Menedżer haseł perc.pass zabezpiecza Twoje dane za pomocą kluczy kryptograficznych. Klucze używane przez algorytm szyfrujący służą do przekształcenia danych z postaci jawnej do zaszyfrowanej oraz z zaszyfrowanej do jawnej. Hasło główne jest najważniejszą częścią systemu wykorzystywaną do tworzenia klucza głównego.

Dlaczego hasło główne jest ważne? #

Hasło główne jest jedną ze składowych służących do budowy Twojego klucza głównego. Dlatego tak ważne jest, aby je zapamiętać. Powodzenie wszystkich operacji kryptograficznych wykonywanych na Twoim koncie uzależnione jest od wprowadzonego przez Ciebie hasła głównego.

Dlaczego hasło główne, a nie hasło do konta? #

Wszystkie Twoje klucze zabezpieczone są za pomocą klucza głównego, który jest najważniejszym elementem systemu kryptograficznego. Klucz główny nigdy nie opuszcza urządzenia osoby korzystającej z systemu w celu zapewnienia szyfrowania w modelu „zero-knowledge”.

Korzystanie z hasła do konta lub przechowywanie hasła głównego powoduje ryzyko odtworzenia klucza głównego, co prowadzi do braku możliwości zapewnienia szyfrowania w modelu „zero-knowledge”. W konsekwencji doprowadziłoby to do zmniejszenia poziomu bezpieczeństwa Twoich haseł.

Dlaczego nie mogę odzyskać hasła głównego? #

Szyfrowanie w modelu „zero-knowledge” nie pozwala na przechowywanie Twojego hasła głównego, co prowadzi do sytuacji, w której tylko Ty znasz to hasło i nie ma możliwości jego odtworzenia. W momencie, gdy utracisz hasło główne (lub zwyczajnie zapomnisz) wszystkie dane przechowywane w postaci zaszyfrowanej nie będą mogły zostać odszyfrowanie, ponieważ niemożliwe będzie zbudowanie klucza głównego.

Dlaczego nieuprawniony dostęp nie zagraża moim danym? #

Zastosowanie hasła głównego niesie za sobą jeszcze jedną zaletę. W przypadku nieuprawnionego dostępu fizycznego do Twoich danych są one w 100% bezużyteczne dla atakującego, z uwagi na znane jedynie przez Ciebie hasło główne.
Hasło główne nigdy nie opuszcza Twojego urządzenia i nie dociera do serwerów perc.pass. Oznacza to, że pracownicy Perceptus ani data center, w którym magazynowane są dane, nie mają dostępu do jawnych haseł żadnego z użytkowników.