Vordr: защищенный оффлайн хранилище паролей для Windows x64
Храните пароли, ключи TOTP, вложения и зашифрованные заметки в одном локальном файле хранилища, используя шифрование AES-256-GCM и вывод ключа Argon2id. Томас Смистад создал эту утилиту для Windows, чтобы приоритизировать локальный контроль и минимальный объем работы. Приложение работает как один 64-битный исполняемый файл без сети, телеметрии или внешних библиотек и включает функции сеанса, такие как очистка буфера обмена и блокировка при простое. Оно подходит для пользователей с высоким уровнем безопасности и разработчиков, которым требуется только оффлайн-хранение и прозрачный низкоуровневый код.
Что делает Vordr и как он хранит секреты
Vordr хранит все секреты внутри одного зашифрованного файла с расширением .vordr, и он поддерживает пароли, заметки, TOTP ключи и вложения файлов. Хранилище использует AES-256-GCM для шифрования и Argon2id для получения мастер-ключа, а приложение может импортировать и экспортировать зашифрованные ZIP-архивы для портативности данных. Модель с одним файлом делает экспорт или перемещение хранилища операцией с одним файлом.
Как это влияет на системные ресурсы во время использования
Приложение написано полностью на 64-битном ассемблере и работает как единственный исполняемый файл, зависящий только от родных DLL Windows, что сохраняет его малый размер. Дизайн исключает фоновые процессы и сетевые клиенты, поэтому нет постоянного использования ЦП или ОЗУ, когда хранилище закрыто. Деятельность во время выполнения ограничена явными сессиями, что снижает потребление ресурсов в фоновом режиме на настольных машинах.
Безопасно ли использовать на производственной машине?
Vordr работает без сетевого подключения и без телеметрии, что снижает поверхность удаленной атаки. Он предлагает управление сессиями, такие как автоматическая блокировка при бездействии и очистка буфера обмена, и опционально использует TPM для удобного разблокирования после ввода первоначального мастер-пароля. У инструмента нет сброса пароля; если мастер-пароль потерян, зашифрованное хранилище не может быть восстановлено.
Требуется ли техническое знание для правильной работы?
Приложение нацелено на опытных пользователей и разработчиков: оно требует процессор Windows x64 с поддержкой AES-NI, PCLMULQDQ, SSE4.1 и SHA-NI для работы. Реализация на ассемблере и низкие требования обеспечивают полную прозрачность, но также требуют от пользователей понимания аппаратных требований и последствий работы только в оффлайн-режиме, таких как ручные резервные копии хранилища и осторожное управление мастер-паролем.
Лучше всего для пользователей, которые принимают строгие компромиссы в аппаратном обеспечении и восстановлении
Vordr обслуживает пользователей, которым нужен оффлайн-кошелек без зависимостей и которые могут удовлетворить его требования к инструкциям ЦП. Он предлагает небольшую поверхность атаки и четкую операционную модель, но накладывает строгий компромисс: потеря главного пароля означает постоянную утрату кошелька. Выбирайте его, когда локальный контроль и минимальные зависимости во время выполнения важнее удобства восстановления пароля.
