arkPass BETA 1

Ditt huvudlösenord lämnar aldrig enheten — vi skickar det inte någonstans, inte ens som hash. Från det härleds en nyckel med algoritmen Argon2id (3 varv, 64 MB minne): en funktion designad så att varje gissat lösenord kostar angriparen verkligt minne och tid, vilket tar ifrån GPU-farmerna deras vanliga fördel.

Valvets innehåll krypteras med XChaCha20-Poly1305 — ett autentiserat chiffer som inte bara döljer data utan upptäcker varje manipulering, ner till en enda vänd bit. AES-256-GCM stöds också, så valv som skapats i äldre versioner av appen öppnas utan manuell migrering.

Du har nyckeln. Vi har en bytesträng som utan den inte betyder något.

Valvet ligger i din arkDisk Nextcloud-instans. Inte i vårt moln, inte hos en tredje part — synkroniseringen sker mellan dina enheter och din egen server.

Varje post har sin egen identifierare och revisionsnummer, så en ändring på telefonen och en ändring på datorn slås samman oberoende istället för att skriva över hela valvet. Och om båda enheterna redigerar exakt samma post flaggar arkPass konflikten istället för att tyst kasta en version.

Valvet öppnas med fingeravtryck eller ansiktsigenkänning, men nyckeln finns inte i appen — den förvaras av Android Keystore, en isolerad del av operativsystemet som stöds av telefonens säkerhetsenklav. arkPass kan be om att få använda nyckeln. Den kan inte läsa den.

Att lägga till ett nytt fingeravtryck i telefonens inställningar ogiltigförklarar automatiskt den gamla nyckeln, så någons annans biometri tillagd bakom din rygg öppnar inte valvet — bara huvudlösenordet återstår.

I vardagen föreslår ifyllningen inloggningsuppgifter i appar och webbläsaren, och den inbyggda generatorn skapar ett nytt starkt lösenord utan att lämna registreringsformuläret.