پرش به محتوا
Dezh · دژ

مدیر گذرواژهٔ دانش-صفر

دژی که
گذرواژه‌هایتان لایقش هستند.

دژ همه‌چیز را پیش از خروج از دستگاه شما رمزنگاری می‌کند. روی سرورهای ما فقط متنِ رمزِ مهروموم‌شده می‌نشیند — حتی اگر می‌خواستیم هم نمی‌توانستیم گاوصندوق شما را بخوانیم.

دریافت دژ برای اندرویدورود به گاوصندوق وب
رمزنگاری GCM
AES-256
اشتقاق کلید
Argon2id
کلید روی سرورهای ما
۰

هر رازی به این شکل — و فقط به این شکل — از دستگاه شما خارج می‌شود.

  • AES-256-GCMرمزنگاری احرازشده
  • Argon2idتابع اشتقاق مقاوم به حافظه
  • دانش-صفردر معماری، نه در وعده
  • وب + اندرویدیک گاوصندوق رمزشده
  • فارسی + انگلیسیفارسی‌محور، راست‌به‌چپ کامل

سازوکار

دانش-صفر، در سه حرکت.

نه یک وعده در سیاست حریم خصوصی، بلکه خاصیتِ معماری. سرور طوری طراحی شده که هرگز چیزی ارزش دزدیدن نداشته باشد.

گذرواژهٔ اصلی هرگز خارج نمی‌شود

کلیدها روی دستگاه شما با Argon2id ساخته می‌شوند؛ تابعی مقاوم به حافظه که برای شکستن دستگاه‌های کرک گذرواژه طراحی شده. فقط یک هَش احراز هویتِ جداگانه ارسال می‌شود — که با آن نمی‌توان چیزی را رمزگشایی کرد.

همه‌چیز پیش از آپلود مهروموم می‌شود

هر آیتم — حتی عنوانش — روی دستگاه شما با AES-256-GCM رمز می‌شود. هر آیتم کلید دادهٔ تصادفی خودش را دارد که با کلید گاوصندوق شما بسته‌بندی می‌شود. دست‌کاری حتی یک بایت، رمزگشایی را با صدای بلند شکست می‌دهد.

سرور جعبه‌های قفل‌شده دارد، بدون کلید

آنچه به دژ می‌رسد متنِ رمز و کلیدهای بسته‌بندی‌شده است. احراز هویت و رمزنگاری از چهار سالت مستقل مشتق می‌شوند؛ پس اثباتِ اینکه شما خودتان هستید، هرگز راهِ خواندن داده‌هایتان را لو نمی‌دهد.

v1.<base64url(iv)>.<base64url(ciphertext + tag)>
اگر فردا سرورهای ما هک شوند، دست مهاجم‌ها فقط متنِ رمز است.

امکانات

یک جاکلیدی کامل، نه فقط یک فهرست.

هرچه از یک مدیر گذرواژهٔ مدرن انتظار دارید — با معماری دژ در زیربنا.

گاوصندوق رمزشده

ورودها، کارت‌ها، یادداشت‌ها و فیلدهای دلخواه — همهٔ فیلدها سمت کاربر رمز می‌شوند و با دسته‌بندی، رنگ و آیکون مرتب می‌مانند.

مولد گذرواژه

گذرواژه‌ها و عبارت‌های قوی و قابل‌تنظیم، با امتیازدهی همزمان. تولید کاملاً محلی — هیچ‌جا ارسال نمی‌شود.

سلامت گاوصندوق

گذرواژه‌های ضعیف، تکراری و قدیمی را با امتیاز سلامتی پیدا کنید که روی دستگاه خودتان و روی داده‌هایی که فقط شما می‌بینید محاسبه می‌شود.

همگام‌سازی بین دستگاه‌ها

گاوصندوق رمزشده‌تان بین اندروید و وب همراه شماست. مسیر همگام‌سازی فقط متنِ رمز جابه‌جا می‌کند.

دِژ وب، جفت‌شده با گوشی‌ات

گاوصندوقت را در هر مرورگری باز کن — کلید همیشه دست گوشی توست. هر مرورگر روی گوشی تأیید می‌شود و فقط موارد مجاز را می‌بیند، آن هم تا وقتی گوشی اجازه دهد؛ با یک ضربه لغوش کن. رایگان ماهی یک‌بار، در پرو نامحدود.

بازیابی حساب

پرسش‌های بازیابی، کلید بازیابیِ جداگانه‌ای را روی دستگاه شما می‌سازند — بازیابی بدون اینکه دژ هرگز پاسخ‌ها را بداند.

