Strongbox: суверенный сейф и архив экзокортекса
2.1Суверенное хранение: .kdbx против облачных менеджеров
AES-256 / CHACHA20 · ФАЙЛ У ВАС · БЕЗ ЕДИНОЙ ТОЧКИ ОТКАЗА
1Password и LastPass держат ваши секреты на своём сервере. Это единая точка отказа: блокировка аккаунта, сбой сервиса или их собственная утечка — и доступ к паролям, ключам и кошелькам пропадает или утекает разом. У LastPass в 2022 году украли зашифрованные хранилища клиентов целиком.
Формат .kdbx (KeePass) переворачивает модель: это один зашифрованный файл (AES-256 или ChaCha20), который лежит физически у вас — в своём Dropbox, iCloud или на WebDAV. Посередине нет сервиса, который можно взломать или заблокировать. Strongbox — нативный клиент .kdbx для Mac и iPhone с разблокировкой по Touch ID и Face ID.
- Секреты на чужом сервере
- Блокировка аккаунта — потеря доступа
- Их утечка — ваша утечка
- Файл у вас, шифрование AES-256 / ChaCha20
- Синхронизация через ваш Dropbox / iCloud
- Работает офлайн, открывается по Touch / Face ID
2.2Анатомия базы · Bali Production Setup
ГРУППЫ ЭКЗОКОРТЕКСА · ПРОМПТЫ · КЛЮЧИ · ДОСТУПЫ
База — это не только пароли, а архив экзокортекса: системные промпты, ключи, реквизиты. Пример структуры групп боевой базы:
00_CreateParadise · аккаунты и доступы студии 02_CRYPTO_ACCOUNTS · сид-фразы, приватные ключи, адреса кошельков 04_EXOCORTEX_PROMPTS · CPN Supreme Orchestrator V20.5 / V20.6, мета-инструкции BANK / PAYMENTS · карты, IBAN, эквайринг EMAIL · почтовые ящики и app-пароли Domains · регистраторы, DNS, SSL
- 04_EXOCORTEX_PROMPTS: системные промпты хранятся как записи — мгновенный доступ с любого устройства, история версий (V20.5 → V20.6), ноу-хау не теряется при смене ноутбука.
- 02_CRYPTO_ACCOUNTS: сид-фразы в зашифрованной базе под вашим контролем, а не в облачной заметке. Для крупных сумм аппаратный кошелёк и офлайн-копия seed остаются золотым стандартом — базу используйте как удобный зашифрованный бэкап, а не единственную копию.
- Мастер-пароль + keyfile: длинный уникальный мастер-пароль и, по желанию, отдельный keyfile, который хранится не рядом с базой.
2.3Настройка Mac и iPhone за 10 минут
STRONGBOX PRO · DROPBOX · TOUCH ID / FACE ID · AUTOFILL
- Установка: Strongbox Pro из Mac App Store и App Store — одна покупка работает на обеих платформах.
- База: подключите файл
maxim_latest.kdbxчерез Dropbox или приложение «Файлы». На обоих устройствах один и тот же файл, синхронизация идёт через ваше облако. - Биометрия: включите Touch ID на MacBook и Face ID на iPhone. Мастер-пароль вводится только после перезагрузки устройства, дальше — по биометрии.
- AutoFill: включите Strongbox как источник автозаполнения в Настройках iOS и macOS — пароли и passkeys подставляются нативно в Safari, Chrome и системных приложениях.
Синхронизируется зашифрованный файл: даже если облако скомпрометируют, без мастер-пароля и keyfile база бесполезна. Поэтому мастер-пароль нигде не храните в самой базе.
2.4Шлюзы и чек-лист сейфа
ОФИЦИАЛЬНЫЕ ССЫЛКИ · SECURITY CHECKLIST
- Длинный уникальный мастер-пароль, нигде не переиспользуется.
- Keyfile хранится отдельно от .kdbx — другое облако или устройство.
- Две резервные копии базы: файл легко потерять вместе с облаком.
- Крупные суммы — аппаратный кошелёк, seed офлайн (урок 08).
- 2FA — аппаратный ключ или passkey, а не SMS.
- Сид-фразу никто никогда не спрашивает. Спросили — это кража.