Tillägg
En lösenordshanterare som fyller i rätt fält. Varje gång.
Lösenord, passkeys, kort och engångskoder hamnar i fältet som faktiskt vill ha dem – aldrig inklistrade i ett sökfält. Ditt valv förblir fjärrstyrt: inget cachas, inget dekrypteras på din laptop.
Tillgänglig nu för Chrome. Firefox och Safari kommer snart.
01 — Fält
Fyller efter avsikt, inte gissning
Varje fält matchas utifrån vad det är till för – dess etikett, typ och omgivande kontext – så att värden hamnar där de ska, inte med hjälp av bräckliga CSS-väljare.
Kommer sommaren 2026 När ett formulär ställer till det, analyseras endast formulärets struktur (aldrig dina data) anonymt, så att nästa version fyller i det också.
02 — Isolerat
Inga innehållsskript på dina sidor
UI renderas inuti en sluten shadow DOM iframe. Inget injiceras i sidans DOM. Ingen CSS-störning. Ingen avlyssning av tangenttryckningar. Tillägget förblir osynligt tills du ber om det.
03 — Fjärrstyrt
Valvet förblir fjärrstyrt
Ditt valv finns inte på din laptop. Tillägget hämtar inloggningsuppgifter via ett scopat API per begäran – ingen lokal cache, ingen dekrypterad fil på disk. WASM-kryptografi körs i tjänstearbetaren, aldrig i sidkontext.
Vad det gör.
Inbyggd autofyllning, som det ska fungera
En liten Clavitor-ikon visas i identifierade fält. Klicka på den (eller fokusera fältet) och en shadow-DOM-nedrullningsmeny visar matchande poster för den aktuella URL:en.
Välj en post och formuläret fylls i. Har posten TOTP hamnar koden på ditt urklipp. Använder posten enhetsbaserad autentisering visas den ovanför lösenord med ett eget flöde.
URL-matchningsnivåer: domän · värd · börjar-med · exakt · regex · aldrig
Lås upp med din enhet
Inget huvudlösenord. Tryck på din säkerhetsnyckel eller använd ditt fingeravtryck eller ansikte; tillägget ber valvet att utfärda en ny inloggningstoken. Token är scopad, tidsbegränsad och lagras krypterad i tilläggets lokala lagring.
Identitetsfält (kort, personnummer, återställningskoder) kräver en ny utmaning vid varje visning. Den PRF-härledda nyckeln beräknas i webbläsaren, används en gång och kasseras.
CLV1-tokenformat · Nyckel härledd från din enhet · HKDF-SHA256
Spara- och uppdateringsprompter som inte ljuger
Skickar du in en inloggning med inloggningsuppgifter vi inte känner igen? Du får en spara-prompt med URL:en, användarnamnet och ett maskerat lösenord. Använder du ett annat lösenord på en känd webbplats? En uppdateringsprompt som skiljer "uppdatera befintligt" från "spara som nytt konto".
Sparade poster går till det valv du väljer, med det scope du ställer in. Tillägget sparar aldrig något i tysthet.
Stängs automatiskt efter 15s · "Aldrig för den här webbplatsen"-undantagslista · Standard per valv
Din webbläsare sparar också lösenord. Du kan läsa dem på en minut.
Kryptering är grundläggande – alla har det. Din webbläsare klarar knappt godkänt: Chrome låser upp sin lösenordsnyckel med din datorinloggning, så vilket program som helst som körs som dig kan läsa alla sparade lösenord på millisekunder – precis så fungerar info-stealer-malware. Firefox lagrar som standard dekrypteringsnyckeln precis bredvid lösenorden. Lita inte på vårt ord: webbläsarna är öppen källkod, och läsvägen är en dokumenterad handfull rader.
Clavitor placerar aldrig valvet på din maskin. Dekryptering kräver din hårdvarunyckel – Touch ID, Face eller en YubiKey – beräknad i webbläsaren, använd en gång, sedan bortkastad. Inget cachas, så det finns inget att skrapa. Det är grundläggande gjort på rätt sätt – se beviset att din webbläsare inte är ett valv.
Allt annat.
Enhetsbaserad inloggning
Skapa, lagra och använd enhetsbaserade inloggningsuppgifter. Visas ovanför lösenord med ett tydligt flöde.
Lösenordsgenerator
Slumpmässigt eller lösenfras. HIBP k-anonymitetskontroll före sparande.
Hälsopanel
Svaga, återanvända, läckta och 2FA-berättigade fynd – med ett-klicks-lösningar.
Dela länkar
Per-fält-delning med utgångsdatum och valfri PIN-kod. L3-fält kan inte delas.
Flera konton
Flera valv kan väljas från popup-menyn. Varje låses upp oberoende.
Tangentbordsförst
Varje åtgärd har en genväg. Öppna, sök, fyll i, generera, lås – utan musen.
Ljus + mörker
Båda lägena ingår. Växla i popup-menyn. CSS-variabelbyte, inte ett separat stylesheet.
Kontextmeny
Högerklicka på ett fält för snabb ifyllning, generator eller TOTP-kopiering med live-nedräkning.
Onboarding på 30 sekunder
Klistra in din inloggningstoken. Fäst verktygsfältsikonen. Besök en webbplats. Klart.
Skaffa tillägget.
Tillgänglig för Chrome, Brave, Edge, Vivaldi och alla Chromium-webbläsare.