Αλληλεγγύη με την Ουκρανία. Υπηρεσία που προσφέρεται δωρεάν σε ουκρανικές επιχειρήσεις για όσο διαρκεί ο πόλεμος. Αίτηση δωρεάν πρόσβασης
Επεκτάσεις προγραμμάτων περιήγησης · Άλφα

Το θησαυροφυλάκιο ARDNTECH στο
πρόγραμμα περιήγησής σας.

Οι επεκτάσεις ARDNTECH βρίσκονται σε ενεργό στάδιο ανάπτυξης. Ο στόχος: να αποκρυπτογραφούν τα μυστικά σας B2B τοπικά, χωρίς ποτέ να εκθέτουν το ιδιωτικό σας κλειδί στον διακομιστή, από Chrome, Firefox, Edge ή Opera. Η πρώτη δημοσίευση σε store προβλέπεται μέσα στο 2026, ακολουθούμενη από τα υπόλοιπα προγράμματα περιήγησης αμέσως μετά. Αυτή η σελίδα τεκμηριώνει με ειλικρίνεια πού βρισκόμαστε και πού πηγαίνουμε.

Παρακολουθήστε την πρόοδο →
5 στοχευμένα προγράμματα περιήγησης Manifest V3 OpenPGP.js v6 AGPL-3.0

Περιεχόμενα

Προγράμματα περιήγησης Λειτουργίες Αρχιτεκτονική Οδικός χάρτης Συχνές ερωτήσεις
02 / Τι θα κάνει η επέκταση

Τρεις λειτουργίες στον πυρήνα του προϊόντος.

Η επέκταση δεν είναι ένα ενσωματωμένο μίνι θησαυροφυλάκιο: είναι ένα αποκρυπτογραφικό παράθυρο προς το απομακρυσμένο θησαυροφυλάκιο ARDNTECH σας. Τα blob OpenPGP φτάνουν κρυπτογραφημένα από τον διακομιστή, και η επέκταση αναλαμβάνει το τοπικό ξεκλείδωμα. Το λειτουργικό πεδίο είναι εσκεμμένα περιορισμένο, ώστε να παραμένει ελέγξιμο και να τηρεί τις δεσμεύσεις μας zero-knowledge.

Αποκρυπτογράφηση zero-knowledge τοπικά

Ο διακομιστής ARDNTECH παραδίδει μόνο κρυπτογραφημένα blob OpenPGP. Η αποκρυπτογράφηση εκτελείται εξ ολοκλήρου στο service worker της επέκτασης, μέσω του ενσωματωμένου OpenPGP.js v6. Το ιδιωτικό κλειδί δεν βρίσκεται ποτέ στη μνήμη του διακομιστή, και διατηρείται στην επέκταση μόνο για τη διάρκεια της συνεδρίας, και έπειτα διαγράφεται από το αυτόματο κλείδωμα.

 Επικυρωμένο σε άλφα

Πρόσβαση πολλαπλών οργανισμών

Ένας χρήστης ARDNTECH ανήκει τυπικά σε πολλούς οργανισμούς: στον προσωπικό του χώρο, στην επιχείρησή του, στους πελάτες του. Η επέκταση επιτρέπει τη γρήγορη εναλλαγή μεταξύ αυτών των πλαισίων χωρίς επανασύνδεση. Κάθε θησαυροφυλάκιο διατηρεί το δικό του κλειδί αποκρυπτογράφησης και τη δική του πολιτική πρόσβασης.

 Επόμενο ορόσημο

Αυτόματη συμπλήρωση + γεννήτρια κωδικών πρόσβασης

Η αυτόματη συμπλήρωση των φορμών σύνδεσης και η γεννήτρια ισχυρών κωδικών πρόσβασης προβλέπονται σε μεταγενέστερη φάση. Αυτή η λειτουργία απαιτεί εκτεταμένα δικαιώματα από την πλευρά του προγράμματος περιήγησης: θα ενεργοποιηθεί μόνο με ρητή συγκατάθεση και έναν αφιερωμένο εσωτερικό έλεγχο.

 Προσεχώς

03 / Stack και συμβατότητα

Τεχνική αρχιτεκτονική.

Stack εσκεμμένα μετρημένο και τυπικό, ώστε να παραμένει ευανάγνωστο, ελέγξιμο και εύκολο στο packaging για τα πέντε στοχευμένα store: TypeScript για τον αυστηρό τυπισμό, Lit 3 για τα Web Components, Vite για το bundling, OpenPGP.js v6 ενσωματωμένο για την κρυπτογραφία. Καμία εξωτική εξάρτηση, κανένα runtime τρίτων.

