Poxvirid

Все ваши данные — в вашем кармане. Poxvirid Vault — полностью бесплатный локальный менеджер паролей для Android и Windows, который хранит самую конфиденциальную информацию в зашифрованном виде, обеспечивает приватность и оставляет контроль владельцу.

Пароли стали ключами к нашей цифровой жизни. Они защищают личную переписку, банковские счета, рабочие системы, платформы разработки, социальные сети и частные документы. Один слабый или повторно используемый пароль способен вызвать цепную реакцию и открыть злоумышленнику доступ сразу к нескольким сервисам. Поэтому менеджер паролей сегодня — не просто удобный инструмент, а важная часть повседневной цифровой безопасности.

При этом сам менеджер паролей становится одним из самых чувствительных приложений на устройстве: в нём собраны учётные данные, способные открыть всё остальное. Многие популярные решения синхронизируют зашифрованную базу через облачную инфраструктуру. Это удобно, но добавляет онлайн-аккаунты, удалённые сервисы, подписки, зависимость от сети и централизованную цель, которой пользователь должен доверять.

Poxvirid Vault построен вокруг другой идеи: хранить сейф локально, сократить ненужные звенья доверия и вернуть владельцу полный контроль над данными.

Полностью бесплатно — без подписок и платных функций безопасности

Poxvirid Vault полностью бесплатен. Нет ежемесячной или годовой подписки, отдельного платного уровня защиты и функций, которые открываются только после оплаты. Зашифрованный сейф, генератор паролей, локальный анализ безопасности, резервное копирование, версии для Android и Windows, а также Pocket Edition доступны без регулярных платежей.

Надёжная защита паролей не должна быть привилегией лишь для тех, кто готов оплачивать ещё одну подписку. Poxvirid делает серьёзную локальную безопасность доступной без рекламы, монетизации на основе телеметрии и давления, вынуждающего переносить чувствительную информацию в облачный аккаунт.

Все ваши данные — в вашем кармане.
Зашифрованное хранилище остаётся рядом с вами: на Android-устройстве, на компьютере с Windows и в зашифрованных резервных копиях, которые вы сами решили сохранить.

Хранилище, которое остаётся на вашем устройстве

Poxvirid — полностью автономный, local-first менеджер паролей. Для его работы не нужен облачный аккаунт Poxvirid, удалённая база хранилища или постоянное подключение к интернету. Нет серверной части, которая хранит ваши пароли, рекламного SDK, профилирующего поведение, и телеметрического сервиса, собирающего сведения об использовании приложения.

Зашифрованное хранилище находится локально. Секреты в открытом виде появляются только внутри разблокированного приложения, когда пользователь сам запрашивает их. Пароли, защищённые заметки и чувствительные дополнительные поля не передаются на сервер Poxvirid, потому что продукт не зависит от такого сервера.

Такая архитектура исключает центральную облачную копию из обычной поверхности атаки. Нельзя взломать удалённую базу паролей Poxvirid, которой не существует. Пользователь сам определяет, где находится сейф, когда он открывается, как создаются резервные копии и где хранятся зашифрованные экспорты.

Что означает «защита военного уровня» в Poxvirid

Фраза «военный уровень» не должна быть пустым рекламным обещанием. В Poxvirid она опирается на конкретные криптографические компоненты, которые действительно защищают секреты. При этом никакое приложение не отменяет необходимость сильного мастер-пароля, безопасного устройства и ответственного резервного копирования.

Аутентифицированное шифрование AES-256-GCM

Пароли, заметки учётных записей, чувствительные значения дополнительных полей и заметки сервисов защищаются аутентифицированным шифрованием AES-256-GCM. AES-256 — широко признанный стандарт для защиты особо чувствительной информации. Режим GCM добавляет проверку подлинности и целостности, поэтому приложение может обнаружить изменение зашифрованных данных до их использования.

