I tuoi appunti contengono alcune delle tue informazioni più sensibili: password, chiavi API, messaggi personali, dati finanziari, screenshot di documenti riservati. I gestori di appunti tradizionali memorizzano tutto questo in testo semplice, creando un rischio di sicurezza di cui potresti non essere nemmeno consapevole.

PasteRheo adotta un approccio diverso: privacy by design. Ogni funzionalità è costruita pensando alla sicurezza, dalla memorizzazione crittografata all'architettura local-first. Ecco come proteggiamo i tuoi dati.

Architettura Local-First

I dati più sicuri sono quelli che non lasciano mai il tuo dispositivo.

Tutto Rimane sul Tuo Dispositivo

Nessun Cloud di Default: La cronologia dei tuoi appunti è memorizzata localmente sul tuo dispositivo, non su server remoti
Nessun Account Richiesto: Inizia a usare PasteRheo immediatamente senza creare un account o condividere informazioni personali
Sincronizzazione iCloud Opzionale: Se scegli di abilitare la sincronizzazione iCloud, i dati vengono crittografati prima di lasciare il tuo dispositivo e solo tu puoi decriptarli

Cosa Significa per Te

Nessuna Violazione dei Dati: Se un server viene hackerato, i tuoi dati non sono lì da rubare
Nessun Tracciamento: Non raccogliamo analitiche, dati di utilizzo o telemetria
Controllo Totale: Decidi tu cosa conservare, cosa sincronizzare e cosa eliminare

Crittografia di Livello Militare

PasteRheo utilizza la crittografia standard del settore per proteggere i tuoi dati a riposo.

Crittografia del Database (SQLCipher)

L'intera cronologia dei tuoi appunti è memorizzata in un database SQLite crittografato usando SQLCipher:

Crittografia AES-256: Lo stesso standard di crittografia utilizzato da governi e militari in tutto il mondo
Crittografato a Riposo: Anche se qualcuno ottiene accesso fisico al tuo dispositivo, non può leggere la cronologia dei tuoi appunti
Operazione Trasparente: La crittografia avviene automaticamente — non devi fare nulla

Crittografia delle Immagini (AES-256-GCM)

Screenshot e immagini ricevono un trattamento speciale:

AES-256-GCM: Crittografia avanzata con modalità di crittografia autenticata
Crittografia Separata: Le immagini sono crittografate individualmente, non solo come voci del database
Archiviazione Sicura: I file immagine crittografati sono memorizzati in una directory protetta

Integrazione Keychain

Le chiavi di crittografia non sono mai memorizzate in testo semplice:

Keychain di Sistema: Le chiavi di crittografia sono memorizzate nel keychain sicuro del tuo sistema operativo (macOS Keychain, Windows Credential Manager)
Protezione Hardware: Sui dispositivi supportati, le chiavi sono protette da moduli di sicurezza hardware
Nessuna Esposizione delle Chiavi: Le chiavi non appaiono mai nei dump di memoria o nei file di log

Rilevamento Intelligente dei Contenuti

PasteRheo riconosce automaticamente i contenuti sensibili e li gestisce in modo appropriato.

Rilevamento Credenziali

L'app riconosce i formati comuni delle credenziali:

Token JWT: Rilevati e decodificati automaticamente per mostrare lo stato di scadenza
Chiavi API: Pattern come sk-..., ghp_..., AKIA... vengono riconosciuti
Variabili d'Ambiente: Rilevamento formato file .env
Segreti Codificati Base64: Decodificati automaticamente per identificare il tipo di contenuto

Perché È Importante

Quando PasteRheo sa che qualcosa è sensibile:

Lo mantiene crittografato nell'archiviazione
Non lo include nelle anteprime di ricerca
Ti avvisa prima di incollarlo in applicazioni non attendibili
Ti permette di impostare periodi di conservazione più brevi per le credenziali

Controlli sulla Privacy

Hai il controllo completo su cosa viene memorizzato e per quanto tempo.

Impostazioni di Conservazione Cronologia

Scegli per quanto tempo conservare la cronologia degli appunti:

1 Giorno: Per la massima privacy, elimina automaticamente tutto quotidianamente
1 Settimana: Equilibrio tra comodità e privacy
1 Mese: Mantieni la cronologia recente accessibile
1 Anno: Archiviazione a lungo termine per elementi importanti
Per Sempre: Non eliminare mai automaticamente (puoi comunque eliminare manualmente gli elementi)

Lista di Esclusione App

Impedisci il monitoraggio di app specifiche:

Gestori di Password: Escludi 1Password, LastPass, Bitwarden, ecc.
App Bancarie: Non catturare informazioni finanziarie
Terminali Sicuri: Escludi app terminali dove lavori con dati sensibili
Regole Personalizzate: Aggiungi qualsiasi app che vuoi escludere

Eliminazione Manuale

Elimina elementi in qualsiasi momento:

Elemento Singolo: Clic destro ed elimina
Eliminazione in Blocco: Seleziona più elementi ed eliminali tutti insieme
Cancella Tutto: Pulisci l'intera cronologia degli appunti con un clic
Eliminazione Sicura: Gli elementi eliminati vengono sovrascritti, non solo contrassegnati come eliminati

Pausa Monitoraggio

A volte hai bisogno di lavorare con dati sensibili senza che vengano catturati.

