Где и как хранятся пароли?
Все ваши данные хранятся только на вашем устройстве в зашифрованном виде: пароли, коды двухфакторной аутентификации, документы и карты. Если вы включили синхронизацию, зашифрованная копия лежит ещё и в вашем собственном облаке (WebDAV). На наших серверах ваших паролей нет.
Хранилище похоже на сейф. Оно целиком зашифровано по алгоритму AES-256. Этот стандарт используют банки и государственные организации по всему миру. Открыть сейф может только ваш мастер-пароль, а сам мастер-пароль мы нигде не сохраняем: ни на телефоне, ни в облаке, ни у себя. Даже если кто-то скопирует файл хранилища, без мастер-пароля он увидит лишь бессмысленный набор символов.
Подобрать пароль перебором практически невозможно. Его защищает алгоритм Argon2id, который специально делает каждую попытку «тяжёлой» для компьютера. Вы этого не заметите, а взломщику понадобятся годы.
Чтобы не вводить длинный пароль каждый раз, приложение можно открывать отпечатком пальца или PIN-кодом. Для этого используется защищённое хранилище ключей самого устройства, и мастер-пароль при этом тоже не сохраняется.
Важно: мастер-пароль — единственный ключ к вашим данным. Мы не можем его восстановить, поэтому запомните его или запишите и храните в надёжном месте.