Psono aplikácia v Apple App Store
S hrdosťou oznamujeme, že Psono aplikácia pre iOS je teraz verejne dostupná v App Store. Aplikácia bola napísaná vo Flutteri a je vydaná ako open source pod licenciou Apache 2.0. Zdrojový kód aplikácie nájdete na gitlabe. Viac sa dozviete na stránke nášho iOS správcu hesiel.
Aplikácia síce zatiaľ nie je úplne funkčne dokončená, no už teraz podporuje všetky potrebné funkcie pre bezproblémové používanie. Zatiaľ aplikácia podporuje tieto funkcie:
- Prístup ku všetkým vašim úložiskám a zdieľaniam
- Vytváranie záznamov a zložiek
- Aktualizácia záznamov a zložiek
- Mazanie záznamov a zložiek
- Pohodlné vyhľadávanie v celom vašom úložisku
- Uzamknutie obrazovky s biometrickou autentifikáciou, napr. odtlačok prsta
- Viacjazyčná podpora (angličtina, taliančina, španielčina, francúzština, ... a mnoho ďalších)
- Automatické vyplňovanie
Okrem všetkých užívateľských funkcií:
- Registrácia
- Vymazanie účtu
- Resetovanie hesla
- Podpora pre dvojfaktorovú autentifikáciu pre Duo / Google Authenticator a Yubikeys
- NFC podpora pre YubiKey
- SAML prihlásenie (vyžaduje EE server)
- OIDC prihlásenie (vyžaduje EE server)
- LDAP prihlásenie (vyžaduje EE server)
Bezpečnosť
Psono využíva najmodernejšie možnosti systému iOS.
Generátor náhodných čísel
Psono používa bezpečný generátor náhodných čísel od flutteru na generovanie všetkých kryptografických parametrov.
Kryptografia
Štandardná kryptografia potrebná pre komunikáciu Psono so serverom Psono je realizovaná pomocou fluttersodium. fluttersodium je jednou z mála knižníc, ktoré momentálne implementujú potrebné NaCl väzby. Ďalšou knižnicou, ktorá sa používa pre SHA512 heše a scrypt funkciu na odvodenie kľúča z hesla je pointycastle. Táto knižnica momentálne nie je udržiavaná, ale to by nemalo ohroziť bezpečnosť.
Úložisko
Psono používa knižnicu fluttersecurestorage, ktorá všetko ukladá do kľúčenky zariadenia. Všetky uložené parametre sú označené tak, aby nikdy neopustili vaše zariadenie.
Biometria
Biometrická autentifikácia je realizovaná pomocou knižnice local_auth. Tá využíva bežné biometrické API iOS, vrátane podpory face ID aj odtlačku prsta.
