VaultOff

Většina správců hesel posílá tvoje data na své servery. VaultOff ne. Všechno je zašifrované přímo v tvém iPhonu a Macu a nikdo jiný k tomu nemá klíč. Jedna cena, obě verze.

🔒 PROČ OFFLINE

Trezor s hesly je nejcennější věc, kterou v zařízení máš. Proč by měl ležet na cizím serveru?

VaultOff nemá žádný server, žádné účty, žádnou telemetrii a žádný cloud. Appka ani neumí „volat domů" — nemá k tomu jediný řádek kódu. Když trezor zavřeš, v zařízení zbyde jen zašifrovaný soubor.

Každá položka je šifrovaná zvlášť pomocí AES-256-GCM — stejný standard, který používají banky. Klíč se odvozuje z tvého hlavního hesla a nikdy neopouští zařízení.

Zero knowledge doopravdy. Pokud hlavní heslo zapomeneš, nedostaneš se k datům ani ty a nikdo ti je nevrátí. Ten klíč nemá nikdo jiný. Proto ti appka připomíná zálohu a hlavní heslo si radši ulož na bezpečné místo mimo ni.

🗂️ CO V TRE­ZORU MŮŽEŠ MÍT

Nejen hesla. VaultOff má připravené typy záznamů, které mají správná pole:

• Přihlášení — web, e-mail, sociální sítě, servery, VPN, software
• Finance — bankovní účty, platební karty (číslo, PIN, CVV, platnost), crypto burzy, investice
• Doklady — občanka, pas, řidičák, zdravotní pojišťovna, s možností přiložit zašifrovanou fotku
• Wi-Fi a sítě — název sítě, zabezpečení, hesla routerů
• Licence — softwarové klíče, sériová čísla
• Obnovovací fráze (seed) — pro crypto peněženky
• Soukromé poznámky a vlastní pole, kam si přidáš cokoliv dalšího

Záznamy třídíš do kategorií a podkategorií, přidáváš tagy a hledáš napříč vším. Kategorie si upravíš, přeuspořádáš tažením, nebo si založíš vlastní s emoji ikonou.

🎲 GENERÁTOR SILNÝCH HESEL

Vygeneruje heslo přesně podle tvých pravidel: délka, velká/malá písmena, číslice, symboly. Můžeš určit, kam se číslice a symboly umístí (na začátek, na konec, náhodně), omezit sadu povolených symbolů, nebo zapnout slabiky, aby se heslo dalo lépe přečíst a opsat.

Generátor funguje i přímo uvnitř záznamu a nastavení si pamatuje. Ukazatel síly hesla ti hned řekne, jestli je slabé, dobré, silné, nebo excelentní.

🔑 PASSKEYS — KLÍČE U TEBE

Verze 1.1 přidává vytváření passkeys a přihlašování s nimi. Zatím je v testech a čeká na schválení. Až vyjde, dostaneš ji jako běžnou aktualizaci bez doplatku.

Passkey je přístupový klíč, se kterým se do podporované služby přihlásíš bez opisování hesla. Ve VaultOffu vznikne přímo v trezoru a zůstane v něm zašifrovaný — neukládá se do iCloud Klíčenky ani na server VaultOffu.

V nastavení zařízení zapneš VaultOff jako poskytovatele hesel. Safari a další aplikace ti pak nabídnou passkey přímo z trezoru. Každé vytvoření i přihlášení potvrdíš odemknutím přes Face ID, Touch ID nebo hlavní heslo a následným ručním potvrzením klíče. Skutečné passkeys se v návnadovém trezoru nenabídnou.

Šifrovaná záloha i párovaný přenos mezi iPhonem a Macem obsahují také passkeys. Po obnově zálohy na novém zařízení můžeš používat stejné klíče. Zálohu si ale hlídáš sám — bez ní ti VaultOff ztracené klíče nevrátí. U služby si proto nech i jinou cestu k přihlášení.

