Самый безопасный менеджер паролей в истории
Каждый крупный менеджер паролей хранит ваши пароли на сервере. Этот сервер — мишень. Менеджер паролей Z-TEXT полностью устраняет этот риск — ваши пароли шифруются на вашем устройстве, а затем сохраняются в блокчейне BitcoinZ с использованием криптографии военного уровня и доказательств с нулевым разглашением.
Когда другие хранилища взламывают, ваше — невозможно
LastPass
2022–2023Хакеры похитили зашифрованные хранилища более 25 миллионов пользователей. Более $150 млн украденных криптовалют связаны со взломанными хранилищами.
Why it happened
LastPass хранил все хранилища пользователей на своих серверах. Одна утечка раскрыла данные каждого клиента.
Why it can't happen here
Сервера не существует. Ваши зашифрованные данные хранятся в децентрализованном блокчейне, обёрнутые в доказательства с нулевым разглашением. Злоумышленник даже не узнает, что ваше хранилище существует.
Norton LifeLock
2023Атаки подстановкой учётных данных скомпрометировали ~925 000 аккаунтов и данные их встроенного менеджера паролей.
Why it happened
У пользователей были аккаунты Norton с повторно используемыми паролями. После компрометации аккаунта хранилище было раскрыто.
Why it can't happen here
Аккаунта не существует. Ни email. Ни имени пользователя. Ни пароля для повторного использования. Доступ требует seed-фразу кошелька и мастер-пароль — ни то, ни другое никогда не передаётся и нигде не хранится.
OneLogin
2017Злоумышленники получили возможность расшифровывать данные клиентов этого корпоративного менеджера паролей.
Why it happened
OneLogin хранил ключи дешифрования на своей инфраструктуре.
Why it can't happen here
Мы никогда не храним ваши ключи. Ключи дешифрования выводятся из вашего мастер-пароля на вашем устройстве и никогда его не покидают.
Каждая крупная утечка менеджеров паролей имеет одну и ту же первопричину: централизованный сервер, хранящий данные пользователей. Уберите сервер — и вы уберёте поверхность атаки.
Как защищены ваши пароли
Представьте ваше хранилище как сейф внутри сейфа, внутри невидимой комнаты, о существовании которой никто не знает.
Шифрование военного уровня
AES-256-GCMТот же стандарт шифрования, который используется АНБ для защиты секретной информации. Количество возможных ключей превышает количество атомов в наблюдаемой Вселенной. Для ключа нужны два секрета: ваша seed-фраза, которая никогда не попадает в блокчейн, и мастер-пароль, усиленный Argon2id на вашем устройстве. Каждая запись использует собственный случайный nonce.
Шифрование, привязанное к кошельку
Seed-Derived KeysВаше хранилище криптографически привязано к приватному ключу вашего кошелька. Даже если кто-то получит ваш мастер-пароль, ему также понадобится seed-фраза вашего кошелька. Два независимых ключа. Два независимых барьера.
Приватность zk-SNARKs
Zero-Knowledge ProofsВаше зашифрованное хранилище обёрнуто в доказательство с нулевым разглашением в блокчейне. Сеть может подтвердить валидность транзакции, никогда не видя, что внутри. Отправитель, получатель и содержимое — всё скрыто. Ваше хранилище не просто зашифровано — оно невидимо.
Что происходит, когда что-то идёт не так
Что если мой телефон украдут?
Хранилище заблокировано отдельно собственным мастер-паролем. Даже если вор извлечёт сырые данные, ему нужны и ваш мастер-пароль, И ваша seed-фраза. А если вы настроили PIN паники, его ввод бесшумно стирает всё, что Z-Text хранит на устройстве, — для наблюдателя приложение выглядит только что установленным.
Что если хакер получит данные блокчейна?
Он не получит ничего полезного. Ваши данные трижды зашифрованы и обёрнуты в доказательства zk-SNARKs. Хакер, глядя на блокчейн, не может даже определить, что данные менеджера паролей существуют. Даже если он сможет выделить вашу транзакцию, его ждут два уровня шифрования AES-256, требующие и мастер-пароль, и seed-фразу.
Что если Z-TEXT прекратит работу?
Ваши пароли сохранятся. Блокчейн BitcoinZ — это децентрализованная сеть из тысяч узлов. Ни одна организация не может её отключить. Всё, что вам нужно — это приложение, ваша seed-фраза и мастер-пароль. Никакая компания не требуется.
А если появятся квантовые компьютеры?
