Krypton Pass

Krypton Pass - 오프라인 비밀번호 관리자 및 인증 앱

비밀번호는 당신의 것입니다. 서버도, 회사도, 클라우드도 아닙니다.

Krypton Pass는 개인정보 보호를 최우선으로 하는 안드로이드용 오프라인 비밀번호 관리자입니다. 저장하는 모든 항목은 AES-256-GCM 암호화 방식과 Argon2id 키 파생을 사용하여 기기에 직접 암호화됩니다. 백업을 선택하지 않는 한 어떤 데이터도 휴대폰에서 외부로 전송되지 않으며, 백업 시에도 완벽하게 암호화된 상태로 저장됩니다. 회원가입이나 클라우드 계정이 필요 없으며, 개발자를 포함한 누구도 당신의 데이터에 접근할 수 없습니다.

계정도, 구독도, 데이터 수집도, 광고도 없습니다. 한 번 결제하면 영구적으로 소유할 수 있습니다.

저장 가능한 항목
Krypton Pass는 단순한 비밀번호 관리자가 아닙니다. URL과 사용자 이름으로 로그인 정보를 저장하고, 개인적인 메시지를 위한 보안 메모, 카드 정보를 저장하고, 이름, 이메일, 전화번호, 주소, 생년월일로 신원을 관리할 수 있습니다. 폴더와 태그를 사용하여 모든 항목을 정리하고, 저장된 모든 항목을 실시간으로 검색할 수 있습니다.

KRYPTONAUTH - 내장 인증 도구
더 이상 2단계 인증 코드를 입력하기 위해 앱을 전환할 필요가 없습니다. KryptonAuth는 암호화된 금고 안에 안전하게 보관되는 완벽한 통합 TOTP 인증 도구입니다. QR 코드를 스캔하거나 비밀번호를 직접 입력하여 계정을 추가할 수 있습니다. SHA-1 및 SHA-256 알고리즘, 사용자 지정 자릿수 및 마침표 설정을 지원하여 Google, GitHub부터 은행 앱까지 모든 주요 서비스를 보호합니다. 2단계 인증 비밀번호는 암호와 함께 암호화됩니다. 하나의 금고에 모든 것이 안전하게 보관됩니다.

암호 생성기 및 강도 검사기
8~64자 길이의 암호학적으로 무작위화된 암호를 생성합니다. 대문자, 소문자, 숫자 및 특수 문자의 개수를 지정할 수 있습니다. 강도 점수와 엔트로피를 실시간으로 확인하세요. 내장된 강도 검사기는 기존 암호를 엔트로피 점수, 구성 요소 분석, 그리고 Argon2id에 대한 속도 제한 온라인 공격 및 오프라인 GPU 공격을 포함한 5가지 실제 공격 시나리오에서 예상 해독 시간을 분석합니다. 사용자가 입력하는 모든 정보는 기기 외부로 전송되지 않습니다.

암호화
- AES-256-GCM 인증 암호화
- Argon2id 키 유도(t=3, m=32MB) - 메모리 집약적이고 GPU 부하에 강함
- 32바이트 크기의 임의 솔트는 볼트 파일과 별도로 Android 키스토어에 저장됨
- 모든 쓰기 작업 시 새로운 nonce 생성
- 암호화 키는 RAM에만 저장되며 잠금 시 즉시 초기화됨
- 마스터 비밀번호는 절대 저장되지 않음

다중 볼트
하나의 기기에서 여러 개의 개별 볼트를 생성하고 관리할 수 있습니다. 각 볼트는 고유한 마스터 비밀번호, 암호화 키, 솔트 및 백업 구성을 가집니다. 개인, 업무 및 공유 자격 증명을 깔끔하게 분리하여 관리할 수 있습니다.

원하는 방식의 백업
로컬 자동 백업: 설정한 일정에 따라 선택한 폴더에 암호화된 .kpenc 백업 파일이 저장됩니다.

Google Drive: 암호화된 백업 파일이 Google Drive에 직접 업로드됩니다. 이 앱은 Drive 파일 범위만 사용하며 계정의 다른 항목은 볼 수 없습니다.

WebDAV/Nextcloud: 자체 서버에 백업을 호스팅하세요.
내보내기 및 가져오기: 암호화된 .kpenc 파일로 기기 간에 볼트를 이동하거나 CSV 파일을 가져와 다른 암호 관리자에서 마이그레이션할 수 있습니다.

보안 기능
- 지문 또는 얼굴 인식을 통한 생체 인식 잠금 해제
- 1분, 5분, 15분, 30분 또는 60분 동안 사용하지 않으면 자동으로 잠기거나 백그라운드에서 즉시 잠깁니다.
- 기본적으로 스크린샷 및 화면 녹화가 차단됩니다.
- allowBackup="false"로 설정하여 시스템 백업을 제외할 수 있습니다.
- 마스터 암호를 언제든지 변경하고 자동으로 다시 암호화합니다.

개인 정보 보호
데이터를 전혀 수집하지 않습니다. 분석 SDK, 크래시 리포터, 백엔드 서버를 사용하지 않습니다. 앱은 클라우드 백업을 명시적으로 활성화한 경우에만 네트워크 요청을 보내고, 볼트 항목 옆에 아이콘을 표시하기 위해 파비콘을 가져옵니다. 카메라는 TOTP를 위한 QR 코드 스캔에만 사용됩니다. 전체 개인정보 보호정책: https://kryptonpass.in/privacypolicy/

Android 6.0 이상이 필요합니다. 문의사항이나 지원이 필요하시면 kryptonpass@gmail.com으로 연락주세요.