Questa traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese. English
Ultimo aggiornamento: 20 ottobre 2026
I tuoi profili browser
I tuoi profili, ovvero cookie, password salvate, cronologia e dati dei siti, si trovano sul tuo computer, nella cartella di Morpho Browser. L'unica copia che ne esce è il backup cloud crittografato descritto di seguito, che non possiamo leggere.
Cosa conserviamo nel tuo account
- Il tuo indirizzo e-mail e se è stato verificato.
- La tua credenziale di accesso. La tua password viene trasformata in una chiave all'interno del tuo browser; il server non vede mai la tua password e conserva solo un hash argon2id di quella chiave.
- Quando è stato creato il tuo account, quando hai effettuato l'ultimo accesso e il tuo piano.
- I nomi dei computer connessi all'app desktop, con gli orari di accesso e di ultimo utilizzo.
- Per applicare il limite di profili del tuo piano: un ID casuale per ogni profilo che crei nell'app desktop e quando, quanto spesso e da quale dei tuoi computer è stato aperto l'ultima volta. Mai il nome del profilo, i cookie, i siti o qualsiasi suo contenuto.
- Gli hash delle tue sessioni web aperte e dei tuoi link di verifica e di reimpostazione della password. Questi link scadono poco dopo l'invio.
- Quando trasferisci un profilo a un altro account: i due account, l'ID casuale del profilo, la sua dimensione, l'orario e lo stato. Il profilo in sé viene crittografato sul tuo computer solo per l'app del destinatario; non possiamo aprirlo e viene eliminato dal nostro server non appena il trasferimento si conclude (accettato, rifiutato, annullato o scaduto dopo 7 giorni). Per la ricezione, il tuo account conserva una chiave pubblica e una chiave privata che solo la tua app può sbloccare.
- Team: i nomi del team e degli spazi di lavoro, gli indirizzi e-mail e i ruoli dei membri, gli inviti, quale membro ha aperto o modificato quale profilo condiviso e quando (il registro attività del team), e gli ID casuali, le dimensioni e gli orari dei profili condivisi. I profili condivisi in sé, i loro nomi, cookie e proxy sono crittografati sui computer dei membri con una chiave posseduta solo dalle app dei membri; non possiamo aprirli.
Backup cloud crittografato
Affinché i tuoi profili tornino disponibili quando accedi da un altro computer, l'app desktop ne esegue il backup sul tuo account. Ogni profilo viene crittografato sul tuo computer prima del caricamento, con una chiave che a sua volta è bloccata con la tua password e con un codice di recupero che possiedi solo tu. Non riceviamo mai la tua password, il tuo codice di recupero né la chiave sbloccata, quindi non possiamo aprire i tuoi backup, e non potrebbe farlo nemmeno chi riuscisse a entrare nel nostro server.
Per il backup conserviamo:
- Il backup crittografato di ogni profilo e di ogni estensione del browser usata dai tuoi profili (conservata una sola volta per account con un ID dall'aspetto casuale). Per noi si tratta di dati illeggibili: non possiamo vedere il nome del profilo, i cookie, le password, il proxy, i siti o le impostazioni, né quali estensioni usi.
- Per ogni backup: la dimensione, un checksum dei dati crittografati, un numero di versione, il momento del caricamento e il nome del computer che lo ha caricato.
- La tua chiave di backup in forma bloccata (crittografata), due volte: una bloccata con la tua password e una con il tuo codice di recupero, oltre al valore casuale usato per creare questi blocchi. Nessuna delle due può essere aperta senza la tua password o il tuo codice di recupero.
Eliminando un profilo nell'app se ne elimina il backup. Se il tuo account viene eliminato, con esso vengono eliminati tutti i tuoi backup e le tue chiavi di backup.
Il limite, in tutta onestà
Poiché non possiamo aprire i tuoi backup, non possiamo nemmeno recuperarli per te. Se perdi sia la password sia il codice di recupero, nessuno, noi compresi, può decrittografare i tuoi backup. Se reimposti la password su questo sito, l'app ti chiede una volta il codice di recupero per sbloccare di nuovo i tuoi backup. Conserva il codice di recupero in un luogo sicuro.
Attività di sicurezza e verifica in due passaggi
Per proteggere il tuo account registriamo gli eventi di sicurezza: accessi al sito web e all'app desktop (con il nome del dispositivo o del browser, l'indirizzo IP e il paese approssimativo indicato da Cloudflare), accessi non riusciti e codici di verifica errati, modifiche della password, modifiche della verifica in due passaggi e disconnessioni dei dispositivi. Puoi vederli nella pagina del tuo account. Vengono eliminati automaticamente dopo 90 giorni. Un accesso da un dispositivo che non abbiamo mai visto prima ti invia anche un'e-mail.
Se attivi la verifica in due passaggi, la relativa chiave segreta viene conservata in forma crittografata e i tuoi codici di backup vengono conservati solo come hash con chiave. Disattivandola, vengono eliminati entrambi.
Dati conservati brevemente per sicurezza
Per limitare i tentativi di accesso e di registrazione, il tuo indirizzo IP e il tuo indirizzo e-mail vengono conservati brevemente nella memoria del server e mai scritti su disco. Per motivi di sicurezza, il server web conserva i log di accesso (indirizzo IP, data e pagina richiesta).
Cookie
Questo sito utilizza solo i cookie necessari a mantenere attivo il tuo accesso, ricordare la tua lingua e proteggere i suoi moduli. Non ci sono cookie pubblicitari o di analisi. Cloudflare, che distribuisce il sito, può aggiungere propri cookie di sicurezza per bloccare gli attacchi.
Hosting
Il sito funziona su un server OVHcloud in Canada ed è distribuito tramite Cloudflare. Ogni connessione è crittografata con HTTPS.