Ваши пароли остаются закрытыми. Собственное шифрование хранилища не использует открытых ключей — а именно их мог бы взломать квантовый компьютер: ключ получается из вашей seed-фразы, которая никогда не попадает в блокчейн, и мастер-пароля, а каждая запись запечатана AES-256-GCM. Алгоритм Гровера, лучшая известная квантовая атака на AES, всё равно оставляет 128 бит стойкости. Сообщения тоже защищены: каждое рукопожатие выполняет ML-KEM-768 (NIST FIPS 203) в паре с X25519.
Что если меня заставят разблокировать хранилище?
Введите PIN паники. Без предупреждений и подтверждений: он бесшумно стирает всё, что Z-Text хранит на устройстве, и приложение открывается как только что установленное. Позже восстановите на новом устройстве с помощью seed-фразы и мастер-пароля — ваше зашифрованное хранилище по-прежнему безопасно хранится в блокчейне.
Что если я потеряю телефон?
Купите новый телефон. Установите Z-TEXT. Введите 24-словную seed-фразу. Введите мастер-пароль. Все пароли восстановятся из блокчейна. Без облачного резервного копирования. Без email для восстановления. Без обращения в поддержку.
TOTP-аутентификатор в комплекте
Двухфакторная аутентификация без второго приложения — без дополнительной платы.
- Совместимость с RFC 6238 — работает с любым сервисом, поддерживающим TOTP
- Коды отображаются прямо в вашем списке паролей
- Коды автоматически обновляются каждые 30 секунд с визуальным обратным отсчётом
- Секреты 2FA зашифрованы тем же трёхуровневым шифрованием
- Резервное копирование в блокчейне — потеряйте телефон, восстановите коды 2FA
Мы не можем видеть ваши данные — даже если бы захотели
Аккаунт не существует
Ни email, ни имени пользователя, ни номера телефона, никакой идентификации.
Сервер не существует
Ваши данные никогда не передаются и не хранятся ни на каком корпоративном сервере.
Ни аналитики, ни телеметрии
Приложение не «звонит домой». Ноль отслеживания.
Мастер-пароль никогда не покидает ваше устройство
Используется локально для получения ключей шифрования, затем удаляется из памяти.
Шифрование происходит полностью на устройстве
Ни в какой момент незашифрованные данные не существуют где-либо ещё.
Z-TEXT Vault против конкурентов
| Feature | Z-TEXT Vault | LastPass | 1Password | Bitwarden |
|---|---|---|---|---|
| Нет сервера для взлома | ||||
| Аккаунт не требуется | ||||
| Хранение в блокчейне | ||||
| Приватность zk-SNARKs | ||||
| Три уровня шифрования | ||||
| PIN паники / Аварийное стирание | ||||
| Переживёт закрытие компании | ||||
| Встроенный 2FA-аутентификатор | ||||
| Коды 2FA восстанавливаемы | ||||
| Открытый исходный код | ||||
| Без зависимости от облака | ||||
| Истинное нулевое разглашение | ||||
| Квантовоустойчивый дизайн | ||||
| Восстановление только по seed-фразе |
Для исследователей безопасности и рецензентов
| Component | Specification |
|---|---|
| Основное шифрование | AES-256-GCM (authenticated encryption with associated data) |
| Получение ключей | Argon2id (64 MiB, 3 passes) on the master password, combined via HKDF-SHA256 with a key from the wallet seed |
| Соль | 256-bit cryptographically secure random Argon2id salt, unique per vault |
| Вектор инициализации | 96-bit cryptographically secure random, unique per operation |
| Реализация TOTP | RFC 6238, HMAC-SHA1, 6-digit codes, 30-second period |
| Уровень приватности | zk-SNARKs shielded transactions (z-to-z) |
| Уровень хранения | BitcoinZ blockchain (decentralized, immutable) |
| Квантовая устойчивость | Только симметричное шифрование (AES-256-GCM): нет открытого ключа для атаки; 128 бит стойкости против Гровера |
| Автоблокировка | 5-minute inactivity timeout, full memory wipe |
| Защита от перебора | 3 attempts max, 5-minute lockout (persists across restarts) |
| Обработка памяти | All secrets cleared from memory on lock (zero retention) |
| Сравнение паролей | Constant-time algorithm (timing-attack resistant) |
| Криптографическая библиотека | cryptography v2.7.0 (Dart) |
| Журнал аудита | Immutable blockchain timestamps for all vault operations |
Ваши пароли. Ваши ключи. Ваш блокчейн.
Традиционные менеджеры паролей просят вас доверять компании. Менеджер паролей Z-TEXT просит вас доверять математике.
Узнать больше: Подробная статья в блоге | Документация хранилища