DeltaSync

⚠ REQUER SEU PRÓPRIO SERVIDOR. O DeltaSync não funciona sozinho. Primeiro, você precisa instalar e executar o servidor DeltaSync auto-hospedado (PHP + PostgreSQL) ou ter acesso ao servidor de outra pessoa e registrar este dispositivo nele. Não há servidor público ou padrão — sem um, este aplicativo não tem nada para sincronizar e nem sequer pode ser configurado. Se você deseja apenas um aplicativo KeePass independente, este não é o ideal: use o KeePass2Android ou o KeePassDX.

O DeltaSync mantém um banco de dados KeePass (.kdbx) sincronizado entre seus dispositivos por meio de um servidor que só vê blobs criptografados. Sua senha mestra nunca sai do dispositivo e o servidor não pode ler títulos de entradas, nomes de usuário, senhas, notas ou anexos — mesmo que seja comprometido.

Como ele difere de outras soluções de sincronização do KeePass:

• Deltas de nível básico: apenas as entradas alteradas são transferidas, não o arquivo .kdbx inteiro. Menos bytes enviados, menos conflitos generalizados.

• Criptografia de ponta a ponta real: XChaCha20-Poly1305 por entrada com uma chave derivada da sua senha mestra via Argon2id e HKDF-SHA256. O servidor armazena o texto cifrado opaco.

• Fusão de edições simultâneas: duas alterações feitas em dispositivos diferentes são mescladas sem problemas. Se ambas as alterações forem feitas na mesma entrada, a alteração mais recente prevalece.

• Compartilhamento multiusuário sem custódia de chaves: o NaCl sealed-box encapsula a chave mestra do banco de dados na chave pública do dispositivo de cada destinatário. O servidor vê quem tem acesso, não o que pode ser descriptografado.

• Código aberto de ponta a ponta: o servidor AGPL-3.0 (PHP/PostgreSQL), o cliente desktop GPL-3.0 (Go) e este cliente Android GPL-3.0 são todos publicados. Você pode hospedar o servidor por conta própria ou usar o de outra pessoa.

Este aplicativo funciona em conjunto com o KeePass2Android ou o KeePassDX como seu editor — o DeltaSync em si é um serviço de sincronização em segundo plano e não exibe suas senhas. Você o direciona para um arquivo .kdbx no dispositivo, fornece a senha mestra uma única vez e ele mantém o arquivo sincronizado com o servidor através do WorkManager.

Projeto: https://gitlab.com/Star95/keepass-deltasync

Site: https://deltasync.org

Os grupos também são sincronizados: a estrutura do grupo e a qual grupo cada entrada pertence permanecem sincronizados entre dispositivos, juntamente com o conteúdo da entrada.

Status: v0.4 — a camada de sincronização (entradas + grupos) está completa e testada; a interface do usuário é funcional, mas ainda minimalista. Considere como versão beta.