Come Vaultiqo protegge i segreti del tuo team
Un password manager è affidabile solo quanto la sua progettazione. Ecco esattamente come Vaultiqo crittografa, archivia e traccia i tuoi dati, compresi i compromessi che abbiamo scelto e il perché.
- AES-256-GCMcrittografia nel browser, prima che qualsiasi dato venga inviato
- 2×livelli di crittografia: nel browser e di nuovo sul server
- 1:1una chiave di crittografia distinta per ogni organizzazione
- 100 %delle visualizzazioni dei segreti registrate nell’audit log
Cosa succede quando salvi un segreto
Quattro passaggi, dalla tua tastiera allo storage crittografato. I segreti vengono crittografati prima di lasciare il tuo browser.
01
Crittografato nel tuo browser
Password, note e dettagli vengono crittografati sul tuo dispositivo con AES-256-GCM tramite la Web Crypto API integrata nel browser, usando la Tenant Key della tua organizzazione.
02
Inviato tramite TLS
Ai nostri server arriva solo il blob crittografato, sempre tramite TLS. Il server non riceve mai in rete un segreto in chiaro.
03
Crittografato di nuovo sul server
Il server avvolge il testo cifrato in un secondo livello con una chiave master custodita in Google Secret Manager. Un database rubato, da solo, rivela soltanto dati illeggibili.
04
Archiviato dove scegli tu
I dati con doppia crittografia finiscono nel nostro database ospitato, nel tuo Google Drive o nel tuo progetto Firestore. Gli allegati seguono la stessa regola.
La nostra architettura, senza giri di parole
Vaultiqo usa chiavi di crittografia gestite. Ogni organizzazione ha la propria Tenant Key, conservata crittografata con una chiave master del server. Quando accedi con Google, la chiave viene consegnata al tuo browser tramite TLS e mantenuta solo in memoria, mai su disco né nei cookie.
È una scelta deliberata. È ciò che rende possibili l’accesso con Google, i caveau condivisi del team e il ripristino da parte dell’amministratore, senza che nessuno debba ricordare una master password. Il compromesso è che il caveau del team non è zero-knowledge: i nostri server sono una parte fidata del sistema, e li proteggiamo di conseguenza.
Chi vede cosa
- Chi ha accesso all’elementoPassword leggibile
- La rete tra te e noiTesto cifrato dentro TLS
- Google Drive e FirestoreSolo testo cifrato
- Una copia rubata del databasePassword solo come testo cifrato
- Server VaultiqoChiavi gestite, accesso blindato
- Un link pubblico sul nostro serverTesto cifrato, senza chiave
Da cosa protegge questa architettura
- Una copia del database senza la chiave master: contiene solo testo cifrato.
- Master password perse o dimenticate: non ce n’è nessuna da perdere.
- Ex dipendenti: l’accesso termina con il loro account Google e un offboarding in un solo passaggio.
Dove passa il confine della fiducia
La chiave master del server è il gioiello della corona. Risiede in Google Secret Manager dietro accessi strettamente delimitati, supporta la rotazione senza downtime e non viene mai memorizzata nel codice né nel database. I link che condividi con persone esterne al team sono diversi: sono completamente zero-knowledge e la loro chiave non raggiunge mai i nostri server.
L’accesso segue il tuo Google Workspace
Niente account separati, niente password in più. L’accesso si concede, si limita e si revoca nello stesso modo in cui gestisci già il tuo team.
Accesso con Google
Tutti usano il proprio account Google Workspace esistente, inclusa la verifica in due passaggi che la tua organizzazione impone.
Sessioni di breve durata
I token di accesso durano 15 minuti. I refresh token ruotano a ogni utilizzo e il riutilizzo di uno vecchio chiude l’intera famiglia di sessioni. Il logout revoca la sessione sul server.
Segnali di sicurezza di Google
Quando Google segnala che un account è stato dirottato, reimpostato o disattivato, Vaultiqo chiude immediatamente le sessioni di quella persona invece di aspettare che scadano.
