Drie niet-onderhandelbare pijlers die bepalen hoe Cleverpass omgaat met je gegevens.
Wij kennen je hoofdwachtwoord nooit. Het wordt nooit naar een server gestuurd. Alleen jij kunt je kluis ontsleutelen.
Wij slaan je gegevens niet op. Je versleutelde kluis bevindt zich uitsluitend in je eigen Google Drive-account.
Encryptie en decryptie gebeuren volledig op je apparaat. Gegevens worden versleuteld voordat ze je telefoon verlaten.
Een meerlaags encryptieproces dat je kluis vergrendeld houdt — zelfs voor ons.
Je kluis wordt versleuteld met AES-256, dezelfde standaard die wereldwijd wordt gebruikt door overheden en banken. Het is effectief onkraakbaar met huidige technologie.
Je hoofdwachtwoord wordt nooit direct opgeslagen. Het wordt verwerkt via PBKDF2 met een hoog aantal iteraties en een unieke salt, waardoor het een sterke cryptografische sleutel wordt.
De encryptiesleutel wordt afgeleid op je apparaat. Alleen de reeds versleutelde blob wordt naar Google Drive gestuurd — Google ziet onzin, niet je wachtwoorden.
Elk wachtwoorditem gebruikt een unieke initialisatievector (IV), wat ervoor zorgt dat identieke wachtwoorden verschillende cijferteksten produceren. Geen patronen, geen snelkoppelingen voor aanvallers.
In tegenstelling tot de meeste wachtwoordmanagers die je gegevens opslaan op hun eigen servers, gebruikt Cleverpass je persoonlijke apparaat of optioneel je Google Drive. Dit betekent:
Op ondersteunde apparaten kun je je kluis ontgrendelen met Face ID of vingerafdruk. Je biometrische gegevens verlaten nooit je apparaat — ze worden volledig afgehandeld door de secure enclave van het besturingssysteem.
Een duidelijk beeld van de dreigingen waartegen Cleverpass is ontworpen.
Bekijk de encryptiesectie voor een gedetailleerde uitleg.
Meer informatie over onze encryptiemechanismen