Tillägg
En lösenordshanterare som fyller i rätt fält. Varje gång.
Lösenord, passkeys, kort och engångskoder hamnar i fältet som faktiskt vill ha dem – aldrig inklistrade i ett sökfält. Ditt valv förblir fjärrstyrt: inget cachat, inget dekrypterat på din laptop.
Tillgänglig nu för Chrome. Firefox och Safari kommer snart.
01 — Fält
Fyller efter avsikt, inte gissning
Varje fält matchas utifrån vad det är till för – dess etikett, typ och omgivande kontext – så att värden hamnar där de hör hemma, inte genom bräckliga CSS-väljare.
Kommer sommaren 2026 När ett formulär ställer till det, analyseras endast formulärets struktur (aldrig dina data) anonymt, så att nästa version fyller i det också.
02 — Isolerat
Inga innehållsskript på dina sidor
UI renderat inuti en sluten shadow DOM iframe. Inget injicerat i sidans DOM. Ingen CSS-störning. Ingen avlyssning av tangenttryckningar. Tillägget förblir osynligt tills du ber om det.
03 — Fjärrstyrt
Valvet förblir fjärrstyrt
Ditt valv finns inte på din laptop. Tillägget hämtar inloggningsuppgifter via ett scopeat API per begäran – ingen lokal cache, ingen dekrypterad fil på disken. WASM-krypto körs i tjänstearbetaren, aldrig i sidkontext.
Vad det gör.
Inline autofyll, som det borde fungera
En liten Clavitor-ikon visas i upptäckta fält. Klicka på den (eller fokusera fältet) så visar en shadow-DOM-nedrullningsmeny matchande poster för den aktuella URL:en.
Välj en, formuläret fylls i. Om posten har TOTP, hamnar koden på ditt urklipp. Om posten använder enhetsbaserad autentisering, visas den ovanför lösenord med sitt eget flöde.
URL-matchningsnivåer: domän · värd · börjar-med · exakt · regex · aldrig
Lås upp med din enhet
Inget huvudlösenord. Tryck på din hårdvarunyckel eller använd ditt fingeravtryck eller ansikte; tillägget ber valvet att utfärda en ny inloggningsuppgifts-token. Token är scopead, tidsbegränsad och lagrad krypterad i tilläggets lokala lagring.
Identitetsfält (kort, personnummer, återställningskoder) kräver en ny utmaning vid varje visning. Den PRF-härledda nyckeln beräknas i webbläsaren, används en gång, kasseras.
CLV1-tokenformat · Nyckel härledd från din enhet · HKDF-SHA256
Spara & uppdatera-prompter som inte ljuger
Skickar du in en inloggning med inloggningsuppgifter vi inte känner igen? Du får en spara-prompt med URL:en, användarnamnet och ett maskerat lösenord. Använder du ett annat lösenord på en känd webbplats? En uppdateringsprompt som skiljer på "uppdatera befintlig" och "spara som nytt konto".
Sparade poster hamnar i det valv du väljer, med det scope du ställer in. Tillägget sparar aldrig något tyst.
Autosläcks efter 15s · "Aldrig för den här webbplatsen"-undantagslista · Standard per valv
Din webbläsare sparar också lösenord. Du kan läsa dem på en minut.
Kryptering är grundläggande – alla har det. Din webbläsare klarar knappt ribban: Chrome låser upp sin lösenordsnyckel med din datorinloggning, så alla program som körs som du läser alla sparade lösenord på millisekunder – exakt hur info-stealer-malware fungerar. Firefox lagrar som standard dekrypteringsnyckeln precis bredvid lösenorden. Ta inte vårt ord för det: webbläsarna är öppen källkod, och läs-sökvägen är ett dokumenterat fåtal rader.
Clavitor placerar aldrig valvet på din maskin. Dekryptering kräver din hårdvarunyckel – Touch ID, Face eller en YubiKey – beräknad i webbläsaren, använd en gång, sedan bortkastad. Inget cachas, så inget kan skrapas. Det är grundläggande gjort på rätt sätt – se beviset att din webbläsare inte är ett valv.
Allt annat.
Enhetsbaserad inloggning
Skapa, lagra och använd enhetsbaserade inloggningsuppgifter. Visas ovanför lösenord med ett tydligt flöde.
Lösenordsgenerator
Slumpmässigt eller lösenfras. HIBP k-anonymitetskontroll före sparande.
Hälsopanel
Fynd gällande svaga, återanvända, läckta och 2FA-berättigade – med ett-klicks-lösningar.
Dela länkar
Dela per fält med utgångsdatum och valfri PIN-kod. L3-fält kan inte delas.
Flera konton
Flera valv kan väljas från popupen. Varje låses upp oberoende.
Tangentbordsförst
Varje åtgärd har en genväg. Öppna, sök, fyll i, generera, lås – utan musen.
Ljus + mörker
Båda lägena levererade. Växla i popupen. CSS-variabelbyte, inte ett separat stylesheet.
Kontextmeny
Högerklicka på ett fält för snabb ifyllning, generator eller TOTP-kopiering med live-nedräkning.
Onboarding på 30 sekunder
Klistra in din inloggningsuppgifts-token. Fäst verktygsfältsikonen. Besök en webbplats. Klart.
Skaffa tillägget.
Tillgänglig för Chrome, Brave, Edge, Vivaldi och alla Chromium-webbläsare.