یک مدیر رمز عبور، برنامه یادداشت و گاوصندوق امن جدید و فقط محلی که اسرار شما را در یک فایل تصویری PNG معمولی پنهان می‌کند، اکنون در دسترس است. BlindLock همه اینها و موارد دیگر را با گزینه‌ای برای اتصال به سخت‌افزار شما با استفاده از TPM2.0، Secure Enclave یا StrongBox انجام می‌دهد. هیچ فضای ذخیره‌سازی ابری یا حساب گاوصندوق مرکزی مورد نیاز نیست و توسعه‌دهنده در حال حاضر مجوزهای مادام‌العمر را با قیمت ۴۹ دلار می‌فروشد. یک نسخه نمایشی آنلاین تعاملی، بدون آپلود یا دانلود چیزی، و همچنین یک نسخه نمایشی کامل ۷ روزه قابل دانلود موجود است.

دیوید دومینگو، توسعه‌دهنده انفرادی BlindLock، اشاره می‌کند که یکی از دلایل اصلی تلاش‌های او برای ایجاد این برنامه، سرقت پشتیبان‌های گاوصندوق مشتریان از LastPass در اواخر سال ۲۰۲۲ بود. دومینگو معتقد است که آنچه برای LastPass اتفاق افتاد، می‌توانست برای 1Password، Dashlane، حتی Proton Pass نیز رخ دهد. توسعه‌دهنده BlindLock در وبلاگ خود می‌گوید: «وقتی گاوصندوق شما روی سرور شخص دیگری قرار دارد، شما تمام خطراتی را که آن سرور به همراه دارد به ارث می‌برید: دسترسی کارمندان، آسیب‌پذیری‌های زیرساختی، احضاریه‌های دولتی، حملات زنجیره تامین، و واقعیت ساده ریاضی که سروری حاوی ده‌ها میلیون گاوصندوق، هدفی بسیار جذاب‌تر از لپ‌تاپ شماست.»

بنابراین، سه لایه مستقل امنیتی برای گاوصندوق BlindLock شما اعمال می‌شود. این گاوصندوق در فایل PNG حامل معمولی خود نامرئی است، نه فقط رمزگذاری شده. BlindLock یک پایگاه داده مرکزی برای گاوصندوق‌ها ندارد، بنابراین چیزی برای مهاجمان وجود ندارد که از سرورهای BlindLock سرقت کرده و بعداً رمزگشایی کنند. فایل گاوصندوق شما از رمزگذاری احراز هویت ۲۵۶ بیتی استفاده می‌کند و از قبل شامل اجزای پساکوانتومی NIST است. همچنین به دستگاه شما متصل است. صفحه برنامه BlindLock تاکید می‌کند: «گاوصندوق تنها زمانی باز می‌شود که سه چیز مطابقت داشته باشند: فایل حامل، رمز عبور اصلی شما و دستگاه مجاز شما.» «یک فایل کپی شده به تنهایی برای دسترسی کافی نیست.»

مجموعه ویژگی‌های BlindLock برای یک محصول جدید بسیار گسترده است. به طور کامل رمزگذاری شده در داخل عکس تعطیلات یا عکس گربه PNG انتخابی شما، یک مدیر رمز عبور، یادداشت‌های امن با پشتیبانی از Markdown، یک احراز هویت ۲FA داخلی، و یک گاوصندوق فایل رمزگذاری شده (برای هر نوع فایل) وجود دارد، و همچنین پشتیبانی از یک کلید امنیتی عامل چهارم اختیاری مانند YubiKey یا Google Titan و غیره.

دسترسی به داده‌های BlindLock شما به سه چیز به طور همزمان نیاز دارد: فایل حامل، رمز عبور اصلی شما و دستگاه مجاز – کلید گاوصندوق به تراشه امنیتی آن دستگاه مهر و موم شده است، که بسته به پلتفرم، TPM 2.0، Secure Enclave یا StrongBox است. می‌توانید با ذخیره فایل‌های بزرگتر به طور جداگانه در کانتینرهای رمزگذاری شده خود، از حجیم شدن بیش از حد فایل PNG مرکزی خود جلوگیری کنید. BlindLock برای این کانتینرها از سیستمی با حجم‌های پنهان استفاده می‌کند که بی‌شباهت به VeraCrypt نیست. دومینگو اعتراف می‌کند که اینها «به طور جادویی غیرقابل یافتن نیستند»، اما با Argon2id تقویت شده، با رمزگذاری احراز هویت ۲۵۶ بیتی محافظت شده و به طور نامحسوس ذخیره می‌شوند. برای از دست دادن یا مهاجرت دستگاه، کاربران باید یک پشتیبان رمزگذاری شده BlindLock ایجاد کرده و عبارت بازیابی آن را جداگانه نگهداری کنند.

همانطور که در مقدمه ذکر شد، BlindLock به عنوان یک خرید یک‌باره ۴۹ دلاری معرفی می‌شود. این طرح قیمت‌گذاری دائمی فقط برای ۱۰۰۰ مجوز اول اعمال می‌شود. سه مرحله وجود خواهد داشت: «۱۰۰ مجوز اول با قیمت ۴۹ دلار، ۳۵۰ مجوز بعدی با ۸۹ دلار، و ۵۵۰ مجوز نهایی با ۱۰۹ دلار. پس از آن، BlindLock فقط اشتراکی خواهد بود.» دومینگو می‌گوید. توسعه‌دهنده مستقل می‌خواهد یک پایه مالی محکم ایجاد کند تا توسعه BlindLock بتواند ادامه یابد.

این مقاله صرفاً خبری درباره BlindLock را به اشتراک می‌گذارد و نباید به عنوان توصیه تلقی شود. لطفاً نسخه‌های نمایشی آنلاین و قابل دانلود را بررسی کنید و قضاوت کنید که آیا برای شما کارآمد است و ویژگی‌های مورد نظر شما را با این قیمت ارائه می‌دهد یا خیر.