Vordr: brankas kata sandi offline yang diperkuat untuk Windows x64
Simpan kata sandi, kunci TOTP, lampiran, dan catatan terenkripsi dalam satu file brankas lokal menggunakan enkripsi AES-256-GCM dan turunan kunci Argon2id. Thomas Smistad membangun utilitas Windows ini untuk memprioritaskan kontrol lokal dan jejak runtime yang minimal. Aplikasi ini berjalan sebagai satu executable 64-bit tanpa jaringan, telemetry, atau pustaka eksternal, dan mencakup fitur sesi seperti penghapusan clipboard dan penguncian saat tidak aktif. Ini cocok untuk pengguna power yang fokus pada keamanan dan pengembang yang memerlukan penyimpanan hanya offline dan kode tingkat rendah yang transparan.
Apa yang dilakukan Vordr dan bagaimana ia menyimpan rahasia
Vordr menyimpan semua rahasia di dalam satu file terenkripsi dengan ekstensi .vordr, dan mendukung kata sandi, catatan, kunci TOTP, dan lampiran file. Brankas menggunakan AES-256-GCM untuk enkripsi dan Argon2id untuk menghasilkan kunci utama, dan aplikasi dapat mengimpor dan mengekspor arsip ZIP terenkripsi untuk portabilitas data. Model file tunggal membuat ekspor atau pemindahan brankas menjadi operasi file tunggal.
Bagaimana ini mempengaruhi sumber daya sistem selama penggunaan
Aplikasi ini ditulis sepenuhnya dalam assembly 64-bit dan berjalan sebagai satu executable yang hanya bergantung pada DLL Windows asli, yang menjaga jejaknya tetap kecil. Desain ini menghilangkan proses latar belakang dan klien jaringan, sehingga tidak ada penggunaan CPU atau RAM yang terus menerus ketika brankas ditutup. Aktivitas runtime dibatasi pada sesi eksplisit, yang mengurangi konsumsi sumber daya latar belakang pada mesin desktop.
Apakah aman digunakan di mesin produksi?
Vordr beroperasi tanpa konektivitas jaringan dan tanpa telemetri, mengurangi permukaan serangan jarak jauh. Ini menawarkan kontrol sesi seperti penguncian otomatis saat tidak aktif dan pembersihan clipboard, dan secara opsional menggunakan TPM untuk kemudahan membuka kunci setelah entri kata sandi utama awal. Alat ini tidak memiliki reset kata sandi; jika kata sandi utama hilang, brankas terenkripsi tidak dapat dipulihkan.
Apakah memerlukan pengetahuan teknis untuk beroperasi dengan benar?
Aplikasi ini ditujukan untuk pengguna tingkat lanjut dan pengembang: ia memerlukan CPU Windows x64 dengan dukungan AES-NI, PCLMULQDQ, SSE4.1, dan SHA-NI untuk dijalankan. Implementasi assembly dan persyaratan tingkat rendah memberikan transparansi penuh tetapi juga mengharuskan pengguna untuk memahami prasyarat perangkat keras dan konsekuensi dari operasi hanya offline, seperti cadangan brankas manual dan manajemen kata sandi utama yang hati-hati.
Terbaik untuk pengguna yang menerima kompromi perangkat keras dan pemulihan yang ketat
Vordr melayani pengguna yang membutuhkan brankas offline tanpa ketergantungan dan yang dapat memenuhi persyaratan instruksi CPU-nya. Ini memberikan permukaan serangan yang kecil dan model operasional yang jelas, tetapi memberlakukan kompromi yang ketat: kehilangan kata sandi utama berarti kehilangan brankas secara permanen. Pilih ini ketika kontrol lokal dan ketergantungan waktu berjalan minimal lebih penting daripada kenyamanan pemulihan kata sandi.
