SirdasApp

Dlaczego mogę zaufać?

Nawet twórcy aplikacji nie widzą Twoich haseł

SirdasApp nie ma uprawnienia do internetu: Twoje wpisy nie mogą same opuścić tego telefonu i nie są nikomu wysyłane, także twórcom aplikacji. SirdasApp nie ma serwera ani rejestracji; nigdzie indziej nie ma kopii Twoich wpisów. Coś wychodzi tylko wtedy, gdy dotkniesz „Udostępnij” lub „Utwórz kopię”, i trafia tam, gdzie wybierzesz.

7 warstw ochrony

  1. 1

    Szyfrowanie na urządzeniu

    Twoje wpisy są szyfrowane algorytmem AES-256 i pozostają tylko na tym telefonie.

  2. 2

    Klucz sprzętowy

    Klucz szyfrowania jest chroniony przez bezpieczny sprzęt telefonu (Android Keystore); na obsługiwanych urządzeniach nie da się go wyodrębnić.

  3. 3

    PIN i hamulec prób

    Twój PIN jest wzmacniany 600 000 iteracji; po kolejnych błędnych próbach czas oczekiwania za każdym razem się podwaja.

  4. 4

    Biometria i drugi krok

    Jeśli chcesz, odcisk palca, wzór lub kod weryfikacyjny staje się drugą barierą.

  5. 5

    Offline

    Aplikacja nie ma uprawnienia dostępu do internetu; sama z siebie nie może nigdzie wysłać Twoich wpisów.

  6. 6

    Ochrona ekranu i schowka

    Zrzuty i nagrania ekranu są blokowane; skopiowane hasło jest usuwane ze schowka po 30 sekundach.

  7. 7

    Automatyczna blokada

    Gdy wychodzisz z aplikacji, sejf blokuje się sam; tej blokady nie można wyłączyć.

Czego SirdasApp nie potrafi?

  • Nie może łączyć się z internetem
  • Nie może sam wysłać Twoich wpisów w żadne miejsceCoś opuszcza urządzenie tylko wtedy, gdy dotkniesz „Udostępnij”; wysyła to wybrana przez Ciebie aplikacja (e-mail, komunikator, chmura).
  • Nigdzie nie zapisuje Twojego PIN-uTwórca aplikacji nigdy nie może zobaczyć Twojego PIN-u ani haseł.
  • Nie wymaga rejestracjiNie zakładasz konta i nie logujesz się; nikt nie pyta o imię, e-mail ani numer telefonu.
  • Nie prosi o uprawnienia do aparatu, lokalizacji, kontaktów ani mikrofonuGdy potrzebny jest aparat, otwiera się skaner Google; SirdasApp otrzymuje tylko wynik skanowania, a tekst jest odczytywany na urządzeniu.
  • Nie można robić zrzutów ani nagrań ekranuAplikacje nagrywające ekran widzą SirdasApp jako czarny ekran.

Co robi?

  • Przechowuje Twoje wpisy wyłącznie na tym urządzeniu, zaszyfrowaneKlucz powstaje w Android Keystore – w bezpiecznym sprzęcie urządzenia, jeśli jest dostępny – i nie da się go wyeksportować.
  • Tylko Ty otwierasz sejfPIN-em, wzorem lub biometrią. Po powtarzających się błędnych próbach czas oczekiwania wciąż się podwaja.
  • Jeśli zapomnisz PIN-u, klucz odzyskiwania pozwoli Ci wrócićKlucz odzyskiwania przechowujesz Ty; SirdasApp nie zapisuje jego kopii.
  • Usuwa skopiowane hasło ze schowka po 30 sekundach

Sprawdź samodzielnie · poza SirdasApp

  • Uprawnienia

    W aplikacji korzystającej z internetu widnieje tam „Pełny dostęp do sieci”; w SirdasApp nie.

  • Użycie danych

    Tę liczbę prowadzi Android, nie SirdasApp.

  • Google Play

    Na stronie Play: „Informacje o aplikacji” → na samym dole „Uprawnienia aplikacji” → „Pokaż więcej”.

    Google tworzy tę listę na podstawie samego przesłanego pakietu.

  • Dla dociekliwych

    Zainstaluj monitor ruchu, np. PCAPdroid lub NetGuard: nie zobaczysz ani jednego pakietu wychodzącego z SirdasApp.

    Na komputerze odczytaj samodzielnie uprawnienia pliku APK poleceniem aapt2 dump permissions lub apkanalyzer manifest permissions.

Warto wiedzieć

Co, jeśli urządzenie zostanie skradzione lub zgubione?

Sejf blokuje się sam, gdy wychodzisz z aplikacji (domyślnie po 30 s).

Nawet skopiowane pliki nie otworzą się gdzie indziej; klucz pozostaje w Android Keystore tego urządzenia.

Nie ma zdalnego wymazywania (brak internetu): trzymaj włączoną blokadę urządzenia i „Znajdź moje urządzenie”.

Czy klawiatura widzi mój PIN?

Nie na ekranie blokady ani podczas ustawiania PIN-u: tam PIN wpisuje się na klawiaturze numerycznej SirdasApp. W oknach takich jak potwierdzanie działań i zmiana PIN-u używana jest klawiatura telefonu, więc korzystaj z klawiatury, której ufasz. Jeśli w Ustawieniach włączona jest opcja „Klawiatura przeciw podglądaniu”, potwierdzanie działań także odbywa się na klawiaturze aplikacji.

W polach tekstowych „uczenie się” klawiatury jest wyłączone.

Autouzupełnianie

Widzi tylko typ pól na ekranie logowania: nazwa użytkownika czy hasło.

Hasło jest wpisywane dopiero wtedy, gdy otworzysz sejf i wybierzesz konto.

Nie podpowiada kont na ekranach samego urządzenia (ustawienia, blokada, SIM).

Mówiąc szczerze

  • Jeśli zgubisz urządzenie i nie masz kopii, sejfu nie da się odzyskać – nie wyłączaj automatycznego folderu kopii.
  • Kod źródłowy nie jest otwarty i nie przeszedł niezależnego audytu bezpieczeństwa; uprawnienia i brak ruchu sieciowego możesz sprawdzić sam, wykonując kroki powyżej.

Wypróbuj, zanim wpiszesz cokolwiek swojego

Nie chcesz wpisywać własnych haseł, kart ani dowodu? Nie ma sprawy. Aplikacja ma pełny sejf przykładowej rodziny: wszystkie typy wpisów, strony, przypomnienia i wizualizacje dokumentów. Dotykaj, edytuj, usuwaj; nic nie trafi do Twojego sejfu.

Wypróbuj sejf demonstracyjny