तीन अनिवार्य स्तंभ जो परिभाषित करते हैं कि Cleverpass आपके डेटा को कैसे संभालता है।
हम आपका मास्टर पासवर्ड कभी नहीं जानते। यह कभी किसी सर्वर पर नहीं भेजा जाता। केवल आप अपना वॉल्ट डिक्रिप्ट कर सकते हैं।
हम आपका डेटा स्टोर नहीं करते। आपका एन्क्रिप्टेड वॉल्ट विशेष रूप से आपके अपने Google Drive खाते में रहता है।
एन्क्रिप्शन और डिक्रिप्शन पूरी तरह से आपके डिवाइस पर होता है। डेटा आपके फोन से निकलने से पहले एन्क्रिप्ट हो जाता है।
एक मल्टी-लेयर एन्क्रिप्शन प्रक्रिया जो आपके वॉल्ट को लॉक रखती है — हमसे भी।
आपका वॉल्ट AES-256 का उपयोग करके एन्क्रिप्ट किया गया है, वही मानक जो दुनिया भर में सरकारों और बैंकों द्वारा उपयोग किया जाता है। वर्तमान तकनीक के साथ इसे तोड़ना प्रभावी रूप से असंभव है।
आपका मास्टर पासवर्ड कभी सीधे स्टोर नहीं किया जाता। इसे उच्च इटरेशन काउंट और एक अनूठे साल्ट के साथ PBKDF2 के माध्यम से प्रोसेस किया जाता है, इसे एक मजबूत क्रिप्टोग्राफिक कुंजी में बदल दिया जाता है।
एन्क्रिप्शन कुंजी आपके डिवाइस पर derive की जाती है। केवल पहले से एन्क्रिप्टेड ब्लॉब Google Drive पर भेजा जाता है — Google को बकवास दिखता है, आपके पासवर्ड नहीं।
हर पासवर्ड एंट्री एक अनूठे इनिशियलाइज़ेशन वेक्टर (IV) का उपयोग करती है, यह सुनिश्चित करते हुए कि समान पासवर्ड अलग-अलग सिफरटेक्स्ट उत्पन्न करते हैं। कोई पैटर्न नहीं, हमलावरों के लिए कोई शॉर्टकट नहीं।
अधिकांश पासवर्ड मैनेजर जो आपके डेटा को अपने सर्वर पर स्टोर करते हैं, उनके विपरीत, Cleverpass आपके व्यक्तिगत डिवाइस या वैकल्पिक रूप से आपके Google Drive का उपयोग करता है। इसका मतलब है:
समर्थित उपकरणों पर, आप Face ID या फिंगरप्रिंट का उपयोग करके अपना वॉल्ट अनलॉक कर सकते हैं। आपका बायोमेट्रिक डेटा कभी आपके डिवाइस से बाहर नहीं जाता — इसे पूरी तरह से OS सिक्योर एन्क्लेव द्वारा संभाला जाता है।
Cleverpass को हराने के लिए डिज़ाइन किए गए खतरों की स्पष्ट तस्वीर।
विस्तृत व्याख्या के लिए एन्क्रिप्शन सेक्शन देखें।
हमारे एन्क्रिप्शन तंत्र के बारे में और जानें