Psono app in Apple's App Store
We zijn er trots op aan te kondigen dat Psono's app voor iOS nu openbaar beschikbaar is in de App Store. De app is geschreven in Flutter en is uitgebracht onder Apache 2.0 open source. De broncode van de app is te vinden op gitlab.
De app is nog lang niet volledig qua functies, maar ondersteunt al wel alle noodzakelijke functionaliteiten om hem zonder problemen te gebruiken. Tot nu toe ondersteunt de app de volgende functies:
- Toegang tot al je datastores en gedeelde items
- Aanmaken van items en mappen
- Bijwerken van items en mappen
- Verwijderen van items en mappen
- Handige zoekfunctie door je hele datastore
- Vergrendelscherm met biometrische authenticatie, bijv. vingerafdruk
- Meerdere vertalingen in verschillende talen (Engels, Italiaans, Spaans, Frans, ... en nog veel meer)
- Autofill
Naast alle gebruikersspecifieke functies:
- Registratie
- Verwijderen van een account
- Wachtwoordherstel
- Ondersteuning voor 2-factor authenticatie voor Duo / Google Authenticator en YubiKeys
- NFC-ondersteuning voor YubiKey
- SAML-inlog (vereist de EE-server)
- OIDC-inlog (vereist de EE-server)
- LDAP-inlog (vereist de EE-server)
Beveiliging
Psono maakt gebruik van de meest geavanceerde mogelijkheden van iOS.
Willekeurige getallengenerator
Psono maakt gebruik van de beveiligde willekeurige getallengenerator van Flutter om alle cryptografische parameters te genereren.
Cryptografie
De standaard cryptografie die nodig is voor Psono's interactie met een Psono-server wordt uitgevoerd door fluttersodium. fluttersodium is een van de weinige bibliotheken die momenteel de benodigde NaCl-bindings implementeert. Een andere bibliotheek die wordt gebruikt voor sha512-hashes en de scrypt-wachtwoordsleutelaanafleidingsfunctie is pointycastle. Deze bibliotheek wordt momenteel niet onderhouden, maar dat zou de beveiliging niet moeten schaden.
Opslag
Psono maakt gebruik van de fluttersecurestorage-bibliotheek die alles opslaat in de sleutelhanger van het apparaat. Alle opgeslagen parameters zijn gemarkeerd om het apparaat nooit te verlaten.
Biometrie
Biometrische authenticatie wordt gedaan door de local_auth-bibliotheek. Het gebruikt de normale biometrische API van iOS, wat gezichtsherkenning en vingerafdruk ondersteunt.
