Securmy🔑
Accesso con username e password
Lo username è il primo campo, poi la password: stesso username, password diversa, profilo diverso. Nessuna schermata di scelta.
Prototipo funzionale
Una chat dove la password sceglie il tuo profilo
Niente numero di telefono. Scrivi il tuo username e la password: la password decide quale profilo si apre. Chat nascoste, profilo di copertura, messaggi che si autodistruggono.
Cosa puoi fare
🪪
Profili multipli
Più profili sullo stesso dispositivo, ciascuno con contatti, chat e impostazioni indipendenti.
🙈
Chat nascoste
Nascondi una conversazione dalla lista principale. Torna visibile solo digitando una combinazione segreta nella ricerca.
🎭
Profilo di copertura
Crea un profilo innocuo da mostrare in caso di controlli, senza indizi sull'esistenza di altri profili.
💣
Messaggi a tempo
Invia messaggi che si autodistruggono dopo 30 secondi, 5 minuti o un'ora.
📵
Nessun numero di telefono
Registrazione via email, ID pubblico separato dall'indirizzo: la tua email non è mai visibile agli altri.
🔐
Crittografia end-to-end reale
Ogni messaggio è cifrato nel browser con ECDH (P-256) + AES-GCM a 256 bit prima di partire: il server vede solo testo cifrato, mai il contenuto in chiaro.
Sblocco biometrico
Face ID, Touch ID, impronta Android o Windows Hello tramite WebAuthn/FIDO2 reale: nessun dato biometrico lascia mai il dispositivo.
🌍
11 lingue
App e sito disponibili in italiano, inglese, spagnolo, francese, tedesco, portoghese, arabo, cinese, hindi, russo e giapponese.
Non solo chat: la tua cassaforte digitale
Securmy cresce oltre la messaggistica. Tutto ciò che salvi o condividi è cifrato nel tuo dispositivo, con la stessa cassaforte che protegge le tue chat.
🗄️
Cassaforte file
Nascondi e proteggi documenti, foto e file: cifrati nel dispositivo con AES-256 e aperti solo dalla tua password o dalla biometria.
🔗
Invio P2P via link
Il file passa direttamente da un dispositivo all'altro, cifrato, senza essere salvato sul server. Link monouso con scadenza.
🧼
Pulizia dei metadati
Rimuove posizione GPS, modello di fotocamera e altri dati nascosti dalle foto prima di condividerle.
🔑
Gestore di password
Salva credenziali nella cassaforte, genera password forti e copiale: gli appunti si svuotano dopo 20 secondi.
📝
Note cifrate
Appunti privati cifrati nel dispositivo, mai inviati a nessun server.
👁️
Messaggi a visualizzazione singola
Il destinatario li apre una volta sola: dopo pochi secondi si cancellano dal server e dal suo dispositivo.
📞
Chiamate audio e video cifrate
Direttamente tra i due dispositivi (DTLS-SRTP), con un codice di verifica da confrontare a voce contro le intercettazioni.
🔢
Verifica in due passaggi
Codici TOTP con qualsiasi app di autenticazione: anche chi scopre la tua password non entra.
💾
Backup cifrato
Esporta file, note e password in un unico archivio cifrato con una frase segreta che conosci solo tu.
🚨
Controllo di sicurezza e cancellazione di emergenza
Un punteggio ti dice cosa migliorare; in caso di pericolo, un tocco cancella dal dispositivo chiavi, file e password.
☁️
Sincronizzazione cifrata (a pagamento)
Sincronizza la cassaforte tra i tuoi dispositivi con pacchetti di spazio (5, 25 o 100 GB al mese). Il server conserva solo dati già cifrati: la chiave resta nei tuoi dispositivi. Senza piano, tutto resta locale.
🛰️
Protezione IP con relay
Con un relay cifrato (TURN) puoi nascondere il tuo indirizzo IP durante chiamate e invii P2P, e farli funzionare anche su reti molto restrittive.
Sicurezza e riservatezza: il cuore dell'app
Non ci limitiamo a dire «è cifrato». Ecco, in concreto, cosa protegge le tue conversazioni.
🔄
Una chiave nuova per ogni messaggio
Ogni messaggio ha una chiave monouso (forward secrecy): dopo la lettura viene eliminata. Se un giorno qualcuno ottenesse le tue chiavi, non potrebbe decifrare i messaggi passati.
🗝️
Cassaforte cifrata con la tua password
Chiavi private e messaggi letti sono cifrati sul dispositivo (PBKDF2 + AES-GCM) con la tua password: senza, restano illeggibili.
🔍
Verifica delle chiavi e allarme anti-intercettazione
Confronta a voce il numero di sicurezza con il tuo contatto. Se la sua chiave cambia, l'app ti avvisa e blocca l'invio finché non confermi.
🙈
Un server cieco
Il server conserva solo testo cifrato. Email e username sono cifrati a riposo nel database; le password hanno solo un hash (scrypt).
🛡️
Difesa dagli attacchi di accesso
Tentativi limitati per indirizzo IP e per username, sessioni revocabili, chiusura delle altre sessioni al cambio password.
Biometria che resta sul tuo dispositivo
Con WebAuthn/FIDO2 il server riceve solo la chiave pubblica della passkey: il dato biometrico non lascia mai il telefono o il computer.
Come funziona
Registrati
Email, username e password: ricevi un ID pubblico e una combinazione segreta. Salvali: non vengono mostrati di nuovo.
Accedi con username e password
A ogni apertura inserisci lo username e la password: il profilo corrispondente si apre automaticamente.
Aggiungi contatti
Cerca una persona tramite il suo ID pubblico e inizia a scrivere in tempo reale.
Nascondi se vuoi
Digita la combinazione segreta nella barra di ricerca per rivelare le chat nascoste quando serve.
In arrivo
Cosa stiamo pianificando. Non è ancora disponibile e non va considerato una promessa di data.
🧅
Rete Tor
Il servizio può essere esposto come indirizzo .onion: i file di installazione sono pronti (self-hosting) e si attivano su richiesta. Con Tor Browser WebRTC è disattivato, quindi invii P2P e chiamate non funzionano via Tor; messaggi, cassaforte e sync sì.
📱
App per iOS e Android
App native con sblocco biometrico, pubblicate negli store con le stesse garanzie di sicurezza e privacy del sito.
Cosa è, cosa non è
Questo è un prototipo funzionale, non un prodotto finito, ma la sicurezza è reale: ogni messaggio ha una chiave nuova eliminata dopo la lettura (forward secrecy), le chiavi private sono in una cassaforte cifrata con la tua password, puoi verificare l'identità del contatto con un numero di sicurezza e ricevi un avviso se la sua chiave cambia. Lo sblocco biometrico usa WebAuthn/FIDO2 reale. Restano limiti noti, spiegati senza giri di parole nel manuale utente (metadati visibili al server, storico legato al dispositivo, recupero solo via email). Non è ancora pensato per conversazioni ad altissimo rischio.
App native per iOS e Android
L'app nativa (React Native/Expo) per iOS e Android è pronta e in fase di test: chat, cassaforte, invio P2P, chiamate, verifica in due passaggi, blocco biometrico e notifiche push senza contenuto, con la stessa crittografia end-to-end della webapp. La pubblicazione su App Store e Google Play è in arrivo; nel frattempo la webapp funziona da qualsiasi browser e si può aggiungere alla schermata Home.
Versione di prova: se Android lo chiede, consenti l'installazione da questa fonte. iPhone: in arrivo su App Store.