Domande, con risposte chiare.
Compreso cosa possiamo vedere, cosa no, e cosa succede quando qualcosa va storto.
Generale
Che cos’è StashOS?
Un password manager e un archivio di file cifrato, insieme. Puoi usarlo come una classica cassaforte di password, oppure aprire il Desktop: uno spazio di lavoro a finestre con cartelle, anteprime e ricerca, dove ogni elemento viene cifrato nel tuo browser prima del caricamento.
A chi è rivolto?
A chi tiene i documenti importanti accanto alle password — scansioni dei documenti d’identità, contratti, referti, documenti fiscali, codici di recupero — e li vuole tutti in un unico posto che nemmeno il fornitore può leggere.
Devo installare qualcosa?
No. Funziona in qualsiasi browser moderno. Puoi anche installarlo come app dal browser (è una Progressive Web App): avrà una sua finestra e una sua icona, su computer e su smartphone.
Posso trasferire le password da un altro password manager?
Sì. Importa un file CSV esportato da Bitwarden, 1Password, LastPass, Dashlane, Proton Pass, KeePass, Password di Apple, Chrome, Edge o Firefox. Il file viene letto e cifrato nel tuo browser: il CSV in chiaro non viene mai caricato. Puoi esportare di nuovo la tua cassaforte in qualsiasi momento.
Sicurezza e privacy
Cosa vuol dire, in concreto, “zero-knowledge”?
La tua password principale non lascia mai il tuo dispositivo. Il browser la trasforma in una chiave di cifratura e con quella cifra tutto prima del caricamento: password, nomi utente, indirizzi dei siti, titoli, nomi di cartelle e file, contenuto dei file. I nostri server conservano solo il risultato cifrato.
Quali algoritmi usate?
AES-256-GCM per la cifratura, con un IV casuale nuovo per ogni elemento. La chiave viene derivata dalla tua password principale con PBKDF2-SHA256 a 600.000 iterazioni e un salt casuale per ogni account, ed è creata come non esportabile all’interno della Web Crypto API del browser. La password di accesso viene invece salvata sul server come hash Argon2id.
Cosa potete vedere del mio account?
La tua email e il tuo nome utente, quanti elementi hai, la dimensione di ogni file cifrato, come sono annidate le tue cartelle, le date di creazione e modifica e l’indirizzo IP delle richieste (usato per limitare i tentativi). Non possiamo vedere come si chiamano questi elementi né cosa contengono.
Cosa succede se dimentico la password principale?
Usa il codice di recupero del kit che hai salvato quando hai creato la cassaforte: ti permette di scegliere una nuova password principale. Senza quel codice i tuoi dati non si possono recuperare, né da te né da noi. È il prezzo di una chiave di cifratura che hai solo tu.
Perché ci sono due password?
La password di accesso dimostra al server chi sei. La password principale sblocca la tua cassaforte e non lascia mai il browser. Usane due diverse: se fossero uguali, il server vedrebbe il segreto che protegge i tuoi dati.
Dove sono conservati i miei dati?
Su server che gestiamo nell’Unione Europea. Poiché tutto viene cifrato prima del caricamento, i file su quei server sono illeggibili senza la tua password principale.
Il codice è stato verificato da terzi?
Non ancora. La crittografia usa le primitive standard della Web Crypto API del browser, non codice fatto in casa, e pubblichiamo per intero il nostro modello di sicurezza. Se trovi un problema, segnalacelo: trovi come nella pagina Sicurezza.
Desktop e file
Cos’è il Desktop?
Uno spazio di lavoro completo nel browser, che si usa come un computer: finestre da trascinare, un’app File, la tua Cassaforte, un Cestino, le anteprime Quick Look e un dock. Password e file stanno nelle stesse cartelle: la cartella “Auto” può contenere il PDF dell’assicurazione e il login dell’assicuratore.
Posso vedere i file senza scaricarli?
Sì. Quick Look apre PDF, immagini, video, audio e file di testo direttamente sul Desktop. Il file viene decifrato nella memoria del browser solo per la visualizzazione e non viene mai salvato su disco, a meno che tu non scelga di scaricarlo.
Come funziona la ricerca, se è tutto cifrato?
Premi ⌘K (o Ctrl+K). La ricerca avviene nel tuo browser, sulla cassaforte già decifrata: trova password, file e cartelle per nome senza che il server veda mai cosa cerchi.
C’è un limite alla dimensione dei file?
Ogni file può arrivare a 50 MB. Lo spazio totale dipende dal tuo piano. I file vengono cifrati sul tuo dispositivo, quindi per quelli molto grandi serve qualche istante prima che il caricamento parta.
Cosa succede quando elimino qualcosa?
Finisce prima nel Cestino, da dove puoi ripristinarlo. Svuotando il Cestino lo elimini definitivamente.
Piani e pagamenti
Il piano gratuito è davvero gratuito?
Sì, senza limiti di tempo. Le password sono illimitate in tutti i piani; quelli a pagamento aggiungono spazio per i file e supporto prioritario.
Posso cambiare piano o disdire?
Quando vuoi. Se passi a un piano con meno spazio di quello che stai usando, non viene cancellato nulla: continui ad accedere a tutto, ma non puoi caricare nuovi file finché non rientri nel limite.
I prezzi includono l’IVA?
I prezzi sono in euro. L’IVA viene aggiunta al momento del pagamento, dove prevista, in base al tuo paese.