Y-Secret-PassАвтозаполнение без фишинга
Заполняет только при точном совпадении домена и только по вашему нажатию. Похожие адреса и скрытые поля-ловушки не получают ничего.
Версия 0.9.8 · Chrome и Edge
Пароли остаются у вас
Хранилище шифруется на вашем компьютере. Аккаунт синхронизирует его между вашими устройствами и сотрудниками компании, но сервер видит только шифротекст.
Скоро в Chrome Web Store
Как это защищено
- Сервер не видит паролей
- Без телеметрии
- Русский и английский интерфейс
- 0
- паролей и ключей, которые видит сервер
- 128 МиБ
- памяти на вывод ключа Argon2id
- AES-256
- GCM для каждой записи и файла
- 15
- категорий записей по шаблонам
Возможности
Всё, что нужно от менеджера паролей
Аккаунт по email и двухфакторная проверка, шифрование — только на вашем устройстве. Без рекламы и телеметрии.
15 категорий записей
Входы, карты и счета, личные данные для форм, паспорта, Wi-Fi, серверы, API-ключи, лицензии, заметки и свои шаблоны.
Попап и большое окно
Список и запись рядом. В полноэкранном окне — хранилища, теги, избранное, архив, корзина на 30 дней и массовые действия.
Проверка безопасности
Общий балл и замечания: слабые, повторяющиеся и старые пароли, вход без 2FA, истёкшие карты, адреса без HTTPS.
Пароли и фразы
Генератор случайных паролей и парольных фраз из списка слов EFF, со стойкостью в битах.
Коды 2FA
Одноразовые коды прямо в записи и их подстановка на странице входа.
Хранилища
«Личное», «Работа» и любые другие под одним мастер-паролем, у каждого — свой ключ.
Вход по отпечатку
Отпечаток пальца, PIN устройства или ключ безопасности вместо мастер-пароля между его вводами.
Переезд без потерь
Импорт из 1Password, Bitwarden, LastPass, Chrome, Edge и Firefox. Выгрузка в Bitwarden JSON или CSV.
Синхронизация
Одно хранилище на всех ваших устройствах. Изменения с разных компьютеров сливаются по записям.
Для команды
Организация, сотрудники и офисы, общие хранилища. Сотрудник подтверждается сверкой пяти слов — подменить его ключ незаметно нельзя.
Права и увольнения
Матрица «сотрудники × хранилища», замена ключа хранилища после увольнения, восстановление доступа и журнал организации.
Попап
Всё нужное — в одном окне
Список и запись рядом. Поиск по названию, сайту, логину и тегам находит запись с первых букв; пароли и заметки в поиск не попадают.
- Коды 2FA обновляются прямо в записи
- Заполнение по нажатию или Ctrl+Shift+L
- Полная работа с клавиатуры
Проверка безопасности
Видно, что исправить в первую очередь
Общий балл от 0 до 100 и шесть видов замечаний. Щелчок по виду оставляет в списке только эти записи, щелчок по записи открывает её.
- Слабые, повторяющиеся и старые пароли
- Вход без 2FA, истёкшие карты и документы
- Считается на устройстве, без обращения к базам утечек
Генератор
Пароли, которые не нужно помнить
Случайные символы или парольная фраза из списка слов EFF — её легко набрать на любой раскладке.
- Стойкость в битах для выбранных настроек
- Криптографический источник случайности
- Подстановка пароля в форму регистрации
Защита
Устроено так, чтобы данные читали только вы
Шифрование выполняется на вашем устройстве. Ключ живёт только в памяти, пока хранилище открыто.
Argon2id + AES-256-GCM
Ключ выводится из мастер-пароля функцией Argon2id со 128 МиБ памяти. Мастер-пароль и ключи никогда не сохраняются.
Файл-ключ
Можно добавить keyfile: без него хранилище не открыть даже с верным паролем.
Сервер без ключей
Сервер хранит только шифротекст и хеш ключа входа. Расширение обращается только к нему — остальное запрещает браузер. Ни аналитики, ни загружаемого кода.
Снапшоты и резервная копия
Предыдущие версии хранилища на диске, зашифрованная резервная копия и аварийный комплект в PDF — чтобы вернуть доступ, если забудете мастер-пароль.
Синхронизация идёт через аккаунт Y-Secret-Pass: на сервер уходит тот же зашифрованный файл — без мастер-пароля и ключей. Вход — по email и с двухфакторной проверкой; аккаунт можно удалить в настройках.