Trezor na heslá, poznámky, karty a súbory — šifrovaný priamo na tvojom počítači, nikdy v cloude. AES-256 + Argon2id, Windows Hello a kompletný technický popis šifrovania nižšie na stránke.
Windows 10/11 (64-bit) · Android 7+ · Free plán navždy zadarmo, bez účtu
VermelsVault
Heslá sú len začiatok — VermelsVault drží pod jedným hlavným heslom aj poznámky, platobné karty a citlivé súbory.
Generovanie silných hesiel, meranie sily naživo a história zmien pri každom hesle.
Zabudované generovanie overovacích kódov (RFC 6238) — netreba samostatnú aplikáciu.
Nájde duplicitné, slabé a dlho nemenené heslá naprieč celým trezorom.
Voliteľné a explicitné overenie proti databáze uniknutých hesiel — posiela sa len 5-znakový odtlačok, nikdy heslo.
Tučné, kurzíva, podčiarknuté aj odrážkové zoznamy — nie len obyčajný text.
Číslo karty, platnosť aj CVV uložené v tom istom šifrovanom trezore ako heslá.
Ľubovoľný súbor sa dá pridať priamo do trezoru a zostáva zašifrovaný na disku.
Vytvor si vlastnú záložku s vlastnými poľami (12 typov — text, heslo, TOTP, dátum, príloha…), so šablónami, tagmi a históriou zmien. Na Windowse aj Androide.
Systémové autofill v iných appkách aj v prehliadači — vyplní prihlásenie a po novom prihlásení ponúkne uloženie do trezoru. Odomkne sa odtlačkom alebo PIN-om.
Odomknutie odtlačkom, tvárou alebo PIN kódom namiesto písania hlavného hesla. Na Androide funguje rovnako cez odtlačok alebo PIN.
CSV kompatibilné s Chrome a Bitwarden, plus jednoduché zálohovanie celého trezoru.
Automatické vypĺňanie prihlasovacích údajov priamo vo formulároch — rozšírenie pre Chrome a Edge.
Bezpečné zdieľanie hesiel s kolegami cez end-to-end šifrovanie — server nikdy nevidí obsah, len zašifrované dáta.
Žiadna „black box“ appka — presne toto sa deje s tvojimi dátami, a prečo.
Zdieľané tímové trezory s end-to-end šifrovaním, správa členov a synchronizácia naprieč zariadeniami aj prehliadačom.
Rozhranie sa automaticky prispôsobí jazyku systému, alebo si jazyk zvolíš ručne v Nastaveniach. Táto stránka funguje rovnako — skús si prepnúť jazyk hore.
Inštalátor si stiahneš priamo z tejto stránky, bez registrácie a bez účtu. iOS verzia sa pripravuje.
SHA-256
d75d500e6203d580220462d1ca3329fc3f410e26af0e196d5dd0136430e4c41f
Appka zatiaľ nie je v Google Play — sťahuje sa priamo ako APK súbor, s rovnakým šifrovaním ako desktopová verzia, plus systémové automatické vypĺňanie a odomykanie odtlačkom. Pri prvej inštalácii bude treba povoliť „Inštalovať z neznámych zdrojov“.
SHA-256
707ffad992068683e0ae2e8f869c41833578b8a089f664f9aa4f0c7b84de9514
iOS verzia je vo vývoji. Rovnaký zero-knowledge model a rovnaký formát trezoru — ten istý trezor otvoríš na Windowse, Androide aj iPhone tým istým hlavným heslom. Vyjde cez App Store a TestFlight. Napíš nám a ozveme sa, keď bude beta.
Každá verzia s krátkym popisom, čo je nové. Kompletný technický zoznam zmien je na GitHube.
Odporúčame vždy najnovšiu verziu. Staršie sú tu len pre prehľad zmien — na stiahnutie ponúkame vždy len aktuálnu verziu.
Odomykanie cez Windows Hello – hlavné heslo je zašifrované kľúčom viazaným na Windows Hello (odtlačok, tvár alebo PIN), s hardvérovou podporou. Inštalátor je digitálne podpísaný. Ak si mal Hello zapnuté na staršej verzii, po aktualizácii ho zapni znova.
⬇ StiahnuťSHA-256 d75d500e6203d580220462d1ca3329fc3f410e26af0e196d5dd0136430e4c41f
Staršie verzie už nie sú na stiahnutie — každá novšia opravuje chyby predošlých.
Vlastné sekcie v bočnom menu s vlastnými poľami (heslá, TOTP, prílohy, dlhý text…), prehľadné rozdelené zobrazenie hesiel a kariet, dialógy v téme appky, vyhľadávanie naprieč celým trezorom, obľúbené položky a zväčšovateľné okno.
Zálohovanie trezoru do jedného zip súboru vrátane šifrovaných príloh a obnova zo zálohy v Nastaveniach.
