Антон Граник

Попробовал сегодня ваш сервис, мне понравилось! Удобно сделано! Понравился бесконечный холст. Проголосовал за вас. Один важный пункт. При регистрации на почту пользователю высылается его пароль в открытом виде. В плане безопасности — это табу! Либо не высылать пароль вообще, либо генерировать одноразовый пароль и его высылать, а пользователь должен будет его сразу поменять на свой.

С сегодняшнего дня SafeDisk в реестре российского ПО! №25468.

Георгий, основных отличий два: 1) Хранение длинных текстов — это могут быть как пароли, серийные номера, списки пользователей, так и настройки серверов, плейбуки ansible/terraform и пр. 2) Это российская разработка, никто из-за рубежа нас никогда не отключит. Не знаю как работает KeeWeb, так как на сайте у них ни слова про безопасность и шифрование данных не сказано, поэтому сказать про отличия в безопасности не могу.

Попробуйте ввести неверный мастер-пароль, увидите защиту.

2FA пока в размышлении, какое внедрять. Слишком много всяких разных на рынке и нет идеального. Скорее всего будет собственное решение. Не понял про то, как защищенность файлов зависит от других сервисов? Каких сервисов? Мастер-пароль поменять можно только после того, как пользователь смог зайти в профиль, а для этого нужно ввести текущий мастер-пароль. Для чего здесь еще делать 2FA? Это лишнее усложнение только. Контроля сложности мастер-пароля нет — это остается на усмотрение пользователя, об этом написано везде. Это его мастер-пароль, его решение каким его делать. Сервис на основе мастер-пароля делает мастер-ключ для шифрования, мастер-пароль не используется в его открытом виде. Да, загрузки нескольких файлов пока нет — будет чуть позже. На странице "О сайте" внизу есть ссылка на "Руководство по эксплуатации" — там объяснены значения всех кнопок и как все работает. API планируется, но это на следующий год в лучшем случае. Десктопное приложение пока не планируется, только работа в браузере.

Роман, спасибо! Да, описание чуть ли не один-в-один :) Я тоже криптографией интересуюсь давно, но вот дошли руки сделать что-то стоящее. Сложно это очень, но интересно! Обязательно обращусь за помощью!

Проект стал одним из финалистов конкурса "Авиатех" от Московского инновационного кластера и Агентства инноваций Москвы: https://i.moscow/tech_contests/aviatech2024