Для каждой операции шифрования создаётся новый 12-байтовый nonce, а каждый шифротекст содержит 16-байтовый тег аутентификации. Poxvirid также применяет Additional Authenticated Data, чтобы привязать защищённое значение к идентификатору записи и типу поля. Пароль, зашифрованный для одной учётной записи, нельзя просто перенести в другую и принять за корректный. Если зашифрованный контейнер изменён, повреждён или помещён в неверный контекст, проверка завершается ошибкой.

Argon2id для защиты мастер-пароля

Poxvirid никогда не хранит сам мастер-пароль. При создании хранилища приложение генерирует случайный 256-битный ключ сейфа. Мастер-пароль обрабатывается алгоритмом Argon2id для получения отдельного ключа обёртывания, который защищает случайный ключ хранилища.

Argon2id — современный алгоритм выработки ключа с высокими требованиями к памяти, предназначенный для повышения стоимости массового перебора паролей. Стандартная конфигурация Poxvirid использует криптографически случайную 16-байтовую соль, 65 536 KiB памяти, три итерации и 32-байтовый результат. Каждая попытка требует заметных вычислительных ресурсов, существенно усложняя офлайн-перебор и атаки с использованием GPU.

Такая иерархия означает, что человеческий пароль не используется напрямую как ключ шифрования данных. Сейф защищён случайным ключевым материалом с высокой энтропией. При смене мастер-пароля Poxvirid проверяет текущий пароль, создаёт новый ключ сейфа, повторно шифрует полный снимок и транзакционно сохраняет новое состояние.

Секреты отделены от поисковых метаданных

Poxvirid шифрует данные, явно считающиеся секретными: пароли, защищённые заметки, чувствительные дополнительные поля и заметки сервисов. Основные метаданные — название сервиса, заголовок аккаунта, имя пользователя, адрес электронной почты, категория и URL — остаются доступными для быстрого локального поиска, фильтрации и организации. Дополнительную информацию, которую необходимо скрыть, можно помещать в чувствительные поля с полноценным шифрованием на уровне записи.

Защита с учётом особенностей платформы

Android

На Android Poxvirid использует защищённое системное хранилище ключей с обязательной аутентификацией пользователя и поддержкой биометрической разблокировки. Блокировка захвата экрана помогает не допустить случайного попадания секретов в скриншоты или список недавних приложений. Ненужные разрешения исключены, чтобы локальный менеджер паролей не получал лишнего доступа к устройству.

Windows

На Windows чувствительные системные операции используют механизм safeStorage. Интерфейс Electron работает с изоляцией контекста и sandbox-защитой, а взаимодействие между интерфейсом и системной частью ограничено узким набором проверяемых IPC-команд. Это уменьшает число привилегированных возможностей, доступных пользовательскому интерфейсу.

Повседневная безопасность, а не только шифрование на диске

Надёжный шифр — лишь одна часть безопасного хранилища. Poxvirid также сокращает время, в течение которого разблокированные секреты остаются доступными. Автоматическая блокировка закрывает сейф после бездействия или при соответствующих событиях жизненного цикла приложения. Ключевой материал и открытые значения очищаются из памяти, когда больше не нужны.

Скопированные пароли не должны бесконечно оставаться в буфере обмена. Poxvirid очищает его через заданный промежуток времени, сокращая окно, в котором другой человек или приложение может прочитать оставшийся секрет. Это не устраняет риски уже скомпрометированной операционной системы, но заметно улучшает обычную гигиену использования.

Инструменты для более сильных учётных записей

• Генератор паролей и парольных фраз: создаёт длинные уникальные комбинации, которые не нужно придумывать и запоминать вручную.

• Локальный анализ безопасности: находит слабые, повторно используемые, устаревшие или отсутствующие пароли без отправки содержимого сейфа наружу.

• Организация: сервисы, категории, URL, аккаунты, заметки и дополнительные поля помогают упорядочить личные и рабочие данные.

