К содержимому
sherloc
Xvetu Solutions

Менеджер секретов с нулевым знанием

Секреты, которые не читает никто, кроме вас

Записи шифруются на вашем устройстве. Сервер получает только шифртекст и не располагает ключом, поэтому открыть их не может — ни по запросу, ни по требованию. Синхронизация между устройствами идёт по вашему явному действию, фоновой отправки нет.

Версия
1.3.6
Сборка
10306
Опубликовано
04.10.2026
СкачатьWindows и Android Проверить файлне выходя со страницы
Ключ остаётся у вас

На сервер он не уходит. Открыть сейф может только ваше устройство — и вы.

Тишина, пока не попросите

Ни статистики, ни журналов: приложение не выходит в сеть само.

Обновления — только с подписью

Телефон примет сборку, подписанную нашим ключом, и никакую другую.

Скачать

Сборки лежат здесь же, рядом с этой страницей: их можно скачать и сверить независимо от нас. Суммы ниже — не украшение, а то, чем проверяют файл.

Windows

Windows 10 или 11, 64-бит

Файл
sherloc-1.3.6.exe
Размер
27,0 МБ · 28 311 119 байт

Контрольная сумма SHA-256

994539517a7523b3b9777c12565ce29de3eac925f354d68e459e402a0a9ea9d5
Скачать для Windowssherloc-1.3.6.exe

Android

Android 5.0 и новее · автозаполнение — с Android 8.0

Файл
sherloc-1.3.6.apk
Размер
12,5 МБ · 13 127 842 байт

Контрольная сумма SHA-256

19217129c4df91560cdc3708be5dee3e389a98d988932afee58736e636f950b5
Скачать для Androidsherloc-1.3.6.apk

Проверьте файл, не выходя со страницы

Положите сюда скачанный файл — сумма посчитается здесь, в браузере, и сравнится с той, что в манифесте. Файл никуда не отправляется: у этой страницы нет права на сеть вообще.

  1. Сумма совпала — файл ровно тот, что мы опубликовали. Его можно ставить.
  2. Имя совпало, сумма — нет — файл докачался не до конца или его подменили по дороге. Не запускайте его: скачайте заново.
  3. Ни одной сборке не соответствует — это файл другой версии или вообще не наш. Проверьте, то ли вы скачали.

То же самое в терминале

Если браузеру вы не верите — правильное решение. Скачайте файл и посчитайте сумму сами: она должна совпасть со строкой на карточке.

Windows (PowerShell):
Get-FileHash .\sherloc-1.3.6.exe -Algorithm SHA256
Linux и macOS:
sha256sum sherloc-1.3.6.exe
sha256sum sherloc-1.3.6.apk

Подпись приложения

Android-сборка подписана нашим ключом. Приложение принимает обновление только от сборки, подписанной тем же ключом, поэтому подменённый файл обновления не установится.

Проверить подпись APK:
apksigner verify --print-certs sherloc-1.3.6.apk

Машиночитаемые данные для обновления — version.json, отпечаток ключа отдельно — sherloc-cert.sha256. Оба лежат в каталоге раздачи и открываются без скриптов.

Установка и первый запуск

Три шага. Предупреждения, которые вы увидите от системы, — ожидаемые, и они стоят здесь же, а не в отдельном разделе.

Запустить установку

Windows: распакуйте и запустите sherloc-1.3.6.exe. Android: откройте sherloc-1.3.6.apk — система попросит разрешить установку из этого источника, это обычный шаг для приложений не из магазина.

Windows предупредит о неизвестном издателе. Исполняемый файл пока не подписан сертификатом Windows, поэтому SmartScreen покажет предупреждение. Это ожидаемо: подпись появится позже, а пока файл проверяется суммой — раздел 02.

Создать сейф и сохранить секретный ключ

Придумайте пароль — и сохраните показанный секретный ключ в надёжном месте: бумага, менеджер паролей, второй сейф. Он нужен, чтобы открыть сейф на новом устройстве и чтобы восстановиться, если пароль забудется.

Восстановить записи не сможет никто, включая нас. Ключ шифрования не покидает устройство, поэтому потеря и пароля, и секретного ключа означает потерю данных. Это цена того, что их не прочитает никто другой.

Включить биометрию и перенести устройства

Отпечаток или Windows Hello открывают сейф быстрее пароля. Второе устройство подключается переносом сейфа — кодом из приложения или через раздел «Передача», когда устройства рядом.

Никакой автоматической телеметрии. Приложение не отправляет данные само: ни статистики, ни журналов. Проверка обновлений, синхронизация и отчёт об ошибке происходят только тогда, когда вы это запускаете.

Что нового в 1.3.6

Выпуск от 04.10.2026. Полная история — в манифесте рядом с этой страницей.

Шлюз: секреты восстанавливаются прямо по ходу ответа, не дожидаясь его конца; ключ провайдера уходит ровно одним заголовком; обрыв связи — понятная ошибка, а не пустой ответ. Подписи полей показываются на языке интерфейса, включая записи, сделанные раньше. Сборка на обновлённых компиляторе и крипто-библиотеке: закрыты известные уязвимости.

Как приходят обновления
  • Проверка обновлений запускается вручную, кнопкой в разделе «О программе». Фоновых обращений к сети у приложения нет.
  • Телефон принимает только сборку, подписанную нашим ключом: отпечаток выше сравнивается до установки, поэтому подменённый файл обновления не пройдёт.
  • Отчёт об ошибке — тоже по кнопке, и перед отправкой его можно прочитать и отредактировать. Журнал ошибок лежит на устройстве.