← Volver al trabajo
06/06 · Extensión de navegador
Password Vault
Gestor de contraseñas local para Chrome y Edge. Cifrado por sobres con AES-256-GCM y derivación scrypt al doble del mínimo OWASP; las llaves viven solo en el service worker.
Chrome y Edgepassword-vault.internal
216
pruebas
2×
mínimo OWASP de scrypt
- 216
pruebas
- 2×
mínimo OWASP de scrypt
Sobre el proyecto
Cifrado por sobres: una llave maestra derivada con scrypt envuelve llaves de datos por entrada, así que rotar la maestra nunca recifra la bóveda.
Las llaves nunca tocan el content script ni el almacenamiento en claro. El popup pide al service worker descifrar bajo demanda.