v0.1100% offline · gratis · open source

Le tue password.
Solo sui tuoi dispositivi.

Il password manager che non si collega a internet. Nessun server, nessun account, nessun abbonamento: il vault resta cifrato sul tuo dispositivo e solo tu hai la chiave.

downloadScarica Kryptos Come ti proteggearrow_forward

laptop_macmacOS phone_androidAndroid extensionChrome · Arc · Brave · Edge · Firefox

fingerprint

Conferma con Touch IDUna richiesta, una password

wifi_off

0 byte inviatiNessuna connessione di rete

Kryptos: elenco delle password e dettaglio di una voce, con dati di esempio

Kryptos in tema chiaro, con dati di esempio

dnsServer

Non esiste un “cloud di Kryptos” da violare. Niente database con milioni di vault da rubare in un colpo solo.

person_offAccount

Niente registrazione, niente email da confermare, niente account da farsi rubare con il phishing.

wifi_offRete

Su Android l’app non ha nemmeno il permesso di accedere a internet: non può inviare niente, neanche volendo.

money_offEuro

Gratis, senza abbonamenti né funzioni a pagamento. Licenza GPL-3.0: il codice è pubblico e verificabile.

Sicurezza

Senza la tua chiave, solo rumore.

Il vault è un file cifrato. Tocca “Sblocca” e guarda cosa cambia: la chiave non lascia mai il tuo dispositivo, e quando blocchi tutto torna illeggibile.

key
Chiave casuale a 256 bit. Separata dalla master password: la sicurezza non dipende da quanto è “indovinabile”.
shield_lock
Ogni modifica viene rilevata. Se qualcuno modifica anche un solo byte, il vault non si apre.
memory
Memoria ripulita. Chiavi e password vengono cancellate dalla RAM quando il vault si blocca.

lockVault bloccato

key

Google—

check_circle

Intesa Sanpaolo—

check_circle

GitHub—

check_circle

infoDimostrazione: la tua master password non viene mai inviata o salvata da questa pagina.

Crittografia

Algoritmi pubblici. Nessun segreto nel codice.

Scelti per resistere agli attacchi offline, anche a chi usa schede grafiche. La sicurezza dipende solo dalla tua master password.

••••••••

Master password

L’unica cosa che devi ricordare. Non viene mai salvata.

Argon2id

Derivazione lenta

Vincitore della Password Hashing Competition: volutamente lento e affamato di memoria.

256-bit

Chiave del vault

Casuale, protetta dalla master password. Cambiarla non ricifra tutto.

XChaCha20

Cifratura autenticata

XChaCha20-Poly1305: moderna, veloce, rileva ogni modifica.

Ogni tentativo costa tempo e RAM.

Argon2id obbliga chi prova a indovinare la tua password a dedicare memoria a ogni singolo tentativo.

Kryptos su computer256 MiB

Kryptos su telefono64 MiB

Hash veloce tradizionale~ 0,001 MiB

verified_userBackup atomicoA ogni salvataggio, con scrittura atomica: un’interruzione a metà non lascia un vault rovinato.

scheduleBlocco automaticoPer inattività, stop del computer, schermo bloccato o uscita dall’app.

content_paste_offAppunti che si pulisconoUna password copiata sparisce dopo il tempo che scegli.

no_photographyNiente screenshotSul telefono le password non finiscono nelle schermate o nelle app recenti.

Compilazione

Una conferma per ogni password.

Ogni compilazione chiede la tua impronta o Touch ID. Una password non esce mai senza che tu lo sappia.

fingerprint

Imposto dall’hardware

Su Android il controllo lo impone il Keystore del telefono, non un semplice pulsante “OK”. Su Mac, Touch ID o password di sistema, ogni volta.

travel_explore

Anti-phishing

Le password vengono offerte solo sul dominio giusto, con la Public Suffix List inclusa: paypal.com.sito-falso.io non riceve niente.

visibility_off

Estensione discreta

Sulle pagine c’è solo un piccolo script che nota il clic su un campo di accesso e apre la tendina: non legge cosa scrivi, e puoi spegnerlo dal popup. La tendina è isolata dal sito. Nessuna porta di rete aperta sul computer.

Tutto incluso

Tutto quello che serve, già dentro.

Codici 2FA integrati

Il codice a 6 cifre viene compilato insieme a username e password. Niente più app separata da aprire a ogni accesso. I codici di backup stanno nella stessa voce: copiali con un tocco e segna quelli già usati.

482 176

30s

upload_file

Importa in un attimo

Password e codici 2FA dai tuoi vecchi strumenti.

Google/ChromeBitwarden1PasswordFirefoxDashlaneAegis2FASotpauth://

shuffle

Generatore con stima della robustezza

—

0 bitentropia

Lunghezza20

bar_chart

Analisi della sicurezza, offline

Trova password deboli, riutilizzate e vecchie, con un punteggio complessivo.

block2 password deboli
sync_alt1 riutilizzata su 3 siti
history4 più vecchie di un anno

password

Salva i nuovi login

Quando ti registri o cambi password, Kryptos propone di salvarla o aggiornare la vecchia, su Android e dal browser.

folder_zip

Backup cifrato

Un file cifrato da conservare dove vuoi. Visibile solo a chi ha la master password.

language

9 lingue

Dai l’app nella tua lingua.

