Domande frequenti

Un'app desktop per Windows che conserva le tue password e variabili d'ambiente (chiavi API, URL di database, credenziali S3…) in una cassaforte cifrata sul tuo computer. Funziona anche da server MCP, così Claude Code e Claude Desktop possono usare questi segreti nei tuoi progetti senza mai vederne i valori.

A sviluppatori, freelance e team che lavorano con Claude e gestiscono molti segreti: una cassaforte per progetto, ambienti prod e dev e un controllo preciso su ciò che un assistente IA può usare.

Un file .env è testo in chiaro: si copia, si sincronizza e a volte finisce in un commit. Secret Local mantiene i valori cifrati, ti fa scegliere quali può usare Claude e in quali cartelle, chiede la tua approvazione se vuoi e registra ogni utilizzo.

Può farlo: conserva password con URL, nome utente e codici 2FA, ne controlla la salute e importa esportazioni CSV e Bitwarden. Ma è stata pensata prima di tutto per i segreti di sviluppo e il loro uso da parte di Claude.

Windows 10 e 11 (64 bit). L'app si basa su Gestione credenziali di Windows e su Windows Hello.

Inglese, francese, spagnolo, tedesco, italiano e portoghese (Brasile), nell'app come su questo sito.

Claude riceve solo i nomi delle voci che hai consentito. Quando esegue un comando, Secret Local inietta i valori come variabili d'ambiente di quel comando e li maschera nel suo output, anche quando compaiono codificati in base64, esadecimale o URL.

Sì, solo per le variabili che contrassegni esplicitamente come «leggibili», come una regione o una porta non sensibile. Tutto il resto resta mascherato.

Ogni volta che Claude vuole usare quella voce, l'app mostra il comando e la voce interessata, poi attende la tua approvazione per 2 minuti al massimo. Senza risposta, la richiesta viene rifiutata.

No. Una voce limitata a una cartella è disponibile solo per i comandi eseguiti in quella cartella. L'app risolve e verifica i percorsi e rifiuta ogni tentativo di aggiramento.

Apri la pagina Claude dell'app e clicca su Installa per Claude Code o Claude Desktop. Secret Local scrive la configurazione MCP per te; puoi rimuoverla allo stesso modo.

Sì, per le voci che hai consentito: il server MCP ha un proprio spazio cifrato. I blocchi PIN proteggono solo l'interfaccia dell'app. Ogni utilizzo compare nell'attività di Claude.

Solo sul tuo computer, nel tuo profilo Windows, cifrati. Non riceviamo mai i tuoi segreti: nessuna sincronizzazione cloud e nessun account necessario per usare la cassaforte.

Con XChaCha20-Poly1305. La chiave è derivata dal tuo PIN con Argon2id e combinata con una chiave del dispositivo conservata in Gestione credenziali di Windows: una semplice copia dei file non serve a nulla.

Usa uno dei codici di recupero generati alla creazione del PIN. Conservali al sicuro: senza PIN né codici nessuno può aprire la cassaforte, nemmeno noi.

Solo per due funzioni facoltative: controllare le tue password nelle violazioni note (vengono inviati solo i primi 5 caratteri di un hash SHA-1, secondo il principio del k-anonimato) e cercare aggiornamenti.

Nessun account e nessun tracciamento. I download e la ricerca di aggiornamenti non inviano alcun identificativo: l'app comunica solo la sua piattaforma e la versione installata.

Ogni versione è firmata. L'app verifica la firma prima di installare qualsiasi cosa: un file modificato viene rifiutato.

Sì. Puoi scaricarlo, usare tutte le funzionalità e ricevere tutti gli aggiornamenti senza pagare nulla.

No. L'app funziona senza alcun account e la tua cassaforte non lascia mai il tuo computer.

No. L'app si collega a Internet solo per due funzioni facoltative: controllare le password nelle violazioni note e cercare aggiornamenti.

Su quanti ne vuoi. Ogni installazione ha la propria cassaforte; usa un backup cifrato per spostare i tuoi dati.

Scarica il programma di installazione dalla pagina Scarica, avvialo, crea il tuo PIN e conserva i codici di recupero. Poi collega Claude dalla pagina Claude.

L'app cerca nuove versioni su questo sito e propone di installarle. Ogni versione è firmata e l'app verifica la firma prima dell'installazione.

Sì: esporta un backup .slvault cifrato con la propria passphrase e importalo sull'altro computer.

Sì: CSV, esportazioni di Bitwarden e file .env. Gli strumenti integrati convertono anche tra .env, JSON e YAML.

Sei strumenti: elencare le voci consentite e le loro etichette, leggere le istruzioni d'uso, eseguire un comando con le loro variabili, verificare un file .env.example e leggere i valori contrassegnati come leggibili. Nessuno restituisce un valore mascherato.