Додаток Psono у App Store Apple
Ми з гордістю оголошуємо, що додаток Psono для iOS вже доступний у App Store. Додаток написаний на Flutter і випущений як open source під ліцензією Apache 2.0. Вихідний код додатка можна знайти на gitlab. Дізнайтеся більше про наш менеджер паролів для iOS.
Додаток ще далекий від повноцінної функціональності, проте вже підтримує всі необхідні можливості для його використання без проблем. На даний момент додаток підтримує наступні функції:
- Доступ до всіх ваших сховищ і спільних доступів
- Створення записів і папок
- Оновлення записів і папок
- Видалення записів і папок
- Зручний пошук по всьому вашому сховищу даних
- Екран блокування з біометричною автентифікацією (наприклад, відбиток пальця)
- Кілька перекладів різними мовами (англійська, італійська, іспанська, французька, ... та багато інших)
- Автозаповнення
Окрім усіх функцій для користувачів:
- Реєстрація
- Видалення облікового запису
- Скидання пароля
- Підтримка двофакторної автентифікації для Duo / Google Authenticator і Yubikeys
- Підтримка NFC для YubiKey
- Вхід через SAML (потрібен сервер EE)
- Вхід через OIDC (потрібен сервер EE)
- Вхід через LDAP (потрібен сервер EE)
Безпека
Psono використовує передові можливості iOS.
Генератор випадкових чисел
Psono використовує безпечний генератор випадкових чисел Flutter для створення всіх криптографічних параметрів.
Криптографія
Стандартна криптографія, необхідна для взаємодії Psono з сервером Psono, реалізована у fluttersodium. fluttersodium — одна з небагатьох бібліотек, що наразі реалізує необхідні прив'язки NaCl. Ще одна бібліотека, яка використовується для хешування sha512 та функції отримання ключа пароля scrypt — це pointycastle. Ця бібліотека на даний момент залишена без підтримки, але це не повинно впливати на безпеку.
Зберігання даних
Psono використовує бібліотеку fluttersecurestorage, яка зберігає всі дані у key chain пристрою. Всі збережені параметри позначені так, щоб ніколи не залишати ваш пристрій.
Біометрія
Біометрична автентифікація здійснюється за допомогою бібліотеки local_auth. Вона використовує стандартний біометричний API iOS, підтримуючи Face ID та відбиток пальця.
