مفاتيح المرور
أنشئ مفاتيح المرور واستخدمها في متصفحك، وعلى هاتفك بوصفه موفّر مفاتيح المرور. وتُزامَن مشفّرة إلى كل أجهزتك.
كلمات المرور ومفاتيح المرور والرموز لمرة واحدة على كل أجهزتك. تُزامَن تلقائيًا، وتُشفَّر فلا يقرؤها أحد غيرك. مجاني للجميع، وبلا إعلانات.
إصدار ألفا عام: التسجيل مفتوح الآن في خزنة الويب، والتطبيقات قادمة إلى المتاجر. تابع التقدم
تُشفَّر خزنتك على جهازك قبل المزامنة. إليك بيانات الدخول نفسها مرتين: مرة كما تراها أنت، ومرة كما يحفظها خادمنا.
أنشئ مفاتيح المرور واستخدمها في متصفحك، وعلى هاتفك بوصفه موفّر مفاتيح المرور. وتُزامَن مشفّرة إلى كل أجهزتك.
––– –––
تُملأ مباشرة بعد كلمة المرور.
فقط على الموقع الذي تخصّه بيانات الدخول بالضبط، وفقط عندما تطلب ذلك.
لا يرسل جهازك سوى أول 5 محارف من تجزئة كلمة المرور، ثم يقارن النتائج بنفسه. كيف يعمل
عنوان تحويل مختلف لكل موقع، عبر خدمة الأسماء المستعارة التي تختارها.
اعرف أي بريد وأي هاتف يمكنهما إعادة تعيين كل حساب، وكم بقي لديك من الرموز الاحتياطية. وإذا اختُرق بريد واحد، عرفت بالضبط ما هو معرّض للخطر.
نماذج الدفع والتسجيل تُملأ لك. لا تُعالَج أي مدفوعات، بل تُخزَّن البيانات مشفّرة فقط.
1Password Bitwarden LastPass Chrome Safari Firefox Proton Pass Dashlane KeePass تطبيقات المصادقة
وغادر متى شئت، ومعك مفاتيح المرور أيضًا.
$0 إلى الأبد
لا شيء تحتاج إلى إعداده. أنشئ حسابًا في خزنة الويب اليوم، وستتزامن معه التطبيقات حين تصل إلى المتاجر.
خزنتك صغيرة جدًا. الخزنة التي تضم 500 من بيانات الدخول لا تتجاوز ميغابايت واحدًا تقريبًا من البيانات المشفّرة، فاستضافتها قليلة التكلفة.
لا إعلانات، ولا شيء يُباع. لا نستطيع قراءة خزنتك، فلا توجد بيانات نربح منها حتى لو أردنا.
تمويل معلن. ستغطي التبرعات والرعاة والمنح تكلفة الخوادم، مع نشر التكاليف كل شهر.
كلمة مرورك الرئيسية، ومعها مفتاح سري بطول 128 بت لا يوجد إلا على أجهزتك وفي مجموعة الاسترداد المطبوعة.
يحوّلهما Argon2id إلى مفتاح فتح الحساب. وهذا المفتاح لا يغادر جهازك أبدًا.
يُشفَّر كل عنصر باستخدام XChaCha20-Poly1305 بمفتاح عشوائي خاص به، مختوم بمفتاح خزنتك.
يستخدم تسجيل الدخول بروتوكول OPAQUE، فلا تعبر كلمة مرورك الشبكة أبدًا. ولا يحتفظ خادمنا إلا بعناصر مختومة.
حيث يسمح نظام التشغيل لمدير كلمات المرور بملء كلمات المرور، يستخدم Octa Pass ذلك. وحيث لا يسمح، تسدّ إضافة المتصفح واختصار الكتابة التلقائية هذا النقص. خزنة الويب متاحة الآن، والتطبيقات مبنية وقادمة إلى المتاجر.
خزنتك في أي متصفح، دون أن تثبّت شيئًا.
