iTop Password: Gestor de Palavras-Passe Avançado Construído com Criptografia Zero-Knowledge

Embora os gestores de palavras-passe sejam concebidos para proteger informação sensível, subsistem dúvidas quanto à sua verdadeira fiabilidade contra fugas de dados. Com Criptografia Zero-Knowledge, o iTop Password bloqueia por completo o acesso não autorizado aos seus dados e reforça a privacidade.

Em criptografia, a Criptografia Zero-Knowledge protege os seus dados com uma chave privada conhecida apenas por si, o que significa que nem sequer o gestor de palavras-passe consegue aceder a ela.

A Encriptação de Ponta a Ponta (End-to-End Encryption) é a base da arquitetura Zero-Knowledge. Este método de segurança protege os dados do início ao fim. Os dados são encriptados (normalmente convertendo texto simples em texto cifrado) no lado do cliente, antes de serem enviados para o servidor, mantendo-os protegidos tanto em trânsito como em repouso. Os dados só são desencriptados como texto simples quando é estabelecida uma sessão local autenticada, depois de o utilizador fornecer o endereço de email e a palavra-passe verificados.

Assim, o servidor nunca armazena palavras-passe em texto simples. Toda a informação sensível e as palavras-passe permanecem rigorosamente protegidas através da Encriptação de Ponta a Ponta.

Se procura uma forma prática de gerir as suas palavras-passe e informações pessoais, pode também experimentar o DualSafe Password Manager.

O que distingue a Criptografia Zero-Knowledge de uma arquitetura de encriptação convencional é o facto de os utilizadores terem controlo total sobre a chave de encriptação. Um gestor de palavras-passe de confiança deve garantir que as chaves do cofre permanecem rigorosamente sob o controlo do utilizador, totalmente inacessíveis ao fornecedor do serviço.

Mas nem tudo é secreto. A Criptografia Zero-Knowledge pode aceder a alguma informação necessária, como o endereço de email, para identificar o utilizador. Isto não viola os seus princípios, porque a Criptografia Zero-Knowledge aplica-se a dados confidenciais. Os gestores de palavras-passe devem seguir o modelo Zero-Knowledge para proteger a informação do cofre, ao mesmo tempo que respondem às necessidades práticas do software, do serviço e dos utilizadores. Por exemplo, a informação básica da conta é essencial para fins de identificação.

Serão os dados sensíveis? A fronteira é ténue. Alguns fornecedores de gestores de palavras-passe mantêm URLs e sites não encriptados, o que lhes permite monitorizar o comportamento dos utilizadores — desde os sites visitados até à hora de acesso e aos detalhes de início de sessão.

O iTop Password leva muito a sério a proteção de dados sensíveis, encriptando toda a informação guardada no cofre do utilizador. Seja para os sites que visita ou para os nomes de pastas e ficheiros locais, utiliza os padrões da Criptografia Zero-Knowledge para reforçar a segurança. É sempre o único a possuir a chave de um cofre totalmente encriptado. O iTop Password não consegue ver as suas palavras-passe, o histórico de navegação nem qualquer outro conteúdo guardado no cofre.

Além da Criptografia Zero-Knowledge, o iTop Password encripta os dados com AES-256, um algoritmo de encriptação simétrica padrão na indústria, e implementa um modo de autenticação dupla, que introduz a verificação por Palavra-Passe Mestra, garantindo que os dados do cofre permanecem confidenciais mesmo que a palavra-passe da conta seja comprometida. A palavra-passe mestra só é conhecida por si. Se a perder, o iTop Password não a consegue recuperar — uma consequência direta do modelo Zero-Knowledge.

Com o suporte de PBKDF2 + SHA-256, o iTop Password consegue gerar chaves derivadas a partir da conta do utilizador e da palavra-passe mestra, para encriptar a informação do cofre.

Funciona da seguinte forma:

Palavra-passe mestra > Função de Derivação de Chave > Chave de Encriptação > AES-256 > Cofre Encriptado

Assim, o servidor armazena principalmente dados do cofre encriptados, e não palavras-passe dos utilizadores em texto simples.

Em Resumo

Mais do que as arquiteturas de encriptação comuns, a Criptografia Zero-Knowledge torna impossível que os fornecedores de gestores de palavras-passe acedam a dados em texto legível. No futuro, a Criptografia Zero-Knowledge irá oferecer uma proteção ainda mais forte para dados sensíveis, sem comprometer a usabilidade nem a interoperabilidade. O iTop Password ajuda qualquer pessoa a alcançar a Criptografia Zero-Knowledge com facilidade, estando disponível tanto para utilizadores individuais como para empresas que queiram proteger os seus dados e a sua privacidade. Comece já a utilizar o iTop Password. Experimente uma nova forma de autenticação e controlo de acesso.