Pausa Temporanea

Pausa Temporizzata: Metti in pausa il monitoraggio per 5 minuti, 15 minuti, 30 minuti o 1 ora
Pausa Indefinita: Metti in pausa fino a quando non riprendi manualmente
Indicatore Visivo: Indicazione chiara quando il monitoraggio è in pausa
Ripresa Rapida: Riprendi il monitoraggio con un singolo clic

Casi d'Uso

Inserimento di password o numeri di carte di credito
Lavoro con documenti riservati
Copia di dati sensibili tra applicazioni
Test o debug senza ingombrare la cronologia

Nessuna Telemetria o Tracciamento

Non raccogliamo dati su come usi PasteRheo.

Cosa Non Raccogliamo

Nessuna Analitica di Utilizzo: Non tracciamo quali funzionalità usi
Nessun Report di Crash: I dati di crash rimangono sul tuo dispositivo
Nessuna Query di Ricerca: Le tue ricerche non vengono mai inviate da nessuna parte
Nessuna Analisi dei Contenuti: Non vediamo mai cosa copi

Perché È Importante

Privacy Vera: I tuoi pattern di utilizzo non possono essere profilati o venduti
Nessuna Sorpresa: Nessuna raccolta dati nascosta in background
Conformità: Più facile conformarsi a GDPR, CCPA e altre normative sulla privacy

Trasparenza Open Source

Fidati, ma verifica.

Codice Verificabile

Sorgente Disponibile: I componenti di sicurezza principali sono open source
Revisione della Community: I ricercatori di sicurezza possono verificare la nostra implementazione della crittografia
Nessuna Backdoor Nascosta: Quello che vedi è quello che ottieni

Aggiornamenti di Sicurezza

Aggiornamenti Regolari: Le patch di sicurezza vengono rilasciate prontamente
Changelog Trasparente: Tutte le correzioni di sicurezza sono documentate
Aggiornamento Automatico: Mantieni la tua app sicura con aggiornamenti automatici

Best Practice per la Massima Sicurezza

Ecco come usare PasteRheo in modo sicuro:

1. Imposta Periodi di Conservazione Appropriati

Per lavori sensibili:

Imposta la conservazione della cronologia a 1 giorno o 1 settimana
Elimina manualmente gli elementi sensibili immediatamente dopo l'uso
Usa i gruppi Pin per gli elementi che vuoi conservare più a lungo

2. Usa le Esclusioni App

Aggiungi questi alla tua lista di esclusione:

Gestori di password (1Password, LastPass, Bitwarden)
App bancarie e finanziarie
Terminali sicuri e client SSH
Qualsiasi app che gestisce dati sensibili

3. Metti in Pausa Quando Necessario

Metti in pausa il monitoraggio quando:

Inserisci password o carte di credito
Lavori con documenti riservati
Copi chiavi API o token sensibili
Gestisci informazioni personali

4. Rivedi Regolarmente

Controlla la cronologia degli appunti settimanalmente
Elimina gli elementi di cui non hai più bisogno
Rivedi i tuoi gruppi Pin per credenziali obsolete
Aggiorna la tua lista di esclusione app

5. Mantieni Aggiornato

Abilita gli aggiornamenti automatici
Rivedi gli annunci di sicurezza
Aggiorna all'ultima versione prontamente

Confronto Funzionalità di Sicurezza

Come PasteRheo si confronta con altri gestori di appunti:

Funzionalità	PasteRheo	Gestore Appunti Tipico
Crittografia Database	✅ AES-256 (SQLCipher)	❌ Testo semplice
Crittografia Immagini	✅ AES-256-GCM	❌ File semplici
Integrazione Keychain	✅ Keychain di sistema	❌ Chiavi in file di configurazione
Local-First	✅ Tutto locale di default	⚠️ Sincronizzazione cloud richiesta
Nessuna Telemetria	✅ Zero tracciamento	❌ Analitiche abilitate
Esclusioni App	✅ Regole flessibili	⚠️ Limitate o assenti
Pausa Monitoraggio	✅ Temporizzata e indefinita	⚠️ Solo manuale
Rilevamento Credenziali	✅ Rilevamento intelligente	❌ Tratta tutto come testo

Scenari di Sicurezza Reali

Scenario 1: Sviluppatore che Lavora con Chiavi API

Problema: Copi chiavi API e credenziali del database durante la giornata. Se il tuo gestore di appunti viene compromesso, tutti i tuoi sistemi di produzione sono a rischio.

Soluzione PasteRheo:

Tutte le credenziali sono crittografate nel database
Imposta la conservazione a 1 giorno per l'eliminazione automatica
Usa i gruppi Pin per credenziali a lungo termine (comunque crittografate)
Escludi il tuo gestore di password dal monitoraggio
Metti in pausa il monitoraggio quando inserisci password master

Scenario 2: Professionista Finanziario

Problema: Lavori con dati finanziari sensibili, informazioni sui clienti e report riservati. La cronologia degli appunti potrebbe esporre informazioni privilegiate.

