Нулевое разглашение · AES-256-GCM · Ваше собственное облако
PockyPass шифрует хранилище прямо на вашем устройстве мастер-паролем, который знаете только вы, и синхронизирует его через ваш собственный Google Drive, OneDrive или iCloud. Сервера PockyPass, который мог бы видеть ваши данные, не существует.
Без аккаунта PockyPass Без отслеживания Работает офлайн
Доступность
Безопасность с нулевым разглашением на телефоне, компьютере и в браузере.
Android
Автозаполнение в приложениях и браузерах
Тестирование
iPhone и iPad
Автозаполнение с Face ID
В TestFlight
macOS
Настольное приложение
Windows
Настольное приложение, активируется с телефона
Расширение для браузера
Chrome, Edge, Brave и Firefox
Хотите попробовать раньше других? Напишите нам: hello@pockypass.com
Открыть руководство пользователя →Почему PockyPass?
Большинство менеджеров паролей хранят ваше хранилище на своих серверах. У PockyPass вообще нет серверов для ваших данных.
Без серверов PockyPass
Зашифрованное хранилище — это один файл в закрытой папке приложения в вашем собственном Google Drive, OneDrive или iCloud Drive. Он никогда не проходит через наши серверы и не хранится на них.
Напрямую в ваше облако, без посредников
AES-256-GCM
Случайный 256-битный ключ шифрует каждую запись по AES-256-GCM. Этот ключ защищён на вашем устройстве мастер-паролем (PBKDF2, 600 000 итераций). Без мастер-пароля или ключа восстановления никто не сможет открыть хранилище, включая нас.
Мастер-пароль никогда не покидает ваше устройство
Сначала офлайн
Хранилище находится на вашем устройстве, поэтому искать, копировать и автозаполнять можно без подключения. Изменения синхронизируются автоматически, когда вы снова в сети.
Доступно в самолёте, в метро — где угодно
Возможности
Храните и подписывайте защищённые от фишинга ключи Ed25519 (COSE -8) внутри зашифрованного сейфа.
Заполняйте данные для входа в приложениях и браузерах. Пароль выдаётся только после подтверждения отпечатком пальца, лицом или блокировкой экрана и только тому сайту, к которому он относится.
Храните секреты двухфакторной аутентификации рядом с логинами и получайте 6-значные коды прямо в PockyPass.
Проверка паролей по базам утечек через k-Анонимность (префикс SHA-1) и локальный поиск слабых паролей.
Надёжные случайные пароли одним касанием и индикатор надёжности для мастер-пароля.
Разблокировка отпечатком пальца или лицом. На Android ключ привязан к защищённому оборудованию телефона.
Изменения объединяются между устройствами через ваше собственное облако, запись за записью, не перезаписывая друг друга.
Свяжите браузерное расширение напрямую с настольным приложением через 127.0.0.1:49192 по 6-значному PIN-коду.
Забыли мастер-пароль? Ключ восстановления, полученный при настройке, позволит задать новый. Он есть только у вас.
Хранилище блокируется, когда вы выходите из приложения или перестаёте им пользоваться, а скопированные пароли удаляются из буфера обмена.
Забирайте свои данные в любой момент в виде резервной копии, защищённой паролем.
Включая арабский и урду с письмом справа налево.
Как это работает
Мастер-пароль превращается в ключ на вашем телефоне или компьютере. Он никуда не отправляется.
Каждая запись шифруется по AES-256-GCM. На диск записывается и в облако загружается только зашифрованное хранилище.
Зашифрованный файл попадает в ваш собственный Google Drive, OneDrive или iCloud. Оттуда его получают другие ваши устройства.
Тарифы
Для начала
Для всех ваших устройств
Всё из бесплатного тарифа, а также:
Подписки управляются через Google Play или App Store, отменить их можно в любой момент.
Часто задаваемые вопросы
На вашем устройстве, в зашифрованном виде. Если вы включите синхронизацию (Premium), зашифрованная копия сохраняется в закрытой папке приложения в вашем собственном Google Drive, OneDrive или iCloud Drive. У PockyPass нет серверов, хранящих данные хранилищ, и нет базы данных пользователей.
Задайте новый мастер-пароль с помощью ключа восстановления, который вы сохранили при создании хранилища. Мы не можем сбросить пароль за вас: у нас никогда нет ни вашего пароля, ни ваших ключей. Если утеряны и пароль, и ключ восстановления, открыть хранилище невозможно, поэтому храните ключ восстановления в надёжном месте офлайн.
PockyPass доступен на Android, iPhone/iPad (TestFlight), macOS, Windows и в виде расширения для браузеров (Chrome, Edge, Brave, Firefox).
Да. Бесплатный тариф включает все функции безопасности и до 30 записей на телефоне (20 на Windows). Premium добавляет неограниченное число записей, синхронизацию между устройствами, расширение для браузера и коды 2FA.
Нет. Хранилище шифруется на вашем устройстве до сохранения или загрузки ключом, который открывается только вашим мастер-паролем или ключом восстановления. Мы никогда не получаем ни ваш мастер-пароль, ни хранилище, ни ключи.
Пока нет. PockyPass использует стандартную, широко изученную криптографию (AES-256-GCM и PBKDF2-HMAC-SHA256 с 600 000 итераций), а принцип работы описан на этой странице.