Tre pilastri non negoziabili che definiscono come Cleverpass gestisce i tuoi dati.
Non conosciamo mai la tua password principale. Non viene mai inviata ad alcun server. Solo tu puoi decrittografare la tua cassaforte.
Non memorizziamo i tuoi dati. La tua cassaforte crittografata vive esclusivamente nel tuo account Google Drive personale.
La crittografia e la decrittografia avvengono interamente sul tuo dispositivo. I dati vengono crittografati prima che lascino il tuo telefono.
Un processo di crittografia multi-livello che mantiene la tua cassaforte bloccata — anche da noi.
La tua cassaforte è crittografata usando AES-256, lo stesso standard usato da governi e banche in tutto il mondo. È effettivamente inviolabile con la tecnologia attuale.
La tua password principale non viene mai memorizzata direttamente. Viene elaborata tramite PBKDF2 con un alto numero di iterazioni e un salt unico, trasformandola in una chiave crittografica forte.
La chiave di crittografia viene derivata sul tuo dispositivo. Solo il blob già crittografato viene inviato a Google Drive — Google vede solo dati incomprensibili, non le tue password.
Ogni voce di password utilizza un vettore di inizializzazione (IV) unico, assicurando che password identiche producano testi cifrati diversi. Nessun pattern, nessuna scorciatoia per gli attaccanti.
A differenza della maggior parte dei gestori di password che memorizzano i tuoi dati sui propri server, Cleverpass utilizza il tuo dispositivo personale o opzionalmente il tuo Google Drive. Questo significa:
Sui dispositivi supportati, puoi sbloccare la tua cassaforte usando Face ID o impronta digitale. I tuoi dati biometrici non lasciano mai il tuo dispositivo — sono gestiti interamente dall'enclave sicura del sistema operativo.
Un quadro chiaro delle minacce che Cleverpass è progettato per sconfiggere.
Consulta la sezione crittografia per una spiegazione dettagliata.
Scopri di più sui nostri meccanismi di crittografia