Otter Vault icon

Otter Vault

Otter Vault 是 Chrome 擴充功能,可偵測瀏覽器頁面或終端機中複製的 API 金鑰,並加密儲存在本機保管庫,無需帳戶或伺服器儲存。

Otter Vault

Chrome 的本機 API 金鑰擷取

Otter Vault 是 Chrome 擴充功能,可在 API 金鑰出現在瀏覽器中或於終端機複製的當下擷取金鑰。它會將偵測到的字串與已知供應商格式進行比對,並提供選項,將符合的金鑰儲存在本機保管庫中。

保管庫會在使用者的裝置上加密,而非使用遠端服務。存取時需要複雜密碼,取用金鑰前也必須再次輸入該複雜密碼才能複製。這項產品定位為協助開發者保留短期有效或容易漏看的憑證,無需建立帳戶或將憑證傳送至伺服器。

功能

曝光當下偵測

在 Chrome 中偵測新近曝光的 API 金鑰,並在金鑰出現時提供保留選項。

供應商格式檢查

辨識與 OpenAI、Anthropic、Vercel、Cloudflare、Supabase、GitHub 及其他供應商相關的金鑰格式。

加密本機保管庫

使用 AES-256-GCM 與以 600,000 次 PBKDF2 運算衍生的金鑰,將機密資料儲存在裝置本機保管庫中。

受保護的取用

複製已儲存的金鑰時需要輸入複雜密碼,並在複製後清除剪貼簿。

複製金鑰偵測

可提供選項,保留在終端機中複製的 API 金鑰,將偵測範圍延伸至瀏覽器頁面之外。

規劃中的 macOS 伴侶 App

規劃中的 macOS 伴侶 App 被描述為選單列 App,並帶有點擊即可穿透的跟隨游標水獺;網站表示即將推出,而非目前已可使用。

使用情境

  • 儲存新近曝光的供應商金鑰

    當供應商只短暫顯示新建立的憑證,或憑證容易被忽略時,Otter Vault 可在金鑰出現在 Chrome 中時提供選項,保留偵測到的金鑰。

  • 處理終端機工作流程中的金鑰

    在 shell 中工作的開發者可以複製憑證,並使用 Otter Vault 的複製金鑰偵測功能,而不必依賴瀏覽器頁面擷取金鑰。

  • 跨開發者平台工作

    使用 OpenAI、Anthropic、Vercel、Cloudflare、Supabase 或 GitHub 等服務的開發者,可以使用供應商格式檢查來辨識這些生態系統中可能的金鑰。

  • 將憑證保留在單一裝置上

    希望在本機處理憑證的開發者,可以使用保管庫,而不必建立帳戶或將儲存的金鑰傳送至遠端伺服器。

Pros and Cons

Pros

  • 在 Chrome 頁面中顯示或於終端機複製 API 金鑰時擷取金鑰。
  • 使用 AES-256-GCM 本機加密,以及以複雜密碼衍生的金鑰保護。
  • 不需要帳戶,並表示金鑰不會儲存在伺服器上。
  • 支援檢查來自多個指定開發者平台的金鑰格式。
  • 複製前新增複雜密碼檢查,並在複製後清除剪貼簿。

Cons

  • 目前可使用的產品是 Chrome 擴充功能;macOS 選單列 App 被描述為即將推出。
  • 來源未說明共用保管庫、團隊功能、規劃中的 Mac App 以外的作業系統支援範圍,或詳細的定價與方案限制。
  • 使用者必須記住保管庫複雜密碼;來源未描述復原或基於帳戶的重設流程。

FAQ

Otter Vault 支援哪些平台?

Otter Vault 目前以 Chrome 擴充功能形式提供。網站表示 macOS 選單列 App 正在規劃中,但目前尚未推出。

如何開始使用 Otter Vault?

安裝 Chrome 擴充功能,使用只有您知道的複雜密碼建立保管庫,讓它在 API 金鑰出現時進行偵測。產品也可提供選項,保留在終端機中複製的金鑰。

Otter Vault 如何保護已儲存的金鑰?

保管庫會在裝置上使用 AES-256-GCM 加密。加密金鑰是以使用者的複雜密碼透過 600,000 次 PBKDF2 運算衍生而來,複製已儲存的金鑰時則需要再次輸入複雜密碼。

Otter Vault 會將金鑰傳送至伺服器嗎?

網站表示沒有伺服器、帳戶或分析功能,且保管庫儲存在本機裝置上。網站也表示複製後剪貼簿會自動清除,但未說明清除時間間隔。

Otter Vault 的費用是多少?

Chrome 版的行動呼籲標示為免費。目前提供的定價頁面未提供其他方案、限制或付費層級的詳細資訊。

Quick Facts

類別
開發者工具;安全性與隱私
主要平台
Chrome 擴充功能
儲存模式
在裝置上進行本機加密
帳戶需求
不需要帳戶
可用性
Chrome 擴充功能已推出;macOS 選單列 App 正在規劃中
Chrome 列出的價格
免費