Local-first и конфиденциальность
Данные на вашем устройстве, нулевое разглашение, резервное копирование и дополнительная синхронизация.
QubKey ориентирован на локальность: ваши данные хранятся на вашем компьютере, а не на удаленном сервере. В отличие от облачного менеджера (данные, размещенные у провайдера) или облачной синхронизации (зашифрованные, но автоматически синхронизируемые данные), QubKey передает файл хранилища под ваш прямой контроль.
Эта философия имеет глубокие последствия для безопасности (отсутствие поверхности для атаки на сервер), конфиденциальности (нет передачи метаданных) и устойчивости (постоянная работа в автономном режиме).
Почему сначала локальный?
Data under your control
Ваши секреты остаются на вашем устройстве в зашифрованном виде..rkveyфайл, которым вы владеете, копируете и перемещаете свободно — без зависимости от онлайн-аккаунта или поставщика услуг.
Конфиденциальность по задумке
Никакой телеметрии, никакого отслеживания, никакой статистики использования: QubKey не отправляет ваши метаданные (посещенные сайты, количество входов) в удаленный сервис.
Всегда доступен
Работает без подключения к Интернету — никакого обслуживания сервера, никаких простоев. Ваши пароли остаются доступными во время путешествия, в мертвых зонах или после сбоя сети.
Full portability
Экспортируйте, резервируйте и переносите в любое время. Переключайте устройства, просто скопировав.rkveyфайл — вы сохраняете контроль над своими данными на всю жизнь.
Сравнение
| Аспект | Облачный менеджер (например, 1Password) | Сначала локально (QubKey) |
|---|---|---|
| Хранение | Серверы провайдера | Ваш локальный диск |
| Конфиденциальность | Серверная сторона с нулевым разглашением данных | Нулевое знание на вашем устройстве |
| Метаданные | Может проходить через сервер | Остается на вашем компьютере |
| Наличие | Зависит от онлайн-сервиса | Работает офлайн |
| Стоимость | Ежемесячная подписка | Бесплатно / с открытым исходным кодом |
| Восстановление | Поддержка аккаунта + провайдера | Ключ восстановления, который вы сохраняете |
| Портативность | Возможен экспорт, собственный формат | Автономный, портативный.rkveyфайл |
| Аудитируемость | Частично закрытый код | Открытый исходный код (Rust + React) |
| Синхронизация нескольких устройств | Встроено в сервис | Встроенная подписка (облако QubKey или локальное размещение) или через файл (.rkvey) |
Дополнительная синхронизация
Встроенная синхронизация нескольких устройств — отключена по умолчанию, чтобы сохранить локальную модель. Включите его явно в Настройки → Синхронизация (хранилище открыто и разблокировано).
Настраивать:
- Выберите облачный сервер QubKey или URL-адрес автономного сервера.
- Создайте учетную запись или войдите в нее, а затем зарегистрируйте это устройство.
- Включить синхронизацию — необязательно: автоматическая синхронизация при открытии хранилища.
- На других устройствах повторите действия, используя ту же учетную запись и тот же главный пароль.
Содержимое хранилища: сервер получает только зашифрованные снимки (AES-GCM) и операции с подписью HMAC-SHA256. Мастер-пароль и мастер-ключ никогда не покидают ваше устройство. Подробную информацию см. в разделе Встроенная защита синхронизации ниже.
Облачная процедура:
- Установите облачный клиент (Dropbox, Google Drive, iCloud…)
- Создайте специальную папку (например.
Cloud/QubKey/) - Разместите или переместите
.rkveyв эту папку - Подождите начальной синхронизации.
- На другом устройстве установите QubKey и откройте тот же файл.
Файл остается всегда зашифрованным: только главный пароль может разблокировать его, независимо от службы, используемой для его транспортировки.
Совет: не открывайте одно и то же хранилище одновременно на нескольких устройствах, чтобы избежать конфликтов синхронизации.
Процедура USB/NAS:
- Разблокируйте хранилище и выйдите из QubKey (для согласованного файла)
- Скопируйте
.rkveyна USB-накопитель или общий ресурс NAS - Храните носитель в надежном месте.
- Для восстановления: скопируйте файл на новое устройство и откройте его в QubKey.
Рекомендуемый метод резервного копирования для восстановления — подключение к Интернету не требуется.
Процедура Git (опытные пользователи):
- Инициализируйте частный локальный репозиторий.
- Скопируйте
.rkveyв репозиторий - Регулярно фиксируйтесь после каждого значительного изменения
- При желании нажмите на частный пульт
git init vault-backup
cp ~/Documents/QubKey/main.rkvey vault-backup/
cd vault-backup && git add . && git commit -m "backup $(date +%Y-%m-%d)"Никогда не отправляйте данные в общедоступный репозиторий — файл остается зашифрованным, но раскрывает структуру.
Автономный режим
Полностью оффлайн
QubKey работает 100% в автономном режиме.
- Нет сетевых запросов при запуске
- Нет проверки лицензии
- Расширение браузера через собственный обмен сообщениями (локальный)
Проверка Have I Been Pwned планируется, но не реализована в текущей версии.
Что нужно знать
Стратегии резервного копирования
Резервное копирование рабочего стола: включите автоматическое резервное копирование в меню «Настройки» → «Резервное копирование» (по умолчанию: каждые 24 часа, максимум 10 копий) или создайте резервную копию вручную перед серьезными изменениями.
3 копии: оригинал на диске + 2 резервные копии (например,backup_passmanager/папка + копия iCloud или USB-накопитель)
2 разных носителя: локальный диск + облако ИЛИ USB (не храните все в одном месте)
1 внешняя копия: зашифрованное облако или физический сейф в другом месте.
Проверяйте регулярно: восстановите резервную копию в меню «Настройки» → «Резервное копирование» или откройте копию на другом устройстве (рекомендуется: один раз в квартал).