01
Un vault organizzato come vuoi tu
Crea categorie, assegna colori, usa preferiti e consulta il registro cifrato delle modifiche di ogni credenziale.
Il tuo spazio digitale protetto
Password manager
sicuro e cifrato.
GConsera Vault è il gestore password italiano progettato per proteggere credenziali, note e accessi con AES-256-GCM e Argon2id, prima ancora che lascino il tuo dispositivo.
- ✓ Cifratura locale
- ✓ Installabile
- ✓ Multi-dispositivo
IL TUO SPAZIO SICURO
● Sincronizzato
Tutti gli elementi
Account aziendaledemo@gconsera.it
Lavoro
Social networkprofilo.demo
Social
Area bancaria•••• 2819
Finanza
PASSWORD
••••••••••••••••
Copia
AES-256-GCMCifratura autenticata
≋
SincronizzatoSolo dati cifrati
PROGETTATO PER LA PRIVACY
AES-256-GCMCifratura autenticata
Argon2id64 MiB · 3 passaggi
WebAuthnSblocco biometrico
App CheckProtezione anti-abuso
Tutto ciò che serve
Semplice da usare.
Semplice da usare.
Serio sulla sicurezza.
Una cassaforte digitale con categorie personalizzabili, generatore, importazione da Bitwarden, registro delle modifiche e controllo completo sui tuoi dati.
Password forti in un tocco
Genera credenziali casuali e uniche, poi copiale negli appunti con cancellazione automatica.
Biometria e autenticazione a due fattori
Usa impronta, Face ID o Windows Hello per aprire il vault e proteggi l’account con codici TOTP e kit di recupero offline.
04
Il tuo vault ti segue, non ti espone
La sincronizzazione conserva nel cloud esclusivamente il contenuto già cifrato. La master password resta sul dispositivo.
Protezione quotidiana
Una master password.
Una master password.
Nessun compromesso.
La master password serve a derivare localmente le chiavi del vault. Non viene memorizzata né trasmessa al servizio.
- 01Cifratura prima del salvataggioI contenuti leggibili restano nella sessione sbloccata del dispositivo.
- 02Blocco automaticoScegli dopo quanto tempo il vault deve tornare protetto.
- 03Importazione e backupImporta Bitwarden JSON e altri formati, oppure esporta un backup che resta cifrato.
Architettura zero-knowledge
La sicurezza non è
La sicurezza non è
una semplice etichetta.
GConsera separa l’identità dell’account dalla chiave che protegge il vault. Il server gestisce la sincronizzazione, non la master password.
AES-256-GCM
Cifratura autenticata: una modifica ai dati cifrati rende il contenuto non valido.
Argon2id locale
Argon2id con 64 MiB di memoria, 3 passaggi e salt casuale rende più costosi i tentativi offline sulla master password.
Isolamento degli account
Le regole cloud limitano ogni utente al proprio vault, richiedono un’email verificata e supportano la protezione account con 2FA TOTP.
Protezione anti-abuso
Firebase App Check e reCAPTCHA Enterprise respingono richieste prive di attestazione valida.
La sicurezza assoluta non esiste: usa una master password lunga e unica, proteggi il tuo account email e mantieni aggiornato il dispositivo.
Verifiche tecniche documentate
Controlli concreti.
Controlli concreti.
Risultati dichiarati con chiarezza.
01SUPERATO
Connessione e server
- Valutazione TLS SSL Labs A+
- TLS 1.0 e 1.1 disabilitati
- HTTPS, HSTS e protezione anti-framing attivi
02SUPERATO
Accesso ai dati cloud
- Lettura Firestore anonima respinta con 403
- Firebase Authentication protetta da App Check
- File nascosti e sorgenti sensibili non esposti
034 SU 4
Crittografia del vault
- Cifratura e riapertura Argon2id verificate
- Salt, nonce e cifrato differenti a ogni salvataggio
- Password errata e parametri deboli correttamente rifiutati
04VERIFICATO
Build e dipendenze
- File pubblicati corrispondenti alla build controllata
- Nessuna vulnerabilità nota nelle dipendenze di produzione
- Lint e test automatici completati senza errori
Confronto per tipologia
Non tutti i gestori password
Non tutti i gestori password
proteggono e lavorano allo stesso modo.
