امنیتی که می‌تونی
بسنجیش، نه فقط بهش اعتماد کنی.
طراحیِ Guardikey از یه اصل پیروی می‌کنه: کلید پیش خودت می‌مونه. همه‌چیز قبل از خروج روی دستگاه خودت رمز می‌شه، پس حتی ما — و هر کسی که میزبانمون باشه — فقط متنِ رمزیِ غیرقابل‌خوندن رو می‌بینیم.
بدون‌دانش، از بُنِ ساختار
داده‌هات روی دستگاه با کلیدی رمز می‌شن که از رمز اصلی‌ات مشتق شده، و اون رمز هیچ‌وقت فرستاده نمی‌شه. ما فقط بسته‌های مبهم رو ذخیره می‌کنیم. ما نمی‌تونیم گاوصندوقت رو رمزگشایی کنیم، رمز اصلی‌ات رو بازنشانی کنیم، یا داده‌هات رو به کسی بدیم — چون هیچ‌وقت کلید دستمون نیست. اگه فردا یه سرور توقیف بشه، چیزی خوندنی روش نیست.
از روز اول، مقاوم در برابر کوانتوم
تبادل کلید از ترکیبی از X25519 و ML-KEM (همون KEMِ مقاوم در برابر کوانتومِ منتخبِ NIST) استفاده می‌کنه. مهاجمی که امروز دادهٔ رمزنگاری‌شده‌ات رو ضبط می‌کنه، به امیدِ شکستنش با یه کامپیوتر کوانتومیِ آینده، بازم هم‌زمان با محافظتِ امروزی و مقاوم در برابر کوانتوم روبه‌روست.
زنجیره‌ای از رمزهای احرازهویت‌شده
رازها با بلوک‌های استاندارد و لایه‌لایه محافظت می‌شن: Argon2id برای تبدیل رمزت به کلید، XChaCha20-Poly1305 برای پیچیدنِ کلیدها، AES-256-GCM برای خودِ داده، و اثرانگشت‌های کلیددارِ BLAKE3 برای گرفتنِ دستکاری. هر رکورد به گاوصندوقت گره خورده تا هیچی بی‌سروصدا جابه‌جا نشه.
رمزت هیچ‌وقت از دستگاهت بیرون نمی‌ره
ورود از پروتکلِ OPAQUE استفاده می‌کنه: ثابت می‌کنی رمزت رو می‌دونی، بدون اینکه خودِ رمز یا چیزی مشتق‌شده ازش رو که سرور بتونه با آزمون‌وخطا بشکنه بفرستی. سرور رکوردی رو ذخیره می‌کنه که نمی‌تونه برش گردونه، پس حتی یه نفوذ هم هیچ‌وقت رمزت رو لو نمی‌ده.
محلی‌محور — آفلاین هم کار می‌کنه
گاوصندوق، کیف‌پول و پیام‌رسانت کاملاً روی هر دستگاه اجرا می‌شن. اینترنت فقط برای جابه‌جاییِ بسته‌های رمزنگاری‌شده میان گوشی و کامپیوترت و فعال نگه‌داشتن اشتراکت به کار می‌ره — هیچ‌وقت برای خوندنِ داده‌هات.
باز کردن با کلید سخت‌افزاری
یه کلید امنیتیِ FIDO2 / WebAuthn به‌عنوان عاملِ دومی اضافه کن که مهاجم باید فیزیکی داشته باشدش. باز کردن با بیومتریک، دسترسیِ روزمره رو سریع نگه می‌داره، بدون اینکه مدلِ بدون‌دانش رو ضعیف کنه.
نه پنهان‌کاری، نه درِ پشتی
ما به اصلِ کرکهوف تکیه می‌کنیم: امنیت از کلید میاد، نه از پنهان‌کردنِ نحوه‌ی کارِ سیستم. ما از الگوریتم‌های استاندارد و عمومی‌بررسی‌شده استفاده می‌کنیم، و نه کلید اصلی‌ای هست، نه درِ پشتیِ بازیابی، و نه هیچ راهی برای ما که داده‌هات رو ببینیم — از پایه، نه با وعده.
لایه‌لایه، از پایه
نه یه قفل، بلکه یه زنجیره — هر لایه یه بلوکِ استاندارد و عمومی‌بررسی‌شده، پس شکستنِ هر یه لایه هیچ‌وقت برای رسیدن به داده‌هات کافی نیست. نشانگر رو روی هر لایه ببر تا دنبالش کنی.
- Argon2idرمزت رو به کلید تبدیل می‌کنه — حافظه‌سخت، ۶۴ مبی‌بایت
- XChaCha20-Poly1305کلیدهات رو با nonceهای ۱۹۲ بیتی می‌پیچه
- AES-256-GCMخودِ داده رو رمز می‌کنه، همراه با احرازهویت
- X25519 + ML-KEMتبادل کلیدِ ترکیبیِ مقاوم در برابر کوانتوم
اعتمادی که می‌تونی بسنجی،
نه فقط باور کنی
هیچ ادعایی که نتونی راستی‌آزمایی کنی. این‌ها همون تضمین‌ها و انتخاب‌های طراحی‌ان که باعث می‌شن داده‌هات مالِ خودت بمونه — مدرکِ واقعیِ پشتِ وعده.
بدون درِ پشتی، از پایه
الگوریتم‌های استاندارد و عمومی‌بررسی‌شده — نه فرمول سرّی، نه کلید اصلی، و نه هیچ راه ورودی‌ای که بشه ما رو به استفاده ازش مجبور کرد.
رمزهات هیچ‌وقت از دستگاهت بیرون نمی‌رن
رمز اصلی و عبارت بازیابی‌ات فقط روی دستگاه خودت به کار می‌رن و هیچ‌وقت جایی فرستاده نمی‌شن — حتی برای ما.
ما نمی‌تونیم داده‌هات رو بخونیم
اگه فردا سرورهای ما توقیف بشن، فقط متنِ رمزی روشون هست. ما نمی‌تونیم گاوصندوقت رو رمزگشایی کنیم — و تمامِ ماجرا همینه.
تضمین‌های شفاف
۱۴ روز رایگان بدون کارت، و روی اولین پرداخت ۳۰ روز ضمانت بازگشت وجه. هر وقت خواستی لغو کن، بدون هیچ سؤالی.
پرداختِ امن و دارای فاکتور رسمی
Paddle فروشنده‌ی رسمیِ ماست: پرداختِ امن، محاسبه‌ی مالیاتِ کشورِ خودت به‌جای تو، و یه ردیفِ روشن و قابل‌تشخیص توی صورت‌حسابت.
ساخته‌ی Apexium Technology
یک شرکت مستقل که فقط روی ابزارهای امنیتیِ حریم‌خصوصی‌محور تمرکز داره — نه یک کسب‌وکار تبلیغاتی که یواشکی از داده‌هات پول درمیاره.
رمزهات مالِ خودته
کل مجموعه‌ی Pro رو ۱۴ روز رایگان امتحان کن. بدون حساب، بدون کارت.