Post #804

Tether запускает PearPass Это одноранговый менеджер паролей, чтобы исключить риски облачных утечек Новое приложение устраняет зависимость от облачных серверов и посредников, даёт пользователям полный контроль над своими учётными данными Все учётные данные хранятся исключительно на устройствах пользователей и никогда не попадают в облако. За последнее десятилетие в крупных взломах утекло B учётных записей, а небезопасные публичные Wi-Fi-сети добавляют ещё один вектор атаки. Облачные менеджеры паролей давно стали привлекательной целью для злоумышленников. PearPass решает эту проблему кардинально — он полностью исключает серверы, посредников и централизованное хранение, при этом позволяя напрямую синхронизировать данные между выбранными устройствами пользователя по одноранговой схеме. Учётные данные никогда не хранятся вне устройств пользователей, что минимизирует риски, связанные с традиционной облачной инфраструктурой, и возвращает контроль над безопасностью человеку. Такой подход вписывается в более широкую стратегию Tether по созданию технологий, устойчивых к давлению централизации. По мере того как государства, корпорации или промежуточные звенья пытаются усилить контроль над данными, PearPass предлагает модель систем, которые остаются приватными, независимыми и работоспособными. «Каждый серьёзный взлом подтверждает простую вещь: если ваши секреты живут в облаке, они вам не принадлежат», — сказал Паоло Ардойно, гендиректор Tether. «PearPass удаляет единую точку отказа. Восстановление и синхронизация между устройствами происходит напрямую, под контролем ваших ключей, без шлюзов. PearPass сочетает удобство и высокий уровень защиты: одноранговая синхронизация между устройствами, встроенный генератор паролей и сквозное шифрование, реализованное на базе открытых криптографических библиотек. Учётные данные хранятся локально и передаются между устройствами без привлечения сторонней инфраструктуры, а безопасное восстановление основано на собственных ключах пользователя, а не на внешних системах. Приложение полностью с открытым исходным кодом и проходит аудит сообществом. PearPass спроектирован так, чтобы оставаться работоспособным даже при отключениях или в условиях повышенной угрозы. Независимый аудит по безопасности провела компания Secfault Security, специализирующаяся на offensive security и криптоанализе, подтвердив устойчивость решения к реальным атакам. https://tether.io/news/tether-launches-pearpass-a-peer-to-peer-password-manager-to-eliminate-cloud-breach-risks/