Приложение Psono в App Store Apple
Мы гордимся объявить, что приложение Psono для iOS теперь доступно в App Store. Приложение написано на Flutter и выпущено с открытым исходным кодом под лицензией Apache 2.0. Исходный код приложения можно найти на gitlab.
Хотя приложение пока далеко от полного набора функций, оно уже поддерживает всю необходимую функциональность для его бесперебойного использования. На данный момент приложение поддерживает следующие функции:
- Доступ ко всем вашим хранилищам данных и шарингам
- Создание записей и папок
- Обновление записей и папок
- Удаление записей и папок
- Удобный поиск по всему вашему хранилищу данных
- Экран блокировки с биометрической аутентификацией, например, отпечатком пальца
- Несколько переводов на различные языки (английский, итальянский, испанский, французский и многие другие)
- Автозаполнение
Помимо всех пользовательских функций:
- Регистрация
- Удаление аккаунта
- Сброс пароля
- Поддержка двухфакторной аутентификации для Duo / Google Authenticator и Yubikey
- Поддержка NFC для YubiKey
- Вход через SAML (требуется сервер EE)
- Вход через OIDC (требуется сервер EE)
- Вход через LDAP (требуется сервер EE)
Безопасность
Psono использует новейшие возможности iOS.
Генератор случайных чисел
Psono использует безопасный генератор случайных чисел Flutter для генерации всех криптографических параметров.
Криптография
Стандартная криптография, необходимая для взаимодействия Psono с сервером Psono, осуществляется с помощью fluttersodium. fluttersodium — одна из немногих библиотек, на данный момент реализующих необходимые привязки NaCl. Другая библиотека, используемая для хеширования sha512 и функции преобразования ключей паролей scrypt, — pointycastle. Эта библиотека в настоящее время не поддерживается, но это не должно повлиять на безопасность.
Хранение
Psono использует библиотеку fluttersecurestorage, которая сохраняет все в цепочке ключей устройства. Все сохраненные параметры помечены так, чтобы никогда не покидать ваше устройство.
Биометрия
Биометрическая аутентификация осуществляется с помощью библиотеки local_auth. Она использует обычный API биометрии iOS, поддерживающий Face ID и отпечаток пальца.
