Recursos

• Operação totalmente offline.
• Criptografia segura usando Argon2id para derivação de chave e criptografia autenticada com libsodium.
• Gerador de senhas seguro.
• TUI personalizada construída sem bibliotecas externas.

---

Instalação

AppImage

Baixe o AppImage em releases e execute:

chmod +x klip-x86_64.appimage 
./klip-x86_64.appimage

Compilar a partir do código-fonte

Dependências:

• libsodium

Instalar:

git clone https://github.com/vid4l-07/Klip.git
cd klip
mkdir build
cd build
cmake ..
make
sudo make install

---

Uso

Global

Tecla	Ação
q	sair

Barra de Abas

Tecla	Ação
l / Right	mover para a direita
h / Left	mover para a esquerda
Enter	abrir banco de dados selecionado
o	abrir/criar novo banco de dados
x	fechar banco de dados selecionado

Banco de Dados

Tecla	Ação
Esc	Focar na barra de abas
j / Down	mover para baixo
k / Up	mover para cima
Enter	selecionar/copiar
n	nova credencial
f	filtrar por site
e	editar credencial
d	excluir credencial
g	gerar senha segura

Copiar para a área de transferência

Quando uma credencial está selecionada:

• Enter em User copia o nome de usuário.
• Enter em Pass copia a senha.

Abrir arquivo

Quando você escolhe Open, um popup de texto aparece. Dentro do popup, você pode pressionar Tab para navegar pelos bancos de dados abertos recentemente.

Você pode inserir o caminho absoluto ou o caminho relativo para o banco de dados. Se o arquivo não existir, ele será criado se o caminho especificado for válido.

Os caminhos de arquivos recentes são armazenados em $HOME/.config/klip/recents.

---

Segurança

Toda a lógica de criptografia está localizada em src/Security.cpp

Derivação de chave

• Ao criar um banco de dados, uma senha mestra é solicitada.
• Uma chave criptográfica é derivada da senha e de um salt aleatório único usando crypto_pwhash do libsodium, baseado em Argon2id no modo INTERACTIVE (parâmetros de custo ajustáveis contra ataques de força bruta).

Criptografia

• O banco de dados é criptografado usando crypto_secretbox_easy com a chave derivada e um nonce aleatório.
• Este algoritmo fornece detecção de adulteração através de um MAC.

Formato de armazenamento

• O arquivo criptografado é armazenado em binário com o seguinte formato:

[salt][nonce][ciphertext]

Processo de descriptografia

• A chave é derivada usando a senha fornecida pelo usuário e o salt armazenado.
• Os dados são descriptografados usando crypto_secretbox_open_easy.
• Se a senha estiver incorreta ou o arquivo tiver sido modificado, a verificação do MAC falha e a operação é rejeitada.

---

Contribuições

Contribuições são sempre bem-vindas. Se você encontrar um bug ou quiser ajudar com novos recursos, você pode:

• Abrir uma issue no repositório.
• Abrir um pull request.