Personal
Содержимое личной базы защищается AES-256-GCM. PIN ограничивает доступ в приложении. Также защищайте учётную запись операционной системы и резервные копии.
LOSTPASS / Безопасность
Безопасность без непонятных обещаний
Защита начинается с понятной модели и контроля доступа.
Перенос
Передавайте код только нужному человеку. В обновлённой версии сверяйте код подтверждения на обоих устройствах перед отправкой и получением. Старые версии могут не поддерживать эту проверку.
Commerce
Шифрование на сервере не означает zero knowledge: сервер и его администратор входят в границу доверия. Используйте HTTPS, ограниченные роли и проверенные резервные копии.
Сообщить о проблеме
При обращении опишите версию, шаги воспроизведения и влияние. Не прикладывайте реальные пароли, ключи и личную базу.
Контакт команды будет опубликован здесь.