Šifrování

Používáme bezpečný šifrovací standard nazývaný AES-256 (Advanced Encryption Standard), který pomáhá chránit všechny informace ve vašem trezoru během přenosu i v klidu.

Heslo k trezoru

Při používání aplikace Avast Password Manager je nutné pro přístup k vašemu trezoru vytvořit heslo k trezoru. Doporučujeme, abyste si vytvořili jedinečné heslo k trezoru, které se liší od hesla k účtu Avast, které používáte pro přihlášení k účtu. Tím se přidává další vrstva zabezpečení k vašemu trezoru. Heslo k trezoru se nikdy nikam neukládá ani se neposílá na server.

Architektura s nulovými znalostmi

Naše architektura šifrování s nulovými znalostmi zajišťuje, že vaše data jsou zašifrována ještě před opuštěním vašeho zařízení a mohou být dešifrována pouze pomocí hesla k trezoru na zařízeních, kde používáte Avast Password Manager. Tímto způsobem zajišťujeme, že nikdo kromě vás nemůže zobrazit vaše data – dokonce ani společnost Avast.

Datové úložiště

Na serverech společnosti Avast jsou uložena pouze šifrovaná data. Šifrovaná data jsou poté synchronizována s jakýmkoli zařízením, na kterém přistupujete k aplikaci Avast Password Manager a přihlašujete se pomocí účtu Avast. Pro přístup k datům v trezoru a pro dešifrování všech informací se vyžaduje heslo k trezoru.

Dvoufázové ověření

Můžete pro váš účet Avast povolit dvoufázové ověření, abyste přidali třetí vrstvu zabezpečení vašeho trezoru. Jakmile je v nastavení účtu Avast povoleno, jsou při přihlášení do aplikace Avast Password Manager pomocí účtu Avast vyžadovány dva kroky.

Ochrana proti útokům hrubou silou

Avast Password Manager zahrnuje opatření k prevenci útoků hrubou silou, což jsou pokusy uhodnout vaše heslo nebo přihlašovací údaje. Zaprvé obsahuje mechanismus CAPTCHA, který ověřuje, zda ten, kdo se pokouší přihlásit, je člověk. Zahrnuje také mechanismy ke zpomalení automatizovaných útoků na účet Avast hrubou silou. Kromě toho je u trezoru zaveden „mechanismus výzvy“, který vyžaduje, abyste úspěšně zadali heslo k trezoru, než dojde k přenosu jakýchkoli šifrovaných dat ze serveru.