Если вы уже пользовались менеджером паролей раньше, вы, вероятно, привыкли к своего рода волшебству: сохраняете пароль на телефоне, и через минуту он уже появляется на ноутбуке. Это по-настоящему удобно. Именно поэтому мы так не делаем.

Что «облако» на самом деле означает для менеджера паролей

Когда менеджер паролей синхронизируется между вашими устройствами, ваше зашифрованное хранилище должно где-то находиться посередине — обычно на сервере, которым управляет компания, создавшая приложение. Это не критика — так просто работает синхронизация. Но это означает, что ваше хранилище, пусть даже зашифрованное, теперь зависит от инфраструктуры, которую вы не контролируете и в основном не можете видеть.

А инфраструктуру атакуют. Не важно, насколько благими являются намерения компании — серверы взламывают, неправильно настраивают или получают на них судебные повестки. Когда это случается с менеджером паролей, история всегда одна и та же: «ваши данные были зашифрованы, так что, вероятно, всё в порядке», за которой следуют месяцы этого «вероятно».

IntelliWallet полностью избегает этой категории риска, изначально не имея сервера.

Нечего взламывать, некуда утекать

Ваше хранилище создаётся, шифруется и хранится только на вашем собственном устройстве. Нет аккаунта, в который нужно входить, нет базы данных компании, хранящей копию ваших (зашифрованных) данных, и нет сетевого запроса, который можно перехватить, залогировать или затребовать по судебной повестке. Если вы проверите разрешения приложений на своём телефоне, то обнаружите, что IntelliWallet даже не запрашивает доступ к сети для работы — потому что он ему не нужен.

Мы и здесь не просим вас просто поверить нам на слово. Всё ядро, которое шифрует и хранит ваше хранилище — iwcore — имеет открытый исходный код, опубликованный по лицензии MIT. Любой разработчик, журналист или исследователь безопасности может построчно прочитать, как именно защищены ваши данные, вместо того чтобы доверять маркетинговой странице компании. Это совсем другое «поверьте нам», чем предлагает большинство приложений.

Честный компромисс

Мы предпочитаем прямо сказать о минусе, а не делать вид, что его не существует: без сервера нет автоматической синхронизации. Если вы добавите пароль на телефоне, он не появится волшебным образом на планшете. Переход на новое устройство означает создание резервной копии и её самостоятельный импорт — пара минут осознанного действия, а не невидимый фоновый процесс.

Мы считаем это справедливой сделкой. Несколько минут ручной работы время от времени в обмен на менеджер паролей без облачного аккаунта, который можно выманить фишингом, без сервера, который можно взломать, и без компании, стоящей между вами и вашими собственными данными. Если ваш приоритет — беспроблемная синхронизация превыше всего, есть другие инструменты, созданные именно для этого. Если ваш приоритет — точно знать, где живёт ваша самая чувствительная информация, и иметь возможность это проверить, — именно для этого создан IntelliWallet.

Бесплатно, потому что конфиденциальность не должна быть премиум-функцией

Функции, которые всё это делают возможным — настоящее шифрование, неограниченное количество записей, резервные копии, биометрическая разблокировка — бесплатны в IntelliWallet навсегда, без аккаунта и без рекламы. Мы действительно предлагаем опциональную подписку Premium ради дополнительных удобств вроде поиска и экспорта, но история о конфиденциальности — не способ продать что-то ещё. Это и есть весь продукт.