Szyfrowanie

Korzystamy z bezpiecznego standardu szyfrowania o nazwie AES-256 (Advanced Encryption Standard), aby pomóc chronić wszystkie informacje w skarbcu podczas przesyłania i przechowywania.

Hasło do skarbca

Jeśli chcesz korzystać z Avast Password Manager, musisz utworzyć hasło do skarbca, aby uzyskać do niego dostęp. Zalecamy utworzenie unikatowego hasła do skarbca, które różni się od hasła używanego do logowania się na Konto Avast. To zapewnia dodatkowy poziom zabezpieczeń Twojego skarbca. Twoje hasło do skarbca nigdy nie jest przechowywane ani wysyłane na serwer.

Architektura z wiedzą zerową

Dzięki naszej architekturze szyfrowania z wiedzą zerową Twoje dane są szyfrowane przed opuszczeniem urządzenia i mogą być odszyfrowane tylko przy użyciu hasła do skarbca na urządzeniach, na których korzystasz z Avast Password Manager. W ten sposób upewniamy się, że nikt oprócz Ciebie nie może zobaczyć Twoich danych – nawet firma Avast.

Przechowywanie danych

Na serwerach Avast przechowywane są tylko zaszyfrowane dane. Zaszyfrowane dane są następnie synchronizowane z dowolnym urządzeniem, na którym uzyskujesz dostęp do Avast Password Manager i logujesz się za pomocą Konta Avast. Aby uzyskać dostęp do danych w skarbcu, wymagane jest hasło do skarbca umożliwiające odszyfrowanie wszystkich informacji.

Uwierzytelnianie dwuskładnikowe

Możesz włączyć uwierzytelnianie dwuskładnikowe dla swojego Konta Avast, aby wprowadzić trzecią warstwę zabezpieczeń skarbca. Po włączeniu go w ustawieniach konta, aby zalogować się do Avast Password Manager przy użyciu Konta Avast, będą wymagane dwa kroki.

Ochrona przed atakami siłowymi

Avast Password Manager obejmuje środki zapobiegające atakom siłowym, które polegają na próbach odgadnięcia hasła lub danych logowania. Po pierwsze zawiera mechanizm CAPTCHA, który sprawdza, czy próby zalogowania się dokonuje człowiek. Zawiera też mechanizmy spowalniające zautomatyzowane ataki siłowe na Konto Avast. Dodatkowo skarbiec jest zabezpieczony mechanizmem, który wymaga pomyślnego wprowadzenia hasła do skarbca, zanim jakiekolwiek zaszyfrowane dane zostaną przesłane z serwera.