Architettura di sicurezza

La sicurezza non'è un distintivo.È' l’architettura.

Ciphiron è progettato attorno a un vault locale crittografato, sessioni sbloccate di breve durata, recupero controllato dall’utente e protezioni che riducono il tempo di esposizione dei dati sensibili.

Cassaforte locale come prioritàNon è richiesto un account CiphironRecupero controllato dall’utente
PROTEZIONE LOCALEEEESchermata Sicurezza di Ciphiron che mostra il livello di protezione e la raccomandazione per il recupero
LIVELLO DI PROTEZIONEPRONTEZZA AL RECUPERO
01Crittografa i dati sensibili del vault
02Limita la durata della sessione sbloccata
03Mantieni il controllo del recupero
04Mostra solo ciò che serve
Locale come priorità, per scelta progettuale

Il tuo vault è protetto sul tuo dispositivo.

Il sito web non ha bisogno della tua credenziale principale né dei contenuti leggibili del vault. Il vault principale di Ciphiron's è progettato per funzionare senza un account cloud Ciphiron.

IL TUO DISPOSITIVO ANDROID
01AutenticaCredenziale principale / sblocco biometrico
02Sessione sbloccataConservata solo quando è necessario l’accesso
03Caveau crittografatoAccessi · note · carte · identità · file · TOTP
CONFINE DI FIDUCIA
CIPHIRON.COMNessun accesso al vault

Questo sito può spiegare il prodotto e pubblicare aggiornamenti senza ricevere il contenuto leggibile del tuo vault.

Livelli di protezione

La sicurezza funziona meglio a più livelli.

La crittografia è importante, ma lo sono anche il blocco della sessione, l'esposizione degli appunti, la preparazione al recupero, l'autenticazione e il modo in cui vengono gestiti i file sensibili dopo l'importazione.

01 / ACCESSO AL VAULT

Sblocca solo quando ne hai bisogno.

Lo sblocco biometrico può proteggere l'accesso a una sessione del vault già esistente, mentre i controlli di blocco di Ciphiron's determinano con quale rapidità una sessione sbloccata viene chiusa quando l'app passa in background o lo schermo si spegne.

Sblocco biometricoBlocco allo spegnimento dello schermoBlocco automatico in background
02 / APPUNTI

Riduci l'esposizione degli appunti.

Gli elementi sensibili degli appunti possono essere cancellati dopo un intervallo configurabile, così i segreti copiati non rimangono esposti indefinitamente.

ESPOSIZIONE LIMITATA NEL TEMPO
03 / CRONOLOGIA

Mantieni in locale gli eventi di sicurezza di base.

Ciphiron può conservare una cronologia di sicurezza crittografata e locale sul dispositivo; l'utente può disattivare le registrazioni future e cancellarla.

LOCALEEEE SUL DISPOSITIVO
04 / AUTENTICATORE

I codici TOTP vengono generati localmente.

I segreti dell'autenticatore rimangono associati ai relativi record di accesso protetti e i codici vengono calcolati sul dispositivo.

NESSUN SERVER TOTP NECESSARIO
05 / COMPILAZIONE AUTOMATICA

Sblocca prima di compilare.

La compilazione automatica di Android può richiedere Ciphiron quando un modulo di accesso supportato necessita di una credenziale, mantenendo l'accesso al vault all'interno del flusso protetto dell'app'.

ANDROID AUTOFILL
06 / SICUREZZA

Scopri cosa può essere migliorato.

L'area Sicurezza riunisce il livello di protezione, la preparazione al recupero e le prossime azioni importanti. Il punteggio indica il livello di preparazione, non garantisce che un dispositivo non possa essere compromesso.

Leggi i limiti di sicurezza
Preferenze di sicurezza reali di Ciphiron con controlli per il blocco, il timeout degli appunti e la cronologia della sicurezza locale
La tua protezione, la tua politica

Regola l'esposizione senza nascondere le scelte.

Ciphiron mette in evidenza i controlli che influiscono concretamente su una sessione del vault sbloccato, invece di nasconderli dietro impostazioni predefinite generiche.

