AIPOS Password Manager

AIPOS Password Manager یک برنامه اندرویدی پریمیوم، کاملاً آفلاین و بسیار امن برای ذخیره رمزهای عبور، کلیدهای API و اسرار 2FA است. این برنامه با دستورالعمل‌های مدرن Material You، رمزنگاری پشتیبانی شده توسط سخت‌افزار از طریق Android Keystore و معماری محلی-اول (local-first) طراحی شده است.

ویژگی‌های اصلی:

* پشتیبانی از دو خزانه (Dual Vault): مدیریت یکپارچه اعتبارنامه‌ها (رمز عبور، نام کاربری، URL) و کلیدهای API با تجربه توسعه‌دهنده سفارشی.

* سیستم طراحی پریمیوم: هویت بصری با پالت متمرکز بر اعتماد (فیروزه‌ای-آبی، نیلی ملایم، کهربایی گرم) و استایل‌دهی پویا بومی Material You در اندروید 12+.

* داشبورد سلامت خزانه متحرک: داشبورد مرکزی شامل دایره امتیاز سلامت متحرک، انیمیشن‌های ورود پلکانی و اقدامات سریع.

* امنیت تقویت شده (Hardened Security):

- رمزگذاری AES-256-GCM با کلیدهای پشتیبانی‌شده توسط سخت‌افزار در Android Keystore.

- PBKDF2 با HmacSHA256 (120,000 تکرار) برای تأیید رمز عبور اصلی.

- EncryptedSharedPreferences برای ذخیره‌سازی ایمن فراداده‌های احراز هویت کاربر.

- پشتیبانی بومی از اعلان بیومتریک.

* پشتیبان‌گیری رمزگذاری شده قابل حمل: خروجی و وارد کردن پایگاه داده محلی شما به یک فایل پشتیبان JSON رمزگذاری شده با استفاده از گذرواژه مشتق شده از PBKDF2 (10,000 تکرار) + AES-256-GCM.

* بررسی نشت آفلاین: ارزیابی بلادرنگ رمزهای عبور اصلی و اعتبارنامه‌های ورودی در برابر پایگاه داده بسته‌بندی‌شده از رمزهای عبور ضعیف رایج—بدون انجام هیچ درخواست شبکه‌ای.

* احراز هویت 2FA داخلی (TOTP): اسکن مستقیم کدهای QR به صورت آفلاین با استفاده از اسکنر CameraX داخلی و تولید رمزهای یک‌بار مصرف مبتنی بر زمان مستقیماً در برنامه.

* تایم‌اوت قفل خودکار: تایمرهای غیرفعالیت قابل تنظیم (بلافاصله، 1 دقیقه، 5 دقیقه، 10 دقیقه، هرگز) برای ایمن نگه داشتن خزانه هنگام پس‌زمینه شدن.

* کاملاً آفلاین و خصوصی: هیچ مجوز شبکه اعلام نشده است. داده‌های شما هرگز از دستگاه شما خارج نمی‌شوند.

* واردکنندگان CSV شخص ثالث: وارد کردن اعتبارنامه‌ها از خروجی‌های CSV Bitwarden، KeePass و 1Password.

توسعه‌دهنده اصلی: Gin Inaba. توسط TurboApp بدون تغییر بازنشر شده از F-Droid. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشد.

مجوز: Apache-2.0. اطلاعیه‌های کپی‌رایت و مجوز | آرشیوی منبع مربوطه | پروژه اصلی

امضای مخزن و APK، هش و هویت بسته بررسی شده است. تست زمان اجرا و اسکن کامل بدافزار انجام نشده است. در انتظار بازبینی مدیر.