Sul dispositivo, senza server
La tua cassaforte vive interamente sul tuo telefono. Kistvault non gestisce server, sincronizzazione né fatturazione. Non c'è nulla di tuo sul cloud di qualcuno da violare o requisire.
Cassaforte cifrata · iOS e Android
Zero-knowledge.
Mai zero recupero.
Kistvault è una cassaforte recuperabile e a conoscenza zero per le tue foto, i tuoi video e i tuoi documenti. Cifrata sul tuo dispositivo, senza un server di cui fidarsi. Non vediamo mai cosa c'è dentro — e una password dimenticata non ti chiude fuori per sempre.
Conoscenza zero
L'operatore non vede mai i tuoi contenuti.
Recupero totale
Non perdi mai l'accesso ai tuoi dati.
Kistvault · Recovery Kit
KEEP OFFLINE
Se dimentichi password e sequenza, questo codice apre la tua cassaforte su un nuovo dispositivo. Conservalo al sicuro — chi lo possiede può aprire questa cassaforte.
H4ND2K7PQW9M5TZB
XR3J6PN8K2YV9MQ4
T7WXB3HR5ZKNP84Q
M6YTR7K
Base32 (Crockford) · checksum finale · solo esempio — il tuo è unico
Il compromesso che nessuno dovrebbe accettare
Con la maggior parte degli strumenti end-to-end, il giorno in cui dimentichi la password è il giorno in cui i tuoi file spariscono.
La vera cifratura end-to-end significa che il fornitore non ha alcuna chiave dei tuoi dati. È questo il punto — ed è anche la trappola. Perdi l'unico segreto che apre la cassaforte e non c'è link di reset, nessuna assistenza, niente. La tua stessa cifratura diventa la serratura che non puoi forzare.
La via d'uscita abituale è affidare una copia della tua chiave a un cloud di cui ti dicono di fidarti. Kistvault non ti chiede di scegliere tra privacy e riavere i tuoi dati. Hai entrambe.
La recuperabilità è una garanzia di prima classe
La chiave è tua. Su carta. Noi non ne teniamo mai una copia.
Quando crei una cassaforte, Kistvault genera un Recovery Kit stampato — un segreto da 256 bit reso come un codice breve e raggruppato che conservi offline. Se dimentichi password e sequenza, il Kit apre la tua cassaforte su un dispositivo pulito. Viene generato sul tuo dispositivo, mostrato una sola volta e l'app non lo memorizza mai né lo invia da nessuna parte.
- Un checksum integrato rileva un gruppo digitato male prima di qualsiasi tentativo di decifratura — così ti dice «il gruppo 3 è errato», non «chiave errata».
- Kistvault non può inviartelo via email, perché Kistvault non l'ha mai avuto. È la garanzia che funziona come previsto.
- Nessun dato in ostaggio: nessun abbonamento può chiuderti fuori, perché non c'è alcun server di mezzo.
Kistvault · Recovery Kit
KEEP OFFLINE
Se dimentichi password e sequenza, questo codice apre la tua cassaforte su un nuovo dispositivo. Conservalo al sicuro. Chi lo possiede può aprire questa cassaforte.
K7P29XQR4M3TWY6K
Z2BN8R5Q3HJKP9T4
M6XW2QR75KZBN83H
Y4PTQX9
Base32 (Crockford) · checksum finale · solo esempio — il tuo è unico
Cosa ottieni
Fatto perché tu non debba mai scegliere
Sblocco con password o sequenza
Apri la cassaforte con una password o tracciando una sequenza su una griglia 4×4. Entrambe passano per la stessa derivazione Argon2id — una sequenza non è una scorciatoia più debole, è lo stesso percorso.
Un Recovery Kit stampato
Un codice monouso che conservi offline, generato sul tuo dispositivo e mai memorizzato dall'app. Apre la cassaforte su un dispositivo pulito se password e sequenza sono entrambe perse.
Multipiattaforma, byte per byte
Una cassaforte creata su Android si apre su iOS e viceversa — lo stesso nucleo crittografico su entrambe, fissato a vettori di test condivisi. La tua scelta di telefono non intrappola mai i tuoi dati.
Abbinamento dispositivo-dispositivo
Aggiungi un secondo dispositivo abbinandolo direttamente a uno che già possiedi — una stretta di mano breve e fissa, non una sincronizzazione cloud. Le chiavi si spostano tra i tuoi dispositivi e da nessun'altra parte.
Esporta il tuo contenitore
Fai tu stesso il backup del contenitore cifrato — blocchi opachi che richiedono comunque la tua credenziale. Kistvault non lo carica mai. La tua copia vive dove decidi tu, alle tue condizioni.
Esplora ogni funzione in profondità, con la minaccia che risolve
Come funziona
Tre passi, dall'inizio alla sicurezza
-
01
Crea la cassaforte
Imposta una password o una sequenza e Kistvault deriva le tue chiavi sul dispositivo e ti consegna un Recovery Kit stampato. Niente lascia il tuo telefono.
-
02
Importa e cifra
Porta dentro foto, video e documenti. Ognuno viene cifrato con AES-256-GCM prima ancora di toccare l'archivio. Gli originali poi possono sparire.
-
03
Recupera quando vuoi
Telefono nuovo o password dimenticata? Sblocca con la sequenza, abbina un altro dispositivo o apri la cassaforte con il Recovery Kit. Non resti mai chiuso fuori.
