Documentazione

Guida a SecureLocalShare

Come installare e usare SecureLocalShare: il tuo password manager che vive sulla tua rete di casa, senza cloud e senza abbonamenti.

1. Cos'è e come funziona

SecureLocalShare (LKS) è un gestore di password e file locale: i tuoi dati non finiscono mai su un cloud. Su un computer di casa (il PC host) installi l'app Desktop, che custodisce i dati cifrati e avvia un piccolo server sulla tua rete. Dagli altri dispositivi apri la Web App dal browser, restando sempre dentro la rete locale.

2. Requisiti

  • PC host: Windows 10 o 11 (64-bit). Java è già incluso nell'installer.
  • Altri dispositivi: un browser moderno sulla stessa rete del PC host.
  • Account: una registrazione gratuita su questo sito per scaricare l'app.

3. Installazione e primo avvio

  1. Registrati e scarica l'eseguibile dalla dashboard.
  2. Avvia l'app sul PC host.
  3. Attiva il dispositivo con email e codice di attivazione.
  4. Crea la master password (non è recuperabile: custodiscila bene).

4. L'app Desktop (il cuore del sistema)

Tenendola aperta sul PC host, l'app custodisce il vault cifrato, avvia il server che pubblica la Web App sulla rete locale e gestisce utenti, accessi e aggiornamenti. Quando chiudi l'app il server si ferma e i dati non sono più raggiungibili dagli altri dispositivi.

5. Accedere dagli altri dispositivi

Dagli altri dispositivi non serve installare nulla: apri il browser e vai all'indirizzo del PC host sulla rete locale, porta 9505.

http://INDIRIZZO-IP-DEL-PC:9505

6. Cosa puoi fare

  • Password: salva credenziali in categorie, copia, mostra/nascondi, modifica.
  • Condivisione cifrata tra utenti della stessa rete.
  • LocalDrop: file e note ritrovabili da ogni dispositivo.
  • Notifiche quando qualcuno condivide qualcosa con te.

7. Il collegamento tra Web App e Desktop

La Web App e l'app Desktop parlano tra loro solo sulla rete locale. Il browser e il server condividono la stessa origine, quindi nessun dato passa da server esterni e le richieste da fuori rete vengono rifiutate.

8. Sicurezza e privacy

  • I vault sono cifrati con AES-256-GCM: in chiaro non finisce nulla su disco.
  • La master password protegge tutto e non è recuperabile.
  • Nessun cloud, nessun server di terze parti vede le tue credenziali.
  • L'identificativo del dispositivo serve solo a legare la licenza al PC host.

9. Aggiornamenti, blocco e attivazione

L'app controlla da sé le nuove versioni e ti guida nell'installarle. Ogni PC host va attivato una volta col codice della dashboard. In caso di manomissioni o troppi tentativi falliti l'app può bloccarsi: esistono due tipi di blocco.

ENV_LOCK (manomissione di environment.lks): il proprietario ripristina con la master password — che per sicurezza azzera le credenziali — oppure applicando un unlock.lks firmato dall'autore.
PERMANENT_LOCK (10 tentativi falliti): sblocco solo con un unlock.lks firmato dall'autore, verificato per firma, hardware ID e scadenza.

10. Problemi comuni (FAQ)

  • Web App irraggiungibile dal telefono: stessa rete, app avviata, firewall sulla porta 9505.
  • Master password dimenticata: non è recuperabile per scelta di sicurezza.
  • Windows segnala l'app come non riconosciuta: è normale per un'app nuova, procedi con Esegui comunque.
  • Uso fuori casa: per progetto funziona solo nella rete locale del PC host.

11. Campi personalizzati nelle categorie

Quando crei o modifichi una categoria di tipo Credenziali puoi definire fino a 4 campi personalizzati (anche dello stesso tipo, es. quattro campi numerici). Ogni credenziale assegnata a quella categoria mostrerà automaticamente quei campi nel form e nella scheda di dettaglio.

  • Testuale — testo libero con un numero massimo di caratteri (predefinito 30).
  • Numerico — un valore numerico.
  • Data scadenza — una data che attiva avvisi e banner di scadenza.
  • Secret — un valore riservato, cifrato come la password; puoi indicare se è condivisibile quando condividi la credenziale.
Campi Data scadenza: quando la scadenza è vicina ricevi una notifica entro 10 giorni e sulla scheda compare in alto a destra un banner con l'icona di allerta — rosso da 0 a 10 giorni, giallo da 11 a 30 giorni. Il filtro In scadenza mostra tutte le credenziali entro 30 giorni. Quando la credenziale è scaduta il banner lascia il posto a una mini-scheda rossa «Credenziale scaduta», ben visibile scorrendo l'elenco.
Pronto a iniziare? Crea un account e scarica l'ultima versione dalla dashboard.