Un confronto orientativo tra GConsera e le principali categorie di gestori password, senza classifiche e senza riferimenti a singoli prodotti.
Su schermi piccoli, scorri orizzontalmente per leggere tutte le colonne.
Funzione
GConsera Vault
Integrato nel browser
Vault cloud
Archivio locale
Argon2id per la master password
Incluso64 MiB · 3 passaggi
Normalmente non configurabile
Dipende dal servizio
Spesso disponibile
Installazione senza store o estensione
Sì, come PWASmartphone e PC
Già incluso nel browser
Non sempre
Richiede un’app
Registro cifrato per ogni credenziale
Incluso e sincronizzatoModifiche, ripristini e importazioni
Generalmente limitato
Variabile
Locale o non sincronizzato
Categorie, colori e interfaccia personalizzabile
InclusiOrganizzazione su misura
Funzioni essenziali
Variabile
Dipende dall’app
Importazione da altri password manager
JSON e formati comuniAnteprima prima della conferma
Spesso solo CSV
Generalmente disponibile
Tramite strumenti o plugin
Biometria vault e 2FA account separate
Entrambe disponibiliWebAuthn locale e TOTP
Legate al dispositivo o account browser
Spesso disponibili
La 2FA cloud non si applica
La differenza di GConsera
Non è una singola funzione esclusiva, ma la combinazione di vault zero-knowledge, Argon2id, PWA installabile, registro cifrato sincronizzato e personalizzazione dell’organizzazione.
Le caratteristiche degli altri prodotti possono cambiare nel tempo. Il confronto descrive categorie generali e non costituisce una certificazione o una graduatoria di sicurezza.
Una vera web app
Dal browser alla schermata Home.
GConsera Vault è un password manager per smartphone e PC in formato PWA: si apre dal web e può essere installato come un’app, senza passare da uno store.
01
Apri dal browserVisita GConsera da smartphone o computer.
02
Installa l’appUsa “Aggiungi a Home” o il comando Installa.
03
Sblocca e lavoraAccedi rapidamente anche con biometria compatibile.
Domande frequenti
Prima di affidare le tue credenziali.
Le risposte essenziali sul funzionamento del vault.
Che cos’è un password manager sicuro?＋
È un gestore password cifrato che conserva credenziali diverse dietro una sola master password. GConsera cifra il vault sul dispositivo e sincronizza soltanto la copia già protetta.
GConsera conosce la master password?＋
No. La master password viene utilizzata localmente per derivare le chiavi di cifratura e non viene inviata al servizio.
Posso usarlo su smartphone?＋
Sì. Puoi usarlo dal browser e installarlo come PWA sulla schermata Home, seguendo la guida mostrata nell’app.
Cosa succede se dimentico la master password?＋
Non può essere recuperata dal servizio. È una conseguenza del modello zero-knowledge: conservala in un luogo sicuro e separato.
Account e master password sono la stessa cosa?＋
No. Email e password account identificano l’utente; la master password cifra il vault. Devono essere diverse.
Posso importare le password da Bitwarden?＋
Sì. GConsera permette di importare un’esportazione Bitwarden JSON e supporta altri formati tramite la sezione Importazione ed esportazione. Controlla sempre l’anteprima prima di confermare.
È disponibile l’autenticazione a due fattori?＋
Sì. Per l’account sincronizzato puoi attivare la 2FA TOTP con un’app di autenticazione e conservare offline il kit necessario a ripristinare il generatore.
Le verifiche pubblicate sono un audit indipendente?＋
No. Sono test tecnici manuali e automatizzati eseguiti sulla release pubblica. Un audit indipendente richiede invece l’intervento formale di una società di sicurezza esterna.
GConsera è un password manager italiano?＋
Sì. GConsera Vault è un prodotto di GConsulenza progettato per offrire un gestore credenziali cifrato utilizzabile da browser, smartphone e computer.
Il tuo vault è pronto
Apri GConsera Vault
Prendi il controllo delle tue password.
Inizia dal browser. Installa GConsera quando vuoi.