Sicurezza spiegata senza giri di parole
Elitra è zero-knowledge. Significa che cifriamo prima di salvare, con una chiave che noi non abbiamo.
Che cosa succede quando salvi una password
- Scrivi la Master Password. Resta sul tuo dispositivo e non arriva mai ai server.
- Nasce la chiave. Dalla Master Password si deriva una chiave con PBKDF2-HMAC-SHA256 a 600.000 iterazioni.
- La credenziale si cifra. Titolo, nome utente, indirizzo web, password, note e campi personalizzati vengono cifrati sul dispositivo con AES-256-GCM.
- Parte solo testo cifrato. Sui server resta solo testo cifrato.
Chiavi di gruppo
Ogni gruppo ha una chiave sua. A ogni membro la chiave arriva in una busta cifrata con la sua chiave pubblica (X25519), e solo lui può aprirla.
Quando togli un membro da un gruppo, la chiave del gruppo viene rinnovata e le credenziali vengono ricifrate. Chi esce non ha più nulla di valido.
Cosa vede Bitle e cosa no
Quello che vede Bitle
- Email, nome e ruolo di ogni utente
- Nome dell'organizzazione e dei gruppi
- Categoria e date di ogni credenziale
- Il registro delle attività
- I dati di abbonamento
Quello che non vede
- Il titolo della credenziale
- Il nome utente
- L'indirizzo web
- La password
- Le note e i campi personalizzati
- La tua Master Password
Se perdi la Master Password
L'amministratore dell'organizzazione può ripristinarti l'accesso con la Chiave di recupero, un codice di 56 caratteri. La custodisce il cliente. Bitle non la possiede.
Se si perdono sia la Master Password sia la Chiave di recupero, nessuno può recuperare i dati. Nemmeno noi. È una scelta voluta: un sistema che possiamo aprire noi sarebbe un sistema che possono aprire anche altri.
Dove stanno i dati
- Posizione
- Unione Europea, in Belgio.
- Backup
- Giornalieri, conservati 14 giorni.
- Cancellazione
- Su richiesta. Se non rinnovi, i dati vengono cancellati dopo almeno 90 giorni, con avviso 15 giorni prima.
- Uscita
- Puoi esportare tutto in qualsiasi momento, anche in un formato che si apre senza l'app.
Un'avvertenza onesta
Elitra ti aiuta a tenere sotto controllo gli accessi e a dimostrare chi ha avuto accesso a cosa. Non è una certificazione e non ti rende conforme a nessuna norma da solo.
Altre risposte nelle domande frequenti. Termini, informativa privacy e accordo sul trattamento dei dati sono nei documenti legali, nel piè di pagina.
Inizia gratis. Paghi solo quando condividi.
Il piano Gratis non scade e non chiede la carta di credito. Famiglia e Business si provano 14 giorni senza carta.