Секретный ключ шифрования генерируется на вашем устройстве и зашифрован мастер-паролем, который вы помните, а не храните. У Afina нет ни ключа, ни мастер-пароля — поэтому никто, включая нас, не получит ваши данные в открытом виде. Никогда.
Поэтому ваших данных в открытом виде у нас нет никогда — ни в логе, ни в бэкапе, ни в кэше.
Мастер-пароль вы помните, а не храните. Afina не отправляет его на сервер ни при регистрации, ни при логине, ни при синхронизации — он используется только локально, чтобы расшифровать ваш секретный ключ.
При первом запуске Afina генерирует секретный ключ локально и шифрует его вашим мастер-паролем. Cookies, vault-секреты и переменные аккаунтов запечатываются этим ключом до того, как касаются хранилища.
Расширения, RPA-скрипты и Node.js-модули подписаны Ed25519 над md5-манифестом файлов. Один изменённый байт — подпись не сходится, executor отказывается запускать. Никаких supply-chain подмен.
Архитектура Afina устроена так, что у нас математически нет возможности прочитать ваши данные. Вот что это даёт на практике.
Мастер-пароль вводится только на вашем устройстве и не покидает его. Серверы Afina не видят его ни при регистрации, ни при логине, ни при синхронизации. Без мастер-пароля у вас нет доступа к расшифрованным данным — и у нас, соответственно, тоже.
Все sensitive-значения — пароли аккаунтов, seed-фразы, cookies, API-токены, IMAP-credentials — запечатываются вашим локальным ключом до того, как касаются диска. Хранилище видит только sealedBox(...)-блобы.
Расширения, RPA-скрипты и Node.js-модули несут Ed25519-подпись. Перед каждым запуском executor сверяет её с md5-манифестом всех файлов модуля. Подмена хоть одного байта — отказ запуска. Никаких тихих supply-chain бэкдоров.
Кнопки «забыл мастер-пароль» не существует. Reset стирает зашифрованные блобы, потому что у нас математически нет способа их расшифровать. Та же модель, что у некастодиальных криптокошельков: владеете вы, ответственность за хранение пароля — тоже на вас.
Установите Afina, задайте мастер-пароль — секретный ключ останется на вашем устройстве, под полным вашим контролем.
Zero-Knowledge в Afina означает, что ключ шифрования никогда не покидает ваше устройство, мастер-пароль никогда не уходит на сервер, и вендор (Afina) буквально не может расшифровать ваши данные — ни в логах, ни в бэкапах, ни в кэше. Та же модель, что у некастодиальных крипто-кошельков, применённая к антидетект-браузеру.
Большинство антидетектов шифрует данные в transit и at rest — но ключи держит вендор. Запрос от суда, утечка данных, rogue-сотрудник, supply-chain бэкдор: любой из этих кейсов даёт доступ к вашим паролям, seed-фразам и session-cookies. Zero-Knowledge убирает этот риск by design: вендору математически нечего отдавать.
Мастер-пароль вы помните, а не храните. Afina не отправляет его на сервер ни при регистрации, ни при логине, ни при синхронизации — он используется только локально, чтобы расшифровать секретный ключ.
При первом запуске Afina генерирует секретный ключ локально и шифрует его вашим мастер-паролем. Cookies, vault-секреты и переменные аккаунтов запечатываются этим ключом до того, как касаются хранилища. Сервер видит только sealedBox-блобы.
Пароли аккаунтов, seed-фразы, cookies, API-токены, IMAP-credentials, connection-строки к БД — каждое sensitive-значение запечатано локальным ключом до диска. Даже украденный дамп профиля бесполезен без мастер-пароля.
Расширения, RPA-скрипты и Node.js-модули несут Ed25519-подпись над md5-манифестом каждого файла. Один изменённый байт — executor отказывается запускать. Никаких тихих supply-chain бэкдоров, никаких malicious extension-апдейтов втихую.
Кнопки «забыл мастер-пароль» не существует. Reset стирает зашифрованные блобы, потому что Afina математически не может их расшифровать. Та же модель, что у некастодиального крипто-кошелька: владеете вы, ответственность за хранение пароля — тоже на вас.
Крипто и Web3 — seed-фразы запечатаны локально, не утекают. Airdrop farming на сотнях кошельков, где одна утечка убивает весь портфель. Регулируемые индустрии (финансы, юр, медицина), где доступ вендора к credentials — это compliance-fail. Agency-команды, шерящие доступ к профилям без раскрытия паролей. Если кто-то говорит, что данные «безопасны», но не объясняет управление ключами — он держит ваши ключи.
