Возможности

• Полностью офлайн работа.
• Надёжное шифрование с использованием Argon2id для получения ключа и аутентифицированного шифрования с libsodium.
• Безопасный генератор паролей.
• Собственный TUI, созданный без внешних библиотек.

---

Установка

AppImage

Скачайте AppImage со страницы releases и запустите:

chmod +x klip-x86_64.appimage 
./klip-x86_64.appimage

Сборка из исходного кода

Зависимости:

• libsodium

Установка:

git clone https://github.com/vid4l-07/Klip.git
cd klip
mkdir build
cd build
cmake ..
make
sudo make install

---

Использование

Глобальные

Клавиша	Действие
q	выход

Панель вкладок

Клавиша	Действие
l / Right	вправо
h / Left	влево
Enter	открыть выбранную БД
o	открыть/создать новую БД
x	закрыть выбранную БД

База данных

Клавиша	Действие
Esc	Фокус на панель вкладок
j / Down	вниз
k / Up	вверх
Enter	выбрать/скопировать
n	новые учётные данные
f	фильтр по сайту
e	редактировать учётные данные
d	удалить учётные данные
g	сгенерировать надёжный пароль

Копирование в буфер обмена

Когда выбраны учётные данные:

• Enter на User копирует имя пользователя.
• Enter на Pass копирует пароль.

Открытие файла

Когда вы выбираете Open, появляется текстовое всплывающее окно. Внутри него можно нажать Tab для навигации по недавно открытым базам данных.

Вы можете ввести абсолютный или относительный путь к базе данных. Если файл не существует, он будет создан, если указанный путь корректен.

Пути к недавним файлам хранятся в $HOME/.config/klip/recents.

---

Безопасность

Вся логика шифрования находится в src/Security.cpp

Получение ключа

• При создании базы данных запрашивается мастер-пароль.
• Криптографический ключ получается из пароля и уникальной случайной соли с помощью crypto_pwhash из libsodium, на основе Argon2id в режиме INTERACTIVE (настраиваемые параметры стоимости против атак перебором).

Шифрование

• База данных шифруется с помощью crypto_secretbox_easy с использованием полученного ключа и случайного nonce.
• Этот алгоритм обеспечивает обнаружение подделки через MAC.

Формат хранения

• Зашифрованный файл хранится в бинарном виде со следующим форматом:

[salt][nonce][ciphertext]

Процесс расшифровки

• Ключ получается с использованием пароля, введённого пользователем, и сохранённой соли.
• Данные расшифровываются с помощью crypto_secretbox_open_easy.
• Если пароль неверен или файл был изменён, проверка MAC не проходит, и операция отклоняется.

---

Вклад

Вклад всегда приветствуется. Если вы нашли ошибку или хотите помочь с новыми функциями, вы можете:

• Открыть issue в репозитории.
• Открыть pull request.