Безопасность
Zero-knowledge шифрование
Ключ профиля рождается на вашем компьютере. Им шифруются cookies и вкладки, пароль прокси и ключи 2FA — ещё до отправки. На сервер уходит только шифртекст: он хранит, но не читает.
Сервер хранит, но не читает
Пароль аккаунта через Argon2id превращается в ключ, которым закрыт мастер-ключ. Мастер-ключ заворачивает ключи всех профилей. Ключ профиля (XChaCha20-Poly1305) шифрует архив данных браузера и секреты.
- Ключи создаются на вашем компьютере
- Пароль не уходит с компьютера
- Ключ команды передаётся через публичные ключи участников
Пароль на профиль и восстановление
Отдельный пароль на профиль — второй слой поверх аккаунта. Забытый пароль аккаунта восстанавливает поддержка офлайн-ключом, которого на сервере нет и не было.
- Профиль под паролем не откроется без него
- Офлайн-ключ восстановления вне сервера
- Профили остаются на месте после восстановления
Частые вопросы
Что видит сервер?
Только шифртекст. Ключ профиля создаётся локально и уезжает завёрнутым в ключ аккаунта, а тот закрыт вашим паролем через Argon2id. Сервер не может расшифровать данные.
Что будет, если я забуду пароль аккаунта?
Сервер расшифровать данные не сможет. Доступ восстанавливает поддержка офлайн-ключом, которого на сервере нет. После восстановления вы задаёте новый пароль, профили остаются на месте.
Что такое пароль на профиль?
Отдельный слой поверх шифрования аккаунта: такой профиль не откроется даже с вашего аккаунта, пока не введён пароль.
Смотрите также
Поставьте и заведите первый профиль
Три профиля бесплатно, карта не нужна.
Скачать для macOSApple Silicon · подпись и нотаризация Apple · автообновления