گذرواژهٔ اصلی هرگز خارج نمیشود
کلیدها روی دستگاه شما با Argon2id ساخته میشوند؛ تابعی مقاوم به حافظه که برای شکستن دستگاههای کرک گذرواژه طراحی شده. فقط یک هَش احراز هویتِ جداگانه ارسال میشود — که با آن نمیتوان چیزی را رمزگشایی کرد.
سازوکار
نه یک وعده در سیاست حریم خصوصی، بلکه خاصیتِ معماری. سرور طوری طراحی شده که هرگز چیزی ارزش دزدیدن نداشته باشد.
کلیدها روی دستگاه شما با Argon2id ساخته میشوند؛ تابعی مقاوم به حافظه که برای شکستن دستگاههای کرک گذرواژه طراحی شده. فقط یک هَش احراز هویتِ جداگانه ارسال میشود — که با آن نمیتوان چیزی را رمزگشایی کرد.
هر آیتم — حتی عنوانش — روی دستگاه شما با AES-256-GCM رمز میشود. هر آیتم کلید دادهٔ تصادفی خودش را دارد که با کلید گاوصندوق شما بستهبندی میشود. دستکاری حتی یک بایت، رمزگشایی را با صدای بلند شکست میدهد.
آنچه به دژ میرسد متنِ رمز و کلیدهای بستهبندیشده است. احراز هویت و رمزنگاری از چهار سالت مستقل مشتق میشوند؛ پس اثباتِ اینکه شما خودتان هستید، هرگز راهِ خواندن دادههایتان را لو نمیدهد.
v1.<base64url(iv)>.<base64url(ciphertext + tag)>امکانات
هرچه از یک مدیر گذرواژهٔ مدرن انتظار دارید — با معماری دژ در زیربنا.
ورودها، کارتها، یادداشتها و فیلدهای دلخواه — همهٔ فیلدها سمت کاربر رمز میشوند و با دستهبندی، رنگ و آیکون مرتب میمانند.
گذرواژهها و عبارتهای قوی و قابلتنظیم، با امتیازدهی همزمان. تولید کاملاً محلی — هیچجا ارسال نمیشود.
گذرواژههای ضعیف، تکراری و قدیمی را با امتیاز سلامتی پیدا کنید که روی دستگاه خودتان و روی دادههایی که فقط شما میبینید محاسبه میشود.
گاوصندوق رمزشدهتان بین اندروید و وب همراه شماست. مسیر همگامسازی فقط متنِ رمز جابهجا میکند.
گاوصندوقت را در هر مرورگری باز کن — کلید همیشه دست گوشی توست. هر مرورگر روی گوشی تأیید میشود و فقط موارد مجاز را میبیند، آن هم تا وقتی گوشی اجازه دهد؛ با یک ضربه لغوش کن. رایگان ماهی یکبار، در پرو نامحدود.
پرسشهای بازیابی، کلید بازیابیِ جداگانهای را روی دستگاه شما میسازند — بازیابی بدون اینکه دژ هرگز پاسخها را بداند.
احراز دومرحلهای مبتنی بر TOTP ورود را سختجان میکند و در صورت تمایل، مسیر اضطراری بازنشانی گذرواژهٔ اصلیِ فراموششده هم هست.
یک فایل قابلحمل .dezh خروجی بگیرید که با عبارت عبور مخصوص خودش و KDF عمداً سنگینتر مهروموم شده. بازگردانی در هر جا، حتی بدون حساب.
باز کردن با چهره یا اثر انگشت، الگوی ترسیمی، قفل خودکار، پاکسازی خودکار کلیپبورد — و در صورت تمایل، پاکسازی محلی پس از تلاشهای ناموفق مکرر.
طراحی امنیتی
طراحی کامل رمزنگاری مکتوب است و در صورت درخواست در دسترس قرار میگیرد. این خلاصهٔ آن است — مرز اعتماد، به زبان ساده.
