Zero-knowledge
Zero-knowledge
O cofre só se abre com a sua frase mestra e a sua Secret Key, e as duas nunca saem do seu aparelho.
The vault opens only with your master phrase and your Secret Key, and neither ever leaves your device.
Código aberto · em desenvolvimento
Open source · in development
Um cofre de senhas que só você abre.
A password vault only you can open.
O passforme guarda senhas, cartões, códigos de recuperação e chaves de API num cofre cifrado no seu aparelho. Ele sincroniza por um servidor seu, que nunca vê nada além de dados cifrados.
passforme keeps passwords, cards, recovery codes and API keys in a vault encrypted on your device. It syncs through a server of your own, which never sees anything but encrypted data.
$ pfm add github.com --username [email protected] --generate Added 'github.com'. Generated password (173 bits) copied; cleared in 30 s. $ pfm get github Copied the Password of 'github.com'; cleared in 30 s. $ pfm totp github 482913 valid for 21 s $ pfm generate --words 7 --lang pt-br fissura-socorro-distante-azulejo-safira-navalha-sujeito
O que ele guarda e faz
What it keeps and does
O seu servidor
Your own server
O passforme-server sincroniza seus aparelhos e guarda só o cofre cifrado. Mesmo roubado, não revela nada.
passforme-server syncs your devices and keeps only the encrypted vault. Even stolen, it reveals nothing.
Gerador de senhas
Password generator
29 letras e números por padrão, com símbolos quando o site exige, ou frases de palavras em português e inglês.
29 letters and digits by default, symbols when a site demands them, or phrases of words in English and Portuguese.
Todo tipo de segredo
Every kind of secret
Logins com 2FA, cartões, PINs, chaves de API e SSH, frases de carteira cripto, códigos de recuperação e documentos.
Logins with 2FA, cards, PINs, API and SSH keys, crypto wallet phrases, recovery codes and documents.
Confere na hora
Checks as you type
Frase de cripto pelo checksum do BIP-39, cartão pelo dígito verificador: o erro aparece enquanto o papel está na mão.
Crypto phrases by their BIP-39 checksum, cards by their check digit: a mistake shows while the paper is still in your hand.
Feito para o terminal
Made for the terminal
Comandos curtos, Tab que completa tudo e uma sessão que lembra a frase por 15 minutos. Programas leem só as chaves que você liberar.
Short commands, Tab that completes everything and a session that remembers the phrase for 15 minutes. Programs read only the keys you release.
Como ele protege
How it protects
Só construções padrão, de bibliotecas auditadas. Nenhuma criptografia caseira.
Only standard constructions, from audited libraries. No home-made cryptography.
- Duas peças, não umaA frase mestra passa pelo Argon2id (256 MiB de memória) e se junta à Secret Key de 128 bits pelo HKDF. Quem rouba os dados do servidor não consegue adivinhar a frase, porque falta a Secret Key.
- Cada item cifrado à parteXChaCha20-Poly1305, amarrado ao próprio id e à versão: um item trocado, copiado ou adulterado é recusado.
- O servidor só vê dados cifradosEle guarda o cofre e as versões anteriores, e o cliente recusa uma cópia mais antiga que a última que já viu.
- Two pieces, not oneThe master phrase goes through Argon2id (256 MiB of memory) and is joined to the 128-bit Secret Key by HKDF. Whoever steals the server's data cannot guess the phrase, because the Secret Key is missing.
- Every item encrypted on its ownXChaCha20-Poly1305, bound to its own id and version: a swapped, copied or tampered item is refused.
- The server only sees encrypted dataIt keeps the vault and its previous versions, and the client refuses a copy older than the latest one it has seen.
Protege contra
- Roubo do servidor, do disco ou de um backup
- Adivinhação da frase a partir dos dados do servidor
- Um servidor que tente ler ou alterar os itens
- Quem escuta a rede
Não protege contra
- Malware no seu aparelho enquanto o cofre está aberto
- Perder a frase mestra e a Secret Key juntas: não há recuperação
- Ainda não passou por auditoria externa
Protects against
- Theft of the server, its disk or a backup
- Guessing the phrase from the server's data
- A server trying to read or alter the items
- Anyone listening on the network
Does not protect against
- Malware on your device while the vault is open
- Losing both the master phrase and the Secret Key: there is no recovery
- It has not had an external audit yet
Todos os comandos, com exemplos
Every command, with examples
Do primeiro pfm init à recuperação num notebook novo.
From the first pfm init to recovering on a new laptop.