Question 1

Cos'è Vaulted?

Accepted Answer

Vaulted è uno strumento gratuito per condividere password, chiavi API e altri segreti tramite link cifrati e autodistruttivi. I tuoi dati vengono cifrati nel tuo browser prima di raggiungere il nostro server, usando la crittografia AES-256-GCM.

Question 2

Vaulted è gratuito?

Accepted Answer

Sì. Vaulted è completamente gratuito. Nessun account, nessuna registrazione, nessun pagamento richiesto.

Question 3

Come vengono cifrati i miei dati?

Accepted Answer

Vaulted usa la crittografia AES-256-GCM, eseguita interamente nel tuo browser tramite la Web Crypto API. La chiave di cifratura viene inserita nel frammento URL (la parte dopo #), che non viene mai inviata al server. Ciò significa che i tuoi dati in chiaro non lasciano mai il tuo dispositivo.

Question 4

Vaulted può leggere i miei segreti?

Accepted Answer

No. Vaulted usa un'architettura zero-knowledge. Il server archivia solo testo cifrato e metadati (contatore visualizzazioni, scadenza). Non vediamo mai la chiave di cifratura né il testo in chiaro.

Question 5

Cosa succede quando viene raggiunto il limite di visualizzazioni?

Accepted Answer

Il segreto viene eliminato definitivamente dai nostri server. Non c'è cestino, nessun backup e nessun modo per recuperarlo.

Question 6

Posso recuperare un segreto eliminato?

Accepted Answer

No, ed è intenzionale. Una volta eliminato un segreto — che sia per aver raggiunto il limite di visualizzazioni o per scadenza — è perso per sempre. Questo è ciò che rende Vaulted sicuro.

Question 7

Quali sono i limiti?

Accepted Answer

I segreti possono essere fino a 1.000 caratteri. Puoi impostare tra 1 e 10 visualizzazioni e una scadenza fino a 30 giorni.

Question 8

Posso aggiungere una passphrase al mio segreto?

Accepted Answer

Sì. Puoi facoltativamente aggiungere una passphrase quando crei un segreto. La passphrase viene usata per avvolgere la chiave di cifratura con la derivazione di chiave PBKDF2, aggiungendo un secondo livello di protezione. Il destinatario deve inserire la passphrase per decifrare il segreto.

Question 9

Per quanto tempo vengono archiviati i segreti?

Accepted Answer

I segreti vengono archiviati fino a quando non raggiungono il loro limite di visualizzazioni o la loro scadenza — il primo dei due. La scadenza massima è 30 giorni. Dopodiché il segreto viene eliminato automaticamente e definitivamente dai nostri server.

Question 10

Vaulted registra gli indirizzi IP o traccia gli utenti?

Accepted Answer

Vaulted non registra indirizzi IP, non traccia gli utenti e non richiede alcuna forma di autenticazione. Usiamo analytics orientati alla privacy che non raccolgono dati personali. Il rate limiting viene applicato per IP in memoria ma non viene archiviato né registrato.

Question 11

Quali browser supporta Vaulted?

Accepted Answer

Vaulted funziona in qualsiasi browser moderno che supporti la Web Crypto API — inclusi Chrome, Firefox, Safari, Edge e le loro versioni mobile. Non sono richieste estensioni o plugin del browser.

Question 12

Vaulted è open source?

Accepted Answer

Il codice di cifratura lato client di Vaulted è aperto e verificabile. Tutta la cifratura e decifratura avviene nel tuo browser usando le Web Crypto API standard, quindi puoi ispezionare esattamente cosa succede ai tuoi dati tramite gli strumenti per sviluppatori del browser.

Question 13

Posso usare Vaulted dalla riga di comando?

Accepted Answer

Sì. Vaulted fornisce uno strumento CLI e una GitHub Action per condividere segreti in pipeline CI/CD e workflow da terminale. Puoi creare e recuperare segreti senza aprire un browser.

Question 14

Vaulted è adatto per la conformità (SOC 2, HIPAA, ISO 27001)?

Accepted Answer

Vaulted aiuta i team a soddisfare i requisiti di conformità eliminando la condivisione di credenziali in chiaro via chat, email e documenti. La crittografia zero-knowledge significa che i dati sensibili non vengono mai esposti a terze parti, inclusa Vaulted stessa. Tuttavia, dovresti valutare Vaulted rispetto al tuo specifico framework di conformità.

Question 15

Cosa distingue Vaulted dagli altri strumenti di condivisione dei segreti?

Accepted Answer

La maggior parte degli strumenti di condivisione di segreti cifra i dati sul server — il che significa che il server vede il tuo testo in chiaro. Vaulted cifra interamente nel tuo browser usando AES-256-GCM prima che venga inviato qualsiasi cosa. La chiave di cifratura rimane nel frammento URL e non raggiunge mai il server. Questo design zero-knowledge significa che anche se i nostri server venissero compromessi, i tuoi segreti rimarrebbero cifrati.

Question 16

Posso self-hostare Vaulted?

Accepted Answer

Vaulted è attualmente disponibile come servizio hosted su vaulted.fyi. Il self-hosting non è supportato al momento.

Question 17

Chi ha creato Vaulted?

Accepted Answer

Vaulted è stato creato da Maxim Novak. Puoi trovare altro su maxondev.com.

Domande frequenti