Ми не можемо розшифрувати ваші дані. Ніхто не може.

Afina не має фізичної можливості прочитати ваші чутливі дані. При першому запуску на вашому пристрої генерується секретний ключ — він шифрує cookies, vault-секрети та змінні акаунтів до того, як вони торкаються диска чи хмари. Сам ключ зашифрований вашим майстер-паролем, який ви пам'ятаєте, а не зберігаєте на пристрої. Без майстер-пароля ні у кого, включно з нами, немає способу розшифрувати ваші дані.

Відновити не можна — у нас немає копії вашого пароля і нічим розшифрувати ваш секретний ключ. Скидання просто стирає зашифровані блоби. Та сама модель, що в некастодіальних криптогаманцях: ключі та відповідальність за їх зберігання — на стороні користувача. Тримайте бекап майстер-пароля в password-менеджері або в надійному офлайні.

Ключ зберігається локально на вашому пристрої, зашифрований майстер-паролем. Хмарна синхронізація Afina повністю опціональна — можна тримати все локально чи підключити свій Google Drive як бекап-сховище. У будь-якому разі хмара бачить тільки запечатані блоби; розшифрувати їх без вашого майстер-пароля не можна.

Так. Кожне розширення, RPA-скрипт і Node.js-модуль несе Ed25519-підпис над md5-маніфестом усіх файлів. Executor перевіряє підпис перед кожним запуском — якщо хоч один байт змінився, виконання відмовляється. Це захищає від supply-chain підмін та випадкової корупції артефакта.

Ні — у нас немає ні ключа, ні вашого майстер-пароля, нічим розшифровувати. Ми можемо видати запечатані блоби, які хостимо в хмарі (якщо ви ввімкнули синхронізацію), але без вашого майстер-пароля вони криптографічно марні. Це enforced архітектурою, а не нашою політикою.

На кожному пристрої ви вводите той самий майстер-пароль — він розшифровує ваш секретний ключ. Запечатані блоби гоняються через хмару Afina чи ваш Google Drive як ciphertext; ні ключ, ні майстер-пароль ніколи не передаються мережею.