Solidarjetà mal-Ukrajna. Servizz offrut b'xejn lill-kumpaniji Ukreni matul il-gwerra. Itlob aċċess b'xejn
Estensjonijiet tal-browsers · Alpha

Il-kaxxaforti ARDNTECH fil-
browser tiegħek.

L-estensjonijiet ARDNTECH huma fi żvilupp attiv. L-għan: tiddekripta s-sigrieti B2B tiegħek lokalment, mingħajr qatt ma tesponi ċ-ċavetta privata tiegħek lis-server, minn Chrome, Firefox, Edge jew Opera. L-ewwel pubblikazzjoni fl-istore hija ppjanata matul l-2026, segwita mill-browsers l-oħra ftit wara. Din il-paġna tiddokumenta b'mod onest fejn ninsabu u fejn sejrin.

5 browsers immirati Manifest V3 OpenPGP.js v6 AGPL-3.0
02 / X'se tagħmel l-estensjoni

Tliet funzjonijiet fil- qalba tal-prodott.

L-estensjoni mhix mini-kaxxaforti integrata: hija tieqa li tiddekripta fuq il-kaxxaforti ARDNTECH remota tiegħek. Il-blobs OpenPGP jaslu kkriptati mis-server, u l-estensjoni tieħu ħsieb l-iżblokk lokali. Il-perimetru funzjonali huwa volontarjament dejjaq, biex jibqa' awditabbli u jissodisfa l-impenji tagħna zero-knowledge.

Dekriptaġġ zero-knowledge lokali

Is-server ARDNTECH iwassal biss blobs OpenPGP ikkriptati. Id-dekriptaġġ iseħħ kompletament fis-service worker tal-estensjoni, permezz ta' OpenPGP.js v6 vendorizzat. Iċ-ċavetta privata qatt ma tinsab fil-memorja tas-server, u tinżamm fl-estensjoni biss għat-tul tas-sessjoni, imbagħad imnaddfa mill-auto-lock.

 Vvalidat fl-alpha

Aċċess multi-organizzazzjoni

Utent ARDNTECH tipikament jappartjeni għal diversi organizzazzjonijiet: l-ispazju personali tiegħu, in-negozju tiegħu, il-klijenti tiegħu. L-estensjoni tippermetti li taqleb malajr bejn dawn il-kuntesti mingħajr rikonnessjoni. Kull kaxxaforti żżomm iċ-ċavetta ta' dekriptaġġ tagħha stess u l-politika ta' aċċess tagħha stess.

 Stadju li jmiss

Autofill + ġeneratur ta' passwords

Il-mili awtomatiku tal-formoli tal-konnessjoni u l-ġeneratur ta' passwords robusti huma ppjanati f'fażi aktar tard. Din il-funzjonalità teħtieġ permessi estiżi min-naħa tal-browser: tiġi attivata biss b'kunsens espliċitu u awditjar intern dedikat.

 Li ġej

03 / Stack u kompatibbiltà

Arkitettura teknika.

Stack volontarjament modest u standard, biex jibqa' leġibbli, awditabbli u faċli biex jiġi ppakkjat għall-ħames stores immirati: TypeScript għat-typing strett, Lit 3 għal Web Components, Vite għall-bundling, OpenPGP.js v6 vendorizzat għall-kriptografija. L-ebda dipendenza eżotika, l-ebda runtime ta' partijiet terzi.

Browser Verżjoni minima Manifest Store fil-mira Status
 Chrome 108+ Manifest V3 Chrome Web Store Alpha - Q3 2026
 Edge 108+ Manifest V3 Edge Add-ons Alpha - Q3 2026
 Opera 76+ Manifest V3 Opera Add-ons Alpha - Q3 2026
 Firefox 115 ESR+ Manifest V3 Firefox AMO Alpha - Q3 2026
 Safari 16.4+ Safari Web Extension Mac App Store Roadmap

TypeScript + Lit 3 + Vite

TypeScript strett, Web Components reattivi permezz ta' Lit 3, build u HMR permezz ta' Vite. Dan l-istack jidħol f'paġna waħda, jinqara u jiġi awditjat minn kwalunkwe żviluppatur front serju f'inqas minn nofs ġurnata.

OpenPGP.js v6 vendorizzat

Librerija kriptografika awditjata minn Cure53, inkluża fil-bundle (l-ebda tagħbija mill-netwerk). Algoritmi X25519, Ed25519, AES-256-GCM SEIPDv2 skont ir-RFC 9580. Strettament l-istess bażi bħall-applikazzjoni web ARDNTECH.

Permessi minimi

L-estensjoni titlob biss il-permessi strettament neċessarji: aċċess għad-dominju tal-kaxxaforti ARDNTECH (cloud jew self-host), kopja lejn il-clipboard taħt azzjoni tal-utent, ħażna lokali kkriptata għas-sessjoni. L-ebda aċċess DOM ta' partijiet terzi, l-ebda permess host_permissions wiesa' awtomatikament.

