🔐 Pribado

Gestione privata delle chiavi API e infrastruttura Zero-Knowledge

Pribado è una piattaforma auto-ospitabile e zero-knowledge per la gestione di chiavi API, segreti crittografati e comunicazioni private. Realizzata su Oasis Sapphire per il calcolo confidenziale supportato da hardware.

✨ Funzionalità

🔑 Proxy API Privato

• Archivia chiavi API (OpenAI, Anthropic, Google, ecc.) crittografate
• Genera chiavi proxy (priv_xxx) da usare al posto di esporre le chiavi reali
• Rotazione automatica delle chiavi con notifiche webhook
• Zero-knowledge: il server archivia blob crittografati che non può decrittare

🗄️ Caveau Crittografato

• Gestore di password con crittografia AES-256-GCM
• Chiavi derivate dalla firma del tuo wallet (mai memorizzate)
• Backup sulla blockchain Oasis Sapphire
• Sincronizzazione tra dispositivi tramite archiviazione crittografata sulla blockchain

💬 Chat Anonima

• Messaggistica in tempo reale crittografata end-to-end
• Nessun account, nessun tracciamento dell'identità
• I messaggi esistono solo in transito (non vengono memorizzati)
• Chiavi di sessione effimere

📄 Firma di Documenti

• Firma PDF con firme digitali
• Ancora gli hash dei documenti alla blockchain Sapphire
• Prova immutabile di esistenza e integrità

🛡️ Architettura di Sicurezza

• Crittografia a doppio strato: chiavi derivate dal wallet + enclave del server
• TEE hardware: smart contract confidenziali di Oasis Sapphire
• Zero-knowledge: il server non può leggere i tuoi dati
• Rate limiting: protezione da spam/abusi basata su IP

🚀 Avvio Rapido

Prerequisiti

• Node.js v20+
• npm v10+

Installazione

# Clone the repository
git clone https://github.com/0xrlawrence/Pribado.git
cd Pribado

# Install dependencies
npm install

# Create environment file
cp .env.local.example .env.local

# Generate encryption secret
echo "ENCLAVE_SECRET=$(openssl rand -hex 32)" >> .env.local

# Build and run
npm run build
npm start

Apri http://localhost:3000 nel tuo browser.

Docker

docker-compose up -d

🔧 Configurazione

Consulta SELF_HOSTING.md per la guida completa al deployment.

📦 Strumento CLI

Gestisci le chiavi API dalla riga di comando:

# Install globally
npm install -g pribado-cli

# Or use npx
npx pribado-cli

# Set up wallet
pribado init

# Add an API key
pribado keys add

# View your keys
pribado keys

# Revoke a key
pribado keys revoke

Consulta cli/README.md per la documentazione completa.

🔐 Sicurezza

Pribado implementa un'architettura zero-knowledge:

User's Wallet Signature
        ↓
PBKDF2 (100,000 iterations)
        ↓
Encryption Key (exists ONLY in browser memory)
        ↓
AES-256-GCM Encryption
        ↓
Encrypted blob sent to server

Risultato: il server archivia dati crittografati che NON può decrittare.

Per la documentazione di sicurezza dettagliata, consulta SECURITY.md.

🏗️ Stack Tecnologico

📚 Documentazione

• Guida al self-hosting
• Architettura di sicurezza
• FAQ sulla sicurezza
• Contributi
• Documentazione CLI

🤝 Contributi

I contributi sono i benvenuti! Per favore leggi prima CONTRIBUTING.md.

1. Fai il fork del repository
2. Crea un feature branch (git checkout -b feature/amazing-feature)
3. Committa le tue modifiche (git commit -m 'feat: add amazing feature')
4. Pusha sul branch (git push origin feature/amazing-feature)
5. Apri una Pull Request

💰 Supporto

Se trovi utile questo progetto, considera di supportarne lo sviluppo:

L'accesso alla mainnet richiede una tariffa minima di $1/mese per prevenire lo spam e supportare l'infrastruttura.

⚠️ Disclaimer

Questo progetto è fornito così com'è per uso personale ed educativo. Non è progettato per la scalabilità aziendale. Se scegli di usarlo in un ambiente di produzione, lo fai a tuo rischio.

Per l'uso aziendale, ti invitiamo a fare self-hosting e a creare la tua infrastruttura.

📄 Licenza

Licenza MIT - consulta il file LICENSE per i dettagli.

_{Realizzato con ❤️ per la privacy}