As senhas cifradas, sem depender da internet
- Desafio
- Guardar credenciais sem que o acesso dependa de um servidor de terceiros nem de ter conexão.
- Decisão técnica
- Derivar a chave da senha mestra com Argon2id e cifrar o cofre com AES-256-GCM, que também detecta qualquer modificação. A biometria desbloqueia, não substitui a cifragem.
- Transferível
- Cifragem no dispositivo quando os dados não podem sair dele.
- Gerenciador de senhas offline-first
- Flutter e Dart, para Android e Windows
- Argon2id para derivar a chave; AES-256-GCM para o cofre
- Desbloqueio biométrico no Android; Windows Hello opcional
- Código e releases públicos
- Sem auditoria criptográfica externa
Tem um caso parecido? Vamos conversar