Безопасность, которую можно
проверить, а не просто принять на веру.

Устройство Guardikey подчинено одному принципу: ключ остаётся у тебя. Всё шифруется на твоём устройстве до того, как покинет его, так что даже мы — и кто бы нас ни хостил — видим только нечитаемый шифртекст.

Нулевое разглашение, по устройству

Твои данные шифруются на устройстве ключом, выведенным из мастер-пароля, который никогда не передаётся. Мы храним только непрозрачные блоки. Мы не можем расшифровать хранилище, сбросить мастер-пароль или передать твои данные кому-либо — потому что у нас никогда нет ключа. Если бы сервер изъяли завтра, читать на нём было бы нечего.

Постквантово с первого дня

Обмен ключами использует гибрид X25519 и ML-KEM (выбранный NIST постквантовый KEM). Злоумышленник, записывающий твои зашифрованные данные сегодня в надежде взломать их будущим квантовым компьютером, всё равно одновременно сталкивается и с современной, и с постквантовой защитой.

Цепочка аутентифицированных шифров

Секреты защищены слоями стандартных примитивов: Argon2id превращает твой пароль в ключ, XChaCha20-Poly1305 оборачивает ключи, AES-256-GCM — для данных, а ключевые отпечатки BLAKE3 ловят подмену. Каждая запись привязана к хранилищу, так что ничего нельзя тихо подменить.

Твой пароль никогда не покидает устройство

Вход использует протокол OPAQUE: ты доказываешь, что знаешь пароль, не отправляя ни его, ни что-либо производное, что сервер мог бы подобрать перебором. Сервер хранит запись, которую не может обратить, так что даже утечка никогда не раскроет твой пароль.

Сначала на устройстве — работает офлайн

Хранилище, кошелёк и мессенджер полностью работают на каждом устройстве. Интернет нужен только чтобы переносить зашифрованные блоки между телефоном и компьютером и держать подписку активной — но не чтобы читать твои данные.

Разблокировка аппаратным ключом

Добавь ключ безопасности FIDO2 / WebAuthn как второй фактор, которым злоумышленник должен владеть физически. Биометрическая разблокировка держит повседневный доступ быстрым, не ослабляя модель нулевого разглашения.

Ничего не прячем, никаких бэкдоров

Мы опираемся на принцип Керкгоффса: безопасность идёт от ключа, а не от того, что устройство системы спрятано. Мы используем стандартные, публично проанализированные алгоритмы, и нет ни мастер-ключа, ни бэкдора для восстановления, ни способа увидеть твои данные — так устроено, а не обещано.

Key derivation
Argon2id
memory-hard, 64 MiB
Key wrapping
XChaCha20-Poly1305
192-bit nonces
Data
AES-256-GCM
authenticated
Post-quantum
X25519 + ML-KEM
hybrid KEM
Integrity
BLAKE3 keyed
per-record
Login
OPAQUE aPAKE
password never sent

Слоями, с самого начала

Не один замок, а цепочка — каждое звено стандартный, публично проанализированный примитив, так что взлома одного слоя никогда не хватит, чтобы добраться до твоих данных. Наведи на слой, чтобы проследить его.

  1. Argon2idпревращает твой пароль в ключи — требователен к памяти, 64 МиБ
  2. XChaCha20-Poly1305оборачивает твои ключи 192-битными одноразовыми числами
  3. AES-256-GCMшифрует сами данные, с проверкой подлинности
  4. X25519 + ML-KEMпостквантовый гибридный обмен ключами

Доверие, которое можно проверить,
а не просто поверить

Никаких заявлений, которые нельзя проверить. Вот гарантии и решения в устройстве продукта, благодаря которым твои данные остаются твоими — настоящее доказательство за обещанием.

Без бэкдоров, с самого начала

Стандартные, публично проанализированные алгоритмы — без секретного рецепта, без мастер-ключа и без лазейки, которой нас могли бы заставить воспользоваться.

Твои пароли никогда не покидают устройство

Твой мастер-пароль и сид-фраза используются только на твоём устройстве и никогда не передаются — даже нам.

Мы не можем прочитать твои данные

Если бы наши серверы изъяли завтра, на них был бы только шифртекст. Мы не можем расшифровать твоё хранилище — в этом весь смысл.

Честные гарантии

14 дней бесплатно без карты и возврат денег за 30 дней при первом списании. Отмена в любой момент, без вопросов.

Безопасные платежи со счётом

Paddle — наш продавец официальной записи: безопасная оплата, местный НДС/GST считается за тебя и понятная, узнаваемая строка в выписке.

Создано Apexium Technology

Независимая компания, которая занимается только инструментами безопасности с приоритетом приватности, а не рекламный бизнес, тихо зарабатывающий на твоих данных.

14 дней бесплатноБез аккаунта, без картыВозврат за 30 днейОтмена в любой моментНулевое разглашение

Твои пароли — только твои

Попробуй весь набор Pro бесплатно 14 дней. Без аккаунта, без карты.