Безопасность

Шифрование банковского уровня для вашей цифровой жизни

Архитектура Zero-Knowledge

ByteGuard построен на модели безопасности Zero-Knowledge. Мы никогда не видим, не получаем доступ и не храним ваши ключи шифрования.

Мастер-пароль: Ваш личный ключ для разблокировки приложения. Никогда не передаётся, никогда не хранится удалённо.
Секретный ключ (Secret Key): Фраза восстановления из 12 слов (BIP39), сгенерированная при создании хранилища. В сочетании с мастер-паролем для максимальной безопасности.
Локальное получение ключей: Argon2id с затратами памяти 64 МБ и 3 итерациями формирует мастер-ключ локально. HKDF-SHA256 создаёт иерархию ключей.
Без бэкдоров: Если вы потеряете и мастер-пароль, и секретный ключ, мы не сможем восстановить ваши данные. Это сделано намеренно.

Несколько уровней шифрования защищают каждый конфиденциальный элемент данных.

Шифрование на уровне полей: Каждое конфиденциальное поле (пароли, номера карт, API-ключи) шифруется отдельно с помощью AES-256-GCM.
Иерархия ключей: Мастер-ключ → Ключ шифрования ключей (KEK) → Ключ шифрования данных (DEK). Каждый элемент имеет собственный DEK.
Уникальные IV: Каждая операция шифрования использует уникальный вектор инициализации, гарантируя, что одинаковый открытый текст создаёт разный шифротекст.

Ваши данные остаются на вашем устройстве. Облачная синхронизация необязательна и всегда зашифрована.

Сначала локально: Все данные хранятся в зашифрованной локальной базе данных на вашем устройстве.
Необязательная синхронизация iCloud: При включении данные шифруются на устройстве перед загрузкой в ваш приватный контейнер iCloud через CloudKit.
Биометрическая защита: Face ID и Touch ID через Secure Enclave. Биометрические данные обрабатываются iOS, приложение не имеет к ним доступа.

Наша архитектура Zero-Knowledge означает:

Мы не можем просматривать, получать доступ или расшифровывать ваши сохранённые данные
Мы не можем сбросить ваш мастер-пароль
Мы не можем восстановить ваше хранилище без секретного ключа
Мы не можем делиться вашими данными ни с кем — включая правоохранительные органы
Мы не можем внедрить бэкдоры в шифрование

ByteGuard разработан для безупречной работы со встроенными функциями безопасности Apple.

Apple Lockdown Mode: Полная совместимость с максимальным уровнем защиты Apple. Все функции — включая AutoFill, синхронизацию iCloud и виджеты — работают нормально при включённом режиме блокировки.
Без зависимости от WebView: ByteGuard не использует веб-движок. Данные вашего хранилища никогда не обрабатываются через WebKit, что исключает целый класс атак через браузер.
Интеграция с Secure Enclave: Биометрическая аутентификация полностью обрабатывается Secure Enclave в iOS. ByteGuard никогда не получает доступ к биометрическим данным и не хранит их.