Oprava prekladu – „Vlastné sekcie“ a pár súvisiacich popiskov sa v ostatných jazykoch zobrazovali po slovensky. Teraz preložené do všetkých 10 jazykov.
⬇ StiahnuťSHA-256 707ffad992068683e0ae2e8f869c41833578b8a089f664f9aa4f0c7b84de9514
Staršie verzie už nie sú na stiahnutie — každá novšia opravuje chyby predošlých.
Menší inštalátor a interné vylepšenia zostavenia. Bez zmeny funkcií.
Appka teraz sama upozorní, keď vyjde novšia verzia – pri spustení skontroluje dostupnosť aktualizácie a ukáže lištu (aj riadok v Nastaveniach › Info) s odkazom na stiahnutie.
Automatické vypĺňanie teraz vie heslá aj ukladať a aktualizovať, nielen vypĺňať – po prihlásení do inej appky alebo na stránke ponúkne uloženie do trezoru (a pri zmenenom hesle jeho aktualizáciu, so starým heslom v histórii). V odomykacom aj ukladacom paneli sa dá odomknúť odtlačkom/PIN-om, netreba stále písať hlavné heslo. Plus prepracovaná obrazovka výberu hesla, presnejšie priraďovanie k stránkam a oprava biometrie. Zahŕňa aj opravy z 1.6.1 (názov appky a polia na iOS).
Vlastné sekcie v mobilnej appke – vytvor si vlastnú záložku s vlastnými poľami (heslá, TOTP, prílohy, dlhý text…), so šablónami, tagmi, históriou zmien a CSV importom/exportom. Prepracované textové polia a čitateľnejší tmavý režim.
Prvé verejné APK. (Verzie 1.5.2–1.5.4 boli priebežné vylepšenia.)
V jednom zašifrovanom súbore vault.svp priamo na tvojom počítači
(predvolene v %LocalAppData%\VermelsVault). Súbor sa dá presunúť,
zálohovať alebo otvoriť z akéhokoľvek miesta — appka sa nikdy nepripája na žiadny server
s tvojimi dátami.
Trezor sa nedá obnoviť bez hlavného hesla — to je zámer, nie chyba. Šifrovanie by nemalo zmysel, keby existoval „obchádzací“ spôsob, ako sa dostať dnu bez neho. Preto appka umožňuje jednoduché zálohovanie a odporúča si heslo zapísať na bezpečné miesto.
V základnom nastavení nie, okrem jednej voliteľnej funkcie — kontroly úniku hesla (posiela sa len prvých päť znakov hashu, nikdy heslo). Ak si zapneš synchronizáciu pre prehliadačové rozšírenie alebo tímové zdieľanie (Business), appka odošle trezor na server — vždy ale len ako už zašifrovaný blok dát, ktorý server nevie prečítať. Hlavné heslo appka neposiela nikam, nech je akákoľvek funkcia zapnutá.
Základná verzia áno — heslá, poznámky, platobné karty aj šifrované súbory sú úplne zadarmo, bez účtu a bez limitov na počet záznamov. Pre tímy sa pripravuje voliteľný platený Business plán (zdieľané trezory, synchronizácia naprieč zariadeniami, čoskoro) — nie je ale potrebný na bežné používanie appky.
Áno — appka aj inštalátor sú podpísané certifikátom Tobiho store s. r. o. (Azure Trusted Signing) s dôveryhodnou časovou pečiatkou, takže Windows zobrazuje overeného vydavateľa. Keďže sme nový vydavateľ, filter SmartScreen si ešte buduje reputáciu, takže pri prvých stiahnutiach sa môže nakrátko objaviť upozornenie „menej sťahovaná appka“ — časom zmizne. SHA-256 každého inštalátora zverejňujeme v sekcii Changelog, môžeš si ho overiť.
Pred krádežou samotného súboru trezoru aj pred útokom cez sieť áno — ale nič ťa neochráni pred vecami mimo kontroly appky: slabým alebo ľahko uhádnuteľným hlavným heslom (silné šifrovanie útok len spomalí, nie znemožní), malvérom alebo keyloggerom priamo v tvojom počítači, alebo niekým s fyzickým prístupom k už odomknutému trezoru. Toto sú limity, ktoré má úplne každý password manager na svete, nie špecifická slabina tejto appky.
Áno. VermelsVault sa dá nastaviť ako systémová služba automatického vypĺňania (Nastavenia → Autofill), potom vypĺňa uložené prihlásenia priamo v iných appkách aj v prehliadači. Keď sa niekde prihlásiš údajmi, ktoré ešte nemáš uložené — alebo si heslo zmeníš — ponúkne uloženie do trezoru. Odomkne sa odtlačkom alebo PIN-om. Na Windowse rovnakú úlohu splní prehliadačové rozšírenie (pripravuje sa); na iOS sa vypĺňanie ešte dokončuje.