Google Play ストアに Psono アプリ
Psono の Android 向けアプリが Google Play ストアで公開されたことを誇りに思います。このアプリは Flutter で作成され、Apache 2.0 オープンソースライセンスの下でリリースされています。アプリのソースコードは GitLab で見つけることができます。
このアプリはまだ機能が完全ではありませんが、問題なく使用するために必要なすべての機能を既にサポートしています。現在、アプリは以下の機能をサポートしています：
- 全てのデータストアとシェアにアクセス可能
- エントリーやフォルダーの作成
- エントリーやフォルダーの更新
- エントリーやフォルダーの削除
- データストア全体の便利な検索
- 指紋認証などの生体認証によるロック画面
- 多言語対応（英語、イタリア語、スペイン語、フランス語など）
すべてのユーザー向け機能に加えて：
- 登録
- アカウントの削除
- パスワードリセット
- Duo / Google Authenticator および Yubikeys による 2 要素認証のサポート
- YubiKey の NFC サポート
- SAML ログイン（EE サーバーが必要）
- OIDC ログイン（EE サーバーが必要）
- LDAP ログイン（EE サーバーが必要）
セキュリティ
Psono は Android OS の最新の機能を使用しています。
ランダム数生成器
Psono は Flutter のセキュアなランダム数生成器を使用して、すべての暗号パラメーターを生成しています。
暗号
Psono のサーバーとの通信に必要な標準的な暗号処理は、fluttersodium によって行われます。fluttersodium は、必要な NaCl バインディングを実装している数少ないライブラリの一つです。sha512 ハッシュと scrypt パスワードキー導出関数に使用されるもう一つのライブラリは pointycastle です。このライブラリは現在メンテナンスされていませんが、セキュリティには影響しません。
ストレージ
Psono は、すべてを AES で暗号化し、鍵を Android の KeyStore で RSA で暗号化して保存する fluttersecurestorage ライブラリを使用しています。
生体認証
生体認証は local_auth ライブラリによって行われます。これは内部で Android の標準的な指紋 API を使用しています。
設定
Psono は"FLAG_SECURE"を使用して、Psono のコンテンツを保護し、スクリーンショットや非セキュアなディスプレイでの表示を防ぎます。
今後の予定
Psono の次のステップは、他のアプリやウェブサイトの Android のオートフィル機能のサポートです。Apple の iOS 向けアプリも、必要なハードウェアを確保してアプリを構築およびテストできるようになり次第、すぐに提供される予定です。これは、Apple が Mac 以外のハードウェアで Apple 向けのアプリの構築やサポートを許可していないためです。
