Funktionen

• Vollständig offline Betrieb.
• Sichere Verschlüsselung mit Argon2id zur Schlüsselableitung und authentifizierter Verschlüsselung mit libsodium.
• Sicherer Passwortgenerator.
• Benutzerdefinierte TUI, ohne externe Bibliotheken erstellt.

---

Installation

AppImage

Laden Sie das AppImage von releases herunter und führen Sie aus:

chmod +x klip-x86_64.appimage 
./klip-x86_64.appimage

Aus dem Quellcode erstellen

Abhängigkeiten:

• libsodium

Installieren:

git clone https://github.com/vid4l-07/Klip.git
cd klip
mkdir build
cd build
cmake ..
make
sudo make install

---

Verwendung

Global

Taste	Aktion
q	beenden

Tab-Leiste

Taste	Aktion
l / Right	nach rechts bewegen
h / Left	nach links bewegen
Enter	ausgewählte Datenbank öffnen
o	neue Datenbank öffnen/erstellen
x	ausgewählte Datenbank schließen

Datenbank

Taste	Aktion
Esc	Fokus auf Tab-Leiste
j / Down	nach unten bewegen
k / Up	nach oben bewegen
Enter	auswählen/kopieren
n	neue Anmeldedaten
f	nach Seite filtern
e	Anmeldedaten bearbeiten
d	Anmeldedaten löschen
g	sicheres Passwort generieren

In die Zwischenablage kopieren

Wenn ein Eintrag ausgewählt ist:

• Enter auf User kopiert den Benutzernamen.
• Enter auf Pass kopiert das Passwort.

Datei öffnen

Wenn Sie Open wählen, erscheint ein Text-Popup. Im Popup können Sie Tab drücken, um durch kürzlich geöffnete Datenbanken zu navigieren.

Sie können den absoluten oder den relativen Pfad zur Datenbank eingeben. Wenn die Datei nicht existiert, wird sie erstellt, sofern der angegebene Pfad gültig ist.

Zuletzt verwendete Dateipfade werden in $HOME/.config/klip/recents gespeichert.

---

Sicherheit

Die gesamte Verschlüsselungslogik befindet sich in src/Security.cpp

Schlüsselableitung

• Beim Erstellen einer Datenbank wird ein Master-Passwort abgefragt.
• Ein kryptografischer Schlüssel wird aus dem Passwort und einem eindeutigen zufälligen Salt mithilfe von crypto_pwhash aus libsodium abgeleitet, basierend auf Argon2id im INTERACTIVE-Modus (anpassbare Kostenparameter gegen Brute-Force-Angriffe).

Verschlüsselung

• Die Datenbank wird mit crypto_secretbox_easy unter Verwendung des abgeleiteten Schlüssels und eines zufälligen Nonce verschlüsselt.
• Dieser Algorithmus bietet Manipulationserkennung durch einen MAC.

Speicherformat

• Die verschlüsselte Datei wird binär im folgenden Format gespeichert:

[salt][nonce][ciphertext]

Entschlüsselungsprozess

• Der Schlüssel wird unter Verwendung des vom Benutzer angegebenen Passworts und des gespeicherten Salts abgeleitet.
• Die Daten werden mit crypto_secretbox_open_easy entschlüsselt.
• Wenn das Passwort falsch ist oder die Datei verändert wurde, schlägt die MAC-Verifizierung fehl und der Vorgang wird abgelehnt.

---

Beiträge

Beiträge sind immer willkommen. Wenn Sie einen Fehler finden oder bei neuen Funktionen helfen möchten, können Sie:

• Ein Issue im Repository eröffnen.
• Einen Pull Request eröffnen.