मैं भरोसा क्यों कर सकता/सकती हूँ?
ऐप बनाने वाले भी आपके पासवर्ड नहीं देख सकते
SirdasApp के पास इंटरनेट की अनुमति नहीं है: आपकी प्रविष्टियाँ इस फ़ोन से अपने-आप बाहर नहीं जा सकतीं और किसी को नहीं भेजी जातीं, ऐप बनाने वालों को भी नहीं। SirdasApp का न कोई सर्वर है, न साइन-अप; आपकी प्रविष्टियों की कोई कॉपी कहीं और नहीं है। कुछ भी तभी बाहर जाता है जब आप “शेयर करें” या “बैकअप लें” पर टैप करते हैं, और वहीं जाता है जहाँ आप चुनते हैं।
सुरक्षा की 7 परतें
- 1
डिवाइस पर एन्क्रिप्शन
आपकी एंट्री AES-256 से एन्क्रिप्ट होती हैं और केवल इसी फ़ोन पर रहती हैं।
- 2
हार्डवेयर कुंजी
एन्क्रिप्शन कुंजी फ़ोन के सुरक्षित हार्डवेयर (Android Keystore) में सुरक्षित रहती है; समर्थित डिवाइस पर इसे बाहर नहीं निकाला जा सकता।
- 3
PIN और प्रयासों पर रोक
आपका PIN 600,000 राउंड से मज़बूत किया जाता है; लगातार गलत प्रयासों के बाद हर बार प्रतीक्षा का समय दोगुना हो जाता है।
- 4
बायोमेट्रिक और दूसरा चरण
आप चाहें तो फ़िंगरप्रिंट, पैटर्न या सत्यापन कोड दूसरा द्वार बन सकता है।
- 5
ऑफ़लाइन
ऐप के पास इंटरनेट इस्तेमाल करने की अनुमति नहीं है; यह अपने आप आपकी एंट्री कहीं नहीं भेज सकता।
- 6
स्क्रीन और क्लिपबोर्ड सुरक्षा
स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग ब्लॉक रहती है; आपके द्वारा कॉपी किया गया पासवर्ड 30 सेकंड बाद क्लिपबोर्ड से मिटा दिया जाता है।
- 7
ऑटो-लॉक
ऐप से बाहर निकलते ही वॉल्ट अपने आप लॉक हो जाता है; इस लॉक को बंद नहीं किया जा सकता।
SirdasApp क्या नहीं कर सकता?
- इंटरनेट से कनेक्ट नहीं हो सकता
- आपके रिकॉर्ड अपने-आप कहीं नहीं भेज सकताकुछ भी डिवाइस से तभी बाहर जाता है जब आप "शेयर करें" पर टैप करते हैं; भेजने का काम आपका चुना हुआ ऐप (ईमेल, मैसेजिंग, क्लाउड) करता है।
- आपका PIN कहीं नहीं लिखताऐप का डेवलपर आपका PIN या पासवर्ड कभी नहीं देख सकता।
- सदस्यता की ज़रूरत नहींइस्तेमाल के लिए न खाता बनाना है, न लॉग इन करना है; नाम, ईमेल या फ़ोन नंबर नहीं पूछा जाता।
- कैमरा, लोकेशन, संपर्क या माइक्रोफ़ोन की अनुमति नहीं माँगताकैमरे की ज़रूरत हो तो Google का स्कैनर खुलता है; SirdasApp को केवल स्कैन का नतीजा मिलता है, और टेक्स्ट डिवाइस पर ही पढ़ा जाता है।
- स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग नहीं हो सकतीस्क्रीन रिकॉर्ड करने वाले ऐप को SirdasApp काला दिखता है।
यह क्या करता है?