Πρόγραμμα περιήγησης Ελάχιστη έκδοση Manifest Στοχευμένο store Κατάσταση
 Chrome 108+ Manifest V3 Chrome Web Store Alpha - Q3 2026
 Edge 108+ Manifest V3 Edge Add-ons Alpha - Q3 2026
 Opera 76+ Manifest V3 Opera Add-ons Alpha - Q3 2026
 Firefox 115 ESR+ Manifest V3 Firefox AMO Alpha - Q3 2026
 Safari 16.4+ Safari Web Extension Mac App Store Roadmap

TypeScript + Lit 3 + Vite

TypeScript αυστηρό, αντιδραστικά Web Components μέσω Lit 3, build και HMR μέσω Vite. Αυτό το stack χωράει σε μία σελίδα, διαβάζεται και ελέγχεται από οποιονδήποτε σοβαρό προγραμματιστή front σε λιγότερο από μισή μέρα.

OpenPGP.js v6 ενσωματωμένο

Κρυπτογραφική βιβλιοθήκη ελεγμένη από την Cure53, ενσωματωμένη στο bundle (χωρίς φόρτωση από το δίκτυο). Αλγόριθμοι X25519, Ed25519, AES-256-GCM SEIPDv2 σύμφωνα με το RFC 9580. Αυστηρά η ίδια βάση με τη διαδικτυακή εφαρμογή ARDNTECH.

Ελάχιστα δικαιώματα

Η επέκταση ζητά μόνο τα αυστηρά απαραίτητα δικαιώματα: πρόσβαση στον τομέα του θησαυροφυλακίου ARDNTECH (cloud ή self-host), αντιγραφή στο πρόχειρο υπό ενέργεια του χρήστη, τοπική κρυπτογραφημένη αποθήκευση για τη συνεδρία. Καμία πρόσβαση σε DOM τρίτων, κανένα ευρύ δικαίωμα host_permissions από προεπιλογή.

Αυτόματο κλείδωμα 30 δευτερόλεπτα

Μετά από 30 δευτερόλεπτα αδράνειας, η συνεδρία της επέκτασης κλειδώνεται και το ξεκλειδωμένο ιδιωτικό κλειδί διαγράφεται από τη μνήμη. Η διάρκεια είναι ρυθμιζόμενη από τον χρήστη (5 έως 600 δευτερόλεπτα), με μια συνετή προεπιλογή. Καμία μακροχρόνια απομνημόνευση του κύριου κωδικού πρόσβασης.

Συμβατότητα με υλικά κλειδιά FIDO2

Η επέκταση βασίζεται στην ίδια βάση WebAuthn με τη διαδικτυακή εφαρμογή: κάθε κλειδί FIDO2 που υποστηρίζεται από το πρόγραμμα περιήγησης λειτουργεί χωρίς πρόσθετη ρύθμιση για το ξεκλείδωμα του θησαυροφυλακίου.

04 / Οδικός χάρτης

Πού πηγαίνουμε, ορόσημο προς ορόσημο.

Τέσσερα σαφή βήματα, χωρίς επινοημένες ημερομηνίες. Δημοσιεύουμε όταν ο κώδικας περνά τον εσωτερικό πήχη ελέγχου, όχι πριν. Αυτός ο οδικός χάρτης επανεκτιμάται κάθε τρίμηνο και η σελίδα ενημερώνεται αναλόγως.

Σήμερα

Τεχνικές βάσεις τοποθετημένες

  • Εφαρμογή Lit 3 + Vite + TypeScript λειτουργική, αναπαραγώγιμα builds για τους πέντε στόχους.
  • OpenPGP.js v6 ενσωματωμένο, κρυπτογράφηση και αποκρυπτογράφηση μετ' επιστροφής επικυρωμένες τοπικά.
  • Σκελετός αναδυόμενου παραθύρου, οθόνη ξεκλειδώματος με κύριο κωδικό πρόσβασης, διαχείριση αυτόματου κλειδώματος.
  • Καμία δημοσίευση σε store σε αυτό το στάδιο, εσωτερική άλφα μόνο.
Επόμενο ορόσημο

Ανάγνωση θησαυροφυλακίου και ασφαλής αντιγραφή

  • Ανάγνωση των blob OpenPGP από την παρουσία ARDNTECH (δημόσιο cloud ή self-host), ταυτοποίηση συνεδρίας.
  • Ασφαλής αντιγραφή στο πρόχειρο υπό ρητή ενέργεια του χρήστη, αυτόματη διαγραφή μετά από μερικά δευτερόλεπτα.
  • Αυτόματο κλείδωμα στα 30 δ αδράνειας (ρυθμιζόμενο) με πραγματική διαγραφή του ιδιωτικού κλειδιού από τη μνήμη.
  • Πρώτη υποβολή στο Firefox AMO ως άνοιγμα, έπειτα Chrome Web Store και Edge Add-ons αμέσως μετά.
Επόμενη φάση

