DeltaSync

⚠ ТРЕБУЕТСЯ СОБСТВЕННЫЙ СЕРВЕР. DeltaSync сам по себе ничего не делает. Сначала необходимо установить и запустить собственный сервер DeltaSync (PHP + PostgreSQL) или иметь доступ к серверу другого пользователя и зарегистрировать на нем это устройство. Общедоступного или стандартного сервера нет — без него приложение не сможет синхронизировать данные и даже не будет настроено. Если вам нужно просто автономное приложение KeePass, это не тот вариант: используйте KeePass2Android или KeePassDX.

DeltaSync синхронизирует базу данных KeePass (.kdbx) между вашими устройствами через сервер, который видит только зашифрованные данные. Ваш главный пароль никогда не покидает устройство, и сервер не может читать заголовки записей, имена пользователей, пароли, заметки или вложения — даже если он скомпрометирован.

Чем он отличается от других решений для синхронизации KeePass:

• Дельта на уровне записей: по сети передаются только измененные записи, а не весь файл .kdbx. Меньше загружаемых байтов, меньше конфликтов.

• Настоящее сквозное шифрование: XChaCha20-Poly1305 для каждой записи с ключом, полученным из вашего мастер-пароля через Argon2id и HKDF-SHA256. Сервер хранит непрозрачный зашифрованный текст.

• Слияние одновременных изменений: два устройства, редактирующие разные записи, корректно объединяют изменения. Если оба устройства изменяют одну и ту же запись, побеждает последнее изменение.

• Многопользовательский доступ без депонирования ключей: NaCl sealed-box связывает мастер-ключ базы данных с открытым ключом каждого устройства-получателя. Сервер видит, кто имеет доступ, а не что они могут расшифровать.

• Открытый исходный код от начала до конца: сервер AGPL-3.0 (PHP/PostgreSQL), настольный клиент GPL-3.0 (Go) и этот клиент GPL-3.0 для Android опубликованы. Вы можете разместить сервер самостоятельно или использовать чей-то другой.

Это приложение работает в паре с KeePass2Android или KeePassDX в качестве редактора — DeltaSync сам по себе является фоновой службой синхронизации и не отображает ваши пароли. Вы указываете путь к файлу .kdbx на устройстве, один раз вводите мастер-пароль, и он синхронизирует файл с сервером через WorkManager.

Проект: https://gitlab.com/Star95/keepass-deltasync

Веб-сайт: https://deltasync.org

Синхронизация групп также сохраняется: структура групп и принадлежность каждой записи к той или иной группе остаются синхронизированными на разных устройствах, наряду с содержимым записи.

Статус: v0.4 — слой синхронизации (записи + группы) полностью функционален и протестирован; пользовательский интерфейс работает, но пока минималистичен. Рассматривайте как бета-версию.