Password Manager Plus

Gestore di password nato per garantire la massima sicurezza possibile nel trattamento dei dati personali.
Il progetto nasce dalla volontà di migliorare il livello di protezione offerto da tutte le altre soluzioni presenti sullo store e di curare più a fondo la navigazione tra i contenuti utilizzando una grafica in pieno stile Android.
Ho preferito così progettare interamente un ambiente affidabile e fortemente orientato all'integrazione di nuove funzionalità. Dopo la prima release valuterò tutte le proposte e i problemi che segnalati per migliorare questo applicativo e renderlo conforme anche a tutte le vostre esigenze.
L’app nasce gratuita e lo sarà per sempre. Non esiste, altresì, nessun tipo di In-App Purchase.

FUNZIONI PRINCIPALI
• Gerarchia dei contenuti : la navigazione è progettata per visita interna di categorie. Non esiste vincolo alcuno sul numero di categorie definibili a partire da una radice. Ogni livello può contenere indistintamente password e/o altre categorie navigabili. Si viene così a generare un albero di navigazione interamente definibile dall’utente.
• Generazione Password: è possibile avvalersi della funzionalità di generazione password. Ho previsto tre diversi livelli di complessità (bassa, media e alta) con la libertà di scegliere il numero di caratteri che compongono la stringa in output (max 50).

• L’app è utilizzabile per memorizzare e criptare qualsiasi dato informativo, dalla carta di credito all’account facebbok, gmail, ecc. Ogni inserimento di un elemento da criptare permette di specificare un campo label identificativo, username, password e le note (progettate per permettere l’apertura immediata di un sito web o mail).

• Funzione di BACKUP: è fondamentale creare delle copie di backup del proprio archivio protetto per garantirne il ripristino in qualunque momento. Ho previsto un duplice backup: quello locale, su sdcard (unico permesso di scrittura richiesto), e l’inoltro della copia del db per mail. Dal momento che il file condiviso è potenzialmente intercettabile da terzi, tutti i dati in esso contenuti sono ovviamente criptati. Nessun rischio per la sicurezza.

• Funzione di RESTORE: ogni backup locale creato viene mappato e reso disponibile con un click. Per il restore del db da mail sarà sufficiente selezionare l’allegato alla mail, l’app si preoccuperà di importare in modo sicuro tutti i dati presenti. Ogni ripristino elimina il contenuto attuale del db per importare quello di backup.

• Blocco automatico: capita spesso di lasciare il device incustodito per qualche minuto, quindi in un momento di potenziale vulnerabilità nell'accesso ai dati ritenuti sensibili qualora la sessione di navigazione interna si ancora attiva. Non c’è sistema di sicurezza che regga in questi casi. Per ovviare a questo problema, ho pensato ad un processo di logout automatico allo scoccare di un determinato timeout temporale dal momento che l’app non sia più visibile o vada in background.

• Delete/Edit mode: tutte le password inserite nelle diverse categorie, possono essere modificate o eliminate comodamente.

SICUREZZA:
La private key che sceglierete in fase di configurazione sarà utilizzata per definire la chiave con cui verranno criptati i vostri dati. E’ indispensabile che decidiate una password sicura e facilmente memorizzabile. E’ il primo e l’unico punto in cui giocate un ruolo importante nel consolidare il livello di sicurezza. Fatto questo, penserà a tutto l’app utilizzando i più moderni algoritmi di crittografia e i meccanismi che incrementano la randomicità di generazione della chiave a partire dalla vostra password (SALT).
La vostra password non sarà mai visibile nel db: verrà generato un digest attraverso un meccanismo definito a “senso unico”, sarà praticamente impossibile risalire alla vostra password partendo dal digest (SHA-512, WHIRLPOOL).
Per la crittografia dei dati, invece, ci si avvale dell’Advanced Encryption Standard (AES) con chiavi a 256 bit.
ITALIAN AND ENGLISH Password manager created to ensure the greatest possible safety for the treatment of personal data.
The project was born from the desire to improve the level of protection offered by all the other solutions on the store and treat deeper navigation through the content using a graphical-style Android.
So I decided to design a fully trusted environment and strongly oriented to the integration of new features. After the first release will evaluate all proposals and problems reported to improve this application and make it also satisfies all your needs.
The app comes free and it always will be. There is also no kind of In-App Purchase.

MAIN FUNCTIONS
• Hierarchy of content: the navigation is designed for inside visit of categories. There is no constraint on the number of definable categories from a root. Each level can have equally password and / or other navigable categories. It is thus to generate a navigation tree entirely user-definable.
• Generate Password: You can make use of the functionality of password generation. I have provided three different levels of complexity (low, medium and high) with the freedom to choose the number of characters in the string to output (max 50).

• The app is used to store and encrypt any piece of information, from credit card facebbok account, gmail, etc.. Each insertion of an element to be encrypted, you can specify a field label ID, username, password and notes (designed to allow for the immediate opening of a website or email).

• BACKUP function: it is essential to create backup copies of your protected archive to ensure restoration at any time. I expected a dual backup: local one on sdcard (only write permission required), and forwarding a copy of the db by email. Since the shared file is potentially be intercepted by third parties, all data contained in it are obviously encrypted. No security risk.

• RESTORE function: each local backup set is mapped and made available with a click. To restore the db by email, simply select the attachment to the email, the app will take care to safely import all the data. Each restore deletes the contents of the current db to import the backup.

• Automatic: you often leave the device unattended for a few minutes, then in a moment of potential vulnerabilities in data considered sensitive if the session is still active waterway. There is a security system that can withstand in these cases. To overcome this problem, I thought of a process of automatic logout at the stroke of a specified timeout time since the app is no longer visible or goes in the background.

• Delete / Edit mode: all passwords entered in different categories can be edited or deleted easily.

SAFETY:
The private key that you choose during the configuration will be used to define the key with which your data will be encrypted. And 'essential that you decide a secure password and easy to remember. It 's the first and only point in which you play an important role in reinforcing the security level. Once this is done, the app will take care of everything using the latest encryption algorithms and mechanisms that increase the randomness of the key generation away from your password (SALT).
Your password will never be visible in the db: a digest will be generated through a mechanism called "one-way", it will be virtually impossible to trace your password starting from the digest (SHA-512, WHIRLPOOL).
To encrypt the data, however, we make use of the Advanced Encryption Standard (AES) with 256-bit keys.
ITALIAN AND ENGLISH