Come ricorderete (spero!), qualche giorno fa ho scritto un articolo su KeePass, un programmino che si occupa di gestire (con sicurezza) le password.

Oggi, grazie alla segnalazione di Marco Barulli (il co-fondatore del servizio che mi ha contattato per avere un parere da esterno sul loro lavoro), vi parlerò di Clipperz: un gestore di password via web che consente la gestione delle password senza richiedere all’utente di installare alcunchà© sul proprio computer.

Registrarsi al servizio è semplicissimo (basta andare sulla loro home page e clickare sul pulsante per la registrazione) e non è richiesto nessun dato personale (neanche l’email), particolare che ho molto apprezzato; nella fase di registrazione, inoltre, è possibile selezionare la lingua: c’è anche l’italiano in modo da favorire anche i “meno anglofoni”.

Clipperz costituisce il primo esempio di applicazione web “zero-knowledge”, ovvero un’applicazione che non sa nulla dei dati immessi dagli utenti (neanche username e password) visto che i dati vengo criptati dal browser dell’utente prima di essere inviati al loro server; ottima anche l’interfaccia web, decisamente user-friendly e realizzata con la tecnologia Ajax.

Ah, dimenticavo: tutto il codice di Clipperz è liberamente disponibile per il download, quindi può essere analizzato in qualsiasi momento (ovviamente serve essere un esperto di crittografia per apprezzare la sicurezza e la comodità  del servizio).

Per concludere, voglio sottolineare che il progetto è interamente italiano e colgo l’occasione anche per fare i miei migliori auguri agli autori Marco Barulli e Giulio Cesare Solaroli.

P.S. Clipperz può funzionare anche offline (clicka qui per saperne di più).

UPDATE DEL 28/08/2007

Il buon Marco, mi ha (ri)contattato per segnalarmi alcune novità  rilevanti di Clipperz che io pubblico più che volentieri:

• sono stati ottimizzati gli algoritmi di criptazione che hanno reso Clipperz molto più veloce
• l’interfaccia è ora disponibile in 6 lingue (inglese, cinese, giapponese, portoghese, italiano e, pochi giorni fa hanno aggiunto anche lo spagnolo)
• è stato incluso un generatore di password random
• la versione offline è stata semplificata ed ora è costituita da un unico file html da scaricare
• hanno introdotto la versione Compact per la sidebar di Firefox che consente di tenere a portata di mano i propri login diretti

Non hanno invece apportato modifiche ai login diretti ovvero alla possibilità  di loggarsi ai servizi senza digitare username e password. Il motivo è semplice: funzionano già  benissimo ed offrono la massima sicurezza e riservatezza.