Come proteggiamo i tuoi dati
In parole semplici: i tuoi conti restano sul tuo dispositivo, chiusi con una password che conosci solo tu.
Cifratura
Ogni dato salvato dall'app è cifrato sul tuo dispositivo con AES-GCM a 256 bit. La chiave che lo cifra è a sua volta chiusa con la tua password (derivata con PBKDF2-SHA256, 600.000 iterazioni). Senza la password, quello che resta nel browser è illeggibile.
Password e codice di recupero
- La password la scegli tu alla prima apertura. Non viene mai inviata a nessuno e noi non la conosciamo.
- Ti viene dato un codice di recupero: se dimentichi la password, è l'unico modo per rientrare. Salvalo fuori dal dispositivo (su carta o nel gestore di password).
Blocco automatico
Dopo 15 minuti senza che tu usi l'app, si blocca da sola e chiede di nuovo la password. Puoi bloccarla a mano quando vuoi.
Cifre nascoste
L'«occhio» in alto sfoca tutti gli importi: utile quando qualcuno guarda lo schermo.
Copie e versioni
- L'app tiene sul dispositivo una copia per ciascuno degli ultimi 7 giorni, per tornare indietro in caso di errore.
- Puoi esportare i dati in un file e, se vuoi, scegliere una cartella per le copie automatiche (cifrate).
- La copia su Google Drive è facoltativa: viene caricata già cifrata in una cartella nascosta che vede solo l'app. Google conserva un file illeggibile.
Se perdi la password
- Usa il codice di recupero dalla schermata di blocco («Password dimenticata?») e scegli una nuova password.
- Se hai perso anche il codice, i dati cifrati non si possono recuperare, nemmeno dalla copia su Drive, che è cifrata allo stesso modo. Potrai ripartire da zero o ripristinare un file di esportazione, se ne hai uno.
Cosa non possiamo promettere
La cifratura protegge i dati salvati. Non può difenderli se il dispositivo è già compromesso (per esempio da un programma malevolo) o se qualcuno conosce la tua password. Scegli una password lunga e unica, tieni aggiornato il dispositivo e blocca lo schermo.
Per i dettagli su cosa esce dal dispositivo e quando, leggi l'informativa sulla privacy.