定义Cleverpass如何处理您数据的三个不可妥协的支柱。
我们永远不知道您的主密码。它永远不会发送到任何服务器。只有您能解密您的保险库。
我们不存储您的数据。您的加密保险库仅存在于您自己的Google云端硬盘账户中。
加密和解密完全在您的设备上进行。数据在离开手机之前就已加密。
多层加密过程保持您的保险库锁定——即使对我们也是如此。
您的保险库使用AES-256加密,这是全球政府和银行使用的相同标准。以当前技术实际上是不可破解的。
您的主密码从不直接存储。它通过PBKDF2处理,具有高迭代次数和唯一盐值,将其转换为强大的加密密钥。
加密密钥在您的设备上派生。只有已加密的数据块发送到Google云端硬盘——Google看到的是乱码,而不是您的密码。
每个密码条目使用唯一的初始化向量(IV),确保相同的密码产生不同的密文。没有规律,攻击者无法走捷径。
与大多数在自己服务器上存储数据的密码管理器不同,Cleverpass使用您的个人设备或可选的Google云端硬盘。这意味着:
在支持的设备上,您可以使用Face ID或指纹解锁保险库。您的生物识别数据永远不会离开设备——完全由操作系统安全区处理。
清晰展示Cleverpass设计用于防御的威胁。