Auto-lock 30 sekonda

Wara 30 sekonda ta' inattività, is-sessjoni tal-estensjoni tiġi msakkra u ċ-ċavetta privata żblukkata tiġi mnaddfa mill-memorja. It-tul huwa konfigurabbli mill-utent (5 sa 600 sekonda), b'valur awtomatiku prudenti. L-ebda memorizzar fit-tul tal-master password.

Kompatibbiltà ma' ċwievet FIDO2 hardware

L-estensjoni tistrieħ fuq l-istess bażi WebAuthn bħall-applikazzjoni web: kull ċavetta FIDO2 appoġġjata mill-browser taħdem mingħajr konfigurazzjoni addizzjonali biex tiżblokka l-kaxxaforti.

04 / Roadmap

Fejn sejrin, stadju b'stadju.

Erba' passi ċari, mingħajr dati ivvintati. Nippubblikaw meta l-kodiċi jgħaddi l-livell intern ta' awditjar, mhux qabel. Din ir-roadmap tiġi rivalutata kull tliet xhur u l-paġna aġġornata kif xieraq.

Illum

Bażi teknika stabbilita

  • Applikazzjoni Lit 3 + Vite + TypeScript operazzjonali, builds riproduċibbli għall-ħames miri.
  • OpenPGP.js v6 vendorizzat, kriptaġġ u dekriptaġġ andata-ritorn ivvalidati lokalment.
  • Skeletru ta' popup, skrin ta' żblokk b'master password, ġestjoni ta' auto-lock.
  • L-ebda pubblikazzjoni fl-istore f'dan l-istadju, alpha interna biss.

Stadju li jmiss

Qari tal-kaxxaforti u kopja sigura

  • Qari tal-blobs OpenPGP mill-istanza ARDNTECH (cloud pubbliku jew self-host), awtentikazzjoni tas-sessjoni.
  • Kopja sigura lejn il-clipboard taħt azzjoni espliċita tal-utent, tħassir awtomatiku wara ftit sekondi.
  • Auto-lock f'30 s ta' inattività (konfigurabbli) bi tnaddif effettiv taċ-ċavetta privata fil-memorja.
  • L-ewwel sottomissjoni Firefox AMO fil-bidu, imbagħad Chrome Web Store u Edge Add-ons ftit wara.

Fażi li jmiss

Autofill u ġeneratur

  • Detezzjoni ta' formoli ta' konnessjoni fuq is-siti awtorizzati b'mod espliċitu mill-utent, qatt b'opt-in globali.
  • Mili awtomatiku taħt validazzjoni manwali, b'konferma viżwali tal-oriġini tas-sigriet użat.
  • Ġeneratur ta' passwords robusti (tul, settijiet ta' karattri, esklużjonijiet), kopja diretta lejn il-kaxxaforti għal użu mill-ġdid immedjat.
  • Awditjar intern dedikat qabel il-ftuħ ta' din il-funzjonalità: il-permessi estiżi jeħtieġu reviżjoni ta' sigurtà speċifika.

Fit-tul

Safari u Passkeys

  • Portar Safari 16.4+ bl-ippakkjar tal-Mac App Store u firma Apple Developer (ċiklu distint).
  • Appoġġ Passkeys WebAuthn għall-awtentikazzjoni mingħajr master password fuq it-terminali kompatibbli.
  • Mod offline għall-konsultazzjoni f'qari biss tas-sigrieti diġà dekriptati fis-sessjoni.
  • Estensjoni dedikata għall-browsers mobbli (Firefox Android, Kiwi) skont id-domanda tal-utenti.
05 / Mudell ta' sigurtà

Dak li l-estensjoni tara, ma tarax, u tagħmel.

Tliet kaxxi pedagoġiċi biex jikkwalifikaw il-fruntiera ta' fiduċja teknika tal-estensjoni. Din il-mappa hija opponibbli: tirriżulta direttament mill-kodiċi Manifest V3 u mill-mudell kriptografiku ARDNTECH.

