RU

Как я строил zero-knowledge менеджер паролей: три архитектуры, модель угроз и восемь багов

Привет, Habr. Я разрабатываю менеджер паролей "Сэйфком" для личного и командного использования. Почти все серьёзные проблемы, которые я находил, был…

информационная безопасностькриптографияменеджер паролейzero-knowledgeclient-side encryptionWebAuthnX25519Argon2idAES-GCMбезопасность веб-приложений
Habr
RU

Второй фактор, который жил в чужой странице: как я выбросил WebAuthn из своего сервиса ключей

Мы храним зашифрованные данные, и рядом с ними лежат ключи, которые к этим данным не подходят. Выглядит как расстройство для взломщика. Это описание…

WebAuthnконвертное шифрованиемодель угрозArgon2idAES-GCM-SIVшифрование данныхдвухфакторная аутентификациябезопасная разработка