Zero-knowledge jelszókezelő

A titkaid kulcsa
nálad marad.

A PWS többplatformos jelszókezelő, amelynél a vault tartalma már az eszközödön titkosítva van. A szerver a ciphertext biztonságos tárolását és szinkronizálását végzi – nem a titkaid megismerését.

Fiók létrehozása Biztonsági modell
✓ Kliensoldali titkosítás ✓ Nyílt formátumok ✓ Mobil-first PWA
Személyes vault Zárolva
Aranyszínű kulcs, a PWS jelképe
●Munkatitkosított gyűjtemény••••••
●Személyestitkosított gyűjtemény••••••
●Megosztottkulcsborítékkal védve••••••
Egyszerű használat, szigorú határok

A szerver a szinkront látja, nem a titkaidat

A végleges kriptográfiai folyamat csak szabványos, auditálható primitívekre és közös tesztvektorokra épülhet.

01

Feloldás az eszközön

A vault master jelszó és a belőle származtatott kulcs nem hagyhatja el a kliensedet.

02

Hitelesített titkosítás

A bejegyzések verziózott, interoperábilis AEAD envelope-ban tárolódnak.

03

Ciphertext szinkron

Az API csak a titkosított payloadot, kulcsborítékot és a minimális metaadatot kezeli.

Security by design

Az adminisztrátor sem láthat vault-tartalmat

A Master Admin rendszer- és fiókkezelést végezhet, de nem kaphat exportálási, kulcslekérési vagy visszafejtési lehetőséget.

Fontos, őszinte korlát

Egy kompromittált eszköz, keylogger vagy módosított klienskód ellen egyetlen felhős jelszókezelő sem nyújt teljes védelmet.

  • 01
    Elkülönített kulcsokAz API-eszközkulcs nem lehet vault-titkosítási kulcs.
  • 02
    Replay védelemIdőbélyeg, egyszer használható nonce és aláírt body hash.
  • 03
    Minimális naplózásJelszó, MFA-kód, kulcs és plaintext payload nem kerülhet logba.
  • 04
    Fokozatos szállításMinden biztonsági réteghez automatizált negatív tesztek tartoznak.
Minden fontos eszközön

Egy vault minden eszközödre

Mobil PWA

Telepíthető, reszponzív felület titkosított offline cache-re előkészítve.

Windows kliens

.NET 9 kliens DPAPI/Credential Manager eszközkulcs-védelemmel.

Közös vaultok

Szerepkörök, tagonkénti kulcsboríték és eltávolításkori kulcsrotáció.

Egyszeri megosztás

Kliensoldali titkosítás, URL-fragment kulcs és atomi egyszeri megnyitás.

CSV és KDBX

Kliensoldali import/export, világos plaintext biztonsági figyelmeztetéssel.

Jelszógenerátor

Kriptográfiailag biztonságos véletlen jelszó, passphrase, PIN és API secret.

Aktuális díjszabás

Átlátható csomagok

A feltüntetett összegek bruttó árak. Éves fizetésnél az aktuális kedvezmény automatikusan érvényesül.

Free

0 Ft

100 bejegyzés, 1 eszköz, CSV import.

Népszerű

Personal

1 490 Ft/hó

Korlátlan bejegyzés, 5 eszköz és titkosított offline használat.

Éves fizetés17 880 Fthavi díj × 12

Family

2 990 Ft/hó

Személyenkénti licenc személyes és közös családi vaulttal.

Éves fizetés35 880 Fthavi díj × 12

Team

20 000 Ft/hó alapdíj

+ 2 990 Ft/fő/hó

Havi alapdíj szerepkörökkel, shared vaulttal és auditnaplóval.

Éves fizetés240 000 Fthavi díj × 12
Gyakori kérdések

A lényeg röviden

A zero-knowledge modellben nem: a vault tartalma már a kliensen titkosítva kerül az API-hoz.

Recovery key nélkül nem. Az admin a fiókhozzáférésben segíthet, de nem ismerheti a vault master kulcsát.

A webes PWA telefonon, tableten, iPaden és asztali böngészőben is reszponzív felületet ad. A Windows kliens és a böngészőbővítmény ugyanazt a verziózott API-szerződést használja.
PWS hírlevél

Újdonságok és biztonsági tájékoztatók

Fejlesztési hírek, akciók, karbantartási és fontos biztonsági értesítések.