Якщо ви коли-небудь користувалися менеджером паролів, ви, напевно, звикли до певної магії: зберігаєте пароль на телефоні, і за хвилину він з’являється на ноутбуці. Це справді зручно. Це також причина, чому ми так не робимо.

Що насправді означає «хмара» для менеджера паролів

Коли менеджер паролів синхронізується між вашими пристроями, ваше зашифроване сховище має десь жити посередині — зазвичай на сервері, яким керує компанія-розробник застосунку. Це не критика; так просто працює синхронізація. Але це означає, що ваше сховище, навіть зашифроване, тепер залежить від інфраструктури, яку ви не контролюєте і здебільшого не бачите.

А інфраструктуру атакують. Не має значення, наскільки добрі наміри в компанії — сервери зламують, неправильно налаштовують або отримують на них судові запити. Коли це трапляється з менеджером паролів, історія завжди одна й та сама: «ваші дані були зашифровані, тож, ймовірно, усе гаразд», а потім місяці цього «ймовірно».

IntelliWallet повністю уникає цієї категорії ризику, просто не маючи сервера від самого початку.

Нічого зламати, нікуди витікати

Ваше сховище створюється, шифрується і зберігається лише на вашому власному пристрої. Немає облікового запису, куди можна увійти, немає бази даних компанії, що зберігає копію ваших (зашифрованих) даних, і немає мережевого запиту, який можна перехопити, залогувати чи витребувати через суд. Якщо перевірити дозволи застосунку на телефоні, виявиться, що IntelliWallet навіть не просить доступу до мережі для роботи — бо він йому не потрібен.

Ми також не просимо просто повірити нам на слово. Увесь механізм, що шифрує і зберігає ваше сховище — iwcore — має відкритий код, опублікований за ліцензією MIT. Будь-який розробник, журналіст чи дослідник безпеки може прочитати, рядок за рядком, як саме захищені ваші дані, замість того, щоб довіряти маркетинговій сторінці компанії. Це зовсім інший рівень «довіртеся нам», ніж пропонує більшість застосунків.

Чесний компроміс

Ми радше скажемо вам про недолік прямо, ніж будемо вдавати, що його не існує: без сервера немає автоматичної синхронізації. Якщо ви додасте пароль на телефоні, він не з’явиться магічним чином на планшеті. Перехід на новий пристрій означає створення резервної копії та її самостійне імпортування — кілька хвилин свідомої дії, а не непомітний фоновий процес.

Ми вважаємо це чесним обміном. Кілька хвилин ручної роботи, зрідка, в обмін на менеджер паролів без хмарного облікового запису, який можна зфішити, без сервера, який можна зламати, і без компанії, що стоїть між вами і вашими власними даними. Якщо ваш пріоритет — безперешкодна синхронізація понад усе, є інші інструменти, створені саме для цього. Якщо ваш пріоритет — точно знати, де живе ваша найчутливіша інформація, і мати змогу це перевірити — саме для цього створено IntelliWallet.

Безкоштовно, тому що конфіденційність не має бути преміум-функцією

Функції, що роблять це можливим — справжнє шифрування, необмежена кількість записів, резервні копії, біометричне розблокування — безкоштовні назавжди в IntelliWallet, без облікового запису й без реклами. Ми пропонуємо опціональну підписку Premium для додаткових зручностей, таких як пошук і експорт, але історія про конфіденційність — це не спосіб щось продати. Це весь продукт.