Vordr: geharde offline wachtwoordkluis voor Windows x64
Bewaar wachtwoorden, TOTP-sleutels, bijlagen en versleutelde notities in één lokaal kluisbestand met behulp van AES-256-GCM-versleuteling en Argon2id-sleutelafleiding. Thomas Smistad heeft deze Windows-hulpprogramma gebouwd om lokale controle en een minimale runtime-voetafdruk te prioriteren. De app draait als één 64-bits uitvoerbaar bestand zonder netwerk, telemetrie of externe bibliotheken, en bevat sessiefuncties zoals het wissen van het klembord en inactiviteitsvergrendeling. Het is geschikt voor beveiligingsgerichte power users en ontwikkelaars die offline-only opslag en transparante low-level code vereisen.
Wat Vordr doet en hoe het geheimen opslaat
Vordr houdt alle geheimen binnen één versleuteld bestand met de extensie .vordr, en het ondersteunt wachtwoorden, notities, TOTP-sleutels en bestandsbijlagen. De kluis gebruikt AES-256-GCM voor versleuteling en Argon2id voor het afleiden van de masterwachtwoord, en de app kan versleutelde ZIP-archieven importeren en exporteren voor gegevensportabiliteit. Het enkele-bestandmodel maakt het exporteren of verplaatsen van een kluis een enkele-bestand operatie.
Hoe het systeembronnen tijdens gebruik beïnvloedt
De applicatie is volledig geschreven in 64-bits assembly en draait als een enkele uitvoerbare afhankelijk van alleen native Windows DLL's, wat de voetafdruk klein houdt. Het ontwerp elimineert achtergrondprocessen en netwerkclients, zodat er geen continue CPU- of RAM-gebruik is wanneer de kluis gesloten is. De runtime-activiteit is beperkt tot expliciete sessies, wat het achtergrondbronnenverbruik op desktopmachines vermindert.
Is het veilig om te gebruiken op een productiemachine?
Vordr werkt met nul netwerkverbinding en geen telemetrie, waardoor het oppervlak voor externe aanvallen vermindert. Het biedt sessiecontroles zoals automatische inactiviteitsvergrendeling en klembord wissen, en het gebruikt optioneel de TPM voor gemak ontgrendelen na de initiële invoer van het masterwachtwoord. De tool heeft geen wachtwoordreset; als het masterwachtwoord verloren gaat, kan de versleutelde kluis niet worden hersteld.
Vereist het technische kennis om correct te bedienen?
De app richt zich op power users en ontwikkelaars: het vereist een Windows x64 CPU met AES-NI, PCLMULQDQ, SSE4.1 en SHA-NI ondersteuning om te draaien. De assembly-implementatie en de laag-niveau vereisten geven volledige transparantie maar vereisen ook dat gebruikers de hardwarevereisten en de gevolgen van offline-only werking begrijpen, zoals handmatige kluisback-ups en zorgvuldige master-wachtwoordbeheer.
Het beste voor gebruikers die strikte hardware- en herstelcompromissen accepteren
Vordr bedient gebruikers die een offline, afhankelijkheidsvrije kluis nodig hebben en die kunnen voldoen aan de CPU-instructievereisten. Het levert een klein aanvalsoppervlak en een duidelijk operationeel model, maar het legt een strikte compromis op: het verliezen van het hoofdwachtwoord betekent permanent verlies van de kluis. Kies het wanneer lokale controle en minimale runtime-afhankelijkheden belangrijker zijn dan het gemak van wachtwoordherstel.