01
Blocco della sessione

Scegli dopo quanto tempo eliminare una sessione sbloccata in memoria quando l'app lascia il primo piano.

02
Scadenza degli appunti

Controlla per quanto tempo il contenuto sensibile invariato degli appunti può rimanere disponibile.

03
Cronologia della sicurezza locale

Conserva gli eventi crittografati di massima per avere una visione d'insieme, oppure disattiva e cancella questa cronologia.

Autenticatore integrato

Visualizza il flusso TOTP locale, non una dashboard cloud.

I segreti dell'autenticatore restano insieme ai record di accesso protetti in Ciphiron. I codici vengono calcolati sul dispositivo e non richiedono un server Ciphiron né una connessione Internet.

LOCALEEELa generazione TOTP avviene sul dispositivo Android.
COLLEGATOI dati dell'autenticatore possono risiedere insieme all'accesso che protegge.
DEMO SICURALo screenshot usa account fittizi e codici dimostrativi.
Interfaccia reale dell’Autenticatore di Ciphiron con account e codici fittizi dimostrativi
Interfaccia Ciphiron reale · dati dimostrativi fittizi
File protetti

Le copie private vengono crittografate separatamente.

L'area Secure File di Ciphiron' crea copie protette nella memoria privata dell'app. Ogni file importato viene crittografato separatamente con AES-256-GCM utilizzando una chiave derivata dalla chiave dell'archivio sbloccato.

FLUSSO DI IMPORTAZIONE DEI FILE
File selezionato→Crittografa→Copia privata dell'app
L'originale non viene eliminato automaticamente durante la normale importazione.
Schermata File sicuri di Ciphiron con foto e file protetti e crittografati
Schermata reale di backup e recupero di Ciphiron con azioni per backup crittografato, verifica ed esercitazione di recupero
Esegui il backup, verifica e prova il ripristino
Interfaccia reale della Chiave di recupero di Ciphiron con una chiave fittizia dimostrativa
Chiave di ripristino di esempio · dati dimostrativi
Backup e recupero

Il ripristino va provato, non dato per scontato.

Un archivio sicuro è utile solo se puoi recuperarlo quando un dispositivo viene perso, sostituito o danneggiato. Ciphiron utilizza una Chiave di ripristino controllata dall'utente come base per il recupero dell'archivio crittografato.

01Crea

Crea un backup crittografato dell'archivio in una destinazione a tua scelta.

02Verifica

Autentica un backup prima di dover fare affidamento su di esso.

03Esercitati

Esegui una prova di ripristino, così la procedura ti sarà familiare prima di un'emergenza.

Non esiste alcuna backdoor di ripristino gestita dagli sviluppatori destinata a sostituire la tua Chiave di ripristino. Se scegli una destinazione di archiviazione cloud, il provider riceverà il file di backup crittografato, non una copia leggibile dell'archivio.

Modello di minaccia e limiti

Nessuna app di sicurezza dovrebbe promettere l’impossibile.

Ciphiron è progettato per proteggere i dati sensibili inattivi, ridurre l’esposizione accidentale e rendere l’accesso a un vault sbloccato breve e consapevole. Non può garantire la segretezza su un dispositivo già completamente compromesso mentre il vault è sbloccato.

Dispositivo compromesso

Malware, compromissioni a livello root o un ambiente operativo ostile possono compromettere le protezioni disponibili per qualsiasi app.

Sessione sbloccata

I dati diventano necessariamente disponibili a Ciphiron mentre utilizzi attivamente un vault sbloccato; le policy di blocco riducono questo intervallo.

Responsabilità del recupero

Un modello di recupero controllato dall’utente significa che è davvero importante conservare al sicuro la Chiave di recupero e i backup verificati.

Limiti del sito web

Ciphiron.com è documentazione e infrastruttura del prodotto. Non è il luogo in cui viene archiviato il tuo vault leggibile.

Privacy per scelta

I tuoi segreti devono rimanere sotto il tuo controllo.

Scopri Ciphiron su Android oggi stesso. La versione iOS è prevista in seguito.