Безопасность — это процесс, а не одна кнопка

Что происходит с файлом

При клиентском шифровании файл преобразуется в браузере до отправки в хранилище. Для чтения на новом устройстве нужен подтверждённый доступ и ключевой материал пользователя.

Сервер управляет доступом к сервису и хранит зашифрованные данные, но не должен получать мастер-ключ в открытом виде.

Термины без маркетинга

• Zero-Knowledge. подход, при котором секрет для расшифрования не передаётся серверу в открытом виде
• Offline PIN. локальная разблокировка рабочего пространства на конкретном устройстве, а не замена паролю от аккаунта
• Recovery phrase. резервный способ восстановить доступ; её нельзя отправлять в поддержку, мессенджер или браузерному агенту

Что проверить до загрузки

Используйте обновлённый браузер и блокировку экрана. Не открывайте защищённый кабинет в неизвестных расширениях или внешних агентах, которым требуется читать DOM, cookies или содержимое файлов.