DeltaSync

⚠ RICHIEDE UN SERVER PROPRIO. DeltaSync non funziona autonomamente. È necessario prima installare ed eseguire il server DeltaSync self-hosted (PHP + PostgreSQL) o avere accesso al server di qualcun altro e registrare il dispositivo su di esso. Non esiste un server pubblico o predefinito: senza di esso, questa app non ha nulla da sincronizzare e non può nemmeno essere configurata. Se desideri semplicemente un'app KeePass standalone, questa non fa al caso tuo: utilizza invece KeePass2Android o KeePassDX.

DeltaSync mantiene sincronizzato un database KeePass (.kdbx) su tutti i tuoi dispositivi tramite un server che riceve solo dati crittografati. La tua password principale non lascia mai il dispositivo e il server non può leggere titoli delle voci, nomi utente, password, note o allegati, nemmeno in caso di compromissione.

In cosa si differenzia dalle altre soluzioni di sincronizzazione KeePass:

• Sincronizzazione delta di base: vengono trasferite solo le voci modificate, non l'intero file .kdbx. Meno byte caricati, meno conflitti complessivi. • Crittografia end-to-end reale: XChaCha20-Poly1305 per ogni voce, con una chiave derivata dalla password principale tramite Argon2id e HKDF-SHA256. Il server memorizza il testo cifrato opaco.

• Unione delle modifiche simultanee: due dispositivi che modificano voci diverse vengono uniti senza problemi. Se entrambi modificano la stessa voce, prevale la modifica più recente.

• Condivisione multiutente senza deposito delle chiavi: NaCl sealed-box incapsula la chiave principale del database nella chiave pubblica del dispositivo di ciascun destinatario. Il server vede chi ha accesso, non cosa può decifrare.

• Open source dall'inizio alla fine: il server AGPL-3.0 (PHP/PostgreSQL), il client desktop GPL-3.0 (Go) e questo client Android GPL-3.0 sono tutti pubblicati. È possibile ospitare il server autonomamente o utilizzare quello di terzi.

Questa app si integra con KeePass2Android o KeePassDX come editor: DeltaSync è un servizio di sincronizzazione in background e non visualizza le password. È sufficiente indicare il percorso di un file .kdbx sul dispositivo, inserire la password principale una sola volta e l'app manterrà il file sincronizzato con il server tramite WorkManager.

Progetto: https://gitlab.com/Star95/keepass-deltasync

Sito web: https://deltasync.org

Anche i gruppi vengono sincronizzati: la struttura dei gruppi e l'appartenenza di ciascuna voce al gruppo rimangono sincronizzate tra i dispositivi, insieme al contenuto delle voci stesse.

Stato: v0.4 — il livello di sincronizzazione (voci + gruppi) è completo e testato; l'interfaccia utente è funzionante ma ancora minimale. Da considerare come versione beta.