Приложение для Mac · macOS 27+
Менеджер паролей для Mac — для вас и ваших ИИ-агентов, пишущих код.
PassSumo читает и записывает открытый формат KDBX 4.x — тот же, что используют несколько других менеджеров паролей на компьютерах и мобильных устройствах. Ваша база — один файл, который вы храните в iCloud Drive или на локальном диске. Облака Heaven8 нет, и создавать аккаунт не нужно.
- Требуется
- macOS 27+
- Формат
- KDBX 4.x
- Синхронизация
- iCloud Drive, Wi-Fi между вашими Mac или локальный файл
- Аккаунт
- Не нужен
Для ИИ-агентов в разработке
Пусть ИИ-агенты используют ваши ключи — с вашего одобрения для каждого доступа.
В PassSumo есть встроенный локальный MCP-сервер и утилита командной строки
psumo. Claude Code, Cursor, Codex или другой ИИ-агент запрашивает секрет, вы
одобряете каждый доступ на своём Mac, и доступ заканчивается сам. API-ключи и токены лежат в
вашей базе, а не в файле .env и не в репозитории. Подробности — в
пошаговом руководстве.
Внутри — обычная база KDBX. Разблокируйте мастер-паролем или подключите Touch ID как быстрый путь после того, как мастер-пароль хотя бы раз разблокировал базу. Ищите по всем записям, создавайте новые пароли, читайте коды TOTP для двухфакторных аккаунтов и прикрепляйте файлы к записи. Кроме логинов, храните фразу восстановления криптокошелька или банковскую карту в отдельном типе записи. Удалённые записи попадают в корзину внутри самой базы — по тому же соглашению, что и в других клиентах KDBX, — так что ничего не пропадает неожиданно.
Шифрование — от формата, не от нас
Содержимое базы шифруется AES-256 или ChaCha20 с ключом, полученным через Argon2, — так задаёт сам формат KDBX, и применяется он так же, как любым совместимым читателем или писателем KDBX.
Синхронизация — файл, а не сервис
PassSumo не держит службу синхронизации. Положите файл .kdbx в iCloud Drive — и любое устройство, которое видит эту папку, сможет его открыть; храните на локальном диске — и он останется на нём.
Синхронизация по Wi-Fi между вашими Mac
Один раз свяжите другой свой Mac через PIN-код, и вы сможете открывать и править базу, которую он предлагает, по локальной сети. Соединение зашифровано, сервера посередине нет, и ничего не запускается, пока вы сами не решите этим пользоваться.
Необязательные значки сайтов
Только по вашему нажатию PassSumo скачивает значок с сайта из адреса самой записи по HTTPS. Этот сайт видит ваш IP-адрес, как при любом посещении. Службы значков нет, и к нам ничего не попадает.
Создан для совместимости
Чтение и запись того же открытого формата, что используют другие менеджеры паролей, — требование проекта, а не запоздалая мысль: база, созданная в другом приложении, должна открываться здесь, а база, сохранённая здесь, — в других.
Необязательный доступ ИИ-агентов
По умолчанию выключен. Когда вы включаете его для базы, ИИ-агент может читать разрешённые вами папки и, если вы выберете, добавлять в них новые записи, и каждое разрешение подтверждаете вы, а оно само заканчивается. Секреты, которые запросил агент, возвращаются ему. См. пошаговое руководство.
Решено, а не забыто
Чего PassSumo не делает — намеренно.
- НЕТАвтозаполнения и расширения для браузера. И то и другое — поверхность атаки. Подстановка пароля в работающий браузер не входит в v1.
- НЕТPasskey. Для хранения passkey нужен системный Credential Provider, а общепринятого способа хранить их в файле KDBX пока нет.
- НЕТОблака Heaven8 и любой собственной службы синхронизации. Синхронизация — это то, что и так переносит ваш файл .kdbx: iCloud Drive, прямое соединение по Wi-Fi между вашими Mac или ничего.
- НЕТАккаунта и регистрации. Регистрироваться и входить не нужно.
Ничего из этого — не пробел, который тихо закроют позже: об этом сказано здесь, чтобы не приходилось узнавать по отсутствию.
Системные факты
В песочнице, без входа в аккаунт и без утечек.
- Требуется
- macOS 27 или новее
- Распространение
- Mac App Store
- Песочница
- App Sandbox от Apple
- Аккаунт
- Не нужен
- Телеметрия
- Нет
Нет рекламы, аналитики, телеметрии и сторонних SDK, а ваша база никогда не покидает ваши собственные устройства. PassSumo пользуется сетью только по вашей просьбе: чтобы синхронизироваться с вашими Mac по локальной сети или скачать значок сайта по вашему нажатию. PassSumo бесплатен, без аккаунта; необязательная подписка, которая оформляется через платёжную инфраструктуру Apple, открывает дополнительные возможности, например несколько одновременно открытых баз. К нам ничего не попадает, и ничего из вашей базы не уходит куда-либо ещё. Подробности — в политике конфиденциальности (только на английском).
Подробнее
Прочитайте остальное или напишите напрямую.
Остальное — в разделах «Вопросы и ответы», «ИИ-агенты», на странице поддержки, в политике конфиденциальности и условиях использования (юридические страницы — только на английском). Форма обратной связи ведёт прямо к человеку, который пишет код.