Due cose da sapere
Privacy
Questo sito non raccoglie nulla e l'app non ha dove mandare i tuoi dati. La sincronizzazione è locale, cifrata e solo tra i dispositivi che colleghi.
Questo sito
- Nessun cookie, nessun tracker, nessuna analitica, nessuna pubblicità.
- Nessuna risorsa di terze parti: font, icone e script sono ospitati qui.
- Nessun modulo: non c'è nulla da compilare e nessun dato da inviare.
- Le uniche preferenze salvate sono il tema, la lingua e la scelta di mostrare o nascondere Bastet, in
localStorage: restano sul tuo dispositivo e non vengono mai inviate. - Gli eventuali log tecnici del server (per esempio l'indirizzo IP) dipendono dal provider di hosting e non sono usati da Thot.
Se un giorno servissero statistiche di accesso, useremmo solo soluzioni aggregate e senza cookie, e lo dichiareremmo in questa pagina prima di attivarle.
L'app
- Nessun account, nessun login, nessun server Thot: tutto avviene sui tuoi dispositivi.
- Nessuna telemetria: l'app non invia dati fuori dai dispositivi che usi.
- I tuoi dati sono file aperti (
.md,CSV, allegati) in una cartella che scegli tu. Verificalo aprendo la cartella con qualunque programma.
Sincronizzazione
ThotSync usa la rete locale: la stessa Wi-Fi o l'hotspot del telefono. Il collegamento tra due dispositivi avviene con un codice temporaneo e un scambio J-PAKE; i file viaggiano in un canale cifrato con X25519 e AES-256-GCM. Non esiste un server Thot e nessun dato passa da internet. I dispositivi collegati sono elencati nella cartella dati dell'app, non dentro il vault.
PIN e biometria
Il PIN opzionale è un blocco di accesso all'interfaccia: viene salvato solo come hash robusto con salt casuale, mai in chiaro. Non cifra i file: chi accede alla cartella del vault può leggerli. Su Android 9+ lo sblocco biometrico usa il BiometricPrompt di sistema: l'app non conserva né PIN in chiaro né credenziali biometriche. Non esiste recupero automatico del PIN.
Uscire da Thot
Non serve esportare nulla: chiudi l'app e usa i tuoi file con qualunque altro programma. Per cancellare tutto, cancella la cartella del vault (e, se vuoi, disinstalla l'app). Non c'è nessun dato trattenuto altrove.
Il PIN non cifra i file e la sincronizzazione non è un backup: tieni una copia del vault su un supporto che controlli.