Технология Возможности Расширение Тарифы FAQ
Войти Начать
Zero-Knowledge архитектура

Пароли, которые видите только вы

СУРОК Safe — российский менеджер паролей со сквозным шифрованием. Сервер никогда не видит ваши пароли — расшифровка происходит только в вашем браузере.

Создать хранилище Как это работает
AES-256-GCM Серверы в России 7 дней бесплатно
Приложение для Android уже в RuStore · App Store и Google Play — на проверке
Скоро вApp Store Скоро вGoogle Play Скачать вRuStore
Технология

Что такое Zero-Knowledge

«Нулевое разглашение» — это архитектура, при которой мы физически не можем прочитать ваши данные. Не «обещаем не смотреть», а именно не можем.

01

Мастер-пароль остаётся у вас

Он никогда не покидает устройство и никогда не передаётся на сервер — ни при регистрации, ни при входе, ни при синхронизации.

02

Ключ выводится в браузере

Из мастер-пароля прямо на вашем устройстве вычисляется ключ шифрования — медленными функциями PBKDF2 / Argon2id, устойчивыми к перебору.

03

Шифрование до отправки

Каждая запись шифруется алгоритмом AES-256-GCM ещё в браузере. На сервер уходит только шифртекст — набор байтов без смысла.

Что видит сервер
vault_item #4821
cipher: "Kf83jQz+aGxqZk9uYm1w4mNQtT7c9v2Lp0xW…"
iv: "q9Zr4tYm1nB3"
tag: "x0Vn7bQmLp4Tz9Kf"
vault_item #4822
cipher: "mT4LpbQ7VnXx9FQzGw2sHj8uEeRr5cCa1dDb…"

Зашифрованные блобы, векторы инициализации и метки аутентичности. Ни логинов, ни паролей, ни названий сайтов в открытом виде.

Что видите вы
Почта — рабочая
ivan@company.ru
Интернет-банк
+7 900 •••-••-42
Госуслуги
СНИЛС ••• ••• ••• 07

Расшифровка выполняется локально, после ввода мастер-пароля. Открытые данные существуют только в памяти вашего браузера.

Проверьте сами — за две минуты

Не верьте на слово. Zero-Knowledge легко проверить штатными инструментами любого браузера — мы это только приветствуем.

  1. Откройте DevTools: F12 или Ctrl+Shift+I (на macOS — ⌘⌥I).
  2. Перейдите на вкладку Network и войдите в своё хранилище СУРОК Safe.
  3. Откройте любой запрос к серверу и посмотрите тело: сохраняя запись, вы увидите только поля вида cipher, iv, tag — base64-шифртекст.
  4. Попробуйте найти в запросах свой пароль или мастер-пароль. Их там нет — они не покидали браузер.
Попробовать 7 дней бесплатно Без привязки карты · все возможности, включая файлы

Честное следствие: забытый мастер-пароль не восстановить

Если вы забудете мастер-пароль, данные восстановить невозможно — даже администрация сервиса не сможет помочь, потому что у нас нет ни пароля, ни ключа, ни «резервной лазейки». Это не недостаток, а доказательство безопасности: способ восстановления для вас был бы точно таким же способом доступа для злоумышленника. Запишите мастер-пароль и храните его в надёжном месте.

Возможности

Всё, что нужно хранилищу секретов

Не только пароли: коды 2FA, файлы, командный доступ и полный контроль над тем, кто и что видел.

Генератор паролей

Стойкие пароли и парольные фразы нужной длины — с оценкой энтропии в один клик.

TOTP / 2FA-коды

Одноразовые коды двухфакторной аутентификации прямо рядом с паролем — без отдельного приложения.

Зашифрованные файлы

Сканы документов, ключи и сертификаты — вложения шифруются в браузере, как и всё остальное.

Общие хранилища

Семейные и командные папки с гибкими правами: кто читает, кто редактирует, кто управляет.

Защищённые ссылки с TTL

Передайте секрет одноразовой ссылкой со сроком жизни — после просмотра или дедлайна она сгорает.

Импорт из Bitwarden / KeePass

Переезд за пару минут: загрузите экспорт — записи, папки и вложенность сохранятся. Пошагово: из LastPass, из Bitwarden, из Chrome.

Создать хранилище бесплатно Регистрация за минуту · 7 дней демо-доступа
Расширение для браузера

Пароли подставляются сами — но только по вашему клику

Расширение показывает янтарный значок в поле пароля. Нажали — увидели записи, подходящие этому сайту, выбрали нужную, форма заполнена. Никакой автоподстановки «на всякий случай»: без вашего клика расширение не заполняет ничего.

  • Та же криптография, что и в сейфе. Расшифровка идёт в самом браузере: PBKDF2 600 000 итераций, AES-256-GCM, RSA-OAEP. Мастер-пароль на сервер не уходит.
  • Ключи живут только в памяти вкладки. Закрыли браузер — сейф снова заблокирован, на диске расшифрованного не остаётся.
  • Записи подбираются по адресу сайта. На чужом домене-двойнике ваш пароль просто не предложится — это защита от фишинга.
  • Своё устройство в списке доступов. Расширение получает отдельный токен — его видно и можно отозвать в один клик, как у телефона.
Расширение проходит проверку в магазинах браузеров
Скоро вChrome Скоро вFirefox Скоро вЯндекс Браузере

Пока идёт проверка, сейф полностью работает в браузере на этом сайте и в приложении для Android.

