Нулевое знание
Сервер не получает мастер-пароль и ключ хранилища. Утечка базы не раскрывает пароли и заметки.
Larets хранит ваши секреты зашифрованными на вашем сервере. Ключ шифрования выводится только на устройстве — сервер и его администратор видят лишь шифротекст и счётчики.
Сервер не получает мастер-пароль и ключ хранилища. Утечка базы не раскрывает пароли и заметки.
Данные лежат на вашем железе, без сторонних облаков и подписок. SQLite, Docker, обычный TLS.
TOTP или одноразовый код на почту. Второй фактор защищает вход, а мастер-пароль — сам ларец.
Профиль и количество записей можно посмотреть в браузере по одноразовому коду. Мастер-пароль в браузер не вводится.
Откройте Larets для Linux или Windows на своём компьютере. Сборку предоставляет администратор сервера.
В поле «Адрес сервера» введите https://larets.nohau.ru
Первый раз — вкладка «Новое хранилище»: e-mail, мастер-пароль (минимум 12 символов) и его повтор. Мастер-пароль нельзя восстановить.
В настройках приложения включите TOTP. Сохраните резервный доступ к аутентификатору: сброс 2FA делает администратор сервера.
https://larets.nohau.ruВход и регистрация выполняются в приложении. Пароль не отправляется на сервер и не сохраняется в браузере.
Если нужно посмотреть профиль, статус 2FA и количество записей с чужого устройства — используйте кабинет.
Argon2id выводит ключ из мастер-пароля, XChaCha20-Poly1305 шифрует каждую запись.
На сервер уходят только шифротекст, соль KDF и доказательство аутентификации.
SQLite, метаданные и счётчики. Ключей и открытых паролей здесь нет.
Восстановить его нельзя: ключ выводится только из пароля. Если пароль утерян, данные расшифровать невозможно.
Нет. Сайт показывает только профиль и количество записей. Ключей и открытого текста у сервера нет.
База содержит шифротекст, соль и обёрнутый ключ. Без мастер-пароля прочитать записи нельзя. Для сильной защиты используйте длинный уникальный пароль и TOTP.
Сборки для Linux и Windows предоставляет администратор этого сервера. macOS — в планах.