HEX-Pulse
Šifrovací systém
pre vaše citlivé dáta .
HEX-Pulse je uzavretý bezpečnostný systém na správu hesiel, dokumentov a prístupov — desktopový program pre Windows s natívnou iOS appkou ako sprievodným nástrojom. Postavený na silnej kryptografii, prísnej hierarchii rolí a princípe, že jeden bod zlyhania nikdy nesmie stačiť.
Ako to vyzerá v praxi
Štylizovaný náhľad rozhrania — rovnaký vizuálny jazyk ako appka, nie skutočný screenshot.
482913
Liquid Glass materiál, kód sa mení každých 10 sekúnd
HEX — pevná hexadecimálna štruktúra.Pulse — dynamický tok kryptograficky bezpečnej náhodnosti.
Projekt začal ako jednoduchý XOR šifrovací nástroj a postupne sa prebudoval od základov na plnohodnotný kryptografický systém, keď sa ukázali limity pôvodného prístupu. Dôraz na skutočnú kryptografickú silu, nie na jej zdanie, zostáva vedúcou zásadou celého vývoja — vrátane vizuálnej stránky appky, ktorá na natívnych iOS obrazovkách používa skutočný systémový materiál Liquid Glass, nie len jeho imitáciu.
Bezpečnosť ako základ, nie doplnok
Každý mechanizmus v systéme má jasný dôvod — nič sa nepridáva pre efekt, nič sa nevynecháva pre pohodlie.
AES-256-GCM
Autentizované šifrovanie s Scrypt odvodením kľúča a voliteľným keyfile ako druhým faktorom.
TOTP prístupová brána
Časovo obmedzené kódy generované na telefóne otvárajú prístup k šifrovacím operáciám na PC.
Shamir zdieľanie tajomstva
Databáza vyžaduje 3 z 3 podielov — bez kompromisu. Koreňový kľúč Admina 2 z 3 — odolnosť voči strate.
Auditný denník s reťazou
Každý záznam je previazaný hashom s predchádzajúcim — akýkoľvek zásah spätne poruší celú reťaz.
Šifrované dokumenty
Súbory uložené výhradne v šifrovanej podobe, viazané na rovnaký trezorový systém ako heslá.
Bezpečný prenos účtu
Podpísané balíky sa medzi zariadeniami prenášajú cez USB.
Tri role, presne ohraničené oprávnenia
Oprávnenia sa vždy odvodzujú výhradne z role prihláseného účtu — nikdy z predošlej relácie.
Admin
Drží koreňový podpisovací kľúč, vydáva certifikáty a licencie, spravuje účty a má prístup k lokálnemu AI asistentovi. Kľúč nikdy neopúšťa zariadenie.
Manager
Certifikát podpísaný Adminom. Spravuje svoju skupinu Userov v rámci pridelených právomocí, bez prístupu k systémovým koreňovým funkciám.
User
Vlastný izolovaný trezor hesiel a dokumentov. Žiadny prístup k dátam iných používateľov ani k správe systému.
PC program, iPhone a iPad
PC program — Windows
Jadro systému. Beží natívne cez Rust/Tauri, s Windows Mica/Acrylic materiálom naprieč celým rozhraním. Spravuje trezory hesiel, dokumenty, licencie a audit — všetko šifrované, nič neopúšťa zariadenie bez explicitného exportu.
Mobilná appka — iOS
Natívna SwiftUI aplikácia pre iOS 26+, so skutočným systémovým Liquid Glass materiálom. Generuje TOTP kódy, otvára šifrované exporty z PC a slúži ako vreckový sprievodca systémom — nie ako druhý nezávislý trezor.
iPad appka
Rovnaká natívna appka ako pre iPhone, prispôsobená na väčšiu obrazovku a landscape používanie. Navyše sa vie zaregistrovať ako systémový správca hesiel — vyplní ich priamo v iných appkách, vždy až po Face ID.
Čo sa bežne pýtajú kolegovia
Čo sa stane, ak stratím telefón?
Nič sa nestratí — telefón v HEX-Pulse nie je druhý nezávislý trezor, len sprievodca: generuje TOTP kódy a vie otvoriť šifrovaný export z PC. Heslá a dokumenty zostávajú bezpečne v PC appke. Pri strate telefónu stačí v appke nastaviť TOTP nanovo, žiadne dáta sa tým neohrozia.
Čo ak Admin odíde z firmy?
Koreňový kľúč Admina nie je viazaný na jednu osobu — jeho záloha je rozdelená Shamirovým zdieľaním (2 z 3 podielov), takže ho vie obnoviť viacero nositeľov podielov spoločne. Systém tak nemá jeden bod zlyhania ani v tom najvyššom mieste hierarchie.
Prečo nie cloudové riešenie namiesto lokálneho?
HEX-Pulse je zámerne offline-first: nepotrebuje licenčný server ani internetové pripojenie a žiadne dáta neopúšťajú zariadenie bez explicitného exportu. To znamená menšiu útočnú plochu a žiadnu závislosť na dostupnosti tretej strany — dôležité pre prostredie úradu.
Ak zabudnem heslo, dá sa dostať k dátam?
Áno, ale len riadeným procesom pod dvojitou kontrolou Admina aj Managera naraz — nikdy jednostranne a nikdy obídením šifrovania. Bez platného recovery kódu vydaného touto cestou dáta nerozlúšti nikto, vrátane samotného Admina.
Powered by HEX-Engine © Olejník Matúš