Inicios de sesión, llaves de acceso, códigos de un solo uso, tarjetas, identidades y notas, en bóvedas selladas en tu dispositivo antes de que nada salga de él.
Lo que guarda el servidor
Cartouche sella cada elemento en tu dispositivo antes de enviarlo. El servidor lo guarda y lo sincroniza, pero no puede abrirlo.
En tu dispositivo
Northwind Mail
Personal · Inicio de sesión
- Usuario o correo
- ada@example.test
- Contraseña
quill-Harbor-47-lantern- Sitio web
- mail.northwind.example
En el servidor
- Bóveda
d9f4e64a…- Elemento
5d3d56d1…- Revisión
- 3
- Tamaño
- 585 bytes
- Elemento sellado
AQakTOY5JNmCTI8isB0YNYCrKetojICeaPFAEBPTKCnhoEZDvkXwb65EgZ6I…- Clave del elemento, sellada
Ad9aiV0VYvFfEyDrWa7hKeUFuhMHNvEb…
Lo que el servidor no puede leer
El título, el usuario, la contraseña, el sitio web y todo lo demás del elemento. Todo va dentro del bloque sellado.
Lo que el servidor puede leer
A qué bóveda pertenece el elemento, su identificador, su revisión y su tamaño, con relleno para que no delate cuánto ocupa el elemento.
Este registro es real y está recortado para que quepa. El propio código de Cartouche selló este inicio de sesión con XChaCha20-Poly1305, con una clave que nadie guardó.
Una bóveda, cuatro puertas
Aplicación web
- Crea tu cuenta, con un kit de recuperación
- Adjunta archivos cifrados de hasta 25 MB
- Comparte bóvedas como gestor, editor o lector
- Da acceso de emergencia tras una espera de 1 a 30 días
Aplicación de Windows
- Toda la aplicación web en una ventana propia
- Deja las copias fuera del historial del portapapeles
- Borra el portapapeles mientras está en segundo plano
- Se bloquea cuando Windows se bloquea o el equipo se suspende
Extensión para Chromium
- Rellena un inicio de sesión con un clic en la dirección exacta
- Pregunta antes en otra dirección del mismo sitio
- Guarda los inicios de sesión que envías, si lo activas
- Guarda y usa las llaves de acceso que crean los sitios, si lo activas
Aplicación de Android
- Rellena y guarda inicios de sesión en otras apps y navegadores
- Llaves de acceso con Credential Manager en Android 14 o posterior
- Adjunta archivos cifrados de hasta 25 MB
- Mantiene su ventana fuera de las capturas de pantalla
Cómo se abre tu bóveda
Cuatro pasos se repiten cada vez que desbloqueas, y tu contraseña maestra nunca sale de tu dispositivo.
Contraseña maestra
Primero, tu contraseña
La escribes en este dispositivo y Cartouche nunca la envía a ningún sitio. Necesita al menos 15 caracteres y pasar una prueba de solidez.
Argon2id, 64 MiB, 3 pasadas
Luego Argon2id la estira
Argon2id, con 64 MiB de memoria y 3 pasadas, la convierte en tu clave maestra, así que cada intento contra una copia robada de los datos del servidor vuelve a costar ese trabajo.
Firmando el desafío para vault.example.test
Luego la clave firma el acceso
Una clave Ed25519 firma un desafío de un solo uso ligado a la dirección de tu servidor. Un acceso capturado no se puede repetir, y un servidor de phishing no puede reenviarlo.
- NNorthwind Mailada@example.test
- HHarbor Bankada.lovelace
- WWifi de casaRed de casa
Por fin, la bóveda se abre
El servidor envía tu bóveda todavía sellada, y solo este dispositivo puede abrirla. A partir de ahí también se abre sin conexión, desde la copia cifrada que se guarda aquí.
Solo tú tienesla llave
Crea tu cuenta en la aplicación web y empieza a guardar tus contraseñas.