Почему Passwarden — безопасный менеджер паролей

Passwarden применяет сложный процесс шифрования, чтобы гарантировать, что ваши пароли и личная информация останутся в безопасности и будут скрыты от посторонних глаз. Даже сотрудники и разработчики KeepSolid не имеют доступа к вашим данным, они принадлежат только вам и только вам. Как это делается?

1. Всякий раз, когда вы добавляете запись в свой сейф, он сразу же шифруется на вашем устройстве с использованием протокола AES256-GCM.
2. Зашифрованные данные вашего устройства синхронизируются с нашими облачными серверами. Любые данные Passwarden, отправляемые с вашего устройства и хранящиеся на наших серверах, всегда хранятся в зашифрованном виде — мы в KeepSolid не можем видеть, что внутри.
3. Когда вы входите в свою учетную запись с правильным идентификатором KeepSolid ID, наш облачный сервер отправляет ваши данные на ваше устройство.
4. Однако, чтобы расшифровать ваши данные и иметь возможность просматривать свои Сейфы и записи, требуется мастер-пароль. Вы вводите его на своем устройстве, Passwarden шифрует его с помощью протокола EC p-384, и мы сравниваем его с зашифрованной формой (еще раз, мы НЕ можем видеть ваш фактический мастер-пароль), которая хранится на нашем облачном сервере.
5. Если ваш мастер-пароль правильный, вы получаете доступ к своей учетной записи Passwarden и хранилищам. 

Двухфакторная аутентификация (2FA, TFA)

Допустим, кто-то заглядывает вам через плечо и видит, что вы вводите свой мастер-пароль. Будет ли у них теперь доступ к вашей учетной записи Passwarden? Нет, если вы включили 2FA! С его помощью каждый раз, когда кто-то пытается войти в ваш профиль, на указанный вами адрес электронной почты или в приложение для аутентификации будет отправлен уникальный одноразовый ключ. Без этого ключа будет невозможно войти в вашу учетную запись даже с правильными учетными данными.

Безопасный обмен

Passwarden — это самый безопасный способ поделиться вашей личной информацией, такой как пароли, логины, идентификаторы, CC, банковская информация и т. д. Любые новые данные в сейфе защищены сложным многоэтапным процессом шифрования, как описано выше. Только человек с правильными данными от учетной записи Passwarden, сможет расшифровать данные.

Режим под принуждением

В некоторых ситуациях вы можете быть юридически обязаны (или иным образом вынуждены) предоставить доступ к вашему устройству и его приложениям, например, на таможне. Но вы все равно не хотели бы, чтобы служащие видели ваши пароли, не так ли? Теперь вы можете использовать Режим под принуждением, чтобы указать Сейфы с наиболее важной информацией, которую вы не хотите отображать в таких ситуациях.