PassWave — Генератор и хранилище паролей

Контекст

Иногда нужен не «менеджер жизни», а быстрый генератор паролей: нажал, скопировал, пошёл дальше. PassWave — про это. Хочется — добавляете пару записей в локальное хранилище и (опционально) синхронизацию между устройствами. Хочется тишины — работает полностью оффлайн и никого не зовёт.

Ключевые решения

• End‑to‑End шифрование на клиенте. Сервер видит только зашифрованный blob — он курьер, а не читатель.
• Supabase как лёгкий бэкенд: auth, хранение и синхронизация «из коробки».
• PWA по‑настоящему: оффлайн‑режим, установка на домэкран, мгновенная загрузка из кэша.
• Мини‑архитектура в стиле FSD, чтобы проект рос без боли.

Возможности для людей, а не чек‑листов

• Генерация крепких паролей с пресетами и «без O/0 и I/l».
• Парольные фразы для тех, кто любит помнить, а не копировать.
• Пакетная генерация (навести порядок за один присест).
• QR‑код, чтобы не отправлять пароли себе в мессенджер.
• Локальное хранилище + опциональная синхронизация.
• Тёмная тема (куда ж без неё).

Контекст эпохи

2024–2025: рынок менеджеров паролей перенасыщен «комбайнами» с подписками и автозаполнением. Пользователям все чаще нужен быстрый, приватный и независимый от платформ способ сгенерировать/сохранить несколько секретов.

Бизнес‑инсайты

• JTBD: «быстро сгенерировать/сохранить 3–20 паролей», оффлайн, без подписки.
• Позиционирование: privacy‑first, zero‑knowledge, PWA вместо платформенной привязки.
• Монетизация (опционально): one‑time unlock (темы/словари), B2B white‑label.
• Каналы: SEO «генератор паролей», комьюнити privacy, короткие демо.

Результаты

Уроки и грабли

• Supabase отличный для MVP: auth+API за 15 минут, дальше только логика.
• FSD даже в «простом» проекте помогает не сползти в свалку.
• Чем меньше кода между человеком и паролем — тем меньше боли и багов.
• Zero‑knowledge архитектура данных не отменяет ответственности за бэкенд. Зависимости — это поверхность атаки.

См. также

• Статья о PassWave + постмортем
• Self‑host Supabase — как держу backend под контролем