Trois piliers non négociables qui définissent comment Cleverpass gère vos données.
Nous ne connaissons jamais votre mot de passe principal. Il n'est jamais envoyé à aucun serveur. Seul vous pouvez décrypter votre coffre.
Nous ne stockons pas vos données. Votre coffre crypté vit exclusivement dans votre propre compte Google Drive.
Le cryptage et le décryptage se font entièrement sur votre appareil. Les données sont cryptées avant de quitter votre téléphone.
Un processus de cryptage multicouche qui garde votre coffre verrouillé — même pour nous.
Votre coffre est crypté avec AES-256, le même standard utilisé par les gouvernements et les banques du monde entier. Il est effectivement incassable avec la technologie actuelle.
Votre mot de passe principal n'est jamais stocké directement. Il est traité par PBKDF2 avec un nombre élevé d'itérations et un sel unique, le transformant en une clé cryptographique forte.
La clé de cryptage est dérivée sur votre appareil. Seul le blob déjà crypté est envoyé à Google Drive — Google ne voit que du charabia, pas vos mots de passe.
Chaque entrée de mot de passe utilise un vecteur d'initialisation (IV) unique, garantissant que des mots de passe identiques produisent des textes chiffrés différents. Pas de motifs, pas de raccourcis pour les attaquants.
Contrairement à la plupart des gestionnaires de mots de passe qui stockent vos données sur leurs propres serveurs, Cleverpass utilise votre appareil personnel ou optionnellement votre Google Drive. Cela signifie :
Sur les appareils compatibles, vous pouvez déverrouiller votre coffre en utilisant Face ID ou l'empreinte digitale. Vos données biométriques ne quittent jamais votre appareil — elles sont entièrement gérées par l'enclave sécurisée du système.
Une image claire des menaces que Cleverpass est conçu pour contrer.
Consultez la section cryptage pour une explication détaillée.
En savoir plus sur nos mécanismes de cryptage