Potřebuješ iOS 17 nebo novější, macOS 14 nebo novější a VaultOff 1.1 na obou zařízeních, pokud mezi nimi trezor přenášíš. Starší verze trezor s passkeys neotevře. Import klíčů z jiných správců zatím není dostupný; u služby si vytvoříš nový klíč přímo do VaultOffu. Před smazáním posledního klíče si zajisti jinou cestu dovnitř — jeho smazání z trezoru nezruší registraci u služby.

Jak passkeys fungují a na co si dát pozor, rozebírám v článku Passkeys: konec hesel, nebo jen další zmatek?.

🕵️ VNITŘNÍ TREZOR A DURESS REŽIM

Pro věci, které nechceš mít ani v hlavním trezoru:

Trezor v trezoru. Druhý, samostatně zašifrovaný prostor s vlastním heslem. Otevře se dlouhým podržením loga a po opuštění appky se znovu zamkne. Nikdo z toho, co vidí v hlavním trezoru, nepozná, že existuje.

Duress heslo. Když tě někdo přinutí appku odemknout, zadáš druhé heslo — a otevře se návnadový trezor s obsahem, který sis připravil předem. Skutečná data se do něj nikdy nekopírují a biometrie i automatické mazání se po dobu režimu vypnou.

Smazání po chybných pokusech. Volitelně se trezor po 10 nebo 30 špatných heslech sám zničí.

⚡ POHODLÍ, KTERÉ NEOSLABUJE OCHRANU

• Face ID a Touch ID — odemykáš pohledem nebo prstem, hlavní heslo pořád zůstává jistotou
• Automatické zamykání — při opuštění appky, nebo po 30 sekundách, 1 nebo 5 minutách
• Hlídání schránky — zkopírované heslo se ze schránky samo smaže
• AutoFill — heslo se doplní přímo v Safari a v jiných appkách na iPhonu i na Macu, bez kopírování. Běží lokálně, nic se nepřenáší po síti.

💾 ZÁLOHY

Zálohy jsou vždy šifrované, nikdy jako prostý text. Exportuješ je jako soubor chráněný vlastním heslem (PBKDF2, 600 000 iterací + AES-256-GCM), a uložíš kamkoli chceš — do Souborů, pošleš AirDropem, nebo je vezmeš na flashku. Appka ti při první záloze sama vygeneruje silné 24znakové heslo a hlídá, aby sis ho uložil i mimo ni.

Poslední záloha je vidět hned nahoře, takže víš, jestli jsi v bezpečí.

🖥️ IPHONE + MAC — BEZ CLOUDU

VaultOff je plnohodnotná appka pro iPhone i Mac a obě verze dostaneš jedním nákupem. Mezi zařízeními se nic nesynchronizuje přes iCloud ani server. Spárování probíhá přes QR kód, který se zobrazí na Macu a naskenuje iPhonem. Data pak mezi zařízeními přenášíš šifrovaným balíčkem po vlastní cestě (AirDrop, Soubory…) a appka je před sloučením ukáže v náhledu — nikdy nic nesloučí sama.

Na Macu se ti trezor hodí hlavně při psaní: pohodlnější klávesnice a větší obrazovka na úpravy záznamů a kategorií. Propojení je volitelné, bez něj obě verze fungují samostatně.

❌ CO APPKA (ZÁMĚRNĚ) NEDĚLÁ

• Žádná synchronizace přes cloud
• Žádný účet, žádné přihlášení do VaultOff
• Žádná reklama, analytika ani sledování
• Žádná AI, která by četla tvoje záznamy

🔒 SOUKROMÍ

Nic nikam neodchází. Appka neobsahuje žádnou síťovou komunikaci, takže i kdybych chtěl, nemám jak data získat. Podrobnosti v zásadách ochrany osobních údajů.

💰 CENA

Bez předplatného, bez účtů, bez reklam. Jedna cena platí pro iPhone i Mac dohromady.

Máš nápad, nebo jsi narazil na chybu? Napiš mi — VaultOff dělám podle vlastní potřeby a každý nápad se počítá.