Αυτόματη συμπλήρωση και γεννήτρια

  • Ανίχνευση φορμών σύνδεσης σε ιστότοπους που έχουν ρητά εξουσιοδοτηθεί από τον χρήστη, ποτέ με καθολική ενεργοποίηση.
  • Αυτόματη συμπλήρωση υπό χειροκίνητη επικύρωση, με οπτική επιβεβαίωση της προέλευσης του χρησιμοποιούμενου μυστικού.
  • Γεννήτρια ισχυρών κωδικών πρόσβασης (μήκος, σύνολα χαρακτήρων, εξαιρέσεις), άμεση αντιγραφή στο θησαυροφυλάκιο για άμεση επαναχρησιμοποίηση.
  • Αφιερωμένος εσωτερικός έλεγχος πριν από το άνοιγμα αυτής της λειτουργίας: τα εκτεταμένα δικαιώματα απαιτούν ειδική αναθεώρηση ασφάλειας.
Μακροπρόθεσμα

Safari και Passkeys

  • Μεταφορά σε Safari 16.4+ με packaging Mac App Store και υπογραφή Apple Developer (ξεχωριστός κύκλος).
  • Υποστήριξη Passkeys WebAuthn για ταυτοποίηση χωρίς κύριο κωδικό πρόσβασης σε συμβατά τερματικά.
  • Λειτουργία εκτός σύνδεσης για συμβουλευτική ανάγνωση μόνο των μυστικών που έχουν ήδη αποκρυπτογραφηθεί στη συνεδρία.
  • Αφιερωμένη επέκταση για προγράμματα περιήγησης κινητών (Firefox Android, Kiwi) ανάλογα με τη ζήτηση των χρηστών.
05 / Μοντέλο ασφάλειας

Τι βλέπει η επέκταση, τι δεν βλέπει, και τι κάνει.

Τρία επεξηγηματικά πλαίσια για να προσδιοριστεί το όριο της τεχνικής εμπιστοσύνης της επέκτασης. Αυτός ο χάρτης είναι αντιτάξιμος: προκύπτει απευθείας από τον κώδικα Manifest V3 και το κρυπτογραφικό μοντέλο ARDNTECH.

Τι δεν βλέπει ΠΟΤΕ η επέκταση

Εκτός εμβέλειας εκ κατασκευής

  • Τον κύριο κωδικό πρόσβασής σας σε καθαρό κείμενο, που χρησιμεύει μόνο για την παραγωγή του κλειδιού ξεκλειδώματος τοπικά.
  • Το ιδιωτικό σας κλειδί OpenPGP στη μνήμη του διακομιστή: δεν εγκαταλείπει ποτέ τη μνήμη του προγράμματος περιήγησης.
  • Το περιεχόμενο των ιστότοπων που επισκέπτεστε: κανένα δικαίωμα DOM τρίτων στο manifest από προεπιλογή.
Τι λαμβάνει η επέκταση από τον διακομιστή

Αποθηκευμένο κρυπτογραφημένο, παραδομένο κρυπτογραφημένο

  • Τα κρυπτογραφημένα blob OpenPGP σφραγισμένα για το δημόσιο κλειδί του συνδεδεμένου χρήστη.
  • Τα τεχνικά μεταδεδομένα: όνομα του μυστικού, φάκελος, ημερομηνίες, οργανισμός στον οποίο ανήκει.
  • Τη λίστα των οργανισμών των οποίων ο χρήστης είναι μέλος, για το μενού εναλλαγής.
Τι κάνει η επέκταση τοπικά

Αποκρυπτογράφηση και αντιγραφή

  • Αποκρυπτογραφεί τα blob OpenPGP στη RAM του service worker.
  • Αντιγράφει στο πρόχειρο υπό ρητή ενέργεια του χρήστη, αυτόματη διαγραφή μετά από μερικά δευτερόλεπτα.
  • Κλειδώνει τη συνεδρία μετά από 30 δ αδράνειας (ρυθμιζόμενο αυτόματο κλείδωμα).
06 / Συχνές ερωτήσεις

Πέντε ερωτήσεις από CISO και χρήστες.

Οι ερωτήσεις που τίθενται συχνότερα για αυτό το έργο επέκτασης. Αν λείπει κάποια ερώτηση, γράψτε μας.

