Шифрование: что защищено и как

У Vvod два разных слоя защиты: облако (ваша папка, если вы включили синхронизацию) и это устройство. Мастер-пароль задаётся в Настройки → Безопасность; на всех ваших устройствах он должен быть одинаковым.

Главное, что стоит знать сразу: мастер-пароль нигде не хранится. Забыли — расшифровать облачную копию нельзя, восстановить её нечем. Это плата за то, что ключа нет ни у кого, кроме вас.

Что шифруется мастер-паролем

• Всё содержимое вашей облачной папки — целиком: буфер обмена, шаблоны и словарь, заметки, пароли, защищённые данные. Украденная папка без мастер-пароля бесполезна.
• Файл паролей на устройстве — тоже целиком: открыть его блокнотом и прочитать логины нельзя.
• Вложения (картинки и файлы из буфера) — тем же ключом, до отправки.

Что лежит открытым текстом

• Служебные данные в облаке: имя устройства, платформа, время последнего обмена и несколько общих настроек (например, лимит записей буфера). Это не секреты — благодаря им список устройств работает даже при запертом хранилище. Владельцу облака видны ещё число, размеры файлов и время обмена.
• Локальные файлы шаблонов, словаря и заметок читаются без мастер-пароля; в облако они всё равно уезжают внутри общего шифрованного снимка.
• Пароль доступа к облаку (не мастер-пароль) лежит только на этом устройстве и зашифрован ключом системы — Windows или Android. В синхронизацию он не входит.
• Записи «Только на этом устройстве» в облако не уходят: у них секретные значения зашифрованы ключом самого устройства, а имя и несекретное лежат открыто.

Доступ к секретам на экране — отдельный замок

Шифрование защищает данные на диске и в облаке. От человека, стоящего за вашим разблокированным компьютером, защищает другое:

• таймер бездействия и, по желанию, подтверждение каждого доступа (Windows Hello, биометрия, мастер-пароль);
• закрыть всё приложение целиком — Настройки → Безопасность → «Вход в приложение»: тогда закрыты буфер, шаблоны, пароли и заметки, а плавающая кнопка не показывает содержимое буфера. Настройки и справка остаются доступными намеренно: если отпечаток перестанет работать, до переключателя нужно уметь добраться;
• кнопка «Заблокировать» рядом со списком — закрыть сразу, не дожидаясь таймера;
• у защищённых данных показ и копирование всегда требуют подтверждения, а скопированный номер карты очищается из буфера через минуту.

Настройки блокировки общие для всех устройств, а сама разблокировка — нет: разблокировав телефон, вы не открываете компьютер.

Резервные копии

Копия (Настройки → Резервные копии) содержит и общую часть буфера, и записи «Только на этом устройстве» — в том же виде, как они лежат на диске. Защита копии — та же, что у данных: пароль нужен, чтобы её прочитать.

Подробности о том, какие данные и куда передаются, — в политике конфиденциальности. Соседние страницы: Синхронизация без сервера, Защищённые данные.