- आपके रिकॉर्ड केवल इसी डिवाइस पर, एन्क्रिप्ट करके रखता हैकुंजी Android Keystore में बनती है — जहाँ उपलब्ध हो, डिवाइस के सुरक्षित हार्डवेयर में — और उसे एक्सपोर्ट नहीं किया जा सकता।
- वॉल्ट केवल आप खोलते हैंPIN, पैटर्न या बायोमेट्रिक से। बार-बार गलत प्रयास के बाद प्रतीक्षा का समय दोगुना होता जाता है।
- PIN भूल जाएँ तो आपकी रिकवरी कुंजी से आप फिर अंदर आ सकते हैंरिकवरी कुंजी आप अपने पास रखते हैं; SirdasApp उसकी कोई प्रति नहीं रखता।
- कॉपी किया गया पासवर्ड 30 सेकंड बाद क्लिपबोर्ड से हटा देता है
ख़ुद जाँचें · SirdasApp के बाहर
अनुमतियाँ
इंटरनेट इस्तेमाल करने वाले ऐप में वहाँ "पूरा नेटवर्क ऐक्सेस" लिखा होता है; SirdasApp में नहीं।
डेटा उपयोग
यह संख्या SirdasApp नहीं, Android रखता है।
Google Play
Play पेज पर: "इस ऐप के बारे में" → सबसे नीचे "ऐप की अनुमतियाँ" → "और देखें"।
Google यह सूची अपलोड किए गए पैकेज से ही बनाता है।
जिज्ञासुओं के लिए
PCAPdroid या NetGuard जैसा ट्रैफ़िक मॉनिटर इंस्टॉल करें: आपको SirdasApp से निकलता एक भी पैकेट नहीं दिखेगा।
कंप्यूटर पर
aapt2 dump permissionsयाapkanalyzer manifest permissionsसे APK की अनुमतियाँ ख़ुद पढ़ें।
जानने योग्य बातें
अगर मेरा डिवाइस चोरी हो जाए या खो जाए?
ऐप से बाहर जाते ही वॉल्ट अपने-आप लॉक हो जाता है (डिफ़ॉल्ट 30 सेकंड)।
फ़ाइलें कॉपी कर ली जाएँ तब भी वे कहीं और नहीं खुलतीं; कुंजी इसी डिवाइस के Android Keystore में रहती है।
दूर से मिटाने की सुविधा नहीं है (इंटरनेट नहीं): डिवाइस का अपना लॉक और "मेरा डिवाइस ढूँढें" चालू रखें।
क्या कीबोर्ड मेरा PIN देख सकता है?
लॉक स्क्रीन पर और PIN सेट करते समय नहीं: वहाँ PIN SirdasApp के अपने कीपैड से डाला जाता है। कार्रवाई की पुष्टि और PIN बदलने जैसी विंडो में फ़ोन का कीबोर्ड इस्तेमाल होता है, इसलिए ऐसा कीबोर्ड चुनें जिस पर आपको भरोसा हो। अगर सेटिंग में “ताक-झाँक रोधी कीपैड” चालू है, तो कार्रवाई की पुष्टि में भी ऐप का अपना कीपैड इस्तेमाल होता है।
टेक्स्ट बॉक्स में कीबोर्ड का "सीखना" बंद रहता है।
ऑटोफ़िल
यह लॉगिन स्क्रीन पर बॉक्स का केवल प्रकार देखता है: उपयोगकर्ता नाम या पासवर्ड।
पासवर्ड तभी भरा जाता है जब आप वॉल्ट खोलकर खाता चुनते हैं।
डिवाइस की अपनी स्क्रीन (सेटिंग, लॉक, SIM) पर यह खाते नहीं सुझाता।
ईमानदारी से कहें तो
- डिवाइस खो जाए और बैकअप न हो, तो वॉल्ट वापस नहीं आता — स्वचालित बैकअप फ़ोल्डर चालू रखें।
- सोर्स कोड खुला नहीं है और उसका कोई स्वतंत्र सुरक्षा ऑडिट नहीं हुआ है; अनुमतियाँ और नेटवर्क की चुप्पी आप ऊपर के चरणों से ख़ुद जाँच सकते हैं।
अपनी कोई भी जानकारी डालने से पहले आज़माएँ
अपने पासवर्ड, कार्ड या पहचान पत्र डालना नहीं चाहते? कोई बात नहीं। ऐप में एक नमूना परिवार का भरा हुआ वॉल्ट पहले से है: हर रिकॉर्ड प्रकार, पेज, रिमाइंडर और दस्तावेज़ों की तस्वीरें। टैप करें, बदलें, हटाएँ; आपके अपने वॉल्ट तक कुछ नहीं पहुँचता।