Crittografia

Utilizziamo uno standard di crittografia sicuro chiamato AES-256 (Advanced Encryption Standard) per proteggere tutte le informazioni nel tuo vault ovunque e in qualsiasi momento.

Password del vault

Per utilizzare Avast Password Manager, è necessario creare una password del vault per accedere al vault. Consigliamo di creare una password univoca per il vault, diversa dalla password dell’Account Avast utilizzata per accedere all’account. Questo aggiunge un ulteriore livello di sicurezza al vault. La password del vault non viene mai memorizzata da nessuna parte né inviata al server.

Architettura zero-knowledge

La nostra architettura zero-knowledge garantisce che i dati siano crittografati prima di lasciare il dispositivo e possano essere decrittografati solo utilizzando la password del vault sui dispositivi in cui viene utilizzato Avast Password Manager. In questo modo, ci assicuriamo che nessuno, tranne l’utente, possa visualizzare i dati, nemmeno Avast.

Archiviazione dei dati

Solo i dati crittografati vengono archiviati sui server di Avast. I dati crittografati vengono quindi sincronizzati su qualsiasi dispositivo in cui si accede ad Avast Password Manager e si effettua l’accesso con l’Account Avast. Per accedere ai dati del vault e decrittografare tutte le informazioni è necessaria la password del vault.

Autenticazione a due fattori (2FA)

È possibile abilitare l’autenticazione a due fattori (2FA) per l’Account Avast per introdurre un terzo livello di sicurezza al vault. Una volta abilitato nelle impostazioni dell’Account Avast, sono necessari due passaggi per accedere ad Avast Password Manager con l’Account Avast.

Protezione contro attacchi di forza bruta

Avast Password Manager include misure per prevenire gli attacchi di forza bruta, che sono tentativi di indovinare la password o le credenziali di accesso. Innanzitutto, include un meccanismo CAPTCHA per verificare se chi sta cercando di accedere è un essere umano. Include anche meccanismi per rallentare gli attacchi di forza bruta automatizzati sull’Account Avast. Inoltre, è presente un “meccanismo di sfida” per il vault, che richiede di immettere con successo la password del vault prima che qualsiasi dato crittografato venga trasferito dal server.