Las contraseñas, cifradas y sin depender de internet
- Desafío
- Guardar credenciales sin que el acceso dependa de un servidor ajeno ni de tener conexión.
- Decisión técnica
- Derivar la clave del maestro con Argon2id y cifrar la bóveda con AES-256-GCM, que además detecta cualquier modificación. La biometría desbloquea, no reemplaza al cifrado.
- Transferible
- Cifrado en el dispositivo cuando los datos no pueden salir de ahí.
- Gestor de contraseñas offline-first
- Flutter y Dart, para Android y Windows
- Argon2id para derivar la clave; AES-256-GCM para la bóveda
- Desbloqueo biométrico en Android; Windows Hello opcional
- Código y releases públicos
- Sin auditoría criptográfica externa
¿Tenés un caso parecido? Hablemos