Vordr: vault di password offline rinforzato per Windows x64
Memorizza password, chiavi TOTP, allegati e note crittografate in un unico file di vault locale utilizzando la crittografia AES-256-GCM e la derivazione della chiave Argon2id. Thomas Smistad ha creato questa utility per Windows per dare priorità al controllo locale e a un'impronta di runtime minima. L'app funziona come un unico eseguibile a 64 bit senza rete, telemetria o librerie esterne, e include funzionalità di sessione come la cancellazione degli appunti e il blocco in caso di inattività. Si adatta a utenti esperti focalizzati sulla sicurezza e sviluppatori che richiedono uno storage offline e codice a basso livello trasparente.
Cosa fa Vordr e come memorizza i segreti
Vordr mantiene tutti i segreti all'interno di un file crittografato con estensione .vordr, e supporta password, note, chiavi TOTP e allegati di file. Il vault utilizza AES-256-GCM per la crittografia e Argon2id per derivare la chiave principale, e l'app può importare ed esportare archivi ZIP crittografati per la portabilità dei dati. Il modello a file singolo rende l'esportazione o lo spostamento di un vault un'operazione a file singolo.
Come influisce sulle risorse di sistema durante l'uso
L'applicazione è scritta interamente in assembly a 64 bit e funziona come un singolo eseguibile che dipende solo da DLL native di Windows, mantenendo così il suo ingombro ridotto. Il design elimina processi in background e client di rete, quindi non c'è utilizzo continuo della CPU o della RAM quando il vault è chiuso. L'attività di runtime è limitata a sessioni esplicite, il che riduce il consumo di risorse in background sui computer desktop.
È sicuro usarlo su una macchina di produzione?
Vordr opera con zero connettività di rete e senza telemetria, riducendo la superficie di attacco remota. Offre controlli di sessione come il blocco automatico in caso di inattività e la cancellazione degli appunti, e utilizza facoltativamente il TPM per sbloccare comodamente dopo l'inserimento iniziale della password principale. Lo strumento non ha reset della password; se la password principale viene persa, il vault crittografato non può essere recuperato.
Richiede conoscenze tecniche per funzionare correttamente?
L'app è destinata a utenti esperti e sviluppatori: richiede una CPU Windows x64 con supporto AES-NI, PCLMULQDQ, SSE4.1 e SHA-NI per funzionare. L'implementazione in assembly e i requisiti a basso livello offrono piena trasparenza ma richiedono anche agli utenti di comprendere i requisiti hardware e le conseguenze dell'operazione solo offline, come i backup manuali del vault e la gestione attenta della password principale.
Ideale per gli utenti che accettano severi compromessi hardware e di recupero
Vordr serve gli utenti che necessitano di una cassaforte offline, priva di dipendenze e che possono soddisfare i requisiti delle istruzioni CPU. Offre una superficie di attacco ridotta e un modello operativo chiaro, ma impone un compromesso severo: perdere la password principale significa perdita permanente della cassaforte. Sceglilo quando il controllo locale e le minime dipendenze di runtime contano più delle comodità di recupero password.