Sotto il cofano, in parole chiare
Crittografia forte, noiosa e verificabile
Nessun cifrario inventato e nessuna matematica da marketing. Kistvault si basa sulle primitive di cui i crittografi già si fidano, usate come devono essere usate — ed è onesto su cosa proteggono e cosa no.
Una cassaforte è forte quanto la credenziale più debole che registri: una sequenza semplice e una password forte condividono una serratura. Argon2id alza il costo di ogni tentativo, ma non può rendere lungo un segreto corto. Scegli come se contasse.
- AES-256-GCM
- Cifratura autenticata per ogni file e i suoi metadati. Nonce a 96 bit, tag a 128 bit.
- Argon2id
- Derivazione di chiave ad alto uso di memoria che trasforma la password o la sequenza in chiave e rende costoso l'attacco a forza bruta.
- HKDF-SHA256
- Deriva le chiavi separate di cui Kistvault ha bisogno — inclusa quella che il Recovery Kit sblocca — da un'unica radice.
- Nessuna chiave condivisa
- Nessuna terza parte possiede mai il tuo testo in chiaro o una chiave che funzioni da sola. Né lo sviluppatore, né Apple, né Google.
Non ti chiediamo di fidarti di un server. Non ce n'è uno di cui fidarsi — solo matematica che puoi verificare.
Non solo nascondere foto
Pensato per ciò che non puoi permetterti di perdere
Documenti e carte d'identità
Scansioni del passaporto, contratti, documenti fiscali, codici di recupero. Ciò che è doloroso perdere e pericoloso far trapelare — cifrato sul tuo dispositivo, apribile solo da te.
Cambio telefono, iOS ↔ Android
Passi da un iPhone a un Pixel, o viceversa? La tua cassaforte non è prigioniera del logo sulla scatola. Lo stesso contenitore cifrato si apre su entrambe le piattaforme, byte per byte.
Il tuo backup fuori dal dispositivo
Esporta il contenitore cifrato e conserva una copia dove preferisci — un disco esterno, il tuo cloud. È opaco senza la tua credenziale, e Kistvault non lo tocca mai.
Ciò che non fingeremo
Onesti sui limiti
Un prodotto per la privacy che si sopravvaluta non è privato, è disonesto. Ecco le clausole che preferiamo dire a voce alta.
- La tua credenziale più debole fissa la forza. Una sequenza corta e una password forte condividono una serratura. Argon2id rende costoso ogni tentativo, ma non rende forte un segreto semplice.
- Perdi il Kit e dimentichi tutto, ed è finita. È la stessa matematica che tiene fuori tutti gli altri, rivolta contro di te. Non c'è backdoor che potremmo usare, nemmeno se volessimo.
- Solo locale significa che i backup sono affar tuo. Nessun cloud conserva in silenzio una copia. Esporta il contenitore e tienilo al sicuro — è il prezzo di non avere nulla sui nostri server.
- Alcune strade sono progettate, non ancora consegnate. L'abbinamento multi-dispositivo è specificato e in costruzione su hardware reale. Diremo cosa arriva quando arriva — non prima.
Nativa su entrambe. Fluente in sette lingue.
Kistvault è una vera app nativa su ogni piattaforma — SwiftUI su iOS, Jetpack Compose su Android —, non un contenitore web. L'interfaccia parla inglese, bulgaro, spagnolo, tedesco, francese, italiano e portoghese.
iOS
Android
Domande, risposte chiare
Domande frequenti
Cosa succede se dimentico password e sequenza?
Il tuo Recovery Kit stampato apre la cassaforte su un dispositivo pulito — serve proprio a questo. Se hai perso anche il Kit e non hai dispositivi abbinati, la cassaforte non può essere aperta da nessuno, noi inclusi. Non c'è backdoor, per scelta progettuale.
Serve un account o un'email per usare Kistvault?
No. Nessuna registrazione, nessun account, nessuna email. Kistvault non gestisce alcun server su cui tenere un account. Crei una cassaforte sul tuo dispositivo e sei dentro.
C'è un cloud? Dove sono salvati i miei file?
Tutto resta sul tuo dispositivo. Non esiste un cloud Kistvault né una sincronizzazione — nemmeno cifrata. Se vuoi un backup fuori dal dispositivo, esporti tu stesso il contenitore cifrato e lo conservi dove preferisci.
Una cassaforte funziona davvero tra iOS e Android?
Sì. Il nucleo crittografico è condiviso e fissato agli stessi vettori di test su entrambe le piattaforme, così una cassaforte creata su Android si apre su iOS e viceversa — byte per byte. Non sei legato a un ecosistema.
Quali dati raccoglie Kistvault su di me?
Praticamente nessuno. Senza server e senza account non c'è alcun server che raccolga la tua attività. I tuoi contenuti non lasciano mai il dispositivo in chiaro, e le tue chiavi non lasciano mai le tue mani.
Perché Argon2id invece di un PIN o PBKDF2?
Argon2id è ad alto uso di memoria: costa di proposito molta memoria e tempo per tentativo, il che frena le farm GPU e ASIC usate per violare derivazioni più deboli. Sia la password sia la sequenza vi passano attraverso.
Sii tra i primi a custodire qualcosa che custodisce te.
Kistvault non è ancora negli store. Lascia la tua email e ti avviseremo appena esce — non prima, niente spam.
Questo apre un messaggio nella tua app di posta — niente viene salvato su un server, perché Kistvault non ne gestisce nessuno.