В основе любого решения, касающегося разработки 1Password, лежит безопасность и конфиденциальность ваших данных. Это требует сочетания политики, инновационного мышления и глубокого уважения вашего права на неприкосновенность частной жизни. Информация, которую вы храните в 1Password зашифрована и может быть доступна только с уже подтвержденного устройства. И, так как мы не видим информацию, которую вы храните в 1Password, мы не можем передать или показать ее кому-либо или использовать ее для в целях рекламы. Ваши данные - это ваши данные и только у вас есть ключ, чтобы получить их. Комбо из трех уровней шифрования. Наш секрет безопасности заключается в 256-битном AES шифровании с применением различных техник для защиты данных при хранении и передаче.

• Мастер-пароль. Не просто пароль для разблокировки сейфа, он также играет ключевую роль в шифровании. Мастер-пароль знаете только вы.
• Secret Key. Еще один ключевой игрок в процессе создания ключей, уникальный 128-битный идентификатор, генерируемый локально. Secret Key есть только у вас.
• Secure Remote Password. Протокол с нулевым разглашением, используемый для шифрования трафика по всей сети и подтверждения подлинности удаленного сервера перед отправкой вашей информации по TLS/SSL.

Секретный ключ: лучше, чем 2ФА. Профессионалы в области безопасности рекомендуют использовать несколько способов аутентификации: "что-то, что вы знаете" - пароль, и "что-то, что у вас есть" - приложение-аутентификатор на телефоне. Используя Secret Key можно пойти еще дальше. Он не просто аутентифицирует вас на нашем сервере, он непосредственно используется для шифрования ваших данных. Это важно, так как существенно увеличивает надежность вашего Мастер-пароля. И так как нам он не известен, Secret Key невозможно восстановить, перехватить или обойти. Надежный. Быстрый. Производительный. Безопасный. 1Password создан с применением современных библиотек с открытым кодом и зарекомендовавших себя решений. Благодаря этому вы получаете молниеносную производительность и стек надежных, проверенных технологий. 1Password работает на Amazon Web Services, крупнейшем и наиболее безопасном провайдере инфраструктуры на планете. WebCrypto: устанавливая новые стандарты. 1Password - первый и единственный менеджер паролей, использующий WebCrypto, стандарт следующего поколения от W3C. WebCrypto предоставляет прямой доступ к генератору случайных паролей системы, что впервые позволяет гарантировать надежность шифрования в самом браузере. А мы сказали, что он быстрый? WebCrypto более чем в 10 раз быстрее традиционных крипто-библиотек, поэтому вам не придется ждать, чтобы получить безопасность наивысшего уровня. Прозрачный и открытый дизайн. Мы полностью документируем структуру шифрования, чтобы дать возможность экспертам по безопасности со всего мира проанализировать ее. Вот только некоторые из процессов, которые мы документируем:

• Защищенное от несанкционированного доступа шифрование с использованием режима AES-GCM
• Защита от "перебора ключей" с помощью PBKDF2-HMAC-SHA256
• Асимметричная криптография для безопасного общего доступа к сейфу
• Методы создания, вывода и разделения ключей

Все это (и многое другое) мы подробно освещаем в нашем Техническом описании. Это отличный документ с углубленным описанием, иллюстрациями и забавными историями. Мы настоятельно рекомендуем его прочитать.