Psono alkalmazás az Apple App Store-ban
Büszkén jelentjük be, hogy a Psono iOS-re készült alkalmazása mostantól nyilvánosan elérhető az App Store-ban. Az alkalmazás Flutter-ben íródott, és Apache 2.0 nyílt forráskódú licenc alatt jelent meg. Az alkalmazás forráskódja elérhető a gitlabon. További információ az iOS jelszókezelőnkről.
Az alkalmazás még messze van a teljes funkcionalitástól, de már most is minden szükséges alapfunkcióval rendelkezik, hogy gond nélkül használható legyen. Jelenleg az alkalmazás az alábbi funkciókat támogatja:
- Hozzáférés az összes adattárhoz és megosztáshoz
- Bejegyzések és mappák létrehozása
- Bejegyzések és mappák frissítése
- Bejegyzések és mappák törlése
- Kényelmes keresés az egész adattárban
- Zároló képernyő biometrikus hitelesítéssel, pl. ujjlenyomat
- Többnyelvűség: fordítások számos nyelvre (angol, olasz, spanyol, francia, ... és sok más)
- Autofill (automatikus kitöltés)
Valamint minden, a felhasználóhoz kapcsolódó funkció:
- Regisztráció
- Fiók törlése
- Jelszó visszaállítás
- 2-faktoros hitelesítés támogatása Duo / Google Authenticator és Yubikey-ekhez
- NFC támogatás YubiKey-hez
- SAML bejelentkezés (EE szerver szükséges)
- OIDC bejelentkezés (EE szerver szükséges)
- LDAP bejelentkezés (EE szerver szükséges)
Biztonság
A Psono a legmodernebb iOS képességeket használja.
Véletlenszám-generátor
A Psono a Flutter biztonságos véletlenszám-generátorát használja minden kriptográfiai paraméter létrehozásához.
Kriptográfia
A Psono Szerverrel történő kommunikációhoz szükséges standard kriptográfiát a fluttersodium végzi. A fluttersodium azon kevés könyvtárak egyike, amelyek jelenleg implementálják a szükséges NaCl kötéseket. Egy másik könyvtár, amelyet sha512 hash és scrypt jelszó kulcsszármaztató függvényhez használunk, a pointycastle. Ez a könyvtár jelenleg nem karbantartott, de ennek nem kellene veszélyeztetnie a biztonságot.
Tárolás
A Psono a fluttersecurestorage könyvtárat használja, amely mindent az eszköz kulcstartójában tárol. Minden eltárolt paraméter úgy van megjelölve, hogy soha ne hagyja el az eszközt.
Biometria
A biometrikus hitelesítést a local_auth könyvtár végzi. Ez az iOS normál biometrikus API-ját használja, támogatva az arcfelismerést és ujjlenyomat-azonosítást.