ItalianoEnglishEspañolFrançaisDeutschPortuguêsРусскийУкраїнська中文

auto_fix_high

Pulizia intelligente

Titoli leggibili al posto degli indirizzi dei siti, e unione dei duplicati con un tocco. Solo suggerimenti: applichi tu.

~~account.live.com~~arrow_forwardMicrosoft

~~www.amazon.it~~arrow_forwardAmazon

merge2 copie unite in 1

history

Cestino e cronologia

Le voci eliminate restano 30 giorni nel cestino, e di ogni password conservi le ultime 10 versioni.

Tr0ub4dor&3attuale

horse-battery-703/2026

qwerty2024!11/2025

keyboard_command_key

Cerca e copia da tastiera

Una palette per trovare una voce o lanciare un’azione senza staccare le mani dalla tastiera.

⌘Kcerca⇧⌘Cpassword⌥⌘C2FA

gpp_maybe

Ti avvisa dei siti che imitano quelli salvati

Se una pagina somiglia a un sito che conosci (una lettera diversa, caratteri simili, il tuo dominio usato come esca) l’estensione lo segnala in rosso e non compila.

warning

Sito sospetto: imita paypal.compaypa1.com

qr_code_scanner

Attiva la 2FA con un clic

Il sito mostra il QR della verifica in due passaggi: l’estensione lo legge (o la fotocamera, sul telefono) e Kryptos lo aggiunge alla voce giusta. Mai nulla di salvato senza la tua scelta.

arrow_forward

pinGitHub2FA aggiunta

Schermate

L’app, così com’è.

Schermate reali di Kryptos, con dati di esempio.

Per chi sviluppa

Anche i segreti dei tuoi progetti.

I file .env vivono nel vault, divisi per progetto e ambiente, cifrati come le password. E arrivano al tuo comando senza mai toccare il disco.

terminalzsh · oikos

folder_zip

Progetti e ambienti

Importa un file, incolla il testo o trova tutti i .env di una cartella. Sviluppo, staging, produzione: ognuno al suo posto.

block

Nessun .env su disco

Con kryptos env run le variabili vanno dritte al comando: non c’è un file da perdere o da committare per sbaglio.

history

Versioni, confronto, .env.example

Le ultime 10 versioni a un tocco, il confronto tra ambienti senza mostrare i valori, e un .env.example pronto per git.

env listprogetti e ambientienv runavvia con le variabilienv pullscarica il .envenv pushsalva il .envenv example.env.example

Assistenti AI (MCP)

Claude può chiedere una password. Tu decidi.

Un assistente AI (Claude Desktop, Claude Code, qualsiasi client MCP) può usare solo i login che scegli, e ogni volta serve il tuo OK con Touch ID o la master password.

toggle_off
Spento di default. Lo attivi tu dalle impostazioni.
key
Codice d’accesso a scadenza. Da 1 ora a 30 giorni, mostrato una volta sola e revocabile.
checklist
Solo le voci condivise. Le altre non compaiono nemmeno nell’elenco. La produzione non si condivide mai.
fingerprint
Una conferma per ogni segreto. Al massimo 10 richieste al minuto, tutte registrate nell’app.

infoUna password data a un assistente esce da Kryptos e arriva al fornitore dell’AI: condividi account di lavoro o di prova, non la banca o la tua email principale.

Richiesta di un assistente IA da confermare in Kryptos

checkGitHubcheckStripe (test)blockBancablockEmailblockproduction

Profili e team

Un vault per te. Uno per la squadra.

Personale, lavoro, un gruppo: vault separati sullo stesso dispositivo, ognuno con la sua master password e la sua cartella cloud. E un team si unisce senza passarsi nessuna password.

Disponibile

person

work

groups

Profili separati

Personale, lavoro, un team: se ne apre uno alla volta. Cambiando profilo il vault aperto viene chiuso, quindi estensione, assistenti AI e riga di comando vedono sempre e solo quello.

Disponibile

laptop_mac

key

laptop_mac

Password di team

Un profilo condiviso tramite una cartella cloud: tutti usano la stessa password del vault. Semplice, ma chi se ne va impone di cambiare i segreti.

Beta

person_add

7K3·91Q

verified_user

Inviti personali

Ognuno entra con la propria chiave, generata sul suo dispositivo e mai condivisa. Niente password da passare in giro.

1La persona crea la sua chiave e ti manda il codice pubblico: non è segreto.

2Confrontate a voce o di persona il codice di sicurezza.

3Approvi: Kryptos le consegna la chiave del team, cifrata solo per lei.

4Quando se ne va, la chiave del team cambia e non può leggere gli aggiornamenti successivi.

info

Cosa non può fare nessuno. Quel che qualcuno ha già letto, lo sa: quando una persona lascia il team, cambia anche le chiavi API e le password dei servizi che ha visto.

Privacy

Non sappiamo chi sei. E va bene così.

visibility_off

Zero telemetria

Nessuna statistica, nessun tracciamento. Kryptos non sa come lo usi.

cloud_off

Loghi inclusi

Molti manager scaricano l’icona di ogni sito, rivelando cosa hai salvato. Qui i loghi sono già nell’app.

person_off

Nessun dato personale

Niente email, telefono o carta di credito. Mai.

balance

Nessuno può costringerci

Nessuno può essere costretto a consegnare i tuoi dati, perché nessuno li ha.

Sincronizzazione

Allineati, senza consegnare le chiavi.

Kryptos tiene allineati i tuoi dispositivi senza un server suo. Scegli come.

Consigliata

laptop_mac

lock

phone_android

Con il tuo cloud

Google Drive, iCloud Drive, Dropbox o OneDrive: ci mette una copia cifrata del vault e allinea da solo Mac e telefono. Il fornitore conserva solo dati illeggibili, e il file lo sposta l’app del cloud, non Kryptos.

phone_android

laptop_mac

Con i codici QR

Una sequenza di codici QR mostrati su uno schermo e letti con la fotocamera dell’altro dispositivo. Niente rete, niente cavi.

folder_zip

laptop_mac

Con un file di backup

Esporta il backup cifrato e importalo dove vuoi. I dati si uniscono senza perdere nulla.

merge

Unione intelligente. Le modifiche si uniscono voce per voce: vince la più recente, e le cancellazioni arrivano sugli altri dispositivi senza far “resuscitare” voci eliminate. Anche il cambio della master password si propaga da solo.

Confronto

Kryptos e gli altri.

	Kryptos	Manager con cloud proprio	Manager del browser / sistema
Server dell’azienda con i tuoi dati	check_circleNo	cancelSì	cancelSì
Account da creare	check_circleNo	Sì	Sì (account Google/Apple)
L’app può collegarsi a internet	No (su Android neanche il permesso)	Sì	Sì
Conferma a ogni compilazione	check_circleSì	Di solito solo allo sblocco	Di solito solo allo sblocco
Codici 2FA integrati	check_circleSì, inclusi	Spesso solo a pagamento	In genere no
Codici di backup della 2FA	check_circleSì	Raramente	No
Sincronizzazione	Sul tuo cloud, cifrata, o senza rete	Sul loro server	Sul loro server
Mac e Android insieme	check_circleSì	Sì	Non sempre
Codice sorgente pubblico	check_circleSì (GPL-3.0)	Alcuni sì, altri no	No
Prezzo	Gratis	Spesso in abbonamento	Gratis

Per chi è

Fatto per chi vuole il controllo.

balance

Non vuole affidare le password a un’azienda

travel_explore

Vuole sapere esattamente dove sono i suoi dati

devices

Usa Mac e Android insieme, senza un solo ecosistema

key

Vuole password, 2FA e codici di backup in un posto solo

FAQ

Domande frequenti

Se dimentico la master password?expand_more

Non esiste un recupero: non c’è nessun server né account che possa reimpostarla, ed è esattamente ciò che rende il vault inaccessibile a chiunque altro. Scegli una master password forte e conserva il backup cifrato.

Come fa Kryptos a sincronizzare se non si collega a internet?expand_more

Kryptos non apre mai connessioni: scrive una copia cifrata in una cartella e sarà l’app del tuo cloud (Drive, iCloud, Dropbox, OneDrive) a spostarla. In alternativa usi backup o codici QR, senza alcuna rete.

È sicuro usarlo adesso?expand_more

È la versione 0.1, sperimentale: il codice non ha ancora una revisione di sicurezza indipendente. Tieni un’altra copia delle password importanti finché il progetto non matura. Le vulnerabilità vanno segnalate in privato.

Quali piattaforme e browser sono supportati?expand_more

macOS e Android. Windows e Linux non sono ancora provati né supportati; iOS arriverà più avanti. L’estensione funziona con Chrome, Arc, Brave, Edge e Firefox; su Android l’autofill funziona in tutte le app e i browser.

Un assistente AI può leggere tutte le mie password?expand_more

No. L’accesso è spento di default; quando lo attivi, l’assistente vede solo le voci che hai condiviso e ogni password o codice richiede la tua conferma con Touch ID o master password. Le variabili di produzione non si condividono mai.

Posso usarlo con il mio team?expand_more

Sì: con una password di team su una cartella cloud condivisa, oppure con gli inviti personali (in beta), dove ogni persona ha la sua chiave e non si condivide nessuna password.

Quanto costa?expand_more

Niente: è gratis, senza abbonamenti né funzioni a pagamento, con licenza GPL-3.0. Chiunque può leggere e verificare il codice.

Inizia ora