Password Manager locale. Offline e sicuro

OneCritto protegge password, file e note private mediante crittografia moderna. Tutto resta esclusivamente sul tuo computer: nessun abbonamento, nessun cloud, nessuna trasmissione all'esterno della password principale o del contenuto del vault. Codice sorgente pubblicamente verificabile — ispezionato e clonato da sviluppatori in tutto il mondo.

Gratuito e open source. Nessuna licenza, nessun abbonamento, nessun account richiesto.

Linux Windows

Release corrente: v2.9.3 (2026-04-16). Vedi changelog su GitHub.

OneCritto screenshot vault

Progettato per la sicurezza. Ottimizzato per il tuo desktop.

OneCritto protegge i dati più sensibili con tecniche crittografiche moderne, in un'applicazione desktop veloce e focalizzata.

AES-256-GCM + Argon2id

Ogni record cifrato con IV e salt univoci. Chiave master derivata tramite Argon2id. Crittografia autenticata con integrità HMAC-SHA256.

Un solo vault, tutto protetto

Password, file, note e connessioni SSH in un unico file .onecritto portabile. Copialo, salvalo, portalo ovunque.

Sentinel — Motore di Sicurezza

Valuta ogni password 0–100, segnala credenziali deboli, comuni e duplicate, genera un piano di rotazione prioritizzato e offre suggerimenti per-entry ordinati per severità. Include un generatore password forte (8–40 caratteri) e mnemonico.

Breach Control

Verifica le password contro Have I Been Pwned tramite k-anonymity. Le tue password non lasciano mai il dispositivo.

File Cifrati nel Vault

Archivia qualsiasi file dentro il vault — documenti d'identità, certificati, chiavi private, contratti. Ogni file viene cifrato con AES-256-GCM in streaming, senza mai caricarlo interamente in RAM. Apri, esporta o elimina in modo sicuro con un click.

100 % Offline, Zero Cloud

Nessun account, nessun sync, nessuna telemetria. Clipboard cancellata dopo 20 s, sessione bloccata dopo 3 min.

SSH Connection Manager

Chiavi SSH cifrate nel vault, connessioni configurabili e sessioni avviabili con un click. Le chiavi vengono cancellate in modo sicuro all'uscita.

Import CSV

Importa da 10 gestori (Chrome, Firefox, Bitwarden, KeePass, LastPass, 1Password, Dashlane, NordPass, Proton Pass, Safari) con mappatura intelligente.

Pulizia Temp Sicura

Un click per eliminare i file temporanei decifrati. Ogni file viene sovrascritto con dati casuali prima della cancellazione (secure wipe).

Compatibilità

Windows 11 e Linux. CPU 64-bit, 8 GB RAM, 200 MB liberi.

Non fidarti di noi -- leggi il codice.

Gli sviluppatori clonano e verificano il codice sorgente di OneCritto prima di utilizzarlo. È esattamente così che dovrebbe funzionare un password manager.

Codice Sorgente Pubblico

Ogni riga di OneCritto è su GitHub. Nessun binario offuscato, nessuna logica server che non puoi ispezionare.

Compilalo tu stesso

Clona il repository e avvialo con un singolo mvn clean javafx:run. Lo stesso risultato del rilascio ufficiale.

Zero Telemetria Nascosta

Nessun SDK di analytics, nessun crash reporter, nessun pixel di tracciamento. Verificalo nel sorgente — è tutto lì.

Gratuito e open source.

OneCritto è completamente gratuito e open source. Ogni download è l'edizione completa.

Se OneCritto ti è utile, puoi sostenere il progetto con una donazione facoltativa tramite PayPal.