#298: Режим шифрования
Отредактирована: 35 дней назадПеред началом работы необходимо определить, будет ли использоваться клиентское шифрование.
В Пассворке серверное шифрование работает всегда. Данные шифруются на сервере перед сохранением в базу данных.
При включённом клиентском шифровании добавляется дополнительный уровень защиты:
- пароли и другие конфиденциальные данные шифруются в браузере или приложении пользователя
- сервер получает уже зашифрованные данные
- каждому пользователю необходимо установить мастер-пароль
- расшифровка данных выполняется на стороне пользователя
- используется модель Zero Knowledge
Режим клиентского шифрования необходимо выбрать до начала эксплуатации Пассворка. Включить или отключить его в уже работающей системе нельзя, так как существующие данные станут недоступны для расшифровки.
Если в Пассворке уже зарегистрирован хотя бы один пользователь, включить клиентское шифрование будет нельзя.
Более подробно: