Password manager sul tuo NAS, senza cloud

Vuoi un password manager che non dipenda dal cloud di qualcun altro? Con Obskura il database delle password sta sul tuo NAS, arriva lì già cifrato e si aggiorna su tutti i tuoi computer in pochi secondi.

Perché tenere le password sul proprio NAS

I servizi online sono comodi, ma i tuoi dati stanno sui loro server e ti serve un account (spesso a pagamento). Obskura non ha server propri: apre e salva il database direttamente sul tuo NAS, senza programmi di sincronizzazione in mezzo.

Tutto viene cifrato sul computer prima di partire, con AES-256 e una chiave ricavata dalla password con Argon2id. Sul NAS arriva solo un file illeggibile: chi accedesse al NAS, o l'amministratore, non vede nulla.

Cosa ti serve

• un NAS o un server con SFTP (consigliato), WebDAV, SMB o FTPS: Synology, QNAP, TrueNAS, Nextcloud o un qualsiasi server Linux;
• un utente del NAS con accesso a una cartella, per esempio /password;
• Obskura, gratuito per Windows, macOS e Linux.

Su Synology l'SFTP si attiva in Pannello di controllo → Servizi file → FTP → SFTP; sugli altri NAS si trova di solito tra i servizi di rete o SSH.

Collegare il NAS

1. In Obskura apri Impostazioni → Connessioni ai server e premi Nuova connessione.
2. Scegli SFTP e inserisci indirizzo del NAS, utente e password (la porta solo se non è quella standard).
3. Premi Prova connessione: al primo collegamento Obskura mostra l'impronta della chiave del NAS, come fa ssh. Accettala e premi Salva.

La password del NAS finisce nel portachiavi del sistema, mai in un file di testo.

Creare il database sul NAS

1. Premi Nuovo database e scegli Su un server… al posto di «Su questo computer».
2. Scegli la connessione e la cartella, dai un nome al database.
3. Imposta una password principale (una frase lunga è l'ideale) e, se vuoi, un file chiave. Premi Crea.

Da qui in poi ogni modifica viene salvata direttamente sul NAS, già cifrata.

Usarlo da più computer insieme

Sugli altri computer installa Obskura, crea la stessa connessione e apri il database con Da server…. Inserendo la chiave di accesso Obskura (Impostazioni → Chiave di accesso Obskura) l'app ritrova da sola file chiave, backup e percorsi di ogni dispositivo.

Obskura controlla il file sul server ogni 5 secondi. Quando un altro computer salva, le modifiche vengono unite voce per voce e compare una notifica con ciò che è cambiato. Se due persone modificano la stessa voce vince la modifica più recente, e l'altra resta nella cronologia della voce.

Un backup che non dipende dal NAS

Dal menu ⋯ del database scegli Backup automatico…: a ogni modifica Obskura copia il database su una seconda destinazione, per esempio un disco esterno, con le copie datate che vuoi. Le copie restano cifrate.

Consigli

• Preferisci SFTP o FTPS: con l'FTP tradizionale le credenziali del NAS viaggiano in chiaro.
• Per usare il NAS fuori casa non esporre l'SFTP su Internet: collegati con la VPN del NAS o con una rete privata come Tailscale o WireGuard.
• Tieni il file chiave lontano dal NAS, per esempio su una chiavetta, e conservane una copia.

Tutte le guide