RU

Как я строил zero-knowledge менеджер паролей: три архитектуры, модель угроз и восемь багов

Привет, Habr. Я разрабатываю менеджер паролей "Сэйфком" для личного и командного использования. Почти все серьёзные проблемы, которые я находил, был…

информационная безопасностькриптографияменеджер паролейzero-knowledgeclient-side encryptionWebAuthnX25519Argon2idAES-GCMбезопасность веб-приложений
Habr
RU

После прочтения сжечь. Как устроен zero-knowledge сервис, где сервер не видит ключ

Привет! Задача возникла банальная: нужно передать коллеге пароль, API-ключ или конфиг. Телега — не хочется, почта — тем более. Существующие решения…

информационная безопасностьcloudflareopen sourceweb crypto apizero-knowledgeaes-gcmsecurityprivacy
Habr
RU

Я открыл боевую базу своего clipboard-sync, чтобы показать, что он знает о вашем пароле. Ответ: ничего

Скопировали пароль от прода и синхронизировали его между ноутбуком и телефоном. Где он теперь лежит и кто может его прочитать? Я сделал сервис, где…

end-to-end шифрованиеE2EEzero-knowledgeX25519AES-GCMHKDFWeb Crypto APIсинхронизация буфера обменаNestJSприватность