Самый безопасный менеджер паролей в истории
Каждый крупный менеджер паролей хранит ваши пароли на сервере. Этот сервер — мишень. Менеджер паролей Z-TEXT полностью устраняет этот риск — ваши пароли шифруются на вашем устройстве, а затем сохраняются в блокчейне BitcoinZ с использованием криптографии военного уровня и доказательств с нулевым разглашением.
Когда другие хранилища взламывают, ваше — невозможно
LastPass
2022–2023Хакеры похитили зашифрованные хранилища более 25 миллионов пользователей. Более $150 млн украденных криптовалют связаны со взломанными хранилищами.
Why it happened
LastPass хранил все хранилища пользователей на своих серверах. Одна утечка раскрыла данные каждого клиента.
Why it can't happen here
Сервера не существует. Ваши зашифрованные данные хранятся в децентрализованном блокчейне, обёрнутые в доказательства с нулевым разглашением. Злоумышленник даже не узнает, что ваше хранилище существует.
Norton LifeLock
2023Атаки подстановкой учётных данных скомпрометировали ~925 000 аккаунтов и данные их встроенного менеджера паролей.
Why it happened
У пользователей были аккаунты Norton с повторно используемыми паролями. После компрометации аккаунта хранилище было раскрыто.
Why it can't happen here
Аккаунта не существует. Ни email. Ни имени пользователя. Ни пароля для повторного использования. Доступ требует seed-фразу кошелька и мастер-пароль — ни то, ни другое никогда не передаётся и нигде не хранится.
OneLogin
2017Злоумышленники получили возможность расшифровывать данные клиентов этого корпоративного менеджера паролей.
Why it happened
OneLogin хранил ключи дешифрования на своей инфраструктуре.
Why it can't happen here
Мы никогда не храним ваши ключи. Ключи дешифрования выводятся из вашего мастер-пароля на вашем устройстве и никогда его не покидают.
Каждая крупная утечка менеджеров паролей имеет одну и ту же первопричину: централизованный сервер, хранящий данные пользователей. Уберите сервер — и вы уберёте поверхность атаки.
Как защищены ваши пароли
Представьте ваше хранилище как сейф внутри сейфа, внутри невидимой комнаты, о существовании которой никто не знает.
Шифрование военного уровня
AES-256-GCMТот же стандарт шифрования, который используется АНБ для защиты секретной информации. Количество возможных ключей превышает количество атомов в наблюдаемой Вселенной. Ваш мастер-пароль усиливается через 100 000 раундов PBKDF2-SHA256. Каждая запись использует уникальную случайную соль и вектор инициализации.
Шифрование, привязанное к кошельку
Seed-Derived KeysВаше хранилище криптографически привязано к приватному ключу вашего кошелька. Даже если кто-то получит ваш мастер-пароль, ему также понадобится seed-фраза вашего кошелька. Два независимых ключа. Два независимых барьера.
Приватность zk-SNARKs
Zero-Knowledge ProofsВаше зашифрованное хранилище обёрнуто в доказательство с нулевым разглашением в блокчейне. Сеть может подтвердить валидность транзакции, никогда не видя, что внутри. Отправитель, получатель и содержимое — всё скрыто. Ваше хранилище не просто зашифровано — оно невидимо.
Что происходит, когда что-то идёт не так
Что если мой телефон украдут?
Хранилище заблокировано отдельно собственным мастер-паролем. Даже если вор извлечёт сырые данные, ему нужны и ваш мастер-пароль, И ваша seed-фраза. А если вы настроили PIN паники, его ввод бесшумно стирает всё — для наблюдателя это выглядит как обычная разблокировка пустого приложения.
Что если хакер получит данные блокчейна?
Он не получит ничего полезного. Ваши данные трижды зашифрованы и обёрнуты в доказательства zk-SNARKs. Хакер, глядя на блокчейн, не может даже определить, что данные менеджера паролей существуют. Даже если он сможет выделить вашу транзакцию, его ждут два уровня шифрования AES-256, требующие и мастер-пароль, и seed-фразу.
Что если Z-TEXT прекратит работу?
Ваши пароли сохранятся. Блокчейн BitcoinZ — это децентрализованная сеть из тысяч узлов. Ни одна организация не может её отключить. Всё, что вам нужно — это приложение, ваша seed-фраза и мастер-пароль. Никакая компания не требуется.
А если появятся квантовые компьютеры?
