Kofre
Conceptos / Zero-knowledge

Modelo zero-knowledge

Kofre no puede leer tus secretos ni tu contraseña maestra.

Qué prometemos#

Cifras en el navegador o en la CLI con material derivado de tu contraseña maestra. Sin desbloquear la bóveda, el panel solo muestra nombres de variables.

Qué ve el servidor#

Identidad, metadatos de proyectos, blobs cifrados y envoltorios de claves por usuario. Nunca plaintext de secretos.

portátil-de-ana · en memoriaSolo en tu máquina
DATABASE_URLpostgres://acme:s3cr3t@db.internal:5432/acme
STRIPE_SECRET_KEYsk_test_51Hx9Kc2LmQe7rT0
JWT_SECRETb7e1c0f9a24d6e83f1c27a90
REDIS_URLredis://:p4ss@cache.internal:6379
SENDGRID_API_KEYSG.x81kQ2.Lm0pZ7rT4vW9
SENTRY_DSNhttps://4f2a91@o12.ingest.sentry.io/77
Abre la clave del ambiente con tu clave privada, guardada en el llavero del sistema.