No. Cifratura e decifratura avvengono direttamente nel browser – non solo per le password, ma anche per voci, nomi di cartelle e campi propri. Il server FreeScout conserva soltanto dati cifrati e le informazioni non riservate che gli servono per funzionare. La password principale e la chiave non cifrata non lasciano mai il browser. Vengono usati Argon2id e AES-256-GCM, con parametri propri per ogni record.

Durante la configurazione nascono una chiave di recupero personale e un Emergency Kit stampabile – entrambi vanno tenuti fuori da FreeScout. Conservatene almeno uno: poiché il server non può decifrare i contenuti, non può nemmeno restituirvi l'accesso. È il prezzo del principio zero-knowledge, e al tempo stesso il suo senso.

Sì, con le casseforti condivise – separate per esempio per IT, contabilità o supporto. Ogni membro ha un ruolo chiaro: Owner gestisce la cassaforte e i suoi membri, Edit può vedere e modificare, View solo leggere. La chiave della cassaforte viene fornita cifrata singolarmente per ogni membro e non deve quindi mai circolare in chiaro.

Tredici tipi di voce già pronti con i campi adatti: credenziale, nota sicura, carta di pagamento, identità, chiave SSH, accesso API, conto bancario, database, documento, portafoglio crypto, server, licenza software e accesso Wi-Fi. In più campi propri e note libere.

Sì. A ogni modifica la versione precedente passa cifrata nella cronologia della voce, e da lì si può ripristinare. Le voci eliminate finiscono prima nel cestino.

No. Una voce di credenziale può contenere una chiave TOTP – digitata a mano oppure acquisita con un codice QR. Il modulo calcola il codice a sei cifre nel browser e lo tiene aggiornato, proprio accanto alla password.