Dak li l-estensjoni QATT ma tara

Barra mill-portata permezz ta' kostruzzjoni

  • Il-master password tiegħek f'forma ċara, li jservi biss biex jidderiva ċ-ċavetta ta' żblokk lokalment.
  • Iċ-ċavetta privata OpenPGP tiegħek fil-memorja tas-server: qatt ma titlaq mill-memorja tal-browser.
  • Il-kontenut tas-siti miżjura: l-ebda permess DOM ta' partijiet terzi fil-manifest awtomatikament.
Dak li l-estensjoni tirċievi mis-server

Maħżun ikkriptat, mwassal ikkriptat

  • Il-blobs OpenPGP ikkriptati ssiġillati għaċ-ċavetta pubblika tal-utent konness.
  • Il-metadata teknika: isem tas-sigriet, folder, dati, organizzazzjoni ta' appartenenza.
  • Il-lista tal-organizzazzjonijiet li l-utent huwa membru tagħhom, għall-menu ta' qlib.
Dak li l-estensjoni tagħmel lokalment

Dekriptaġġ u kopja

  • Tiddekripta l-blobs OpenPGP fil-RAM tas-service worker.
  • Kopja lejn il-clipboard taħt azzjoni espliċita tal-utent, tħassir awtomatiku wara ftit sekondi.
  • Tissakkar is-sessjoni wara 30 s ta' inattività (auto-lock konfigurabbli).
06 / Mistoqsijiet frekwenti

Ħames mistoqsijiet ta' RSSI u ta' utenti.

Il-mistoqsijiet l-aktar imsaqsija dwar dan il-proġett ta' estensjoni. Jekk tonqos xi mistoqsija, iktbilna.

Għaliex l-estensjonijiet għadhom mhumiex disponibbli fl-istores?

Għaliex l-alpha mhix stabbilizzata. Għamilna l-għażla li nissottomettu l-bundles lill-istores biss mill-mument li fih il-qari tal-kaxxaforti, id-dekriptaġġ lokali u l-kopja sigura jkunu ġew ivvalidati f'reviżjoni interna u minn ċirku ristrett ta' testers. L-ewwel sottomissjoni mmirata hija Firefox AMO, li ċ-ċiklu ta' reviżjoni tiegħu huwa l-aktar mgħaġġel. L-ebda data ferma ma titħabbar sakemm l-alpha mhix lesta: nippreferu nippubblikaw tard milli nwasslu kriptografija ħażina f'browser.

L-estensjoni taqra l-passwords tiegħi f'forma ċara fuq is-siti miżjura?

Le. L-estensjoni m'għandha l-ebda permess ta' qari tad-DOM tas-siti ta' partijiet terzi sakemm l-utent ma jiskattax b'mod espliċitu azzjoni ta' autofill, funzjonalità li mhix imwassla fl-alpha attwali. Il-manifest Manifest V3 jitlob biss l-aċċess għad-dominju tal-kaxxaforti ARDNTECH biex jirkupra l-blobs ikkriptati u l-minimu neċessarju għall-kopja sigura. L-ebda keylogger, l-ebda smigħ tal-formoli, l-ebda telemetrija ħierġa mhi integrata. Peress li l-kodiċi huwa AGPL-3.0, kull permess mitlub huwa awditabbli linja b'linja qabel l-installazzjoni.

Kif jaħdem id-dekriptaġġ lokali?

L-estensjoni tirkupra mis-server biss blobs OpenPGP ikkriptati, ssiġillati għaċ-ċavetta pubblika tal-utent. Id-dekriptaġġ iseħħ kompletament fil-memorja tal-browser, fis-service worker tal-estensjoni, permezz ta' OpenPGP.js v6 vendorizzat fil-bundle. Iċ-ċavetta privata żblukkata mill-master password tibqa' fil-memorja tal-estensjoni għat-tul tas-sessjoni, imbagħad tiġi mnaddfa mill-auto-lock.

L-estensjoni se taħdem mal-istanza self-hosted tiegħi?

Iva. L-estensjoni hija ddisinjata biex tikkonnettja ma' kwalunkwe istanza ARDNTECH, cloud pubbliku jew self-hosted. Il-konfigurazzjoni tal-URL tal-istanza ssir fis-settings tal-estensjoni. L-ebda dipendenza fuq l-infrastruttura cloud ARDNTECH mhix ikkodifikata b'mod fiss.

Il-kodiċi sors tal-estensjoni huwa pubbliku?

Iva. Il-kodiċi sors tal-estensjoni huwa ospitat fl-istess repożitorju GitHub bħal ARDNTECH, taħt liċenzja AGPL-3.0. Tista' tawditja l-manifest, il-permessi mitluba u l-kodiċi kriptografiku qabel l-installazzjoni. Il-builds huma riproduċibbli.

Ibqa' infurmat

Tkun avżat hekk kif issir il-pubblikazzjoni fl-istore. hekk kif issir il-pubblikazzjoni fl-istore.

Ħallilna l-email tiegħek: navżawk meta l-estensjoni tiġi sottomessa fuq Firefox AMO. L-ebda newsletter, email wieħed biss.

Arkitettura zero-knowledge ddokumentata
Kodiċi AGPL-3.0 awditabbli
Permessi minimi Manifest V3
L-ewwel sottomissjoni Firefox AMO ppjanata għall-2026
Kompatibbli self-hosted