Sicurezza

SafeVault è progettato per memorizzare e proteggere le tue credenziali con crittografia di livello militare. Tutti i dati sono crittografati localmente sul dispositivo.

Crittografia AES-256-GCM

Tutte le password sono crittografate con AES-256-GCM prima della memorizzazione. La crittografia avviene sul dispositivo con la libreria PointyCastle.

Architettura zero-knowledge

Le password sono crittografate localmente prima di qualsiasi sincronizzazione. Solo tu possiedi le chiavi di decrittazione.

Autenticatore integrato

I segreti dell’autenticatore sono cifrati a riposo con la stessa chiave AES-256 della cassaforte. Genera un segreto nell’app, incolla un URI otpauth o importa un export Google Authenticator (file di testo o QR). Sincronizzazione di rete locale e backup JSON includono gli account autenticatore; i segreti vengono ricrittografati per la cassaforte di destinazione.

Autenticazione a due fattori (2FA)

Impostazioni → Autenticazione a due fattori aggiunge un blocco extra all’app. Anche con il PIN, nessuno apre la cassaforte senza il secondo fattore. I codici di accesso ai siti sono in Autenticatore, separato da questa impostazione.

Sblocco biometrico

Face ID su iOS o Touch ID su dispositivi supportati. I dati biometrici non lasciano mai il dispositivo.

Archiviazione sicura della piattaforma

Le chiavi sono memorizzate in Keychain (iOS/macOS), Windows Credential Manager, EncryptedSharedPreferences (Android) e keyring sicuro su Linux.

Blocco automatico e appunti

La cassaforte si blocca dopo un periodo di inattività. Le password copiate vengono cancellate dagli appunti dopo un tempo impostato.