Vordr: gehärteter Offline-Passwort-Tresor für Windows x64
Speichern Sie Passwörter, TOTP-Schlüssel, Anhänge und verschlüsselte Notizen in einer einzigen lokalen Tresordatei mit AES-256-GCM-Verschlüsselung und Argon2id-Schlüsselableitung. Thomas Smistad hat dieses Windows-Dienstprogramm entwickelt, um lokale Kontrolle und einen minimalen Ressourcenverbrauch zu priorisieren. Die App läuft als eine 64-Bit-Executable ohne Netzwerk, Telemetrie oder externe Bibliotheken und umfasst Sitzungsfunktionen wie das Löschen der Zwischenablage und das Sperren bei Inaktivität. Es eignet sich für sicherheitsorientierte Power-User und Entwickler, die nur Offline-Speicher und transparenten Low-Level-Code benötigen.
Was Vordr tut und wie es Geheimnisse speichert
Vordr hält alle Geheimnisse in einer verschlüsselten Datei mit der Erweiterung .vordr und unterstützt Passwörter, Notizen, TOTP-Schlüssel und Dateianhänge. Das Vault verwendet AES-256-GCM zur Verschlüsselung und Argon2id zur Ableitung des Master-Passworts, und die App kann verschlüsselte ZIP-Archive für die Datenportabilität importieren und exportieren. Das Einzeldateimodell macht das Exportieren oder Verschieben eines Vaults zu einem Vorgang mit einer einzigen Datei.
Wie es die Systemressourcen während der Nutzung beeinflusst
Die Anwendung ist vollständig in 64-Bit-Assembly geschrieben und läuft als eine einzige ausführbare Datei, die nur von nativen Windows-DLLs abhängt, was ihren Fußabdruck klein hält. Das Design eliminiert Hintergrundprozesse und Netzwerkclients, sodass es keine kontinuierliche CPU- oder RAM-Nutzung gibt, wenn das Vault geschlossen ist. Die Laufzeittätigkeit ist auf explizite Sitzungen beschränkt, was den Ressourcenverbrauch im Hintergrund auf Desktop-Computern reduziert.
Ist es sicher, auf einem Produktionsrechner zu verwenden?
Vordr arbeitet ohne Netzwerkverbindung und ohne Telemetrie, wodurch die Angriffsfläche aus der Ferne reduziert wird. Es bietet Sitzungssteuerungen wie automatisches Idle-Locking und das Löschen der Zwischenablage und verwendet optional das TPM für eine bequeme Entsperrung nach der Eingabe des ursprünglichen Master-Passworts. Das Tool hat keine Passwortzurücksetzung; wenn das Master-Passwort verloren geht, kann das verschlüsselte Vault nicht wiederhergestellt werden.
Erfordert es technisches Wissen, um korrekt zu funktionieren?
Die App richtet sich an Power-User und Entwickler: Sie benötigt eine Windows x64-CPU mit AES-NI, PCLMULQDQ, SSE4.1 und SHA-NI-Unterstützung, um zu laufen. Die Assembly-Implementierung und die Anforderungen auf niedriger Ebene bieten volle Transparenz, erfordern jedoch auch, dass die Benutzer die Hardwarevoraussetzungen und die Folgen des Offline-Betriebs verstehen, wie manuelle Vault-Backups und sorgfältige Verwaltung des Master-Passworts.
Am besten für Benutzer, die strenge Hardware- und Wiederherstellungsabstriche akzeptieren
Vordr dient Benutzern, die einen Offline-, abhängigkeitfreien Tresor benötigen und die seine CPU-Befehlsanforderungen erfüllen können. Es bietet eine kleine Angriffsfläche und ein klares Betriebsmodell, aber es bringt einen strengen Kompromiss mit sich: Der Verlust des Master-Passworts bedeutet den dauerhaften Verlust des Tresors. Wählen Sie es, wenn lokale Kontrolle und minimale Laufzeitabhängigkeiten wichtiger sind als die Annehmlichkeiten der Passwortwiederherstellung.
