Три непреложных столпа, определяющих, как Cleverpass обрабатывает ваши данные.
Мы никогда не знаем ваш мастер-пароль. Он никогда не отправляется на сервер. Только вы можете расшифровать своё хранилище.
Мы не храним ваши данные. Ваше зашифрованное хранилище находится исключительно в вашей собственной учётной записи Google Drive.
Шифрование и расшифровка происходят полностью на вашем устройстве. Данные шифруются до того, как покидают ваш телефон.
Многоуровневый процесс шифрования, который держит ваше хранилище закрытым — даже от нас.
Ваше хранилище шифруется с использованием AES-256 — того же стандарта, который используют правительства и банки по всему миру. Его практически невозможно взломать с помощью современных технологий.
Ваш мастер-пароль никогда не хранится напрямую. Он обрабатывается через PBKDF2 с большим количеством итераций и уникальной солью, превращаясь в надёжный криптографический ключ.
Ключ шифрования создаётся на вашем устройстве. В Google Drive отправляется только уже зашифрованный блоб — Google видит бессмыслицу, а не ваши пароли.
Каждая запись пароля использует уникальный вектор инициализации (IV), гарантируя, что идентичные пароли дают разные шифртексты. Никаких шаблонов, никаких путей для злоумышленников.
В отличие от большинства менеджеров паролей, которые хранят данные на своих серверах, Cleverpass использует ваше личное устройство или опционально Google Drive. Это означает:
На поддерживаемых устройствах вы можете разблокировать хранилище с помощью Face ID или отпечатка пальца. Ваши биометрические данные никогда не покидают устройство — они обрабатываются исключительно в защищённом анклаве ОС.
Чёткая картина угроз, от которых Cleverpass предназначен защищать.
Посмотрите раздел шифрования для подробного объяснения.
Узнать больше о наших механизмах шифрования