يملأ بيانات الدخول ويحفظها داخل الصفحة. ومفاتيح المرور أيضًا.
الإضافة نفسها على سطح المكتب وAndroid.
الإضافة نفسها في Safari على Mac وiPhone وiPad.
الملء التلقائي للنظام في Safari وكل التطبيقات. Touch ID.
الإضافة مع الكتابة التلقائية. Windows Hello.
الإضافة مع الكتابة التلقائية، على X11 وWayland.
تطبيق أصلي مع الملء التلقائي للنظام ومفاتيح المرور. Face ID.
تطبيق أصلي مع الملء التلقائي واقتراحات لوحة المفاتيح وCredential Manager.
أداة CLI للمطورين: اقرأ العناصر، واحصل على الرموز، وشغّل الأوامر مع أسرارها.
أدرج مراجع الأسرار، وشغّل الأوامر وقد مُلئت فيها الأسرار.
الأدوات نفسها في IntelliJ IDEA وبقية بيئات تطوير JetBrains.
يستطيع أي شخص فحص الشيفرة. تعمل الخدمة التي تستخدمها بشيفرة MIT نفسها المنشورة للجميع، وتخضع لتدقيق أمني مستقل قبل الإصدار 1.0.
خادمك الخاص، إن أردت. يمكن للشركات والهواة تشغيل Octa Pass بأنفسهم. وتتصل به التطبيقات نفسها: اختر «استضافة ذاتية» عند تسجيل الدخول وأدخل عنوانه.
بلا إعلانات. بلا أدوات تتبّع. لا في هذا الموقع، ولا في التطبيقات.
$ docker build -f apps/server/Dockerfile -t octapass-server .
$ docker run -d -p 8080:8080 \
-v octapass-data:/data \
-e OCTAPASS_PUBLIC_URL=https://vault.example.com \
octapass-serverنعم. عدد غير محدود من كلمات المرور ومفاتيح المرور والأجهزة، ومشاركة عائلية لما يصل إلى 6 أشخاص، و1 غيغابايت للملفات، بلا فترة تجريبية وبلا إعلانات. ويموَّل بالتبرعات والرعاة والمنح.
لا. تُشفَّر خزنتك على جهازك قبل المزامنة، ولا تصل المفاتيح إلى خادمنا أبدًا. وأي نسخة مسروقة من قاعدة بياناتنا ستحتاج أيضًا إلى مفتاحك السري، الذي لا نستلمه أبدًا.
تستردّ حسابك برمز الاسترداد الموجود في مجموعة الاسترداد، أو عبر جهة اتصال للطوارئ أعددتها مسبقًا. لا يمكننا إعادة تعيينها لك. هذا ثمن خادم لا يستطيع قراءة بياناتك.
شيفرة الإعلانات بجانب كلمات مرورك ثغرة أمنية، ومدير كلمات المرور يجب أن يكون محل ثقة كاملة. ويموَّل Octa Pass بالتبرعات والرعاة والمنح.
نعم، بوصفه إصدار ألفا عامًا: أنشئ حسابًا مجانيًا في خزنة الويب. التطبيقات مبنية وقادمة إلى المتاجر. ويأتي التدقيق الأمني المستقل قبل الإصدار 1.0، فلا تعتمد على Octa Pass وحده في أي شيء مهم حتى الآن.
نعم، وهذا اختياري. الخادم مفتوح المصدر، وتتصل به تطبيقات Octa Pass نفسها: اختر «استضافة ذاتية» عند تسجيل الدخول وأدخل عنوان خادمك. ويعمل الملء التلقائي ومفاتيح المرور وFace ID بالطريقة نفسها.
نعم. يستورد Octa Pass من Chrome وEdge وFirefox وSafari وBitwarden و1Password وLastPass وProton Pass وDashlane وKeeper وKeePass وتطبيقات المصادقة وصيغة FIDO Credential Exchange.