Vordr: Windows x64 用のハードンオフラインパスワードボールト
パスワード、TOTPキー、添付ファイル、暗号化されたメモをAES-256-GCM暗号化とArgon2idキー導出を使用して1つのローカルボールトファイルに保存します。トーマス・スミスタッドは、ローカルコントロールと最小限のランタイムフットプリントを優先するためにこのWindowsユーティリティを構築しました。このアプリは、ネットワーク、テレメトリ、外部ライブラリなしで動作する64ビットの実行可能ファイルとして実行され、クリップボードのクリアやアイドルロックなどのセッション機能を含んでいます。オフライン専用ストレージと透過的な低レベルコードを必要とするセキュリティ重視のパワーユーザーや開発者に適しています。
Vordrの機能と秘密の保存方法
Vordrは、.vordr拡張子の付いた1つの暗号化されたファイル内にすべての秘密を保持し、パスワード、ノート、TOTPキー、ファイル添付をサポートしています。ボールトは暗号化にAES-256-GCMを使用し、マスタキーの導出にArgon2idを使用し、アプリはデータの移植性のために暗号化されたZIPアーカイブをインポートおよびエクスポートできます。単一ファイルモデルにより、ボールトのエクスポートや移動は単一ファイル操作になります。
使用中のシステムリソースへの影響
アプリケーションは完全に64ビットアセンブリで書かれており、ネイティブWindows DLLのみに依存して単一の実行可能ファイルとして実行されるため、そのフットプリントは小さく保たれます。デザインはバックグラウンドプロセスやネットワーククライアントを排除しているため、ボールトが閉じているときはCPUやRAMの使用が継続的に発生しません。ランタイムアクティビティは明示的なセッションに制限されており、デスクトップマシンでのバックグラウンドリソース消費を減少させます。
運用機械での使用は安全ですか？
Vordrはネットワーク接続なしで動作し、テレメトリもないため、リモート攻撃の表面を減少させます。自動アイドルロックやクリップボードクリアなどのセッションコントロールを提供し、初回のマスターパスワード入力後の利便性のためにTPMをオプションで使用します。このツールにはパスワードリセット機能はなく、マスターパスワードを失った場合、暗号化されたボールトは復元できません。
正しく操作するために技術的知識が必要ですか？
アプリはパワーユーザーと開発者を対象としており、動作するためにはAES-NI、PCLMULQDQ、SSE4.1、およびSHA-NIサポートを持つWindows x64 CPUが必要です。アセンブリ実装と低レベルの要件は完全な透明性を提供しますが、ユーザーにはハードウェアの前提条件やオフライン専用操作の結果（手動ボールトバックアップや慎重なマスターパスワード管理など）を理解する必要があります。
厳しいハードウェアとリカバリのトレードオフを受け入れるユーザーに最適
Vordrは、オフラインで依存関係のないボールトが必要で、CPU命令要件を満たすことができるユーザーにサービスを提供します。それは小さな攻撃面と明確な運用モデルを提供しますが、厳しいトレードオフを課します：マスターパスワードを失うことはボールトの永久的な喪失を意味します。ローカルコントロールと最小限のランタイム依存関係がパスワードリカバリの便利さよりも重要な場合に選択してください。