یک گذرواژهٔ اصلی، چهار وظیفهٔ جدا از هم به لحاظ رمزنگاری. لو رفتن هر مسیر، چیزی دربارهٔ بقیه فاش نمیکند.
| salt | → | derived key | purpose |
|---|---|---|---|
| authSalt | authHash | اثبات هویت — ارسالش امن است | |
| encSalt | masterKey | بازکنندهٔ کلید گاوصندوق — هرگز ارسال نمیشود | |
| recSalt | recoveryKey | مسیر بازیابی — از پاسخهای شما مشتق میشود | |
| totpWrapSalt | totpKey | مسیر اختیاری بازنشانی با ۲FA |
کلید گاوصندوق شما یک کلید تصادفی ۲۵۶ بیتی است که یک بار و روی دستگاه خودتان ساخته میشود. سرور همیشه آن را بستهبندیشده میبیند — جعبههای قفل، بدون هیچ کلیدی.
قیمتگذاری
نسخهٔ رایگان یک گاوصندوق واقعی است، نه دورهٔ آزمایشی. حرفهای محدودیتها را برمیدارد و چیزهایی را اضافه میکند که وقتی همهٔ رازهایت در دِژ زندگی میکنند اهمیت پیدا میکنند.
۰ دلار
برای همیشه. بدون کارت بانکی.
از ۱٫۲۵ دلار در ماه
سالانه ۱۴٫۹۹ دلار، یا ماهانه. گزینهٔ مادامالعمر هم هست.
یکبار بخر و حرفهای روی اندروید و وب کار میکند. پیوستهایی که قبلاً بارگذاری کردهای حتی پس از پایان اشتراک خواندنی میمانند.
پرسشهای پرتکرار
اگر پرسشهای بازیابی را تنظیم کرده باشید، کلید بازیابی روی دستگاه خودتان ساخته میشود و بدون اینکه دژ هرگز پاسخهایتان را بفهمد دوباره وارد میشوید. اما اگر هم گذرواژهٔ اصلی و هم مسیر بازیابی را از دست بدهید، گاوصندوقتان برای همیشه غیرقابلخواندن میشود — برای شما، برای ما، برای همه. این نقص نیست؛ همان ضمانت دانش-صفر است که دارد کارش را میکند.
نه. آیتمهای شما روی دستگاهتان و با کلیدهایی رمز میشوند که از گذرواژهٔ اصلیتان مشتق شدهاند — گذرواژهای که هرگز دستگاه را ترک نمیکند. روی سرورهای ما متنِ رمز و کلیدهای بستهبندیشده مینشیند. هیچ ابزار مدیریتی، فرایند پشتیبانی یا کوئری دیتابیسی برای رمزگشایی گاوصندوق شما وجود ندارد — دادهای که برایش لازم است اصلاً آنجا نیست.
بله — طرح رایگان شامل گاوصندوق رمزشده (تا ۲۵ آیتم)، مولد گذرواژه، سلامت گاوصندوق و همگامسازی محدود است. طرح حرفهای محدودیتها را برمیدارد. رمزنگاری در همهٔ طرحها یکسان است؛ ما رمزنگاریِ ضعیفتر نمیفروشیم.
کاملاً. دژ دوزبانهٔ فارسی و انگلیسی است، با چیدمان راستبهچپِ کامل در سراسر اپ و همین سایت — نه یک ترجمهٔ دقیقهٔ نود، بلکه تجربهای درجهیک بر پایهٔ قلم وزیرمتن.
هر زمان و بدون مکاتبه با پشتیبانی: از تنظیمات اپ یا از صفحهٔ عمومی حذف حساب. حذف با اعتبارِ مشتق از گذرواژهٔ اصلی تأیید میشود و سپس رکورد احراز هویت، گاوصندوق رمزشده، تاریخچهٔ همگامسازی و اتصال پرداخت برای همیشه پاک میشوند. جزئیات دقیق در صفحهٔ حذف حساب آمده است.
دژ یعنی قلعهٔ جنگی؛ استحکاماتی که در برابر محاصره دوام میآورد. برای ما یک دستور طراحی هم هست: رازهای شما پشت دیوارهایی زندگی میکنند که حتی سازندگانشان هم نمیتوانند از آنها عبور کنند.
گاوصندوقتان را در چند دقیقه بسازید. شروع رایگان — بدون کارت بانکی، بدون ردیابی، بدون هیچ کلیدی نزد ما.
طرح رایگان: ۲۵ آیتم با رمزنگاری کامل. برای همیشه.