Cassaforte locale · MCP per Claude
I tuoi segreti restano con te. Claude li usa senza mai vederli.
Secret Local è una cassaforte cifrata per Windows che custodisce le tue password e variabili d'ambiente. Collegala a Claude Code o Claude Desktop: Claude esegue i tuoi comandi con le chiavi giuste senza mai leggerne i valori.
Gratis · Windows 10 e 11 · Senza account
S3 prod
- Gratis
- Cifrato a riposo
- 100% locale
- Aggiornamenti firmati
Perché Secret Local
Le tue chiavi API meritano di meglio di un file .env dimenticato
Uno sviluppatore gestisce decine di segreti. La maggior parte finisce dove nulla è pensato per proteggerli.
File .env ovunque
Copiati da un progetto all'altro, sincronizzati nel cloud, a volte inclusi per errore in un commit. Nessuno sa quale sia aggiornato.
Chiavi incollate in chat
Perché un'IA esegua un comando, incolli un token nella conversazione. Ora vive in una cronologia che non controlli.
Nessun controllo, nessuna cronologia
Chi ha usato quale chiave, quando e per cosa? Nessuna risposta, e nessun modo di dire di no prima che succeda.
Secret Local mantiene ogni valore cifrato sul tuo computer e dà a Claude un modo controllato per usarlo, con la tua approvazione.
Funzionalità
Tutto ciò che riguarda i tuoi segreti, in un'unica app
Cassaforte cifrata
Password (URL, nome utente, password, 2FA) e variabili d'ambiente libere, cifrate con Argon2id e XChaCha20-Poly1305.
Claude tramite MCP
Claude vede i nomi, mai i valori. Vengono iniettati nei suoi comandi e mascherati nell'output.
La tua approvazione, ogni volta
Contrassegna una voce come «verifica richiesta»: ogni utilizzo da parte di Claude attende la tua conferma nell'app.
Progetti e ambienti
Una cassaforte completa per ogni cartella di progetto, con cartelle prod e dev chiuse a Claude per impostazione predefinita.
Tastierino PIN mescolato
Il PIN si inserisce su un tastierino a schermo mescolato ogni volta, con codici di recupero se lo dimentichi.
36 strumenti integrati
Password, chiavi SSH, JWT, TOTP con codice QR, hash, conversioni .env, certificati X.509 e altro.
Salute della cassaforte
Password deboli o riutilizzate, duplicati, segreti da rinnovare e violazioni note (Have I Been Pwned, k-anonimato).
Backup cifrati
Formato .slvault con la propria passphrase, backup automatici, importazione da CSV e Bitwarden.
Pensata per Windows
Windows Hello, blocco con la sessione e la sospensione, finestra di ricerca rapida, temi chiaro e scuro, 6 lingue.
Nell'app
Guardala in azione
Schermate reali di Secret Local con dati di esempio. Prova a cliccare: il tastierino PIN, la richiesta di approvazione e gli strumenti rispondono.
S3 prod
Claude + MCP
Claude lavora con le tue chiavi. Mai con i loro valori.
Secret Local è un server MCP per Claude Code e Claude Desktop, installato con un clic dall'app.
- 1
Scegli cosa può usare Claude
Contrassegna le voci che Claude può usare e limitale alle cartelle di progetto che preferisci.
- 2
Claude chiede, tu decidi
Con la verifica richiesta, l'app mostra quale comando vuole quale voce. Consenti o rifiuta.
- 3
I valori restano nascosti
Le variabili vengono iniettate nel comando e mascherate nel suo output, anche se codificate in base64, esadecimale o URL.
Sicurezza
Progettata come una cassaforte, fin dalla prima riga
Niente in chiaro sul disco
Cassaforte, backup, spazio di Claude e richieste di approvazione: tutto è cifrato.
Un PIN che non è mai una chiave
Il PIN passa per Argon2id, combinato con una chiave del dispositivo conservata in Gestione credenziali di Windows.
Codici di recupero
Generati alla creazione del PIN, per non perdere mai l'accesso ai tuoi dati.
Quasi nessuna rete
Solo due chiamate facoltative: il controllo delle violazioni (5 caratteri di un hash) e la ricerca di aggiornamenti.
Blocchi PIN per elemento
Richiedi di nuovo il PIN prima di aprire un progetto, una cartella o una singola voce.
Aggiornamenti firmati
Ogni aggiornamento è firmato e verificato dall'app prima dell'installazione.
Gratis
Gratis. Senza account, senza pubblicità, senza tracciamento.
Scarica Secret Local, usa tutte le funzionalità e ricevi tutti gli aggiornamenti, senza pagare né registrarti.
- Tutte le funzionalità, senza limiti
- Claude Code e Claude Desktop tramite MCP
- Aggiornamenti automatici e firmati
- Senza account, senza pubblicità, senza telemetria
FAQ
Domande frequenti
Claude riceve solo i nomi delle voci che hai consentito. Quando esegue un comando, Secret Local inietta i valori come variabili d'ambiente di quel comando e li maschera nel suo output, anche quando compaiono codificati in base64, esadecimale o URL.
Sì, solo per le variabili che contrassegni esplicitamente come «leggibili», come una regione o una porta non sensibile. Tutto il resto resta mascherato.
Solo sul tuo computer, nel tuo profilo Windows, cifrati. Non riceviamo mai i tuoi segreti: nessuna sincronizzazione cloud e nessun account necessario per usare la cassaforte.
Con XChaCha20-Poly1305. La chiave è derivata dal tuo PIN con Argon2id e combinata con una chiave del dispositivo conservata in Gestione credenziali di Windows: una semplice copia dei file non serve a nulla.
Sì. Puoi scaricarlo, usare tutte le funzionalità e ricevere tutti gli aggiornamenti senza pagare nulla.
No. L'app funziona senza alcun account e la tua cassaforte non lascia mai il tuo computer.
Riprendi il controllo dei tuoi segreti
Installa Secret Local, crea il tuo PIN e collega Claude in meno di due minuti.