Password Manager locale. Offline e sicuro

OneCritto protegge password, file e note private mediante crittografia moderna. Tutto resta esclusivamente sul tuo computer: nessun abbonamento, nessun cloud, nessuna trasmissione all'esterno della password principale o del contenuto del vault. Codice sorgente pubblicamente verificabile e ispezionato e clonato da sviluppatori in tutto il mondo.

Gratuito e open source. Nessuna licenza, nessun abbonamento, nessun account richiesto.

Linux Windows

Release corrente: v2.9.6 (2026-05-14). Vedi changelog su GitHub.

OneCritto screenshot vault

Progettato per la sicurezza. Ottimizzato per il tuo desktop.

OneCritto protegge i dati più sensibili con tecniche crittografiche moderne,in un'applicazione desktop veloce e focalizzata.

AES-256-GCM + Argon2id

Ogni record cifrato con IV e salt univoci. Chiave master derivata tramite Argon2id. Crittografia autenticata con integrità HMAC-SHA256.

Un solo vault, tutto protetto

Password, file, note e connessioni SSH in un unico file .onecritto portabile. Copialo, salvalo, portalo ovunque.

Sentinel - Motore di Sicurezza

Valuta ogni password 0/100, segnala credenziali deboli, comuni e duplicate, genera un piano di rotazione prioritizzato e offre suggerimenti per-entry ordinati per severità. Include un generatore password forte (8-40 caratteri) e mnemonico.

Breach Control

Verifica le password contro Have I Been Pwned tramite k-anonymity. Le tue password non lasciano mai il dispositivo.

File Cifrati nel Vault

Archivia qualsiasi file dentro il vault : documenti d'identità, certificati, chiavi private, contratti. Ogni file viene cifrato con AES-256-GCM in streaming, senza mai caricarlo interamente in RAM. Apri, esporta o elimina in modo sicuro con un click.

100 % Offline, Zero Cloud

Nessun account, nessun sync, nessuna telemetria. Clipboard cancellata dopo 20 s, sessione bloccata dopo 3 min.

SSH Connection Manager

Chiavi SSH cifrate nel vault, connessioni configurabili e sessioni avviabili con un click. Le chiavi vengono cancellate in modo sicuro all'uscita.

Import CSV

Importa da 10 gestori (Chrome, Firefox, Bitwarden, KeePass, LastPass, 1Password, Dashlane, NordPass, Proton Pass, Safari) con mappatura intelligente.

Esporta CSV

Esporta le voci selezionate in un CSV UTF-8 (name,url,username,password,note) tramite una finestra a checkbox. Compatibile con la funzione di importazione.

Nota: il file contiene credenziali in chiaro — conservalo in un luogo sicuro ed eliminalo non appena non serve più.

Pulizia Temp Sicura

Un click per eliminare i file temporanei decifrati. Ogni file viene sovrascritto con dati casuali prima della cancellazione (secure wipe).

Compatibilità

Windows 11 e Linux. CPU 64-bit, 8 GB RAM, 200 MB liberi.

Gratuito e open source.

OneCritto è completamente gratuito e open source. Ogni download è l'edizione completa.

OneCritto è un hub ibrido: open source nel cuore, con prodotti e servizi a pagamento per esigenze enterprise. Aperti a nuove partnership nell'ambito della sicurezza software.