Password Manager per desktop e dispositivi mobili. Offline, privato e sicuro.

AES-256-GCM + Argon2id

Ogni record cifrato con IV e salt univoci. Chiave master derivata tramite Argon2id. Crittografia autenticata con integrità HMAC-SHA256.

Un solo vault, tutto protetto

Password, file, note e connessioni SSH in un unico file .onecritto portabile. Copialo, salvalo, portalo ovunque.

Sentinel - Motore di Sicurezza

Valuta ogni password 0/100, segnala credenziali deboli, comuni e duplicate, genera un piano di rotazione prioritizzato e offre suggerimenti per-entry ordinati per severità. Include un generatore password forte (8-40 caratteri) e mnemonico.

Breach Control

Verifica le password contro Have I Been Pwned tramite k-anonymity. Le tue password non lasciano mai il dispositivo.

File Cifrati nel Vault

Archivia qualsiasi file dentro il vault : documenti d'identità, certificati, chiavi private, contratti. Ogni file viene cifrato con AES-256-GCM in streaming, senza mai caricarlo interamente in RAM. Apri, esporta o elimina in modo sicuro con un click.

100 % Offline, Zero Cloud

Nessun account, nessun sync, nessuna telemetria. Clipboard cancellata dopo 20 s, sessione bloccata dopo 3 min.

SSH Connection Manager

Chiavi SSH cifrate nel vault, connessioni configurabili e sessioni avviabili con un click. Le chiavi vengono cancellate in modo sicuro all'uscita.

Import CSV

Importa da 10 gestori (Chrome, Firefox, Bitwarden, KeePass, LastPass, 1Password, Dashlane, NordPass, Proton Pass, Safari) con mappatura intelligente.

Esporta CSV

Esporta le voci selezionate in un CSV UTF-8 (name,url,username,password,note) tramite una finestra a checkbox. Compatibile con la funzione di importazione.

Nota: il file contiene credenziali in chiaro — conservalo in un luogo sicuro ed eliminalo non appena non serve più.

Export su Android

Invia le voci password selezionate all'app OneCritto per Android in un file cifrato .onecritto-vault, copiato lungo un cavo USB. L'abbinamento richiede un tocco e un codice di verifica a 8 cifre da confrontare sui due schermi.

Il file è sigillato con HPKE (RFC 9180) e AES-256-GCM per un solo telefono: la chiave che lo apre nasce dentro il chip di sicurezza dello smartphone e non ne esce mai. L'app Android non ha nemmeno il permesso di accedere a Internet.

Export unidirezionale, non sincronizzazione. Richiede Android 12 o successivo e un desktop Windows o Linux per il rilevamento automatico del telefono. File cifrati e connessioni SSH restano sul computer.

Pulizia Temp Sicura

Un click per eliminare i file temporanei decifrati. Ogni file viene sovrascritto con dati casuali prima della cancellazione (secure wipe).

Compatibilità

Windows 11 e Linux. CPU 64-bit, 8 GB RAM, 200 MB liberi.

App companion: OneCritto Mobile 1.0.1 per Android 12 o successivo.