Menedżer haseł do samodzielnego hostowania, zbudowany jako pełne studium produktu: od szyfrowania po Androida, backend, synchronizację i wdrożenie.
LibrePass był samodzielnie zaprojektowanym projektem open-source obejmującym aplikację mobilną, backend API, model danych, dokumentację, konteneryzację i synchronizację.
Najważniejszym założeniem była separacja odpowiedzialności między klientem a serwerem. Aplikacja Android odpowiada za doświadczenie użytkownika, lokalną pracę offline, biometrię i operacje na sejfie, a backend Spring Boot przyjmuje tylko dane potrzebne do uwierzytelnienia, synchronizacji i przechowywania zaszyfrowanych wpisów.
Projekt wymagał połączenia decyzji produktowych z technicznymi: od wygodnego tworzenia konta, dodawania haseł i generatora, przez walidację żądań i tokeny, po obsługę kolejkowania zmian offline oraz konfliktów podczas ponownej synchronizacji.
Czego mnie nauczył
LibrePass był jednym z tych projektów, które zmuszają do myślenia o całym systemie naraz: UX, bezpieczeństwie, modelu danych, synchronizacji, API, wdrożeniu i ograniczeniach czasu.
Praca nad menedżerem haseł pokazała mi, że bezpieczeństwo nie jest jedną funkcją. To suma decyzji o szyfrowaniu, hashowaniu, tokenach, walidacji, automatycznym blokowaniu sejfu i tym, czego serwer nigdy nie powinien widzieć.
Tryb offline i synchronizacja zmian nauczyły mnie projektowania przepływów, które muszą działać mimo braku sieci, wielu urządzeń i potencjalnych konfliktów danych.
Androidowy klient pomógł mi przećwiczyć Compose, Material 3, biometrię, lokalny stan aplikacji i podział odpowiedzialności tak, żeby UI nie był połączony bezpośrednio z logiką synchronizacji.
Backend był odpowiedzialny za API, autoryzację, limity, bazę danych i synchronizację, ale nie za odszyfrowywanie danych użytkownika. To była dobra lekcja projektowania usług o jasno określonym zaufaniu.
Osobna dokumentacja i instrukcje wdrożenia pokazały mi, jak ważne jest zapisywanie decyzji technicznych, konfiguracji i przepływów zanim projekt stanie się trudny do odtworzenia.
Nieukończony klient webowy był praktyczną lekcją zarządzania zakresem. Projekt nauczył mnie odróżniać wartościowy rdzeń produktu od funkcji, które lepiej zostawić jako referencję niż rozwijać bez końca.
Aplikacja Android
Aplikacja Android była głównym i najbardziej dopracowanym klientem LibrePass. Została zbudowana natywnie w Kotlinie i Jetpack Compose, dzięki czemu mogła być szybka, lekka, responsywna i dobrze dopasowana do platformy: od płynnego UI, przez Material 3, po lokalny stan aplikacji, biometrię i pracę offline.
Wersja desktopowa
Desktopowy widok był kierunkiem rozwoju LibrePass poza aplikacją mobilną. Miał dawać wygodniejszą pracę z sejfem na większym ekranie: szybkie przeglądanie wpisów, zarządzanie danymi logowania i korzystanie z menedżera haseł w codziennym desktopowym workflow.
Ta część projektu nie została doprowadzona do pełnej, produkcyjnej wersji. Została jako prototyp i materiał referencyjny pokazujący planowany kierunek interfejsu oraz to, jak LibrePass mógłby wyglądać poza natywną aplikacją Android.
