Logowanie a odblokowanie sejfu
Logowanie potwierdza, kim jesteś. Odblokowanie sejfu udostępnia aplikacji klucze do jego odczytania. To dwa osobne kroki: sama sesja logowania nie wystarcza do odszyfrowania danych.
- Logowanie → sesja
- Uprawnienie → zaszyfrowane dane
- Odblokowanie → klucze
- Lokalny odczyt
Odzyskiwanie
Klucz odzyskiwania pozwala odzyskać dostęp po utracie hasła głównego. Klient lokalnie otwiera chroniony materiał, pozwala ustawić nowe hasło i tworzy nowy klucz odzyskiwania. Zapisz nowy klucz w bezpiecznym miejscu.
Samo odzyskanie sesji logowania nie odszyfrowuje sejfu. Palladin nie może odtworzyć danych bez materiału potrzebnego do ich odszyfrowania.
Zmiana tożsamości
Zmiana hasła może zachować istniejący klucz prywatny i zabezpieczyć go nowym hasłem. Wymiana samej pary kluczy to inna operacja: wymaga ponownego przygotowania dostępu do udostępnionych sejfów.
Granica klienta
Przeglądarka pobiera kod aplikacji z serwera. Jeśli ktoś podmieni ten kod, może próbować przechwycić dane podczas odblokowania. Dlatego szyfrowanie sejfu nie zastępuje bezpieczeństwa aplikacji i urządzenia.