ورود دومرحله‌ای

احراز دومرحله‌ای مبتنی بر TOTP ورود را سخت‌جان می‌کند و در صورت تمایل، مسیر اضطراری بازنشانی گذرواژهٔ اصلیِ فراموش‌شده هم هست.

پشتیبان‌گیری رمزشده

یک فایل قابل‌حمل ‎.dezh خروجی بگیرید که با عبارت عبور مخصوص خودش و KDF عمداً سنگین‌تر مهروموم شده. بازگردانی در هر جا، حتی بدون حساب.

باز کردن با بیومتریک و خودتخریبی

باز کردن با چهره یا اثر انگشت، الگوی ترسیمی، قفل خودکار، پاک‌سازی خودکار کلیپ‌بورد — و در صورت تمایل، پاک‌سازی محلی پس از تلاش‌های ناموفق مکرر.

طراحی امنیتی

کارهایی که سرورهای ما هرگز نمی‌توانند بکنند.

طراحی کامل رمزنگاری مکتوب است و در صورت درخواست در دسترس قرار می‌گیرد. این خلاصهٔ آن است — مرز اعتماد، به زبان ساده.

✕ سرور نمی‌تواند

  • گذرواژهٔ اصلی شما را بخواند — هرگز آن را دریافت نمی‌کند
  • کلید رمزنگاری شما را از هیچ‌چیزِ ذخیره‌شده مشتق کند
  • آیتم‌های گاوصندوق یا حتی عنوان‌هایشان را رمزگشایی کند
  • پاسخ‌های بازیابی شما را بخواند — فقط هَش‌های سالت‌خورده می‌رسند
  • یک پشتیبان ‎.dezh را باز کند — عبارت عبورش هرگز از دستگاه شما خارج نمی‌شود

✓ سرور می‌تواند

  • با هَش احراز هویتِ مشتق‌شده مطمئن شود که خودتان هستید
  • متنِ رمز مهروموم‌شده‌تان را ذخیره و بین دستگاه‌ها همگام کند
  • محدودیت‌های طرح را اعمال و نشست‌ها را مدیریت کند
  • هنگام حذف حساب، همه‌چیز را برای همیشه پاک کند

چهار سالت، چهار کلید مستقل

یک گذرواژهٔ اصلی، چهار وظیفهٔ جدا از هم به لحاظ رمزنگاری. لو رفتن هر مسیر، چیزی دربارهٔ بقیه فاش نمی‌کند.

salt→derived keypurpose
authSaltauthHashاثبات هویت — ارسالش امن است
encSaltmasterKeyبازکنندهٔ کلید گاوصندوق — هرگز ارسال نمی‌شود
recSaltrecoveryKeyمسیر بازیابی — از پاسخ‌های شما مشتق می‌شود
totpWrapSalttotpKeyمسیر اختیاری بازنشانی با ۲FA

کلید گاوصندوق شما یک کلید تصادفی ۲۵۶ بیتی است که یک بار و روی دستگاه خودتان ساخته می‌شود. سرور همیشه آن را بسته‌بندی‌شده می‌بیند — جعبه‌های قفل، بدون هیچ کلیدی.

محصول

رمزنگاری جدی، رابطِ آرام.

تیره، سریع و بی‌سروصدا. ماشین‌آلات سنگین زیر زمین می‌مانند.

قیمت‌گذاری

یک قیمت. همهٔ پلتفرم‌ها. همان رمزنگاری.

نسخهٔ رایگان یک گاوصندوق واقعی است، نه دورهٔ آزمایشی. حرفه‌ای محدودیت‌ها را برمی‌دارد و چیزهایی را اضافه می‌کند که وقتی همهٔ رازهایت در دِژ زندگی می‌کنند اهمیت پیدا می‌کنند.

رایگان

۰ دلار

برای همیشه. بدون کارت بانکی.

  • ۲۵ مورد در گاوصندوق
  • AES-256 / Argon2id — دقیقاً مثل حرفه‌ای
  • ورود با پس‌کی در وب و موبایل
  • ورود دومرحله‌ای روی حساب کاربری
  • گاوصندوق کاملاً محلی، بدون هیچ حسابی
  • باز کردن با اثر انگشت و الگو
  • سازندهٔ رمز و بررسی سلامت
  • ۳ همگام‌سازی ابری میان دستگاه‌ها
  • باز کردن گاوصندوق در مرورگر، ماهی یک‌بار
  • خروجی CSV و پشتیبان رمزشدهٔ دستی

حرفه‌ای

از ۱٫۲۵ دلار در ماه

سالانه ۱۴٫۹۹ دلار، یا ماهانه. گزینهٔ مادام‌العمر هم هست.

