Le tue password,
cifrate prima di partire.
MorePass deriva la chiave dalla tua master password e cifra ogni voce in AES-256 sul dispositivo, prima ancora di salvarla. Il server non vede mai una password in chiaro.
Tutto quello che serve a un vault, niente di superfluo
Cifratura lato client
Ogni password è cifrata in AES-256 prima di lasciare il dispositivo. La chiave, derivata con PBKDF2 dalla tua master password, non viene mai trasmessa: nemmeno noi possiamo leggere il tuo vault.
Scrivi una password qui accanto e guarda il record che finisce davvero sul server.
…
Sblocco come preferisci
Master password, accesso con Google, oppure impronta digitale su Android e Windows Hello su Windows. Puoi collegare e scollegare Google quando vuoi, dalle impostazioni.
Generatore integrato
Quando il controllo salute segnala una password debole, il generatore si apre subito: scegli lunghezza e caratteri, e il risultato finisce dritto nel campo che stavi compilando.
Controllo salute del vault
Una scansione dedicata individua password deboli, riutilizzate o vecchie di oltre un anno — e, su richiesta, verifica se sono comparse in violazioni note. Le prime tre analisi restano locali; solo il controllo violazioni tocca la rete.
Accesso lampo dal tray
Su Windows, un popup si apre dalla system tray: digita il nome dell'account che cerchi tra quelli salvati e copia username o password in due clic, senza mai aprire la finestra principale.
I tuoi dati restano privati
Ogni voce arriva al server già cifrata in AES-256: chi amministra l'infrastruttura vede solo byte illeggibili, mai le tue password in chiaro.
Passa da un account all'altro
Salva più account nello stesso MorePass e passa dall'uno all'altro con un tocco, senza uscire e rientrare da capo: basta la master password di quello che scegli.
Il percorso di una password, passo per passo
Master password
Inserita da te, resta sul dispositivo.
Derivazione chiave
PBKDF2, 600.000 iterazioni, in locale.
Cifratura AES-256
Ogni voce cifrata singolarmente.
Solo cifrato in uscita
Esce dal dispositivo già cifrata, mai in chiaro.
Sincronizzazione
Il server distribuisce le voci cifrate sui tuoi dispositivi.
Stesso vault, tre modi di raggiungerlo
Windows
App nativa con avvio automatico, popup rapido dalla system tray e sblocco con Windows Hello.
Scarica per WindowsAndroid
Sblocco biometrico, generatore integrato e aggiornamenti in-app con note di rilascio.
Scarica per AndroidInformativa sulla Privacy
01Chi gestisce MorePass
MorePass è un progetto personale, gestito da Rosario Campagna, raggiungibile a rosariocampagna@live.it per qualsiasi domanda su questa informativa o sui tuoi dati.
02Quali dati raccogliamo
- Indirizzo email, per l'accesso e le comunicazioni di servizio.
- Nome, se accedi con Google.
- Il contenuto del vault — provider, username, note — sempre e solo in forma cifrata.
03Come proteggiamo i dati
Ogni voce viene cifrata in AES-256 sul tuo dispositivo prima di essere inviata al server. La chiave si deriva dalla tua master password con PBKDF2 e non lascia mai il dispositivo: per costruzione, nessuno può leggere le password salvate.
04Accesso con Google
Riceviamo solo l'email e il nome del tuo account Google, usati esclusivamente per autenticarti. Puoi collegare o scollegare Google in qualsiasi momento dalle impostazioni.
05Dove risiedono i dati
I dati sono ospitati sull'istanza Supabase di chi gestisce questa installazione. Non li condividiamo con terzi né li usiamo per pubblicità o profilazione.
06Conservazione e cancellazione
Puoi eliminare account e dati dalle impostazioni dell'app in qualsiasi momento. L'eliminazione è irreversibile.
07I tuoi diritti
Puoi richiedere accesso, correzione o cancellazione dei tuoi dati scrivendo a rosariocampagna@live.it.
Termini di Servizio
01Accettazione
Usando MorePass accetti questi termini.
02Natura del servizio
MorePass è un progetto personale, offerto così com'è, senza garanzie di disponibilità continua tipiche di un prodotto commerciale.
03La tua master password
MorePass usa cifratura zero-knowledge: la master password non è mai salvata né trasmessa. Se la dimentichi, non possiamo decifrare il tuo vault per te.
04Responsabilità dell'utente
Sei responsabile della riservatezza della tua master password e dell'accuratezza dei dati che inserisci.
05Modifiche al servizio
Funzionalità e disponibilità possono cambiare nel tempo. Le modifiche rilevanti vengono segnalate tramite le note di rilascio in-app.
06Legge applicabile
Questi termini sono regolati dalla legge italiana.