# Tożsamość i odblokowanie

> Palladin documentation · 1.0 · PL · 2026-10-25


## Logowanie a odblokowanie sejfu

Logowanie potwierdza, kim jesteś. Odblokowanie sejfu udostępnia aplikacji klucze do jego odczytania. To dwa osobne kroki: sama sesja logowania nie wystarcza do odszyfrowania danych.

<figure class="doc-diagram"><ol><li>Logowanie → sesja</li><li>Uprawnienie → zaszyfrowane dane</li><li>Odblokowanie → klucze</li><li>Lokalny odczyt</li></ol><figcaption>Dwie niezależne przesłanki odczytu: uprawnienie do pobrania i zdolność odszyfrowania.</figcaption></figure>

## Odzyskiwanie

Klucz odzyskiwania pozwala odzyskać dostęp po utracie hasła głównego. Klient lokalnie otwiera chroniony materiał, pozwala ustawić nowe hasło i tworzy nowy klucz odzyskiwania. Zapisz nowy klucz w bezpiecznym miejscu.

Samo odzyskanie sesji logowania nie odszyfrowuje sejfu. Palladin nie może odtworzyć danych bez materiału potrzebnego do ich odszyfrowania.

## Zmiana tożsamości

Zmiana hasła może zachować istniejący klucz prywatny i zabezpieczyć go nowym hasłem. Wymiana samej pary kluczy to inna operacja: wymaga ponownego przygotowania dostępu do udostępnionych sejfów.

## Granica klienta

Przeglądarka pobiera kod aplikacji z serwera. Jeśli ktoś podmieni ten kod, może próbować przechwycić dane podczas odblokowania. Dlatego szyfrowanie sejfu nie zastępuje bezpieczeństwa aplikacji i urządzenia.