Γιατί οι επεκτάσεις δεν είναι ακόμη διαθέσιμες στα store;

Επειδή η άλφα δεν έχει σταθεροποιηθεί. Επιλέξαμε να υποβάλουμε τα bundle στα store μόνο από τη στιγμή που η ανάγνωση του θησαυροφυλακίου, η τοπική αποκρυπτογράφηση και η ασφαλής αντιγραφή θα έχουν επικυρωθεί σε εσωτερική αναθεώρηση και από έναν περιορισμένο κύκλο δοκιμαστών. Η πρώτη στοχευμένη υποβολή είναι το Firefox AMO, του οποίου ο κύκλος αναθεώρησης είναι ο ταχύτερος. Καμία οριστική ημερομηνία δεν ανακοινώνεται όσο η άλφα δεν είναι έτοιμη: προτιμάμε να δημοσιεύσουμε με καθυστέρηση παρά να παραδώσουμε μια ελαττωματική κρυπτογραφία σε ένα πρόγραμμα περιήγησης.

Διαβάζει η επέκταση τους κωδικούς πρόσβασής μου σε καθαρό κείμενο στους ιστότοπους που επισκέπτομαι;

Όχι. Η επέκταση δεν έχει κανένα δικαίωμα ανάγνωσης του DOM των ιστότοπων τρίτων όσο ο χρήστης δεν ενεργοποιεί ρητά μια ενέργεια αυτόματης συμπλήρωσης, λειτουργία που δεν παραδίδεται στην τρέχουσα άλφα. Το manifest Manifest V3 ζητά μόνο πρόσβαση στον τομέα του θησαυροφυλακίου ARDNTECH για την ανάκτηση των κρυπτογραφημένων blob και το ελάχιστο απαραίτητο για την ασφαλή αντιγραφή. Κανένας keylogger, καμία υποκλοπή φορμών, καμία εξερχόμενη τηλεμετρία δεν είναι ενσωματωμένη. Καθώς ο κώδικας είναι AGPL-3.0, κάθε ζητούμενο δικαίωμα είναι ελέγξιμο γραμμή προς γραμμή πριν από την εγκατάσταση.

Πώς λειτουργεί η τοπική αποκρυπτογράφηση;

Η επέκταση ανακτά από τον διακομιστή μόνο κρυπτογραφημένα blob OpenPGP, σφραγισμένα για το δημόσιο κλειδί του χρήστη. Η αποκρυπτογράφηση εκτελείται εξ ολοκλήρου στη μνήμη του προγράμματος περιήγησης, στο service worker της επέκτασης, μέσω του OpenPGP.js v6 ενσωματωμένου στο bundle. Το ιδιωτικό κλειδί που ξεκλειδώνεται με τον κύριο κωδικό πρόσβασης παραμένει στη μνήμη της επέκτασης για τη διάρκεια της συνεδρίας, και έπειτα διαγράφεται από το αυτόματο κλείδωμα.

Θα λειτουργεί η επέκταση με την self-hosted παρουσία μου;

Ναι. Η επέκταση είναι σχεδιασμένη για να συνδέεται με οποιαδήποτε παρουσία ARDNTECH, δημόσιο cloud ή self-hosted. Η ρύθμιση του URL της παρουσίας γίνεται στις παραμέτρους της επέκτασης. Καμία εξάρτηση από την υποδομή cloud ARDNTECH δεν είναι κωδικοποιημένη σταθερά.

Είναι δημόσιος ο πηγαίος κώδικας της επέκτασης;

Ναι. Ο πηγαίος κώδικας της επέκτασης φιλοξενείται στο ίδιο αποθετήριο GitHub με την ARDNTECH, υπό άδεια AGPL-3.0. Μπορείτε να ελέγξετε το manifest, τα ζητούμενα δικαιώματα και τον κρυπτογραφικό κώδικα πριν από την εγκατάσταση. Τα builds είναι αναπαραγώγιμα.

Μείνετε ενημερωμένοι

Να ενημερωθείτε μόλις γίνει η δημοσίευση σε store. μόλις γίνει η δημοσίευση σε store.

Αφήστε μας το email σας: σας ενημερώνουμε όταν η επέκταση υποβληθεί στο Firefox AMO. Κανένα ενημερωτικό δελτίο, ένα μόνο email.

Ενημερώστε με → Δείτε τον πηγαίο κώδικα
Τεκμηριωμένη αρχιτεκτονική zero-knowledge
Κώδικας AGPL-3.0 ελέγξιμος
Ελάχιστα δικαιώματα Manifest V3
Πρώτη υποβολή Firefox AMO προβλέπεται για το 2026
Συμβατό με self-hosted