BlindLock продают от $49: локальный менеджер паролей скрывает хранилище в PNG-файле и привязывает доступ к TPM, Secure Enclave или StrongBox.