HD Innovation Labs

Perché posso fidarmi?

Nemmeno chi ha creato l’app può vedere le tue password

SirdasApp non ha il permesso di accedere a Internet: i tuoi elementi non possono uscire da questo telefono da soli e non vengono inviati a nessuno, nemmeno a chi ha creato l’app. SirdasApp non ha server né registrazione; non esiste una copia dei tuoi elementi altrove. Qualcosa esce solo quando tocchi «Condividi» o «Backup», e va dove scegli tu.

7 livelli di protezione

  1. 1

    Crittografia sul dispositivo

    Le tue voci sono crittografate con AES-256 e restano solo su questo telefono.

  2. 2

    Chiave hardware

    La chiave di crittografia è protetta dall’hardware sicuro del telefono (Android Keystore); sui dispositivi supportati non può essere estratta.

  3. 3

    PIN e freno ai tentativi

    Il tuo PIN è rafforzato con 600.000 iterazioni; dopo tentativi errati consecutivi, l’attesa raddoppia ogni volta.

  4. 4

    Biometria e secondo passaggio

    Se vuoi, l’impronta digitale, la sequenza o un codice di verifica diventa una seconda barriera.

  5. 5

    Offline

    L’app non ha l’autorizzazione ad accedere a Internet; non può inviare le tue voci da nessuna parte di sua iniziativa.

  6. 6

    Protezione di schermo e appunti

    Screenshot e registrazioni dello schermo sono bloccati; una password che copi viene cancellata dagli appunti dopo 30 secondi.

  7. 7

    Blocco automatico

    Quando esci dall’app, la cassaforte si blocca da sola; questo blocco non può essere disattivato.

Che cosa non può fare SirdasApp?

  • Non può connettersi a Internet
  • Non può inviare le tue schede da nessuna parte di sua iniziativaQualcosa lascia il dispositivo solo se tocchi "Condividi"; l'invio lo fa l'app che scegli (email, messaggi, cloud).
  • Non scrive il tuo PIN da nessuna parteLo sviluppatore dell'app non può mai vedere il tuo PIN né le tue password.
  • Nessuna registrazionePer usarla non crei un account e non accedi; non ti vengono chiesti nome, email o numero di telefono.
  • Non chiede autorizzazioni per fotocamera, posizione, contatti o microfonoQuando serve la fotocamera si apre lo scanner di Google; a SirdasApp arriva solo il risultato della scansione e il testo viene letto sul dispositivo.
  • Niente screenshot né registrazioni dello schermoLe app che registrano lo schermo vedono SirdasApp tutto nero.

Che cosa fa?

  • Conserva le tue schede solo su questo dispositivo, crittografateLa chiave viene creata in Android Keystore, nell'hardware sicuro del dispositivo se disponibile, e non può essere esportata.
  • Solo tu apri la cassaforteCon PIN, sequenza o biometria. Dopo tentativi errati ripetuti, l'attesa continua a raddoppiare.
  • Se dimentichi il PIN, la tua chiave di recupero ti fa rientrareLa chiave di recupero la conservi tu; SirdasApp non ne salva una copia.
  • Cancella dagli appunti una password copiata dopo 30 secondi

Verifica tu stesso · fuori da SirdasApp

  • Autorizzazioni

    Per un'app che usa Internet lì compare "Accesso completo alla rete"; per SirdasApp no.

  • Utilizzo dati

    Questo numero lo registra Android, non SirdasApp.

  • Google Play

    Nella pagina Play: "Informazioni sull'app" → in fondo "Autorizzazioni app" → "Mostra altro".

    Google ricava questo elenco dal pacchetto caricato stesso.

  • Per i curiosi

    Installa un monitor del traffico come PCAPdroid o NetGuard: non vedrai uscire nemmeno un pacchetto da SirdasApp.

    Su un computer, leggi tu stesso le autorizzazioni dell'APK con aapt2 dump permissions o apkanalyzer manifest permissions.

Buono a sapersi

E se il dispositivo viene rubato o perso?

La cassaforte si blocca da sola quando esci dall'app (dopo 30 s per impostazione predefinita).

Anche se i file vengono copiati, non si aprono altrove: la chiave resta nell'Android Keystore di questo dispositivo.

Non c'è cancellazione da remoto (niente internet): tieni attivi il blocco del dispositivo e "Trova il mio dispositivo".

La tastiera può vedere il mio PIN?

Non sulla schermata di blocco né durante la creazione del PIN: lì il PIN si inserisce con il tastierino di SirdasApp. In finestre come le conferme delle azioni e la modifica del PIN si usa la tastiera del telefono, quindi usa una tastiera di cui ti fidi. Se «Tastierino anti-sbirciata» è attivo nelle Impostazioni, anche le conferme delle azioni usano il tastierino dell’app.

Nei campi di testo l'"apprendimento" della tastiera è disattivato.

Compilazione automatica

Vede solo il tipo dei campi di una schermata di accesso: nome utente o password.

La password viene inserita solo quando apri la cassaforte e scegli l'account.

Non propone account nelle schermate del dispositivo stesso (impostazioni, blocco, SIM).

A dire il vero

  • Se perdi il dispositivo e non hai un backup, la cassaforte non torna: tieni attiva la cartella di backup automatico.
  • Il codice sorgente non è aperto e non è stato sottoposto a un audit di sicurezza indipendente; puoi verificare tu stesso le autorizzazioni e l'assenza di traffico di rete con i passaggi qui sopra.

Provala prima di inserire qualcosa di tuo

Non vuoi inserire le tue password, carte o documenti? Nessun problema. Nell’app c’è la cassaforte completa di una famiglia di esempio: tutti i tipi di voce, pagine, promemoria e immagini dei documenti. Tocca, modifica, elimina; nulla passa nella tua cassaforte.

Prova la cassaforte demo