Un livre blanc vantant les mérites du système de sécurité de données Enpass.
"Chez Enpass, notre mission est de simplifier la gestion des mots de passe sur toutes les plateformes avec une sécurité maximale pour les données. Chaque pas que nous faisons est basé sur les principes suivants :
• Ne conserver pas les données des utilisateurs - Enpass est conçu pour fonctionner localement sur votre appareil, même sans connexion Internet. Pour utiliser Enpass, vous n'avez pas besoin de vous inscrire chez nous. Vos données restent toujours sur votre appareil et ne les quittent jamais tant que vous ne l’avez pas explicitement choisi, en effectuant une synchronisation avec l’un de vos comptes en nuage, puis chiffré.
• Utiliser toujours des technologies éprouvées - Les données dans Enpass sont entièrement cryptées par un cryptage AES 256 bits avec 100 000 tours de PBKDF2-HMAC-SHA512 à l'aide du moteur de cryptage SQLCipher, à moteur ouvert et à code source, offrant une protection avancée contre la force brutale et les attaques par canal latéral. .
• Seul l’utilisateur peut accéder à ses données - Les données de l’utilisateur ne lui sont accessibles que par le mot de passe principal qu’il est seul à connaître, et elles ne sont enregistrées nulle part dans Enpass. Ainsi, même si quelqu'un accède en quelque sorte au fichier de données, il ne pourra jamais le déverrouiller sans mot de passe principal."
Texte d'origine :
"Here at Enpass, our mission is to keep password management simple across all the platforms with utmost security to data. Every step we take is based on following principles:
• Don’t keep user’s data - Enpass is designed to work locally on your device even without internet connection. To use Enpass, you don’t need to sign-up with us. Your data always remains on your device and never leaves it until you explicitly choose so by syncing through any of your cloud accounts, and then too it’s encrypted.
• Always use proven technologies - Data in Enpass is fully encrypted by 256-bit AES encryption with 100,000 rounds of PBKDF2-HMAC-SHA512 using the peer-reviewed and open-source encryption engine SQLCipher, providing advance protection against brute force and side channel attacks.
• Only user can access his data - User’s data is only accessible to him through the Master Password which only he knows, and it is not recorded anywhere in Enpass. So even if someone, somehow gets access to datafile he will never be able to unlock it without Master Password."
