Se hai già usato un password manager, probabilmente ti sei abituato a un certo tipo di magia: salvi una password sul telefono, e questa appare sul tuo laptop un minuto dopo. È genuinamente comodo. Ed è anche il motivo per cui non lo facciamo.
Cosa significa davvero “il cloud” per un password manager
Quando un password manager si sincronizza tra i tuoi dispositivi, il tuo archivio cifrato deve vivere da qualche parte nel mezzo — solitamente su un server gestito dall’azienda che ha creato l’app. Non è una critica; è semplicemente come funziona la sincronizzazione. Ma significa che il tuo archivio, anche se cifrato, ora dipende da un pezzo di infrastruttura che non controlli e che per lo più non puoi vedere.
E l’infrastruttura viene attaccata. Non importa quanto siano buone le intenzioni di un’azienda — i server vengono violati, configurati male, o soggetti a ingiunzioni. Quando questo accade a un password manager, la storia è sempre la stessa: “i tuoi dati erano cifrati, quindi probabilmente stai bene”, seguito da mesi di “probabilmente”.
IntelliWallet evita del tutto questa categoria di rischio non avendo affatto un server.
Niente da violare, nessun posto da cui trapelare
Il tuo archivio viene creato, cifrato e conservato solo sul tuo dispositivo. Non c’è alcun account in cui accedere, nessun database aziendale che conserva una copia dei tuoi dati (cifrati), e nessuna richiesta di rete che possa essere intercettata, registrata o soggetta a ingiunzione. Se controlli i permessi delle app sul tuo telefono, scoprirai che IntelliWallet non chiede nemmeno l’accesso alla rete per funzionare — perché non ne ha bisogno.
E non ti chiediamo nemmeno di fidarti semplicemente sulla parola. L’intero motore che cifra e conserva il tuo archivio — iwcore — è open source, pubblicato sotto licenza MIT. Qualsiasi sviluppatore, giornalista o ricercatore di sicurezza può leggere esattamente come vengono protetti i tuoi dati, riga per riga, invece di fidarsi della pagina di marketing di un’azienda. È un tipo di “fidati di noi” molto diverso da quello offerto dalla maggior parte delle app.
Il compromesso onesto
Preferiamo dirti direttamente lo svantaggio piuttosto che fingere che non esista: senza un server, non c’è sincronizzazione automatica. Se aggiungi una password sul telefono, non apparirà magicamente sul tuo tablet. Passare a un nuovo dispositivo significa creare un backup e importarlo tu stesso — un paio di minuti di azione deliberata, non un processo invisibile in background.
Pensiamo sia un compromesso giusto. Qualche minuto di lavoro manuale, occasionalmente, in cambio di un password manager senza un account cloud da phishare, nessun server da violare e nessuna azienda che si frappone tra te e i tuoi dati. Se la tua priorità è la sincronizzazione senza attriti sopra ogni altra cosa, esistono altri strumenti pensati per quello. Se la tua priorità è sapere esattamente dove vivono le tue informazioni più sensibili — e poterlo verificare — è esattamente a questo che serve IntelliWallet.
Gratis, perché la privacy non dovrebbe essere una funzione premium
Le funzionalità che rendono tutto questo possibile — vera cifratura, voci illimitate, backup, sblocco biometrico — sono gratis per sempre in IntelliWallet, senza account e senza pubblicità. Offriamo un abbonamento Premium opzionale per comodità extra come la ricerca e l’esportazione, ma la storia della privacy non è la spinta commerciale. È l’intero prodotto.