arkPass BETA 1

귀하의 마스터 비밀번호는 기기를 떠나지 않습니다 — 어디에도 전송하지 않습니다, 해시로도. 거기서 Argon2id 알고리즘(3라운드, 64 MB 메모리)으로 열쇠가 도출됩니다: 추측된 각 비밀번호가 공격자에게 실제 메모리와 시간을 소모하게 설계된 함수로, GPU 팜에서 일반적인 이점을 빼앗습니다.

금고 내용은 XChaCha20-Poly1305로 암호화됩니다 — 데이터를 숨길 뿐만 아니라 하나의 뒤집힌 비트까지 모든 조작을 감지하는 인증된 암호입니다. AES-256-GCM도 지원되어, 앱의 이전 버전에서 생성된 금고도 수동 마이그레이션 없이 열 수 있습니다.

열쇠는 귀하에게 있습니다. 저희에게는 그것 없이는 아무 의미도 없는 바이트 시퀀스가 있습니다.

금고는 귀하의 arkDisk Nextcloud 인스턴스에 있습니다. 당사 클라우드가 아닌, 제3자가 아닌 — 동기화는 귀하의 기기와 귀하 자신의 서버 간에 이루어집니다.

각 항목에는 고유 식별자와 개정 번호가 있어, 전화의 변경과 컴퓨터의 변경이 전체 금고를 덮어쓰는 대신 독립적으로 병합됩니다. 두 기기가 정확히 같은 항목을 편집한 경우, arkPass는 하나를 조용히 버리는 대신 충돌을 표시합니다.

금고는 지문이나 안면 인식으로 열리지만, 열쇠는 앱에 없습니다 — Android Keystore, 운영체제의 격리된 부분에 저장되며, 전화의 보안 엔클레이브에 의해 지원됩니다. arkPass는 열쇠 사용 권한을 요청할 수 있습니다. 읽을 수는 없습니다.

전화 설정에 새 지문을 추가하면 이전 열쇠가 자동으로 무효화되므로, 귀하의 등 뒤에서 추가된 다른 사람의 생체 인식으로는 금고가 열리지 않습니다 — 마스터 비밀번호만 남습니다.

일상 사용에서 자동 완성은 앱과 브라우저에서 로그인 데이터를 제안하고, 내장 생성기는 등록 양식을 떠나지 않고 새로운 강력한 비밀번호를 만듭니다.