Soluzione PasteRheo:

Escludi app bancarie e finanziarie
Imposta un periodo di conservazione breve (1 giorno)
Elimina manualmente gli elementi sensibili immediatamente
Usa la funzione pausa quando lavori con documenti riservati
Nessuna sincronizzazione cloud — tutto rimane locale

Scenario 3: Operatore Sanitario

Problema: Le informazioni sui pazienti (PHI) devono essere protette secondo HIPAA. I gestori di appunti potrebbero creare problemi di conformità.

Soluzione PasteRheo:

Architettura local-first — nessuna archiviazione cloud
Database crittografato protegge PHI a riposo
Esclusioni app per software medico
Periodi di conservazione brevi
Nessuna telemetria — nessun dato lascia il tuo dispositivo

Scenario 4: Ricercatore di Sicurezza

Problema: Lavori con exploit, vulnerabilità e informazioni di sicurezza sensibili. I tuoi appunti potrebbero contenere codice proof-of-concept o credenziali.

Soluzione PasteRheo:

Metti in pausa il monitoraggio durante la ricerca di sicurezza
Escludi terminali e strumenti di sicurezza
Eliminazione manuale di scoperte sensibili
Nessuna sincronizzazione cloud per prevenire perdite di dati
Codice open source per audit di sicurezza

Conformità e Normative

PasteRheo ti aiuta a conformarti alle normative sulla privacy:

Minimizzazione dei Dati: Memorizza solo ciò che copi esplicitamente
Diritto alla Cancellazione: Elimina qualsiasi elemento in qualsiasi momento
Nessuna Profilazione: Nessun tracciamento o analitiche
Elaborazione Locale: I dati rimangono sul tuo dispositivo

CCPA (California Consumer Privacy Act)

Nessuna Vendita di Dati: Non raccogliamo né vendiamo i tuoi dati
Trasparenza: Politica sulla privacy chiara
Controllo Utente: Controllo completo sui tuoi dati

HIPAA (Health Insurance Portability and Accountability Act)

Crittografia: PHI è crittografato a riposo
Controlli di Accesso: Solo tu puoi accedere ai tuoi dati
Traccia di Audit: Log locali per conformità
Nessun Cloud: Evita problemi di conformità dell'archiviazione cloud

E la Sincronizzazione iCloud?

Se abiliti la sincronizzazione iCloud opzionale:

Come Funziona

Crittografia End-to-End: I dati sono crittografati prima di lasciare il tuo dispositivo
Infrastruttura di Apple: Utilizza l'infrastruttura sicura iCloud di Apple
Le Tue Chiavi: Solo tu hai le chiavi di decrittazione
Sincronizzazione Selettiva: Scegli cosa sincronizzare (solo gruppi Pin, o tutta la cronologia)

Considerazioni sulla Sicurezza

Fiducia in Apple: Stai affidandoti alla sicurezza iCloud di Apple
Autenticazione Dispositivo: Solo i tuoi dispositivi autenticati possono accedere ai dati sincronizzati
Crittografia in Transito: I dati sono crittografati durante la trasmissione
Crittografato a Riposo: I dati sono crittografati sui server di Apple

Quando Usare la Sincronizzazione iCloud

✅ Buono per:

Sincronizzare gruppi Pin tra i tuoi dispositivi
Backup di elementi importanti degli appunti
Comodità tra Mac, iPad, iPhone

❌ Evita se:

Lavori con dati altamente sensibili
La tua organizzazione proibisce l'archiviazione cloud
Hai bisogno della massima sicurezza (solo locale è più sicuro)

Monitorando il traffico di rete (PasteRheo non effettua connessioni in uscita tranne per gli aggiornamenti)
Rivedendo il codice di sicurezza open source
Eseguendo in modalità aereo (tutto funziona offline)

D: Cosa succede se PasteRheo viene hackerato?

R: Anche se un attaccante compromette l'applicazione PasteRheo:

I tuoi dati sono crittografati a riposo
Le chiavi di crittografia sono nel keychain di sistema, non nell'app
L'architettura local-first significa nessun server centrale da violare
I dati di ogni utente sono isolati e crittografati separatamente

Conclusione

La privacy non è solo una funzionalità — è il fondamento del design di PasteRheo.

Cosa rende PasteRheo sicuro:

Crittografia di livello militare (AES-256)
Architettura local-first
Integrazione keychain di sistema
Nessuna telemetria o tracciamento
Rilevamento intelligente delle credenziali
Controlli sulla privacy flessibili
Trasparenza open source

I tuoi dati, il tuo controllo:

Scegli cosa memorizzare e per quanto tempo
Escludi app sensibili
Metti in pausa il monitoraggio quando necessario
Elimina in qualsiasi momento
Sincronizzazione cloud opzionale (crittografata)

In un mondo dove le violazioni dei dati sono comuni e la privacy è sempre più rara, PasteRheo ti offre un gestore di appunti di cui puoi fidarti.

Scarica PasteRheo oggi e riprendi il controllo della privacy dei tuoi appunti.