8PWDCifratura e conformità all'esportazione
Lo stesso elenco che l'app mostra in Io › Avvisi e termini › Cifratura e conformità all'esportazione. Pubblicato qui perché possa essere verificato senza installare nulla. Vale allo stesso modo per le versioni iPhone, iPad e Mac, che condividono un'unica base di codice.
Algoritmi in uso
AES-256-GCM
Ogni valore segreto: password, segreti a due fattori, note, cronologia delle password e contenuto del cestino. Usato anche per avvolgere la chiave dati, per cifrare i file di backup e per cifrare il piccolo snapshot letto dal widget 2FA.
PBKDF2-HMAC-SHA256
Trasforma la tua password principale, una volta che ne imposti una, in una chiave che cifra la chiave, a 600.000 iterazioni. La stessa funzione con lo stesso costo protegge i file di backup cifrati con la loro password di backup.
HKDF-SHA256
Trasforma l'entropia dietro la tua frase di recupero di 12 parole in un'altra chiave che cifra la chiave, così la frase può aprire la stessa chiave dati che apre la password principale.
SHA-256
Il checksum BIP-39 della frase di recupero, e le impronte usate per riconoscere un backup che hai già importato.
HMAC-SHA1 / SHA-256 / SHA-512
Password monouso basate sul tempo (RFC 6238). SHA-1 è il valore predefinito perché è quello che quasi ogni sito emette; gli altri ci sono per quelli che fanno diversamente.
Come si incastrano le chiavi
Una chiave dati casuale a 256 bit cifra la cassaforte. Viene generata sul tuo dispositivo e non lo lascia mai.
Su una nuova installazione quella chiave è conservata nel portachiavi del dispositivo, disponibile all'app finché il dispositivo è sbloccato, oppure, se attivi lo sblocco biometrico, solo dopo Face ID o Touch ID. Esiste su quel dispositivo e in nessun altro posto: un nuovo dispositivo parte dal tuo file di backup.
Quando attivi la cifratura antifurto e imposti una password principale, la chiave viene inoltre avvolta due volte: una da una chiave derivata dalla password e una da una chiave derivata dalla tua frase di recupero di 12 parole. Ciascuna delle due apre allora la cassaforte su qualsiasi dispositivo; nessuna è derivabile dall'altra. Cambiare la password principale riavvolge la prima copia e lascia intatta la frase. Le casseforti create prima della versione 1.0 hanno questi due involucri fin dall'inizio.
Noi non conserviamo nessuna delle due. Non esiste una chiave master, un deposito o una backdoor. È una proprietà strutturale del design, non una politica che potremmo cambiare in silenzio: non c'è alcun percorso di rete attraverso cui la tua chiave potrebbe raggiungerci, anche se lo volessimo.
Le informazioni strutturali — nomi degli account, etichette dei campi, nomi delle cartelle — sono salvate in chiaro perché la ricerca e l'elenco funzionino prima che qualcosa venga sbloccato. I valori sono cifrati. Preferiamo dirlo chiaramente piuttosto che lasciarti supporre altrimenti.
Nessun percorso di rete
L'app non contiene codice di rete proprio: nessun client HTTP, nessun socket, nessun SDK di terze parti che potrebbe portarne uno. L'unica attività di rete è l'acquisto facoltativo di 8PWD 2026 Pro, svolto dal framework StoreKit di Apple nel processo di Apple: l'app riceve un diritto d'uso, mai un dato di pagamento. Nulla della tua cassaforte viene caricato, perché non c'è nulla con cui caricarlo. Puoi confermarlo dall'esterno dell'app con Uso in aereo e con Impostazioni › Privacy e sicurezza › Resoconto sulla privacy delle app, che elenca ogni dominio contattato da un'app.
Cosa non lascia mai il tuo dispositivo
- La tua password principale e la tua frase di recupero, una volta impostate: nessuna delle due è salvata da nessuna parte, nemmeno localmente, in una forma che possa essere riletta.
- La chiave dati, che vive nel portachiavi di sistema del dispositivo (dietro Face ID o Touch ID, se li attivi) e, una volta impostata una password principale, anche nella cassaforte, avvolta.
- Ogni valore segreto nella cassaforte.
- Il punteggio di sicurezza, calcolato sul dispositivo e mostrato solo a te.
Controllo delle esportazioni
8PWD usa la cifratura ed è quindi soggetto alle Export Administration Regulations degli Stati Uniti. È classificato come ECCN 5D992.c: software di cifratura per il mercato di massa ai sensi della Nota 3 alla Categoria 5, Parte 2 della Commerce Control List.
L'app non implementa crittografia proprietaria o non standard. Usa gli algoritmi elencati sopra, come forniti da CryptoKit e CommonCrypto di Apple, al solo scopo di proteggere i dati dell'utente sul dispositivo dell'utente.
MNV LIMITED conserva un registro interno di classificazione per questa determinazione, tenuto in modo da poter essere prodotto al Bureau of Industry and Security su richiesta.
Questa pagina corrisponde all'app al 2026-09-15.