Тарифы

Простые и честные тарифы

Шифрование одинаково сильное на любом тарифе. Различаются только объёмы и дополнительные возможности.

Базовый
Все возможности менеджера паролей. Файлы: до 50 МБ хранилища, файл до 10 МБ.
300 ₽ / месяц
  • Пароли, TOTP и заметки — без ограничений
  • Zero-Knowledge шифрование AES-256-GCM
  • Файлы-вложения с шифрованием
  • Хранилище файлов — 50 МБ
  • Один файл — до 10 МБ
Выбрать
Популярный
Расширенный
Хранение и шифрование файлов: до 100 МБ, файл до 25 МБ.
900 ₽ / месяц
  • Пароли, TOTP и заметки — без ограничений
  • Zero-Knowledge шифрование AES-256-GCM
  • Файлы-вложения с шифрованием
  • Хранилище файлов — 100 МБ
  • Один файл — до 25 МБ
Выбрать
Продвинутый
Максимум пространства: хранилище до 250 МБ, файл до 50 МБ.
1800 ₽ / месяц
  • Пароли, TOTP и заметки — без ограничений
  • Zero-Knowledge шифрование AES-256-GCM
  • Файлы-вложения с шифрованием
  • Хранилище файлов — 250 МБ
  • Один файл — до 50 МБ
Выбрать

Оплата в рублях (RUB). Указана сумма списания за 30 дней подписки. По желанию — автопродление: списание стоимости тарифа раз в 30 дней, подключается только явным согласием (чекбокс при оплате) и отключается в один клик. Условия: соглашение о рекуррентных платежах.

FAQ

Частые вопросы

Что будет, если я забуду мастер-пароль?

Данные будет невозможно восстановить — и это принципиальное свойство Zero-Knowledge архитектуры. Мастер-пароль и ключ шифрования никогда не попадают на сервер, поэтому ни поддержка, ни администрация физически не могут расшифровать хранилище. Рекомендуем записать мастер-пароль и хранить копию в надёжном офлайн-месте, например в сейфе.

Видите ли вы мои пароли?

Нет. На сервер попадают только зашифрованные блобы — шифрование выполняется в вашем браузере алгоритмом AES-256-GCM до отправки данных. Вы можете убедиться в этом сами: откройте DevTools, вкладку Network, и посмотрите содержимое запросов — там только шифртекст, без единого пароля в открытом виде.

Что с моими данными при отмене подписки?

Мы не удерживаем данные «в заложниках»: после окончания подписки хранилище переходит в режим «только чтение» — вы по-прежнему можете просматривать записи и выгрузить всё в стандартном формате экспорта. В таком режиме данные хранятся 30 календарных дней, за 7 дней до истечения срока мы напомним об этом письмом. Затем данные удаляются безвозвратно, без возможности восстановления — из-за Zero-Knowledge архитектуры расшифрованных копий у нас нет и восстановить их после удаления невозможно технически. Возобновление подписки в любой момент до удаления мгновенно возвращает полный доступ.

Как защищён сам сервер?

Весь трафик идёт по TLS, перед приложением работает WAF, инфраструктура регулярно проходит аудит безопасности и сканирование на уязвимости. Но главное — даже при гипотетической компрометации сервера злоумышленник получит лишь зашифрованные блобы: ключи расшифровки существуют только на устройствах пользователей.

Как происходит оплата и когда открывается доступ?

Оплата проходит через интернет-эквайринг АО «ТБанк»: принимаются карты «Мир», Visa, Mastercard и T-Pay. Реквизиты карты вводятся на защищённой платёжной странице банка (стандарт PCI DSS) — наш сервис их не получает и не хранит. Доступ открывается автоматически сразу после оплаты, электронный чек приходит на вашу почту. Сервис предоставляется онлайн без региональных ограничений.

Как отменить подписку и вернуть деньги?

Автопродление подключается только вашим явным согласием (чекбокс при оплате, по умолчанию выключен) и отключается в один клик в разделе «Подписка» — списания прекращаются немедленно. О каждом списании приходит уведомление на почту со ссылкой отмены. Вернуть деньги за неиспользованный период можно в любой момент: напишите на support@cypok.su с адреса, привязанного к аккаунту. Возврат считается пропорционально оставшимся дням оплаченного периода и зачисляется на карту, с которой была оплата (срок зачисления зависит от банка, обычно 3–10 рабочих дней). Подробности — в публичной оферте.

Спите спокойно, как сурок

Создайте зашифрованное хранилище за минуту. 7 дней демо-доступа со всеми возможностями, включая файлы, — без карты, дальше от 300 ₽/мес.

Начать бесплатно