Aplicativo Psono na App Store da Apple
Temos o orgulho de anunciar que o aplicativo Psono para iOS está agora disponível publicamente na App Store. O aplicativo foi escrito em Flutter e é lançado sob o código aberto Apache 2.0. O código-fonte do aplicativo pode ser encontrado no gitlab.
O aplicativo está longe de estar completo em termos de funcionalidades, mas já suporta todas as funcionalidades necessárias para usá-lo sem problemas. Até agora, o aplicativo suporta os seguintes recursos:
- Acesso a todos os seus repositórios de dados e compartilhamentos
- Criação de entradas e pastas
- Atualização de entradas e pastas
- Exclusão de entradas e pastas
- Pesquisa conveniente em todo o seu repositório de dados
- Tela de bloqueio com autenticação biométrica, por exemplo, impressão digital
- Múltiplas traduções em vários idiomas (Inglês, Italiano, Espanhol, Francês, ... e muitos mais)
- Preenchimento automático
Além de todos os recursos específicos do usuário:
- Registro
- Exclusão de uma conta
- Redefinição de senha
- Suporte para autenticação de dois fatores para Duo / Google Authenticator e Yubikeys
- Suporte NFC para YubiKey
- Login SAML (requer o servidor EE)
- Login OIDC (requer o servidor EE)
- Login LDAP (requer o servidor EE)
Segurança
Psono está utilizando capacidades de última geração do iOS.
Gerador de Números Aleatórios
Psono usa o gerador de números aleatórios seguro do flutter para gerar todos os parâmetros criptográficos.
Criptografia
A criptografia padrão necessária para a interação do Psono com um Servidor Psono é feita pelo fluttersodium. fluttersodium é uma das poucas bibliotecas que atualmente implementam as ligações NaCl necessárias. Outra biblioteca utilizada para hashes sha512 e função de derivação de chave de senha scrypt é a pointycastle. Esta biblioteca está atualmente sem manutenção, mas isso não deve prejudicar a segurança.
Armazenamento
Psono utiliza a biblioteca fluttersecurestorage, que armazena tudo no key chain do dispositivo. Todos os parâmetros armazenados são sinalizados para nunca deixar seu dispositivo.
Biométrico
A autenticação biométrica é feita pela biblioteca local_auth. Ela usa a API biométrica normal do iOS por baixo, suportando face id e impressão digital.