• Зашифрованный локальный журнал: позволяет просматривать важные события хранилища без внешней аналитики.

Зашифрованные резервные копии под вашим контролем

Локальное хранение даёт независимость от облака, но возлагает ответственность за резервные копии на владельца. Poxvirid экспортирует данные в зашифрованный файл .poxvirid. Для экспорта используется отдельный пароль резервной копии; ключ снова выводится с помощью Argon2id, а содержимое защищается AES-256-GCM.

Во время импорта приложение не доверяет файлу вслепую. Оно проверяет версию схемы, контрольную сумму, структуру и тег аутентификации. Пользователь может выбрать полное восстановление, объединение с имеющимися данными или импорт отдельных элементов, а также определить способ разрешения конфликтов. Так можно переносить сейф без превращения резервной копии в открытый текстовый архив.

Pocket Edition: версия Windows без установки

Poxvirid Pocket Edition — готовая к запуску версия для Windows, которой не требуется традиционная установка. Исполняемый файл можно хранить в отдельной папке или на переносном носителе и запускать при необходимости. Это удобно для тех, кто хочет иметь приложение под рукой, не добавляя обычную установку в систему.

Название Pocket Edition описывает способ распространения приложения, а не автоматическое размещение базы на USB-накопителе. Локальные данные программы и зашифрованные резервные копии — разные вещи. Если вы переносите приложение между компьютерами, создайте защищённый файл .poxvirid, храните его отдельно и импортируйте только на доверенном устройстве. Копия исполняемого файла сама по себе не является резервной копией сейфа.

МЕСТО ДЛЯ ОБУЧАЮЩЕГО ВИДЕО
Загрузите или вставьте здесь видео: первый запуск, создание мастер-пароля, добавление первой записи, резервное копирование и использование Pocket Edition.

Для кого создан Poxvirid?

Poxvirid подойдёт пользователям, которые не хотят передавать хранилище стороннему сервису; разработчикам и системным администраторам с чувствительными учётными данными; путешественникам, которым нужен автономный доступ; организациям со строгими правилами хранения; а также всем, кто предпочитает личный контроль над данными облачному удобству.

Осознанные ограничения, о которых следует знать

У локального подхода есть честные компромиссы. Poxvirid в настоящее время не предлагает автоматическую облачную синхронизацию, браузерное расширение или Android Autofill. Перенос между устройствами выполняется через зашифрованные резервные копии. Эти ограничения не скрываются: они следуют из архитектуры, которая сводит к минимуму удалённую инфраструктуру и ненужный доступ к секретам.

Мастер-пароль невозможно восстановить

У Poxvirid нет скрытого ключа, удалённой службы сброса или административного бэкдора. Если мастер-пароль и пароль резервной копии потеряны, расшифровать данные невозможно. Отсутствие обходного механизма защищает сейф от третьих лиц, но требует от владельца безопасно хранить пароль и проверенные зашифрованные резервные копии.

Границы защиты

Poxvirid значительно снижает риски, связанные с открытыми файлами, повторным использованием паролей и централизованными облачными базами. Однако ни один менеджер паролей не может гарантировать безопасность на уже скомпрометированном устройстве. Вредоносная программа с доступом к экрану, клавиатуре, памяти или буферу обмена способна атаковать секрет в момент законного использования. Обновлённая операционная система, шифрование диска, сильный мастер-пароль и физическая безопасность устройства по-прежнему важны.

Конфиденциальность по замыслу

Poxvirid Vault объединяет автономную архитектуру, AES-256-GCM, Argon2id, платформенные механизмы защиты, автоматическую блокировку и управляемые зашифрованные резервные копии. Результат — менеджер паролей, который не просит обменять приватность на удобство и не превращает базовые функции безопасности в платную подписку.

Полностью бесплатно. Без передачи открытых данных. Без обязательного облака. Все ваши данные — в вашем кармане.