Sicurezza e privacy, come implementate.
Questa pagina descrive ciò che fa la build attuale. È scritta per essere confrontata con il codice, non per rassicurare.
Chiavi
- Password principale → Argon2id → incapsulamento della chiave della cassaforte. La chiave della cassaforte non lascia mai il Suo browser in chiaro.
- La modifica della password principale incapsula di nuovo la chiave; i dati non vengono cifrati di nuovo.
- Un codice di recupero, generato una sola volta, può reimpostare la password principale. Se entrambi vengono persi, la cassaforte non è recuperabile.
A riposo
- La cassaforte è un blob cifrato nell'archivio del Suo browser, con una copia ombra cifrata per record usata per la verifica allo sblocco.
- Il blob è autoritativo. Una copia ombra danneggiata o alterata viene rilevata e ricostruita dal blob; non può corromperlo.
In transito
- La sincronizzazione è facoltativa. I dispositivi si associano con un codice monouso; il relay conserva buste cifrate e identificativi dei dispositivi.
- L'endpoint di stato e il registro degli accessi del server non contengono dati utente: metodo, percorso senza query, stato, durata, un prefisso del dispositivo di 6 caratteri.
Terze parti
- L'app carica il carattere Geist da Google Fonts; è l'unica richiesta a terze parti nell'app e non trasporta dati della cassaforte.
- Nessuna analitica, nessun pixel pubblicitario, nessuna registrazione delle sessioni.
Ciò che non è ancora vero
- Nessuna revisione di sicurezza indipendente è stata completata. Ne è prevista una prima della beta esterna; i risultati saranno pubblicati qui.
- helloACT non si descrive con superlativi di sicurezza finché l'implementazione e un revisore indipendente non li sostengono.