Розширення
Менеджер паролів, що заповнює правильне поле. Щоразу.
Паролі, ключі доступу, картки та одноразові коди потрапляють у поле, яке їх насправді потребує — ніколи не вставляються у поле пошуку. Ваше сховище залишається віддаленим: нічого не кешується, нічого не розшифровується на Вашому ноутбуці.
Доступно зараз для Chrome. Firefox та Safari незабаром.
01 — Поле
Заповнює за наміром, а не навмання
Кожне поле зіставляється з тим, для чого воно призначене — його міткою, типом та оточуючим контекстом — тому значення потрапляють туди, куди слід, а не за допомогою крихких CSS-селекторів.
Літо 2026 Коли форма ставить у глухий кут, анонімно аналізується лише структура форми (ніколи Ваші дані), тому наступний реліз заповнить її теж.
02 — Ізольовано
Жодних скриптів вмісту на Ваших сторінках
Інтерфейс користувача відтворюється всередині закритого iframe з тіньовим DOM. Нічого не вставляється в DOM сторінки. Жодного втручання CSS. Жодного перехоплення натискань клавіш. Розширення залишається невидимим, доки Ви не попросите.
03 — Віддалено
Сховище залишається віддаленим
Ваше сховище не знаходиться на Вашому ноутбуці. Розширення отримує облікові дані через обмежений API за запитом — без локального кешу, без розшифрованого файлу на диску. WASM криптографія працює у сервісному робітнику, ніколи в контексті сторінки.
Що воно робить.
Вбудоване автозаповнення, як воно має працювати
З'являється маленький значок Clavitor у виявлених полях. Натисніть на нього (або сфокусуйте поле), і спадне меню тіньового DOM покаже відповідні записи для поточного URL.
Виберіть один, і форма заповниться. Якщо запис має TOTP, код потрапить у Ваш буфер обміну. Якщо запис використовує автентифікацію на основі пристрою, вона відображається над паролями зі своїм окремим потоком.
Рівні відповідності URL: домен · хост · починається з · точний · regex · ніколи
Розблокуйте за допомогою Вашого пристрою
Жодного майстер-пароля. Торкніться Вашого ключа безпеки або скористайтеся відбитком пальця чи обличчям; розширення запитує сховище для видачі нового токена облікових даних. Токен є обмеженим за областю дії, часом дії та зберігається зашифрованим у локальному сховищі розширення.
Поля ідентифікації (картки, SSN, коди відновлення) потребують нового виклику для кожного розкриття. Ключ, отриманий з PRF, обчислюється у браузері, використовується один раз, потім відкидається.
Формат токена CLV1 · Ключ, отриманий з Вашого пристрою · HKDF-SHA256
Підказки збереження та оновлення, які не брешуть
Надсилаєте логін з обліковими даними, які ми не розпізнаємо? Ви отримаєте підказку збереження з URL, іменем користувача та замаскованим паролем. Використовуєте інший пароль на відомому сайті? Підказка оновлення, яка розрізняє "оновити існуючий" від "зберегти як новий обліковий запис".
Збереження надходять до вибраного Вами сховища, з встановленою Вами областю дії. Розширення ніколи нічого не зберігає мовчки.
Автоматичне закриття через 15 секунд · Список виключень "Ніколи для цього сайту" · Значення за замовчуванням для кожного сховища
Ваш браузер також зберігає паролі. Ви можете прочитати їх за хвилину.
Шифрування — це базова вимога — воно є у всіх. Ваш браузер ледь проходить цей мінімум: Chrome розблоковує ключ пароля за допомогою логіну Вашого комп'ютера, тому будь-яка програма, що працює під Вашим обліковим записом, читає кожен збережений пароль за мілісекунди — саме так працює шкідливе програмне забезпечення для крадіжки інформації. Firefox за замовчуванням зберігає ключ розшифрування прямо поруч із паролями. Не вірте нам на слово: браузери мають відкритий вихідний код, а шлях читання — це задокументована невелика кількість рядків.
Clavitor ніколи не розміщує сховище на Вашій машині. Розшифрування вимагає Ваш апаратний ключ — Touch ID, Face або YubiKey — обчислений у браузері, використаний один раз, а потім відкинутий. Нічого не кешується, тому нічого не можна викрасти. Це базова вимога, виконана належним чином — перегляньте доказ того, що Ваш браузер не є сховищем.
Все інше.
Вхід на основі пристрою
Створюйте, зберігайте та використовуйте облікові дані на основі пристрою. Відображаються над паролями з окремим потоком.
Генератор паролів
Випадковий або парольна фраза. Перевірка HIBP на анонімність перед збереженням.
Панель стану
Знайдені слабкі, повторно використані, скомпрометовані та ті, що потребують 2FA — з виправленнями в один клік.
Посилання для спільного доступу
Спільний доступ до поля з терміном дії та необов'язковим PIN-кодом. Поля L3 не можуть бути надані для спільного доступу.
Багатообліковий запис
Кілька сховищ, які можна вибрати зі спливаючого вікна. Кожне розблоковується незалежно.
Пріоритет клавіатури
Кожна дія має гарячу клавішу. Відкрити, шукати, заповнювати, генерувати, заблокувати — без миші.
Світлий + темний
Обидва режими випущені. Перемикайте у спливаючому вікні. Заміна CSS-змінних, а не окремий аркуш стилів.
Контекстне меню
Клацніть правою кнопкою миші на полі для швидкого заповнення, генератора або копіювання TOTP з зворотним відліком у реальному часі.
Онбординг за 30 секунд
Вставте Ваш токен облікових даних. Закріпіть значок панелі інструментів. Відвідайте сайт. Готово.
Отримайте розширення.
Доступно для Chrome, Brave, Edge, Vivaldi та всіх браузерів на базі Chromium.