Менеджер паролей,
который не знает ваших паролей

Свой аналог LastPass: Android-приложение и расширение для браузера. Мастер-пароль и ключ шифрования не покидают устройство — сервер хранит только шифротекст.

📱

Приложение для Android

Хранилище, поиск, генератор паролей и автозаполнение в других приложениях.

APK · 8 МБ · Android 8.0+ · версия 0.1.0

Скачать APK

Установка: разрешите «Установка из неизвестных источников» для браузера.

🧩

Расширение для браузера

Chrome, Edge, Яндекс.Браузер, Opera. Автозаполнение форм и сохранение паролей.

ZIP · 32 КБ · Manifest V3 · версия 0.1.1

Скачать расширение

Устанавливается распаковкой: chrome://extensions → «Загрузить распакованное».

Как установить

Android

Скачайте APK по кнопке выше.
Откройте файл в уведомлениях или «Загрузках».
Разрешите установку из этого источника, если система спросит.
Запустите Passlast → «Регистрация» → email и мастер-пароль.
В настройках телефона включите автозаполнение Passlast (Система → Языки и ввод → Автозаполнение).

Браузер (Chrome / Edge)

Скачайте ZIP и распакуйте в постоянную папку.
Откройте chrome://extensions.
Включите «Режим разработчика».
«Загрузить распакованное расширение» → выберите папку.
Войдите тем же аккаунтом — записи синхронизируются.

Мастер-пароль восстановить нельзя: сервер его не знает. Запишите его в надёжное место — при утере доступ к записям будет потерян.

Почему это безопасно

Zero-knowledge

Ключ выводится на устройстве (PBKDF2-SHA512, 600 000 итераций). На сервер уходит только необратимая производная — по ней нельзя расшифровать хранилище.

AES-256-GCM для каждой записи

Отдельный ключ на запись, случайный nonce, привязка к идентификатору записи. Подмена данных на сервере обнаруживается.

Меньше доверия к серверу

Токены в базе — только в виде SHA-256, пароли не логируются, есть ограничение попыток входа и автоблокировка в клиентах.

Менеджер паролей,который не знает ваших паролей