Pytania i jasne odpowiedzi.
Także o tym, co widzimy, czego nie widzimy i co się dzieje, gdy coś pójdzie nie tak.
Ogólne
Czym jest StashOS?
Menedżerem haseł i szyfrowanym dyskiem na pliki w jednym. Możesz używać go jak klasycznego sejfu albo otworzyć Pulpit: przestrzeń roboczą z oknami, folderami, podglądem i wyszukiwarką, w której każdy element jest szyfrowany w Twojej przeglądarce przed wysłaniem.
Dla kogo to jest?
Dla osób, które trzymają ważne dokumenty obok haseł — skany dowodu, umowy, dokumentację medyczną i podatkową, kody odzyskiwania — i chcą mieć to wszystko w jednym miejscu, którego nie przeczyta nawet dostawca.
Czy muszę coś instalować?
Nie. Działa w każdej nowoczesnej przeglądarce. Możesz też zainstalować go jako aplikację z przeglądarki (to Progressive Web App) — dostanie wtedy własne okno i ikonę na komputerze i telefonie.
Czy mogę przenieść hasła z innego menedżera?
Tak. Zaimportuj plik CSV wyeksportowany z Bitwarden, 1Password, LastPass, Dashlane, Proton Pass, KeePass, Haseł Apple, Chrome, Edge lub Firefox. Plik jest odczytywany i szyfrowany w Twojej przeglądarce; niezaszyfrowany CSV nigdy nie trafia na serwer. Swój sejf możesz w każdej chwili wyeksportować z powrotem.
Bezpieczeństwo i prywatność
Co tu właściwie znaczy „zero-knowledge”?
Twoje hasło główne nigdy nie opuszcza Twojego urządzenia. Przeglądarka zamienia je w klucz szyfrujący i szyfruje nim wszystko przed wysłaniem: hasła, nazwy użytkowników, adresy stron, tytuły, nazwy folderów i plików oraz zawartość plików. Nasze serwery przechowują wyłącznie zaszyfrowany wynik.
Jakich algorytmów używacie?
AES-256-GCM do szyfrowania, z nowym losowym IV dla każdego elementu. Klucz jest wyprowadzany z Twojego hasła głównego algorytmem PBKDF2-SHA256 (600 000 iteracji) z losową solą dla każdego konta i tworzony jako nieeksportowalny w Web Crypto API przeglądarki. Hasło logowania jest osobno haszowane na serwerze algorytmem Argon2id.
Co widzicie o moim koncie?
Twój e-mail i nazwę użytkownika, liczbę elementów, rozmiar każdego zaszyfrowanego pliku, zagnieżdżenie folderów, daty oraz adres IP zapytań (do ograniczania liczby prób). Nie widzimy, jak te elementy się nazywają ani co zawierają.
Co jeśli zapomnę hasła głównego?
Użyj kodu odzyskiwania z zestawu, który zapisałeś przy zakładaniu sejfu: pozwala ustawić nowe hasło główne. Bez tego kodu Twoich danych nie da się odzyskać — ani Tobie, ani nam. Taka jest cena klucza, który masz tylko Ty.
Dlaczego są dwa hasła?
Hasło logowania potwierdza serwerowi, kim jesteś. Hasło główne odblokowuje Twój sejf i nigdy nie opuszcza przeglądarki. Niech będą różne: gdyby były takie same, serwer zobaczyłby sekret chroniący Twoje dane.
Gdzie są przechowywane moje dane?
Na serwerach, które utrzymujemy w Unii Europejskiej. Ponieważ wszystko jest szyfrowane przed wysłaniem, pliki na tych serwerach są nieczytelne bez Twojego hasła głównego.
Czy kod przeszedł niezależny audyt?
Jeszcze nie. Kryptografia korzysta ze standardowych mechanizmów Web Crypto API przeglądarki, a nie z własnego kodu, a nasz model bezpieczeństwa publikujemy w całości. Jeśli znajdziesz problem, zgłoś go — szczegóły na stronie Bezpieczeństwo.
Pulpit i pliki
Czym jest Pulpit?
Pełną przestrzenią roboczą w przeglądarce, która działa jak komputer: przesuwane okna, aplikacja Pliki, Twój Sejf, Kosz, podgląd Quick Look i dock. Hasła i pliki leżą w tych samych folderach — folder „Samochód” może zawierać PDF z polisą i login do ubezpieczyciela.
Czy mogę obejrzeć plik bez pobierania?
Tak. Quick Look otwiera pliki PDF, obrazy, wideo, audio i pliki tekstowe bezpośrednio na Pulpicie. Plik jest odszyfrowywany w pamięci przeglądarki tylko na czas podglądu i nigdy nie trafia na dysk, chyba że sam go pobierzesz.
Jak działa wyszukiwanie, skoro wszystko jest zaszyfrowane?
Naciśnij ⌘K (lub Ctrl+K). Wyszukiwanie działa w Twojej przeglądarce na już odszyfrowanym sejfie: znajduje hasła, pliki i foldery po nazwie, a serwer nigdy nie widzi, czego szukasz.
Czy jest limit rozmiaru pliku?
Każdy plik może mieć do 50 MB. Łączne miejsce zależy od planu. Pliki są szyfrowane na Twoim urządzeniu, więc przy bardzo dużych wysyłanie zaczyna się po chwili.
Co się dzieje, gdy coś usunę?
Najpierw trafia do Kosza, skąd możesz to przywrócić. Opróżnienie Kosza usuwa element na zawsze.
Plany i płatności
Czy darmowy plan jest naprawdę darmowy?
Tak, bez limitu czasu. Hasła są bez limitu w każdym planie; płatne plany dodają miejsce na pliki i priorytetową pomoc.
Czy mogę zmienić plan lub zrezygnować?
W każdej chwili. Jeśli przejdziesz na plan z mniejszą ilością miejsca, niż zajmujesz, nic nie zostanie usunięte: zachowasz dostęp do wszystkiego, ale nie dodasz nowych plików, dopóki nie zmieścisz się w limicie.
Czy ceny zawierają VAT?
Ceny podajemy w euro. VAT jest doliczany przy płatności, jeśli obowiązuje w Twoim kraju.