PassSumo
Вопросы и ответы
Вопросы, которые действительно возникают про PassSumo. Если вашего здесь нет, форма обратной связи доходит до человека, который пишет код. Подключение ИИ-агента описано в отдельном пошаговом руководстве.
Что нужно PassSumo для работы?
PassSumo требует macOS 27 или новее.
Какой формат базы данных использует PassSumo?
KDBX 4.x — открытый формат, который используют KeePass-совместимые приложения на компьютерах и мобильных устройствах. PassSumo читает KDBX 4.0 и 4.1, а записывает 4.1. Шифрование — то, что задаёт сам формат: AES-256 или ChaCha20 с ключом, полученным через Argon2.
Откроет ли PassSumo старую базу KDBX 3.x?
Откроет, но файл 3.x PassSumo никогда не перезаписывает на месте. Чтобы сохранять изменения, базу нужно обновить: PassSumo запишет KDBX 4.1 в новый файл и продолжит работу с ним. До этого ваши правки нигде не записываются.
Почему новые базы создаются как .psum и можно ли открыть мои .kdbx?
Новые базы создаются с расширением .psum; внутри файла KDBX. Чтобы открывать существующие файлы .kdbx, включите «Open .kdbx databases» в Settings > Advanced. По умолчанию это выключено, и при включении PassSumo просит подтвердить: база, записанная другим приложением, может содержать данные, которые PassSumo не сохраняет при записи, поэтому держите резервную копию исходного файла. Когда параметр включён, File > Open выбирает и существующие файлы .kdbx.
Поддерживает ли PassSumo ключевые файлы?
Нет, и это осознанный выбор. Ключевой файл — это просто файл на вашем диске. Любой процесс, который может читать ваши файлы, может его скопировать: вредоносная программа, взломанное приложение или ИИ-агент с доступом к файлам. Для вас это лишний шаг, но не настоящая преграда для атакующего, который уже на вашей машине.
Мастер-пароль надёжнее, но его всё равно вводят вручную, и всё, что следит за клавиатурой или экраном, может его перехватить. Единственный фактор, который держится против программ на вашем собственном компьютере, — биометрия на защищённом оборудовании: Touch ID и Face ID. Туда PassSumo и направляет усилия: разблокировка по Touch ID на Mac и ваше собственное подтверждение через Touch ID или пароль Mac, прежде чем ИИ-агент получит доступ.
Если база защищена ключевым файлом, PassSumo её не откроет. Чтобы использовать такую базу в PassSumo, уберите ключевой файл в приложении, где она была создана, и оставьте надёжный мастер-пароль.
Есть ли в PassSumo автозаполнение или расширение для браузера?
Нет, так задумано. Подстановка пароля в работающий браузер — поверхность атаки, которой в этом приложении сознательно нет. Вы копируете нужное, а буфер обмена очищается сам.
Хранит ли PassSumo passkey?
Нет. Для passkey нужен системный Credential Provider, а общепринятого для разных программ способа хранить их в файле KDBX пока нет.
Можно ли хранить фразу восстановления криптокошелька или банковскую карту?
Да. При создании записи выберите «Фраза восстановления» или «Карта» вместо обычного логина. Фраза восстановления из 12 или 24 слов отображается в пронумерованной сетке: вставьте фразу целиком, и PassSumo разобьёт её на слова; скопировать её обратно можно целиком или по одному слову. Оба типа сохраняются как обычные именованные поля в вашем файле KDBX, поэтому другие программы, читающие этот формат, их тоже показывают.
Как синхронизировать базу между устройствами?
У PassSumo нет собственного облака и собственной службы синхронизации. Между вашими Mac база может синхронизироваться по Wi-Fi: свяжите Mac один раз через PIN-код, предложите базу с одного из них, и другой Mac сможет открывать и править её напрямую по локальной сети. Соединение зашифровано и идёт прямо между двумя Mac, без сервера посередине.
Можно и просто хранить файл в папке. База — один файл: положите его в iCloud Drive или в любую папку, которая уже переносит файлы между вашими устройствами, и любой Mac, имеющий доступ к этой папке, сможет его открыть. Храните его на локальном диске — и он останется на компьютере.
Собирает ли PassSumo какие-либо данные?
Никакой аналитики, телеметрии, трекеров и аккаунта. База остаётся на вашем Mac, разработчик её не видит. Подробности — в политике конфиденциальности (только на английском).
Я забыл мастер-пароль. Можно ли его восстановить?
Нет. Ни PassSumo, ни кто-либо другой не может восстановить мастер-пароль или защищённую им базу. Это свойство самого формата KDBX, а не ограничение этого приложения.
Может ли ИИ-агент пользоваться моими паролями?
Только если вы этого захотите. Доступ ИИ-агентов необязателен и по умолчанию выключен; включается отдельно для каждой базы. Вы выбираете папки, которые агент может видеть, и по умолчанию он может только читать. С вашего подтверждения на Mac можно выбрать вместо этого чтение и добавление записей: тогда он сможет создавать новые записи в этих папках, но никогда не изменит, не переместит и не удалит существующую. Каждое разрешение подтверждает человек — на Mac по Touch ID или паролю Mac; оно ограничено по времени и заканчивается само. Одна команда меню блокирует базу и отзывает доступ. Агент подключается через локальный MCP-сервер, встроенный в приложение. Как это настроить, показывает пошаговое руководство.
Получает ли агент мои секреты на самом деле?
Да, и об этом стоит сказать прямо. Когда вы подтверждаете запрос, секретные поля, которые запросил агент, например пароль, возвращаются агенту. С этого момента значение у агента в руках, и PassSumo не может забрать его обратно. Настройки ограничивают, какие записи агент может запросить и на какое время, но не то, что он сделает с полученным значением. Подтверждайте запросы только для агентов, которым доверяете, и разрешайте только те папки, которые готовы передать.