Sincronizzazione del vault sulla tua infrastruttura

01

Gratuito e open source

Ravelon Sync è gratuito con licenza MIT su github.com/ravelon-app/ravelon-sync. Non richiede chiavi di licenza o attivazione, non invia telemetria e funziona indipendentemente da Ravelon Cloud.

02

Configurazione e amministrazione del server

Un container, una porta, un volume. Il server gira su Node.js 22 e serve insieme l'API e un'interfaccia web. Usa SQLite di default; passa a PostgreSQL se vuoi repliche o la tua routine di backup esistente. Mettici davanti un reverse proxy con TLS, perché le app accettano HTTP in chiaro solo su 127.0.0.1.

Gestisci utenti, inviti, regole di registrazione, SMTP, manutenzione, conservazione e registro di controllo nell’interfaccia web. Senza SMTP, copia i link di invito e ripristino password dall’interfaccia admin e condividili tu.

03

Crittografia end-to-end

Host, credenziali, chiavi e snippet vengono crittografati sui tuoi dispositivi. Il segreto del tuo account arriva al server solo chiuso sotto una chiave che il dispositivo deriva con Argon2id dalla tua password di crittografia, separata dalla password dell'account. Il server salva le password come hash scrypt e rifiuta ogni push che sembra contenere dati non crittografati.

Tutto ciò che è salvato sul server resta crittografato. La tua password passa di lì solo quando accedi, quindi fai girare il server su un'infrastruttura di cui ti fidi. Le note sulla sicurezza del progetto descrivono il modello nel dettaglio.

04

Compatibilità dei client

Nell'app desktop vai su Impostazioni, Account e sync, Server personale, inserisci l'URL e accedi con email e password, oppure approva il dispositivo da un browser in cui hai già effettuato l'accesso. L'app per iOS accede con email, password e il secondo fattore, se lo usi.