Обмен ключами уже постквантовый. Начиная с 3.7.0 каждое рукопожатие выполняет ML-KEM-768 (NIST FIPS 203) в паре с X25519, поэтому оно никогда не опускается ниже текущего уровня защиты, а перехваченный сегодня трафик не удастся расшифровать позже. Подписи по-прежнему Ed25519. Данные защищены AES-256-GCM: алгоритм Гровера снижает его до 128 бит эффективной стойкости — этого всё ещё недостаточно для взлома, — а экранированные z-адреса не раскрывают открытых ключей, которые понадобились бы алгоритму Шора. Версия 3.7.0 сейчас является бета-сборкой.
Что если меня заставят разблокировать хранилище?
Введите PIN паники. Он выглядит идентично обычной разблокировке — без предупреждений, без подтверждений. Но бесшумно уничтожает всё. Позже восстановите на новом устройстве с помощью seed-фразы и мастер-пароля — ваше зашифрованное хранилище по-прежнему безопасно хранится в блокчейне.
Что если я потеряю телефон?
Купите новый телефон. Установите Z-TEXT. Введите 24-словную seed-фразу. Введите мастер-пароль. Все пароли восстановятся из блокчейна. Без облачного резервного копирования. Без email для восстановления. Без обращения в поддержку.
TOTP-аутентификатор в комплекте
Двухфакторная аутентификация без второго приложения — без дополнительной платы.
- Совместимость с RFC 6238 — работает с любым сервисом, поддерживающим TOTP
- Коды отображаются прямо в вашем списке паролей
- Коды автоматически обновляются каждые 30 секунд с визуальным обратным отсчётом
- Секреты 2FA зашифрованы тем же трёхуровневым шифрованием
- Резервное копирование в блокчейне — потеряйте телефон, восстановите коды 2FA
Мы не можем видеть ваши данные — даже если бы захотели
Аккаунт не существует
Ни email, ни имени пользователя, ни номера телефона, никакой идентификации.
Сервер не существует
Ваши данные никогда не передаются и не хранятся ни на каком корпоративном сервере.
Ни аналитики, ни телеметрии
Приложение не «звонит домой». Ноль отслеживания.
Мастер-пароль никогда не покидает ваше устройство
Используется локально для получения ключей шифрования, затем удаляется из памяти.
Шифрование происходит полностью на устройстве
Ни в какой момент незашифрованные данные не существуют где-либо ещё.
Z-TEXT Vault против конкурентов
| Feature | Z-TEXT Vault | LastPass | 1Password | Bitwarden |
|---|---|---|---|---|
| Нет сервера для взлома | ||||
| Аккаунт не требуется | ||||
| Хранение в блокчейне | ||||
| Приватность zk-SNARKs | ||||
| Три уровня шифрования | ||||
| PIN паники / Аварийное стирание | ||||
| Переживёт закрытие компании | ||||
| Встроенный 2FA-аутентификатор | ||||
| Коды 2FA восстанавливаемы | ||||
| Открытый исходный код | ||||
| Без зависимости от облака | ||||
| Истинное нулевое разглашение | ||||
| Квантовоустойчивый дизайн | ||||
| Восстановление только по seed-фразе |
Для исследователей безопасности и рецензентов
| Component | Specification |
|---|---|
| Основное шифрование | AES-256-GCM (authenticated encryption with associated data) |
| Получение ключей | PBKDF2-HMAC-SHA256, 100,000 iterations |
| Соль | 256-bit cryptographically secure random, unique per entry |
| Вектор инициализации | 96-bit cryptographically secure random, unique per operation |
| Реализация TOTP | RFC 6238, HMAC-SHA1, 6-digit codes, 30-second period |
| Уровень приватности | zk-SNARKs shielded transactions (z-to-z) |
| Уровень хранения | BitcoinZ blockchain (decentralized, immutable) |
| Квантовая устойчивость | Рукопожатие ML-KEM-768 + X25519 (3.7.0, бета); данные AES-256; открытые ключи не раскрываются |
| Автоблокировка | 5-minute inactivity timeout, full memory wipe |
| Защита от перебора | 3 attempts max, 5-minute lockout (persists across restarts) |
| Обработка памяти | All secrets cleared from memory on lock (zero retention) |
| Сравнение паролей | Constant-time algorithm (timing-attack resistant) |
| Криптографическая библиотека | cryptography v2.7.0 (Dart) |
| Журнал аудита | Immutable blockchain timestamps for all vault operations |
Ваши пароли. Ваши ключи. Ваш блокчейн.
Традиционные менеджеры паролей просят вас доверять компании. Менеджер паролей Z-TEXT просит вас доверять математике.
Узнать больше: Подробная статья в блоге | Документация хранилища