KeyCellar

Tính năng

• Sáu loại mục, tổ chức theo dự án, thẻ và môi trường (dev/staging/prod); tìm kiếm chỉ đọc metadata, không bao giờ giải mã.
• Xem hoặc sao chép giá trị cần Touch ID; giá trị tự ẩn và clipboard tự xoá theo thời gian.
• Lịch sử xoay vòng, nhắc hạn, tự khoá khi không dùng, khi máy ngủ hoặc khoá màn hình.
• Phím tắt toàn cục mở tìm kiếm nhanh trên mọi ứng dụng.
• Sao lưu mã hoá, nhập/xuất .env và theo dõi mã khôi phục.

Điểm kỹ thuật

• Khoá chính được tạo trong Secure Enclave và yêu cầu người dùng có mặt; mọi giá trị được niêm phong bằng HPKE, nên Touch ID do phần cứng bảo đảm chứ không phải code ứng dụng.
• Chạy sandbox, không có quyền mạng; cửa sổ bị ẩn khỏi ảnh chụp và chia sẻ màn hình; dữ liệu bí mật được xoá khỏi bộ nhớ khi giải phóng.
• Kiểm tra bảo mật 22 hạng mục; test đọc toàn bộ ô dữ liệu để chứng minh không có bản rõ nào được lưu.
• 134 test.