Come funziona

1. Prepariamo le tue chiavi NFC: contengono un codice molto lungo e casuale.
2. Crei una collezione di password sul tuo dispositivo e imposti una password principale.
3. Per sbloccare: avvicini la chiave NFC al tuo smartphone, inserisci la password principale e selezioni la tua collezione di password da decifrare.
4. Le collezioni di password (un file con estensione .psh) restano cifrate e accessibili solo a te (solo tramite chiave NFC + password + file di collezione cifrato), senza nessun cloud e totalmente offline.
5. Puoi installare la PWA sul tuo smartphone e usarla immediatamente senza appesantire il device.

A chi è rivolto

A tutti gli utenti che desiderano avere a portata di mano le proprie password in maniera sicura:

• Persone che gestiscono molti account e desiderano protezione senza complessità e senza dover usare sistemi cloud e pagare cifre esagerate.
• Professionisti, famiglie e chiunque voglia evitare rischi legati al cloud.
• Utenti iOS e Android che preferiscono controllare i propri dati sul dispositivo senza doversi affidare a servizi esterni.

Perché usare la chiave NFC anziché un servizio cloud

I dati su servizi cloud nonostante vengano applicati i massimi protocolli di sicurezza, possono essere esposti ad accessi non autorizzati e data breach. In incidenti reali come quello di LastPass del 2022, sono stati sottratti backup dei caveau degli utenti: alcune informazioni (come gli URL) erano in chiaro, mentre altre erano cifrate e quindi attaccabili con tentativi di forza bruta se la password principale era debole.

Con PROMIUM NFC KEY i tuoi dati non lasciano il dispositivo: niente sincronizzazioni su server esterni, niente esposizione a intrusioni su infrastrutture cloud e sopratutto il massimo della riservatezza e confidenzialità esistente.

Approfondimenti:

• Cyber Security 360: attacco a LastPass
• Wired Italia: attacco informatico a LastPass

Triplice fattore per decifrare la collezione

• Chiave NFC fisica con all'interno un codice molto lungo, composto da lettere, numeri e simboli.
• Password principale scelta da te.
• Il tuo dispositivo (smartphone o tablet) che ospita la collezione.

Se manca uno dei tre, la collezione resta inaccessibile: senza chiave NFC non si apre; senza password principale non si decifra; senza il tuo dispositivo gli attaccanti non vedono alcuna collezione e anche avendo il file di collezione password in mano loro, sarebbe comunque incomprensibile.

Sistema anti contraffazione

• Convalida della chiave NFC e controllo di integrità interno.
• Rifiuto di chiavi alterate, duplicate o non conformi.
• Accesso consentito solo con combinazione completa di fattori.

Punto di forza fisico

La chiave NFC elimina la fragilità umana di ricordare password lunghissime: la parte difficile è affidata a un oggetto fisico che possiedi, mentre la tua password principale può essere semplice e memorizzabile.

Sistema totalmente web‑based, PWA offline

• Funziona immediatamente senza installazioni complesse.
• Puoi installarla come App PWA e usarla senza connessione.
• I tuoi dati restano sul dispositivo: nessuna copia su server remoti.
• Un sistema che controlla la finestra della applicazione riconosce se il dispositivo è rimasto con lo schermo acceso senza essere in uso, permettendo di ripulire tutti i campi e nascondere le password se non si hanno interazioni con l'utente entro un certo periodo.

Collezioni di password illimitate su iOS/Android

Puoi creare infinite collezioni di password e organizzarle come preferisci, tutte conservate localmente sul tuo dispositivo iOS o Android con algoritmi che garantiscono la massima ottimizzazione dello spazio del dispositivo.

Cifratura

• AES‑256 per proteggere le password con standard di livello militare.
• sCrypt per rendere la derivazione delle chiavi molto computazionalmente costosa da indovinare, aumentando enormemente la resistenza contro attacchi di forza bruta alla password principale.

La combinazione di questi metodi protegge totalmente le tue passowrd salvate nella collezione anche in caso di furto del dispositivo.