ゼロ知識アーキテクチャ

ゼロ知識アーキテクチャとは、サービス提供者が利用者のデータにアクセスも閲覧も復号もできないことを意味します。法執行機関から要請されても、攻撃者に侵害されても同じです。暗号化と復号は、すべて利用者の端末上で行われます。

ゼロ知識のパスワードマネージャーでは、マスターパスワード (またはそこから導出された鍵) が端末を離れることはありません。サーバーに保存されるのは暗号化された塊だけです。サーバーが侵害されても、攻撃者が得るのは暗号化されたデータであり、各利用者のマスターパスワードがなければ役に立ちません。

この設計は、もっとも強いプライバシーの保証を与えます。提供者にデータを預けて信用する必要はなく、暗号文を保管してもらうだけで済みます。TeamPassword のゼロ知識アーキテクチャでは、TeamPassword の従業員でさえチームの保存された認証情報にアクセスできません。