NoirLock è una cassaforte privata e local-first per chi non può permettersi una fuga di dati. Password, frasi di recupero, token API, carte bancarie, documenti d'identità, chiavi SSH, passkey e codici a due fattori restano cifrati sui tuoi dispositivi Apple — mai sui nostri server, perché non esistono. Nessun account. Nessun accesso cloud. Nessuna azienda tra te e i tuoi segreti.
Tutti i record della cassaforte vengono crittografati sul dispositivo dell'utente prima di essere scritti su disco o sincronizzati. Le chiavi di crittografia derivano dalla password principale dell'utente e da una Secret Key indipendente che solo l'utente possiede e vengono archiviate nel sistema Keychain del dispositivo, mai in file semplici e mai trasmesse a StakhivLabs.
Se un utente abilita la sincronizzazione, solo i dati già crittografati lasciano il dispositivo e vengono inviati esclusivamente all'account iCloud privato dell'utente tramite CloudKit di Apple. Questi dati non vengono mai instradati o accessibili a StakhivLabs. L'archiviazione iCloud di questi dati sincronizzati è regolata dalla politica sulla privacy di Apple.
Laddove viene utilizzato Face ID o Touch ID per sbloccare la cassaforte, l'autenticazione viene eseguita interamente da Secure Enclave di Apple sul dispositivo dell'utente. NoirLock non riceve, raccoglie, memorizza o trasmette mai dati biometrici.
NoirLock non contiene analisi, tracciamento di terze parti e SDK pubblicitari. Nessun dato di utilizzo, metadati della cassaforte o informazione personale viene raccolto o condiviso con terze parti.
Poiché NoirLock non può decrittografare il contenuto della cassaforte, non può recuperare o eliminare i dati per conto di un utente. Gli utenti possono rimuovere permanentemente i propri dati in qualsiasi momento eliminando i record all'interno dell'app, disabilitando la sincronizzazione iCloud o disinstallando l'app e rimuovendo i relativi dati da iCloud nelle impostazioni iCloud del proprio dispositivo.
NoirLock non è rivolto ai bambini di età inferiore a 13 anni e StakhivLabs non raccoglie consapevolmente informazioni personali dai bambini.