Vordr: utwardzona offline'owa skarbnica haseł dla Windows x64
Przechowuj hasła, klucze TOTP, załączniki i zaszyfrowane notatki w jednym lokalnym pliku skarbca, używając szyfrowania AES-256-GCM i pochodzenia klucza Argon2id. Thomas Smistad stworzył to narzędzie dla systemu Windows, aby priorytetowo traktować lokalną kontrolę i minimalny ślad działania. Aplikacja działa jako jeden 64-bitowy plik wykonywalny bez sieci, telemetrii ani zewnętrznych bibliotek, i zawiera funkcje sesji, takie jak czyszczenie schowka i blokada bezczynności. Odpowiada użytkownikom zorientowanym na bezpieczeństwo oraz deweloperom, którzy wymagają wyłącznie przechowywania offline i przejrzystego kodu na niskim poziomie.
Co robi Vordr i jak przechowuje sekrety
Vordr przechowuje wszystkie sekrety w jednym zaszyfrowanym pliku z rozszerzeniem .vordr, a także obsługuje hasła, notatki, klucze TOTP i załączniki plików. Sejf używa AES-256-GCM do szyfrowania i Argon2id do wyprowadzania klucza głównego, a aplikacja może importować i eksportować zaszyfrowane archiwa ZIP dla przenośności danych. Model jednego pliku sprawia, że eksportowanie lub przenoszenie sejfu to operacja jednego pliku.
Jak wpływa na zasoby systemowe podczas użycia
Aplikacja jest napisana w całości w 64-bitowym asemblerze i działa jako pojedynczy plik wykonywalny, polegając tylko na natywnych DLL Windows, co utrzymuje jej ślad mały. Projekt eliminuje procesy w tle i klientów sieciowych, więc nie ma ciągłego użycia CPU ani RAM, gdy sejf jest zamknięty. Aktywność w czasie rzeczywistym jest ograniczona do wyraźnych sesji, co zmniejsza zużycie zasobów w tle na komputerach stacjonarnych.
Czy jest bezpieczne używanie na maszynie produkcyjnej?
Vordr działa bez łączności sieciowej i telemetrii, co zmniejsza powierzchnię ataku zdalnego. Oferuje kontrolę sesji, taką jak automatyczne blokowanie w przypadku bezczynności i czyszczenie schowka, a opcjonalnie wykorzystuje TPM do wygodnego odblokowania po wprowadzeniu początkowego hasła głównego. Narzędzie nie ma resetowania hasła; jeśli hasło główne zostanie utracone, zaszyfrowany sejf nie może zostać odzyskany.
Czy wymaga wiedzy technicznej do prawidłowego działania?
Aplikacja jest skierowana do zaawansowanych użytkowników i programistów: wymaga procesora Windows x64 z obsługą AES-NI, PCLMULQDQ, SSE4.1 i SHA-NI do działania. Implementacja w asemblerze i wymagania na niskim poziomie zapewniają pełną przejrzystość, ale także wymagają od użytkowników zrozumienia wymagań sprzętowych i konsekwencji działania tylko w trybie offline, takich jak ręczne kopie zapasowe sejfu i ostrożne zarządzanie hasłem głównym.
Najlepsze dla użytkowników, którzy akceptują surowe kompromisy dotyczące sprzętu i odzyskiwania danych
Vordr służy użytkownikom, którzy potrzebują offline'owego, wolnego od zależności sejfu i którzy mogą spełnić jego wymagania dotyczące instrukcji CPU. Oferuje małą powierzchnię ataku i jasny model operacyjny, ale nakłada surowy kompromis: utrata hasła głównego oznacza trwałą utratę sejfu. Wybierz go, gdy lokalna kontrola i minimalne zależności czasowe mają większe znaczenie niż udogodnienia związane z odzyskiwaniem haseł.
