storage-p

storage-p vs RoboForm: zero-knowledge e auto-hospedável

Se você chegou aqui buscando uma alternativa ao RoboForm, o storage-p e o RoboForm guardam seus segredos em segurança, mas seguem caminhos bem diferentes. O storage-p é um cofre auto-hospedável e zero-knowledge que você mesmo controla — todos os dados ficam na sua infraestrutura, um argumento de peso para privacidade e para a conformidade com a LGPD; o RoboForm é uma suíte em nuvem administrada pelo fornecedor. A seguir, o comparativo lado a lado, só com fatos.

Em resumo

  1. Hospedagem: o storage-p roda auto-hospedado, no seu próprio servidor; já o RoboForm é um serviço em nuvem administrado pelo fornecedor.
  2. Criptografia: o storage-p é zero-knowledge — sua chave é derivada no navegador com Argon2id, e o servidor só armazena texto cifrado com XChaCha20-Poly1305.
  3. Muito além de senhas: o storage-p também guarda chaves SSH/TLS, chaves de API e TOTP, e gera chaves SSH Ed25519 e certificados autoassinados no lado do cliente.
  4. Integrações: o storage-p emite tokens de API restritos, em que cada leitura pode exigir a sua confirmação no aplicativo ou pelo Telegram.
  5. O RoboForm não oferece um servidor para você mesmo hospedar, então seus dados acabam ficando com o fornecedor; o storage-p você opera e possui de ponta a ponta.

A diferença que realmente importa

Seu cofre do RoboForm mora nos servidores da empresa e fica sob o controle dela. Com o storage-p as chaves ficam com você, e você pode rodar tudo na sua própria infraestrutura — assim, um vazamento, uma queda de serviço ou uma mudança de política do fornecedor jamais expõe seus dados em texto puro. É a diferença entre confiar e comprovar: soberania real sobre onde suas senhas ficam.

Onde o storage-p se destaca

O servidor nunca enxerga a sua senha mestra nem o texto puro — criptografia, descriptografia, geração de chaves e a auditoria de segurança rodam todos no seu dispositivo. Você pode armazenar e gerar material SSH/TLS, compartilhar por links de uso único (que se apagam depois da leitura) ou por sealed-box ponta a ponta, e ainda dar às integrações um acesso restrito e auditável, no lugar de exportações do tipo tudo ou nada.

Quando o RoboForm pode ser a melhor escolha

Se o que você procura é um serviço totalmente administrado, com suporte do fornecedor e o preenchimento automático mais polido no navegador e no celular, o RoboForm pode atender melhor — você abre mão da autocustódia em troca de comodidade.

Saindo do RoboForm

Adotar a alternativa ao RoboForm é simples: O RoboForm exporta suas entradas para um arquivo CSV, e o storage-p importa esse arquivo como um CSV comum. Confira o guia de migração passo a passo no link abaixo.