СуперПароль

Пароли, карты и документы — только на вашем телефоне

Без аккаунтаБез интернетаБез рекламы

SuperPassword работает полностью на устройстве. Не нужно заводить аккаунт, придумывать логин и подтверждать почту: вы задаёте мастер-пароль и сразу начинаете пользоваться. Приложение не синхронизируется с облаком, не показывает рекламу и не собирает статистику — ему просто нечего отправлять и некуда.

iOS · Android · com.superpassword.app
Как это устроено

Три вещи, которые можно проверить

Работает офлайн

В Android-сборке снято разрешение INTERNET — выйти в сеть приложению просто нечем. На iOS сетевых запросов нет ни в одной функции, включая распознавание текста.

Шифрование средствами ОС

AES-256-GCM и PBKDF2-HMAC-SHA256 берутся у системы: CryptoKit и CommonCrypto на iOS, JCE на Android. Собственной криптографии в приложении нет.

Мастер-пароль знаете только вы

Его копии нет ни у разработчика, ни на сервере — сервера нет вовсе. Обратная сторона честная: восстановить забытый пароль нельзя.

Что можно хранить

17 типов карточек

У каждого свой набор полей — не придётся складывать всё в безликие заметки. Любому типу можно добавить своё поле, а папки и теги помогут не потеряться, когда карточек станет много.

Логин / Пароль
Почтовый ящик
Wi-Fi
Сервер / SSH
База данных
API-ключ
Криптокошелёк
Банковская карта
Банковский счёт
Личные данные
Паспорт
Водительские права
Медицинский полис
Карта лояльности
Лицензия на ПО
Документ
Защищённая заметка
Возможности

Что приложение умеет

Вход по Face ID, Touch ID или PIN

Короткий PIN для повседневных разблокировок, мастер-пароль — всегда запасной путь.

Поиск с двух букв

По названиям, логинам, адресам и номерам. Пароли в поиск не попадают, а «сбербанк» находит «Sberbank» — и наоборот.

Сканер документов

Выравнивает страницу, убирает перспективу и распознаёт текст прямо на устройстве. Заполнить поля предложит, но введённое руками не перезапишет.

Генератор паролей

Нужной длины, со шкалой стойкости. Похожие символы вроде нуля и заглавной O не используются — такой пароль не ошибётесь переписать.

Автоблокировка и буфер обмена

Сразу, через минуту, пять, пятнадцать — или никогда. Скопированное стирается из буфера через выбранный интервал.

Резервные копии

Зашифрованный архив, который вы отправляете куда удобно. Есть и выгрузка в таблицу — приложение честно предупреждает, что она не защищена.

Безопасность

Цифры, а не обещания

Никаких обещаний вроде «стопроцентной защиты». Вместо них — конкретные алгоритмы и параметры, названные прямо: их можно сравнить с любым другим менеджером паролей.

Шифрование данных
AES-256-GCM, аутентифицированный режим
Мастер-пароль
PBKDF2-HMAC-SHA256, 100 000 итераций
PIN-код
PBKDF2-HMAC-SHA256, 25 000 итераций
Хранение ключей
Keychain / Android Keystore, доступ «только это устройство»
Вложения
Файл шифруется целиком, включая имя; расшифрованная копия на диск не пишется
Случайность
SecRandomCopyBytes на iOS, SecureRandom на Android
Защита от скриншотов
Включена по умолчанию
Честно

Что стоит знать заранее

Мастер-пароль восстановить нельзя

Ни у разработчика, ни в приложении его копии нет. Забытый пароль означает потерю хранилища — держите резервную копию.

Выгрузка в таблицу не шифруется

Файл создаётся только после явного подтверждения и остаётся на устройстве. Дальше он защищён ровно настолько, насколько защищено место, куда вы его отправите.