Zero-knowledge
Dane są szyfrowane na urządzeniu użytkownika, zanim trafią na serwer. Według producenta nawet on nie ma wglądu w zapisane hasła.
- AES-256-GCM dla danych, RSA przy współdzieleniu między użytkownikami
- Klucz wyprowadzany z hasła głównego (PBKDF2) z regulowaną liczbą iteracji
- Hasło główne oddzielone od hasła logowania do konta
- Administrator zarządza kontami bez możliwości odszyfrowania haseł
