Конфиденциальность по дизайну

pCloud Pass был разработан, чтобы быть конфиденциальным и безопасным. Благодаря нашему подходу к конфиденциальности с шифрованием, данные, которые вы сохраняете, зашифровываются на вашем устройстве, и только вы можете расшифровать их с помощью своего мастер-пароля. У нас нет доступа к сохраненным вами данным, и мы не используем, не передаем и не продаем их.

Шифрование

pCloud Pass использует шифрование на стороне клиента, чтобы обеспечить защиту ваших данных от всех видов атак. Это означает, что все, что вы сохраняете, шифруется на вашем устройстве перед загрузкой на серверы pCloud. Служба использует AES и эллиптические кривые (в частности, эллиптическую кривую secp256r1) для шифрования. Ваш Mастер-пароль защищен 256-битным шифрованием AES. Он используется вместе с PBKDF2 (функция получения ключа на основе пароля 2) для создания закрытого ключа, который шифруется с использованием AES ECB (16-бит). Все элементы, которые вы сохраняете в pCloud Pass, защищены с помощью шифрования AES CTR и алгоритма хеширования с ключом HMACSHA256.