Секретний ключ шифрування генерується на вашому пристрої і зашифрований майстер-паролем, який ви пам'ятаєте, а не зберігаєте. У Afina немає ні ключа, ні майстер-пароля — тому ніхто, включно з нами, не отримає ваші дані у відкритому вигляді. Ніколи.
Тому ваших даних у відкритому вигляді у нас немає ніколи — ні в лозі, ні в бекапі, ні в кеші.
Майстер-пароль ви пам'ятаєте, а не зберігаєте. Afina не відправляє його на сервер ні при реєстрації, ні при логіні, ні при синхронізації — він використовується тільки локально, щоб розшифрувати ваш секретний ключ.
При першому запуску Afina генерує секретний ключ локально і шифрує його вашим майстер-паролем. Cookies, vault-секрети та змінні акаунтів запечатуються цим ключем до того, як торкаються сховища.
Розширення, RPA-скрипти і Node.js-модулі підписані Ed25519 над md5-маніфестом файлів. Один змінений байт — підпис не сходиться, executor відмовляється запускати. Жодних supply-chain підмін.
Архітектура Afina влаштована так, що у нас математично немає можливості прочитати ваші дані. Ось що це дає на практиці.
Майстер-пароль вводиться тільки на вашому пристрої і не покидає його. Сервери Afina не бачать його ні при реєстрації, ні при логіні, ні при синхронізації. Без майстер-пароля у вас немає доступу до розшифрованих даних — і у нас, відповідно, теж.
Усі sensitive-значення — паролі акаунтів, seed-фрази, cookies, API-токени, IMAP-credentials — запечатуються вашим локальним ключем до того, як торкаються диска. Сховище бачить тільки sealedBox(...)-блоби.
Розширення, RPA-скрипти і Node.js-модулі несуть Ed25519-підпис. Перед кожним запуском executor звіряє її з md5-маніфестом усіх файлів модуля. Підміна хоч одного байта — відмова запуску. Жодних тихих supply-chain бекдорів.
Кнопки «забув майстер-пароль» не існує. Reset стирає зашифровані блоби, тому що у нас математично немає способу їх розшифрувати. Та сама модель, що в некастодіальних криптогаманцях: володієте ви, відповідальність за зберігання пароля — теж на вас.
Встановіть Afina, задайте майстер-пароль — секретний ключ залишиться на вашому пристрої, під повним вашим контролем.
Zero-Knowledge в Afina означає, що ключ шифрування ніколи не покидає ваш пристрій, майстер-пароль ніколи не йде на сервер, і вендор (Afina) буквально не може розшифрувати ваші дані — ні в логах, ні в бекапах, ні в кеші. Та сама модель, що у некастодіальних крипто-гаманців, застосована до антидетект-браузера.
Більшість антидетектів шифрує дані в transit і at rest — але ключі тримає вендор. Запит від суду, витік даних, rogue-співробітник, supply-chain бекдор: будь-який з цих кейсів дає доступ до ваших паролів, seed-фраз і session-cookies. Zero-Knowledge прибирає цей ризик by design: вендору математично нічого віддавати.
Майстер-пароль ви пам'ятаєте, а не зберігаєте. Afina не відправляє його на сервер ні при реєстрації, ні при логіні, ні при синхронізації — він використовується тільки локально, щоб розшифрувати секретний ключ.
При першому запуску Afina генерує секретний ключ локально і шифрує його вашим майстер-паролем. Cookies, vault-секрети та змінні акаунтів запечатуються цим ключем до того, як торкаються сховища. Сервер бачить лише sealedBox-блоби.
Паролі акаунтів, seed-фрази, cookies, API-токени, IMAP-credentials, connection-рядки до БД — кожне sensitive-значення запечатане локальним ключем до диска. Навіть вкрадений дамп профілю марний без майстер-пароля.
Розширення, RPA-скрипти та Node.js-модулі несуть Ed25519-підпис над md5-маніфестом кожного файлу. Один змінений байт — executor відмовляється запускати. Жодних тихих supply-chain бекдорів, жодних malicious extension-апдейтів нишком.
Кнопки «забув майстер-пароль» не існує. Reset стирає зашифровані блоби, бо Afina математично не може їх розшифрувати. Та сама модель, що у некастодіального крипто-гаманця: володієте ви, відповідальність за зберігання пароля — теж на вас.
Крипто і Web3 — seed-фрази запечатані локально, не витікають. Airdrop farming на сотнях гаманців, де один витік вбиває весь портфель. Регульовані індустрії (фінанси, юр, медицина), де доступ вендора до credentials — це compliance-fail. Agency-команди, що шерять доступ до профілів без розкриття паролів. Якщо хтось каже, що дані «безпечні», але не пояснює керування ключами — він тримає ваші ключі.
