O gerenciador de senhas sem banco de dados para vazar.

Não há como recuperar, porque não existe cofre nem e-mail de recuperação. É o preço de não ter nada para vazar. Escolha uma frase longa que você consiga lembrar, como quatro palavras sem relação entre si.

Suba a versão da senha nas regras do site. Mesma senha mestra, mesmo endereço, versão 2: sai uma senha nova. A versão fica guardada no seu navegador, nunca a senha.

Instale a extensão e digite a senha mestra: as senhas voltam sozinhas. As regras personalizadas (tamanho, versão) viajam em um arquivo que você salva nos ajustes e abre no outro computador.

O Vaultless Pass não importa senhas: ele só calcula as novas. O caminho é trocar a senha de cada site pela que ele gera, aos poucos, começando pelo e-mail e pelo banco, porque quem entra no seu e-mail consegue redefinir as outras senhas. Cada troca deixa a senha antiga, a que está no cofre velho, sem valor. Só apague o cofre antigo quando tiver trocado tudo e levado para outro lugar os códigos de duas etapas, os cartões e as notas: ele guarda coisas que o Vaultless Pass não guarda.

Não guarde. Uma mestra anotada em um arquivo, em um aplicativo de notas ou no navegador desfaz a ideia: quem achar esse lugar leva todas as senhas, e é justamente isso que o Vaultless Pass quer evitar. Ela é para ficar só na sua cabeça. Use uma frase que você lembre, digite-a todo dia nas primeiras semanas e confira pelo selo de três figuras, que é sempre o mesmo para a mesma mestra. Como nada a recupera, só troque as senhas dos sites quando tiver certeza de que a sabe de cor. A mestra é o que importa: as regras de cada site (tamanho, versão) não são segredo e viajam no arquivo de backup.

Convive com ele, mas não o gera. O código de duas etapas vem de uma chave que o próprio site sorteia, então não dá para calculá-la como as senhas, e guardá-la aqui seria criar um cofre. Também ficaria tudo em um lugar só: quem descobrisse a mestra levaria os dois fatores. Use um aplicativo autenticador ou uma chave de segurança, separados, e o segundo fator continua sendo outra coisa.

No Chrome. Navegadores baseados no Chromium, como o Edge, devem funcionar, mas ainda não foram testados.

O Argon2 exigiria WebAssembly e afrouxar a política de segurança da extensão. O PBKDF2 é nativo do navegador e está com 600.000 iterações. O Argon2 pode virar uma versão futura sem mexer nas senhas atuais.

Sim. Sem conta, sem anúncios e sem coleta de dados. Se ele te ajudar, uma contribuição voluntária é muito bem-vinda, e você pode fazê-la pelo Buy Me a Coffee.