Modello di Sicurezza

SiteQuest è costruito su Electron con un'architettura orientata alla sicurezza. Ecco esattamente cosa protegge i tuoi dati.

Archiviazione Locale Crittografata

Tutti i dati dell'app — impostazioni, preferenze, cronologia e token di autenticazione — vengono salvati in un vault crittografato AES-256-GCM sul tuo dispositivo. La chiave di crittografia è derivata usando PBKDF2 con 100.000 iterazioni e SHA-512, seedata da un identificatore specifico della macchina.

Questo significa:

• I tuoi dati a riposo sono crittografati, anche se qualcuno accede al tuo filesystem
• La chiave non lascia mai il tuo dispositivo
• Nessun file di testo in chiaro viene lasciato sul disco

Isolamento della Sessione

Ogni sito che navighi in SiteQuest esegue nella sua propia partizione di sessione Electron isolata (persist:sitequest). La modalità incognito usa una partizione completamente effimera (in memoria) che non lascia traccia sul disco quando viene chiusa.

Modalità	Cookie	Cache	Cronologia
Normale	Persistono nella sessione isolata	Persistono	Salvati
Incognito	Solo in memoria, cancellati alla chiusura	Solo in memoria	Non salvati

I cookie di terze parti sono bloccati per impostazione predefinita. I siti non possono tracciarti attraverso domini senza il tuo consenso.

Sicurezza dell'Autenticazione

SiteQuest usa Auth0 per l'autenticazione, supportando:

• Accesso con Google
• Microsoft / Azure AD
• Accesso con Apple
• GitHub OAuth

I token di autenticazione vengono memorizzati solo nel vault crittografato — mai in localStorage in chiaro o cookie accessibili alle pagine web. Una firma HMAC-SHA256 viene calcolata sul tuo record utente e verificata ad ogni accesso alle funzionalità per rilevare manomissioni.

Un periodo di grazia offline di 3 giorni è applicato — se SiteQuest non può validare la tua sessione dopo 3 giorni offline, torna automaticamente al livello gratuito per prevenire attacchi di replay delle credenziali.

Sicurezza CORS e Rete

L'assistente AI invia richieste attraverso il processo principale Electron (non il renderer webview), aggirando completamente l'CORS senza esporre la tua chiave API alle pagine web. Le richieste AI sono strettamente whitelisted su:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (per modelli AI locali come Ollama)

Qualsiasi richiesta AI a una destinazione non in whitelist viene bloccata lato server prima che lasci l'app.

Privacy WebRTC

SiteQuest disabilita la capacità di WebRTC di esporre il tuo indirizzo IP locale. I siti non possono usare WebRTC per scoprire il tuo IP reale anche se sei dietro una VPN.

Blocco Tracker e Pubblicità

SiteQuest usa il motore adblocker Ghostery con liste di filtri aggiornate regolarmente. Quando abilitato, le richieste dei tracker e delle reti pubblicitarie vengono bloccate prima che lascino il tuo dispositivo — nessun dato viene mai inviato a quei domini.

Verifica dell'Integrità

SiteQuest verifica la propria integrità dei file all'avvio usando hash crittografici. Se alcuni file principali sono stati modificati dopo l'installazione, l'app rileva la modifica e potrebbe limitare le funzionalità per proteggere i tuoi dati.

Cosa NON Fa SiteQuest

• Nessun keylogging — SiteQuest non cattura gli input della tastiera al di fuori della finestra dell'app
• Nessuna raccolta di screenshot — la cattura dello schermo viene attivata solo da un'azione esplicita dell'utente
• Nessuna vendita di dati — le analisi sono aggregate e anonimizzate; i dati di navigazione individuali non lasciano mai il tuo dispositivo
• Nessuna archiviazione cloud persistente della cronologia di navigazione — la cronologia viene memorizzata localmente nel vault crittografato