Isolamento rigoroso tra organizzazioni
Ogni utente è vincolato esplicitamente a una sola organizzazione e ogni lettura, modifica, condivisione ed esportazione viene verificata rispetto a essa. Gli elementi personali restano privati, anche per gli amministratori.
Gruppi e ruoli
I ruoli Proprietario, Manager e Membro corrispondono direttamente ai Google Groups. La sincronizzazione la avvia un amministratore, che vede un’anteprima delle modifiche prima di confermare.
Accesso temporaneo e offboarding
Concedi l’accesso a un gruppo per un numero fisso di giorni e scadrà da solo. Quando qualcuno se ne va, un solo passaggio trasferisce i suoi elementi e revoca ogni accesso.
Scopri chi ha fatto cosa e rimedia agli errori
La sicurezza non consiste solo nel tenere fuori gli aggressori. Significa anche vedere cosa succede all’interno e potersi riprendere quando qualcosa va storto.
Audit log di ogni utilizzo
Vaultiqo registra non solo chi ha modificato una credenziale, ma anche chi l’ha usata. Ogni visualizzazione viene registrata, la compilazione automatica dall’estensione è tracciata separatamente e il log si può filtrare per persona o azione.
Controllo di sicurezza nel browser
Una scansione con un clic segnala password deboli, riutilizzate, vecchie e finite in violazioni di dati. Il controllo delle violazioni usa Have I Been Pwned con k-anonimato, quindi né la password né il suo hash completo lasciano mai il tuo dispositivo.
Cestino e cronologia delle versioni
Gli elementi eliminati restano 30 giorni nel cestino, ogni modifica conserva la versione precedente e puoi esportare i tuoi dati in CSV in qualsiasi momento.
Costruito in modo difensivo, da cima a fondo
I dettagli che raramente finiscono in una pagina dei prezzi, ma che contano quando affidi a qualcuno i tuoi segreti.
- Funziona su Google Cloud, con le chiavi custodite in Google Secret Manager
- Rotazione delle chiavi di crittografia senza downtime
- Content Security Policy restrittiva e header di sicurezza rigorosi
- Rate limiting sugli endpoint di accesso e delle chiavi
- Protezione da SSRF, limiti di dimensione delle richieste e quote di storage per workspace
- I token Google OAuth usati per la sincronizzazione della directory sono crittografati a riposo
- Estensione del browser che non memorizza mai segreti né token sul tuo dispositivo
- Test di regressione automatici per l’isolamento tra organizzazioni e l’autorizzazione
FAQ sulla sicurezza
I segreti vengono crittografati nel tuo browser e di nuovo sui nostri server, e le chiavi sono custodite in Google Secret Manager con accessi strettamente limitati. Poiché il caveau del team usa chiavi gestite anziché un’architettura zero-knowledge, per il servizio stesso decifrare i dati è tecnicamente possibile. Per questo quell’accesso è blindato e la chiave master non si trova mai nel database né nel codice. I link di condivisione pubblici sono completamente zero-knowledge.
Password, note e altri campi sensibili li ottiene solo come dati con doppia crittografia. Il secondo livello usa una chiave master che non è memorizzata nel database, quindi una copia, da sola, non è leggibile. I nomi degli elementi, i nomi utente e gli indirizzi web non sono crittografati.
Dove scegli tu: nel nostro database ospitato su Google Cloud, nel tuo Google Drive oppure nel tuo progetto Google Firestore, nella località che preferisci. Gli allegati seguono sempre la stessa scelta.
Non esistendo una master password, non c’è nulla che possa andare perso con essa. Quando Google disattiva l’account o lo segnala come compromesso, Vaultiqo ne chiude subito le sessioni. Una volta ripristinato l’account in Google Workspace, l’accesso viene ripristinato da un amministratore Vaultiqo.
Scrivi a hello@vaultiqo.app con i dettagli. Prendiamo sul serio ogni segnalazione e ti risponderemo rapidamente.
Scoprilo di persona
Installa Vaultiqo dal Google Workspace Marketplace e provalo con il tuo team. 14 giorni gratis, senza carta di credito.