Vordr: cofre de senha offline endurecido para Windows x64
Armazene senhas, chaves TOTP, anexos e notas criptografadas em um único arquivo de cofre local usando criptografia AES-256-GCM e derivação de chave Argon2id. Thomas Smistad construiu esta utilidade para Windows para priorizar o controle local e uma pegada de execução mínima. O aplicativo é executado como um único executável de 64 bits sem rede, telemetria ou bibliotecas externas, e inclui recursos de sessão como limpeza da área de transferência e bloqueio por inatividade. Ele é adequado para usuários avançados focados em segurança e desenvolvedores que exigem armazenamento apenas offline e código de baixo nível transparente.
O que o Vordr faz e como ele armazena segredos
O Vordr mantém todos os segredos dentro de um arquivo criptografado com a extensão .vordr, e suporta senhas, notas, chaves TOTP e anexos de arquivos. O cofre utiliza AES-256-GCM para criptografia e Argon2id para derivar a chave mestre, e o aplicativo pode importar e exportar arquivos ZIP criptografados para portabilidade de dados. O modelo de arquivo único torna a exportação ou movimentação de um cofre uma operação de arquivo único.
Como isso afeta os recursos do sistema durante o uso
O aplicativo é escrito inteiramente em assembly de 64 bits e roda como um único executável dependendo apenas de DLLs nativas do Windows, o que mantém sua pegada pequena. O design elimina processos em segundo plano e clientes de rede, portanto, não há uso contínuo de CPU ou RAM quando o cofre está fechado. A atividade em tempo de execução é limitada a sessões explícitas, o que reduz o consumo de recursos em segundo plano em máquinas desktop.
É seguro usar em uma máquina de produção?
O Vordr opera com zero conectividade de rede e sem telemetria, reduzindo a superfície de ataque remoto. Ele oferece controles de sessão, como bloqueio automático por inatividade e limpeza da área de transferência, e opcionalmente utiliza o TPM para desbloqueio conveniente após a entrada inicial da senha mestre. A ferramenta não possui redefinição de senha; se a senha mestre for perdida, o cofre criptografado não pode ser recuperado.
Requer conhecimento técnico para operar corretamente?
O aplicativo é voltado para usuários avançados e desenvolvedores: ele requer uma CPU Windows x64 com suporte a AES-NI, PCLMULQDQ, SSE4.1 e SHA-NI para funcionar. A implementação em assembly e os requisitos de baixo nível oferecem total transparência, mas também exigem que os usuários compreendam os pré-requisitos de hardware e as consequências da operação apenas offline, como backups manuais do cofre e gerenciamento cuidadoso da senha mestre.
Melhor para usuários que aceitam compromissos rigorosos de hardware e recuperação
Vordr atende usuários que precisam de um cofre offline, sem dependências, e que podem atender aos requisitos de instrução da CPU. Ele oferece uma superfície de ataque pequena e um modelo operacional claro, mas impõe um compromisso rigoroso: perder a senha mestra significa perda permanente do cofre. Escolha-o quando o controle local e as mínimas dependências em tempo de execução importam mais do que as conveniências de recuperação de senha.
