Мы часто видим новости об утечке персональных данных, взломах "зашифрованных" систем. Почему так происходит?
Сегодня мы рассмотрим только персональные способы хранения конфиденциальной информации - менеджеры паролей.
Большинство менеджеров паролей заверяют: «Ваши данные надежно защищены».
Но вопрос — как это проверить? Ответ в архитектуре и технологиях.
Где подвох?
Типичная схема:
Вы вводите мастер-пароль → данные шифруются → уходят на сервер → синхронизируются.
Выглядит безопасно, но только на первый взгляд.
Основные уязвимости
- Передача данных без должной защиты
- Сервер участвует в криптографии, соответсвенно может получить доступ к вашим данным
- Слабая или неправильная KDF (простой brute-force)
- Утечки через метаданные
- Избыточные разрешения приложений, например к камере или микрофону, майнеры и т.д.
И самое главное — вам нужно доверять серверу, а это уже проблема.
Как должно быть
Нормальная модель выглядит иначе:
- всё шифруется на клиенте
- ключ только у пользователя
- сервер вообще не знает, что хранит
Это называется zero-knowledge, который много где заявлен, но мало где, действительно, реализован. Однако, один пример хорошей архитектуры и приложения я покажу ниже.
Как выглядит надежная защита ваших данных?
Если упростить — система должна быть построена так, чтобы сервер, в принципе, не мог прочитать данные, даже если захочет, а протокол передачи данных, в случае перехвата, был шифрованным.
Это достигается за счёт нескольких принципов:
- Шифрование на клиенте
- Надёжная KDF - ключ должен выводиться из мастер-пароля
- Современная симметричная криптография для хранения данных, например AES-256-GCM или аналогичные схемы с аутентификацией
- Zero-knowledge backend, где сервер не знает ключей и не участвует в расшифровке, он только хранит и синхронизирует
- Локальное хранение только в зашифрованном виде
В качестве примера, рассмотрим кроссплатформенный проект — Lockly, работающий на всех OS, без необходимости устанавливать приложение.
- клиентское шифрование
- использование Argon2id для вывода ключа
- применение AES-GCM для хранения данных
- zero-knowledge backend
- синхронизация без доступа сервера к данным
- возможность хранить не только login | password, но и другие типы данных
- простой и удобный интерфейс
- установка на любую OS, работа без установки
- offline работа
По моему мнению, на сегодняшний день это одно из лучших бесплатных решений на рынке для хранения ваших персональных данных.