Мы не можем расшифровать ваши данные. Никто не может.

Afina не имеет физической возможности прочитать ваши чувствительные данные. При первом запуске на вашем устройстве генерируется секретный ключ — он шифрует cookies, vault-секреты и переменные аккаунтов до того, как они касаются диска или облака. Сам ключ зашифрован вашим мастер-паролем, который вы помните, а не храните на устройстве. Без мастер-пароля ни у кого, включая нас, нет способа расшифровать ваши данные.

Восстановить нельзя — у нас нет копии вашего пароля и нечем расшифровать ваш секретный ключ. Сброс просто стирает зашифрованные блобы. Та же модель, что у некастодиальных криптокошельков: ключи и ответственность за их хранение — на стороне пользователя. Держите бэкап мастер-пароля в password-менеджере или в надёжном офлайне.

Ключ хранится локально на вашем устройстве, зашифрованный мастер-паролем. Облачная синхронизация Afina полностью опциональна — можно держать всё локально или подключить свой Google Drive в качестве бэкап-хранилища. В любом случае облако видит только запечатанные блобы; расшифровать их без вашего мастер-пароля нельзя.

Да. Каждое расширение, RPA-скрипт и Node.js-модуль несёт Ed25519-подпись над md5-манифестом всех файлов. Executor проверяет подпись перед каждым запуском — если хоть один байт изменился, исполнение отказывается. Это защищает от supply-chain подмен и случайной коррупции артефакта.

Нет — у нас нет ни ключа, ни вашего мастер-пароля, нечем расшифровывать. Мы можем выдать запечатанные блобы, которые хостим в облаке (если вы включили синхронизацию), но без вашего мастер-пароля они криптографически бесполезны. Это enforced архитектурой, а не нашей политикой.

На каждом устройстве вы вводите тот же мастер-пароль — он расшифровывает ваш секретный ключ. Запечатанные блобы гоняются через облако Afina или ваш Google Drive как ciphertext; ни ключ, ни мастер-пароль никогда не передаются по сети.