  • موارد نامحدود در گاوصندوق
  • همگام‌سازی ابری نامحدود و پشتیبان‌گیری خودکار رمزشده
  • پیوست‌های رمزشده — ۴ مگابایت هر فایل، ۲۰ فایل هر مورد
  • نشست‌های مرورگر نامحدود، با زمان انقضای قابل تنظیم
  • مرورگرت وارد بماند وقتی گوشی آفلاین می‌شود
  • نسخه‌ای رمزشده و فقط‌خواندنی از گنجینه در مرورگر، که با پس‌کی باز می‌شود
  • دسته‌بندی و قالب فیلد دلخواه، بدون محدودیت
  • تاریخچهٔ رمزها
  • پنجرهٔ شناور دسترسی سریع (اندروید)
  • خروجی XLSX و PDF
  • قفل تنظیمات با بیومتریک و خودتخریبی
  • آیکون‌ها و پوستهٔ برنامه
رایگان شروع کن — ۱۴ روز حرفه‌ای هدیه

یک‌بار بخر و حرفه‌ای روی اندروید و وب کار می‌کند. پیوست‌هایی که قبلاً بارگذاری کرده‌ای حتی پس از پایان اشتراک خواندنی می‌مانند.

پرسش‌های پرتکرار

سؤال‌های منصفانه، جواب‌های سرراست.

اگر گذرواژهٔ اصلی‌ام را فراموش کنم چه می‌شود؟

اگر پرسش‌های بازیابی را تنظیم کرده باشید، کلید بازیابی روی دستگاه خودتان ساخته می‌شود و بدون اینکه دژ هرگز پاسخ‌هایتان را بفهمد دوباره وارد می‌شوید. اما اگر هم گذرواژهٔ اصلی و هم مسیر بازیابی را از دست بدهید، گاوصندوق‌تان برای همیشه غیرقابل‌خواندن می‌شود — برای شما، برای ما، برای همه. این نقص نیست؛ همان ضمانت دانش-صفر است که دارد کارش را می‌کند.

کارکنان دژ می‌توانند گذرواژه‌هایم را ببینند؟

نه. آیتم‌های شما روی دستگاه‌تان و با کلیدهایی رمز می‌شوند که از گذرواژهٔ اصلی‌تان مشتق شده‌اند — گذرواژه‌ای که هرگز دستگاه را ترک نمی‌کند. روی سرورهای ما متنِ رمز و کلیدهای بسته‌بندی‌شده می‌نشیند. هیچ ابزار مدیریتی، فرایند پشتیبانی یا کوئری دیتابیسی برای رمزگشایی گاوصندوق شما وجود ندارد — داده‌ای که برایش لازم است اصلاً آنجا نیست.

دژ رایگان است؟

بله — طرح رایگان شامل گاوصندوق رمزشده (تا ۲۵ آیتم)، مولد گذرواژه، سلامت گاوصندوق و همگام‌سازی محدود است. طرح حرفه‌ای محدودیت‌ها را برمی‌دارد. رمزنگاری در همهٔ طرح‌ها یکسان است؛ ما رمزنگاریِ ضعیف‌تر نمی‌فروشیم.

دژ فارسی را کامل پشتیبانی می‌کند؟

کاملاً. دژ دوزبانهٔ فارسی و انگلیسی است، با چیدمان راست‌به‌چپِ کامل در سراسر اپ و همین سایت — نه یک ترجمهٔ دقیقهٔ نود، بلکه تجربه‌ای درجه‌یک بر پایهٔ قلم وزیرمتن.

چطور حساب و داده‌هایم را حذف کنم؟

هر زمان و بدون مکاتبه با پشتیبانی: از تنظیمات اپ یا از صفحهٔ عمومی حذف حساب. حذف با اعتبارِ مشتق از گذرواژهٔ اصلی تأیید می‌شود و سپس رکورد احراز هویت، گاوصندوق رمزشده، تاریخچهٔ همگام‌سازی و اتصال پرداخت برای همیشه پاک می‌شوند. جزئیات دقیق در صفحهٔ حذف حساب آمده است.

«دژ» یعنی چه؟

دژ یعنی قلعهٔ جنگی؛ استحکاماتی که در برابر محاصره دوام می‌آورد. برای ما یک دستور طراحی هم هست: رازهای شما پشت دیوارهایی زندگی می‌کنند که حتی سازندگانشان هم نمی‌توانند از آن‌ها عبور کنند.

رازهایتان را پشت دیوار ببرید.

گاوصندوق‌تان را در چند دقیقه بسازید. شروع رایگان — بدون کارت بانکی، بدون ردیابی، بدون هیچ کلیدی نزد ما.

دریافت دژ برای اندرویدورود به گاوصندوق وب

طرح رایگان: ۲۵ آیتم با رمزنگاری کامل. برای همیشه.