Le password cifrate, senza dipendere da internet
- Sfida
- Conservare le credenziali senza che l’accesso dipenda dal server di qualcun altro né dalla connessione.
- Decisione tecnica
- Derivare la chiave dalla password principale con Argon2id e cifrare il forziere con AES-256-GCM, che rileva anche qualsiasi modifica. La biometria sblocca, non sostituisce la cifratura.
- Trasferibile
- Cifratura sul dispositivo quando i dati non possono uscirne.
- Gestore di password offline-first
- Flutter e Dart, per Android e Windows
- Argon2id per derivare la chiave; AES-256-GCM per il forziere
- Sblocco biometrico su Android; Windows Hello opzionale
- Codice e release pubblici
- Senza audit crittografico esterno
Hai un caso simile? Parliamone