AES-256-GCM
Szyfruje dane i pozwala wykryć ich modyfikację. Nowy, losowy nonce przy każdym szyfrowaniu sprawia, że ten sam wpis może mieć inną zaszyfrowaną postać.
Szczegóły w raporcie →Model bezpieczeństwa Inlockly
To, co zapisujesz w skarbcu, jest szyfrowane na Twoim urządzeniu. Do chmury trafia zaszyfrowana treść. My nie mamy klucza do jej odczytania.
Zero-knowledge. Prywatność wpisana w architekturę.
Na Twoim urządzeniu
Zaszyfrowane przed wysłaniem
a8f2 09cb e741 5d3a 8c01 2f6e
7b4d c803 6a29 f1e5 0d92 8b3c
2e91 b6a4 03fd 8c27 5a10 d9efChmura Inlockly · treść niejawnaUproszczony schemat · dane przykładowe
Bezpieczeństwo wbudowane od podstaw.
01 / Prywatność od pierwszego kroku
Zero-knowledge oznacza, że nie możemy odczytać treści Twojego skarbca. Ochrona zaczyna się u Ciebie - jeszcze przed synchronizacją.
Argon2id wyprowadza z hasła głównego klucz, który chroni dostęp do klucza skarbca. Samo hasło główne nie jest przesyłane na serwer.
Uproszczony schemat. Pełny opis w Raporcie Bezpieczeństwa →Dane szyfruje losowy klucz skarbca z użyciem AES-256-GCM. Klucz skarbca jest chroniony osobno - hasło główne nie służy bezpośrednio do szyfrowania każdego wpisu.
Uproszczony schemat. Pełny opis w Raporcie Bezpieczeństwa →Serwer przechowuje zaszyfrowaną treść. Do odczytania jej na kolejnym autoryzowanym urządzeniu potrzebne są właściwe klucze. Połączenie z serwerem dodatkowo chroni TLS.
Uproszczony schemat. Pełny opis w Raporcie Bezpieczeństwa →02 / Konkretne mechanizmy. Jasne zadania.
Od wyprowadzenia klucza po ochronę współdzielonych danych. Zobacz, co kryje się za nazwami technologii.
Szyfruje dane i pozwala wykryć ich modyfikację. Nowy, losowy nonce przy każdym szyfrowaniu sprawia, że ten sam wpis może mieć inną zaszyfrowaną postać.
Szczegóły w raporcie →Wyprowadza klucz z hasła głównego. Koszt pamięci i obliczeń utrudnia masowe próby odgadywania hasła.
64 MiB pamięci · 4 przebiegi · 4 wątkiSzczegóły w raporcie →Chroni przekazanie klucza skarbca grupy jej członkom. Same dane nadal szyfruje AES - każdy mechanizm wykonuje swoje zadanie.
RSA 2048 bitów · OAEP · SHA-256Szczegóły w raporcie →Ochrona także w drodze. Połączenie z serwerem zabezpiecza TLS. To dodatkowa warstwa obok szyfrowania treści skarbca na urządzeniu.
03 / Bezpieczeństwo w codziennym użyciu
Kryptografia to podstawa. Funkcje aplikacji pomagają zadbać również o to, jak korzystasz z danych każdego dnia.
Nie trafia na serwer. Chroni dostęp do kluczy potrzebnych do odblokowania skarbca.
Uwierzytelnianie dwuskładnikowe pomaga zabezpieczyć konto także wtedy, gdy ktoś pozna dane logowania.
SafetyMeter™ pomaga wykrywać słabe i powtarzające się hasła oraz reagować na informacje o wyciekach.
Automatyczna blokada po okresie bezczynności ogranicza dostęp do danych na pozostawionym urządzeniu.
Automatyczne czyszczenie schowka ogranicza czas, przez który skopiowane dane pozostają dostępne.
Autouzupełnianie dopasowuje zapisane dostępy do witryny. Przed zalogowaniem nadal warto sprawdzić jej adres.
Dostępność poszczególnych funkcji zależy od planu. Porównaj funkcje planów →
Warto wiedzieć
Masz pytanie o model ochrony?
Nie mamy kluczy potrzebnych do odczytania treści Twojego skarbca. Szyfrowanie i odszyfrowywanie odbywa się na Twoim urządzeniu. W przypadku udostępniania dostęp otrzymują uprawnieni członkowie grupy.
Nie. Zero-knowledge dotyczy treści szyfrowanego skarbca. Działanie konta wymaga także danych obsługowych, takich jak adres e-mail. Zakres przetwarzania opisuje polityka prywatności.
Uwierzytelnianie dwuskładnikowe dodatkowo chroni logowanie do konta. Szyfrowanie chroni treść wpisów. Te mechanizmy uzupełniają się, ale pełnią różne funkcje.
Z hasła głównego wyprowadzany jest klucz chroniący dostęp do skarbca. Wybierz długie, unikalne hasło, którego nie używasz w innych usługach. Nie udostępniaj go innym osobom - także pracownikom Inlockly.
W Raporcie Bezpieczeństwa - na stronie i w PDF. Dokument zawiera m.in. parametry kryptograficzne, diagramy tworzenia konta, logowania, zmiany hasła, odblokowania skarbca oraz odzyskiwania dostępu.