Le tue password in una scatola. E la scatola resta con te.

KutunaCo è un password manager offline e senza account per iOS e Android, che tiene anche traccia dei tuoi abbonamenti. Conserva password, carte di credito, chiavi API e note sicure crittografate con AES-256 solo sul telefono, genera codici 2FA, controlla la salute delle password e somma i tuoi abbonamenti su base mensile e annuale.

Esatto. L'app non effettua richieste di rete; la versione Android non ha nemmeno l'autorizzazione di accesso a Internet. Non ci sono account, server, sincronizzazione né strumenti di analisi. Ci sono due eccezioni, entrambe esterne all'app e solo su Android: Google Play Services, che fornisce il lettore di codici QR, può inviare a Google dati diagnostici anonimi relativi al lettore; inoltre, per mostrarti quando è disponibile una nuova versione, KutunaCo chiede all'app Play Store del tuo telefono se ci sono aggiornamenti, e Play Store può inviare a Google dati del dispositivo e dell'app come il modello del telefono e la versione dell'app. I tuoi elementi e il contenuto del codice QR non ne fanno mai parte.

No. Installa l'app e scegli come bloccarla: tutto qui.

La scatola e le impostazioni sono crittografate con AES-256; la chiave è conservata nel Keychain di iOS o nel Keystore di Android, solo su quel dispositivo. I backup sono crittografati con AES-256-GCM con una chiave derivata dalla tua password tramite Argon2id (64 MiB di memoria, 3 iterazioni).

Sì. I codici TOTP vengono generati interamente sul dispositivo a partire dalla chiave di configurazione che aggiungi (scansionando il codice QR del servizio o incollando la chiave) e dall'orologio del telefono; non serve alcuna connessione. Tutti i codici si trovano nella schermata Codici 2FA.

Sì. Tocca + › Scansiona codice QR 2FA e inquadra con la fotocamera il codice QR mostrato dal servizio, oppure scegli uno screenshot. L'immagine viene letta solo sul dispositivo; su Android il lettore è fornito da Google Play Services, che può inviare a Google dati diagnostici anonimi sul suo utilizzo (mai l'immagine né il contenuto del codice), e l'app continua a non avere l'autorizzazione di accesso a Internet.

Su Android i dati dell'app sono esclusi dai backup del dispositivo e del cloud. Su iOS il file crittografato della scatola può essere incluso in un backup del dispositivo, ma la chiave che lo apre resta su quel dispositivo, quindi non può essere aperto altrove. Per cambiare telefono usa un backup crittografato di KutunaCo.

Scegli KutunaCo come servizio di compilazione automatica su Android o come fornitore di password su iOS. Ogni compilazione ti chiede di autenticarti e i suggerimenti compaiono solo nell'app verificata o sul dominio corrispondente.

La scatola è legata al dispositivo: non si trasferisce con un backup di iCloud o Google. Crea un backup protetto da password sul vecchio telefono (Impostazioni › Gestione dati › Crea backup) e importalo su quello nuovo.

Tocca "PIN dimenticato?" nella schermata di blocco, verifica la tua identità con il blocco schermo o la biometria del dispositivo e imposta un nuovo PIN. Funziona se l'opzione "Consenti reimpostazione del PIN con il blocco del dispositivo" è attiva (impostazione predefinita). Altrimenti l'unica strada è eliminare tutti i dati e ripristinare da un backup.

I backup sono crittografati con AES-256-GCM usando una chiave derivata con Argon2id (64 MiB di memoria, 3 iterazioni); le password deboli e comuni vengono rifiutate. Se dimentichi la password, nessuno può aprire il backup.

Sì. Sono supportate le esportazioni da Chrome/Edge, Password di Apple, Firefox, Bitwarden, 1Password, KeePass, Proton Pass, LastPass, Enpass e CSV generici, oltre ai trasferimenti 2FA da Aegis, 2FAS, Ente Auth e Google Authenticator (i suoi codici QR di trasferimento si possono scansionare nell'app).

Inglese, turco, tedesco, spagnolo, italiano, portoghese, giapponese, coreano e hindi. Per impostazione predefinita l'app segue il dispositivo: usa la prima lingua dell'elenco del dispositivo che l'app supporta, e l'inglese se non ne supporta nessuna. Puoi cambiarla in Impostazioni › Generali › Lingua.

Sì, KutunaCo si acquista una sola volta. Non ci sono acquisti in-app, abbonamenti né pubblicità.

L'acquisto avviene tramite App Store o Google Play, quindi i rimborsi seguono le loro regole: per Apple tramite reportaproblem.apple.com, per Google Play entro 48 ore dall'acquisto. La pagina di supporto spiega i passaggi.

Sì. La stessa app funziona su iPhone e iPad (iOS 15 o versioni successive) e su telefoni e tablet Android (Android 7.0 o versioni successive). Ogni dispositivo ha la propria scatola; per spostare gli elementi da uno all'altro usa un backup crittografato.

No. KutunaCo non invia notifiche. Il filtro Abbonamenti mostra il prossimo rinnovo e la sua data, oltre ai totali mensili e annuali.

Su iOS 26.2 e versioni successive sì: puoi scegliere di salvarla in KutunaCo e il salvataggio attende la tua approvazione nell'app. Su Android no: aggiungi le nuove password nell'app.

Impostazioni › Zona pericolosa › Elimina tutti i dati. Eliminando l'app si rimuove anche la scatola; su iOS usa prima Elimina tutti i dati, perché gli elementi del Keychain restano anche dopo l'eliminazione dell'app. Nulla è conservato su un server.

Aggiungi un costo, una valuta e un ciclo di fatturazione (settimanale, mensile, trimestrale, annuale) a qualsiasi elemento, oppure aggiungi un abbonamento a sé stante; il filtro "Abbonamenti" nella schermata principale mostra i totali mensili e annuali e il prossimo rinnovo.

No. KutunaCo non va mai online, quindi non può consultare un elenco esterno di violazioni come Have I Been Pwned. Offre invece un rapporto sulla salute delle password che trova le password deboli, riutilizzate, vecchie e senza 2FA, interamente sul dispositivo.

No. KutunaCo conserva nomi utente e password, codici 2FA, carte, chiavi API e note sicure; le passkey non sono supportate.