Bez znalosti
Vaše heslo NIKDY neopustí vaše zariadenie. Používame inteligentnú kryptografiu na overenie vás bez toho, aby sme niekedy videli vaše heslo - najbezpečnejší spôsob, ako chrániť váš účet.
Čo je Bez znalosti?
Keď sa prihlasujete na väčšine webových stránok, vaše heslo cestuje cez internet na server. Aj keď je počas cesty šifrované, server stále vidí vaše heslo.
S Bez znalosti vaše heslo zostáva na VAŠOM zariadení. Namiesto toho používame inteligentnú matematiku na preukázanie, že poznáte heslo bez toho, aby sme ho niekedy poslali.
Bežné prihlásenie
Ukážete svoj preukaz totožnosti, aby ste sa dostali do budovy
Bez znalosti prihlásenie
Preukážete, že poznáte tajný pozdrav, ale nikdy neprezradíte, čo to je
Prečo používať Bez znalosti?
Heslo sa nikdy neposiela
Aj keby hackeri sledovali vaše internetové pripojenie, nemôžu ukradnúť vaše heslo, pretože nikdy necestuje cez sieť.
Nemôžeme to vidieť
Ani zamestnanci anonym.legal nemôžu vidieť vaše heslo. Vaše poverenia zostávajú úplne súkromné.
Lepšia ochrana
Ak by naše servery niekedy boli ohrozené, vaše heslo by stále bolo v bezpečí. Ukladáme iba matematické dôkazy, nie heslá.
24-slovná obnova
Získate špeciálne obnovovacie slová, aby ste získali prístup, ak zabudnete svoje heslo. Žiadne volanie podpory - vy ovládate svoj účet.
Ako to funguje
Bez znalosti autentifikácia v 4 jednoduchých krokoch
Vytvoriť heslo
Vytvoríte heslo na svojom zariadení
Vygenerovať tajný kľúč
Vaše zariadenie vytvorí tajný kľúč z vášho hesla pomocou špeciálnej matematiky
Poslať dôkaz
Iba matematický dôkaz je nám poslaný - nikdy vaše heslo
Overiť
Overíme dôkaz - môžeme potvrdiť, že ste to vy, bez toho, aby sme videli vaše heslo
Je to ako mať zámok, kde máte iba kľúč, a my len kontrolujeme, či váš kľúč funguje.
Vaša 24-slovná obnovovacia fráza
Keď aktivujete Bez znalosti, dostanete 24 špeciálnych slov. Tieto slová sú vaším hlavným kľúčom k vášmu účtu.
Na čo sú tieto slová?
- Obnoviť svoj účet, ak zabudnete svoje heslo
- Získať prístup, ak stratíte svoje zariadenie
- Prihlásiť sa na novom počítači
ROBTE
- Napíšte ich na papier
- Uložte papier na bezpečné miesto (napríklad do zamknutej zásuvky)
- Zvážte vytvorenie záložnej kópie na inom bezpečnom mieste
NEROBTE
- Urobte si ich fotografiu
- Uložte ich na svoj počítač
- Pošlite ich e-mailom alebo textom
- Zdieľajte ich s niekým
Prečo 24 slov?
- Slová sa ľahšie správne zapisujú
- Slová sa ľahšie čítajú a overujú
- 24 slov poskytuje mimoriadne silnú bezpečnosť
Dôležité
Bez vašej obnovovacej frázy vám NEMÔŽEME pomôcť dostať sa späť do vášho účtu. Toto je zámerne - Bez znalosti znamená, že nemáme prístup k vášmu heslu ani kľúčom.
Funguje všade
Ochrana Bez znalosti na všetkých platformách anonym.legal
Technické detaily
Pre tých, ktorí dbajú na bezpečnosť
Argon2id derivácia kľúča
Pamäťovo náročný algoritmus, ktorý robí hádanie hesla mimoriadne pomalým, aj s špecializovaným hardvérom.
XChaCha20-Poly1305
Rovnaké autentifikované šifrovanie, ktoré používajú odborníci na bezpečnosť po celom svete pre maximálnu ochranu.
Žiadne ukladanie hesla
Nikdy neukladáme vaše heslo v žiadnej forme - šifrované, hashované alebo inak.
Overenie v konštantnom čase
Bezpečnostné kontroly trvajú rovnaký čas bez ohľadu na vstup, čím sa zabraňuje časovým útokom.
Často kladené otázky
Môžu zamestnanci anonym.legal vidieť moje heslo?
Nie. To je celý zmysel Bez znalosti! Vaše heslo sa spracováva na vašom zariadení. Dostávame iba matematický dôkaz, nikdy skutočné heslo.
Čo ak sa anonym.legal dostane do útoku?
Vaše heslo je stále v bezpečí! Hackeri by našli iba matematické dôkazy, nie heslá. Bez vášho skutočného hesla nemôžu získať prístup k vášmu účtu.
Je Bez znalosti ťažšie používať?
Nie! Pri prihlasovaní si nevšimnete žiadny rozdiel. Jediný extra krok je uloženie vašej 24-slovnej obnovovacej frázy, keď prvýkrát nastavíte svoj účet.
Môžem vypnúť Bez znalosti?
Bez znalosti je predvolene zapnuté pre vašu ochranu. Odporúčame ho ponechať zapnuté pre najlepšiu bezpečnosť.
Čo sa stane, ak zmením svoje heslo?
Keď zmeníte svoje heslo, vaše zariadenie vytvorí nové tajné kľúče a dostanete novú 24-slovnú obnovovaciu frázu. Vaša stará obnovovacia fráza prestane fungovať, takže si okamžite uložte novú frázu!
Po úniku údajov z LastPass, ako môžem overiť, že dodávateľ používa skutočné šifrovanie s nulovými znalosťami?
anonym.legal používa deriváciu kľúča Argon2id (64MB pamäť, 3 iterácie) bežiacu úplne v prehliadači — server nikdy nedostane vaše heslo ani šifrovací kľúč. Šifrovanie AES-256-GCM prebieha predtým, ako dáta opustia vaše zariadenie. Aj pri úplnom úniku servera sa získajú iba šifrované blob-y bez kľúčov na ich dešifrovanie.
Technical Appendix
Cryptographic parameters and protocol details for security auditors and developers.
Cryptographic Parameters
| Component | Algorithm | Parameters |
|---|---|---|
| Password Hashing | Argon2id | Memory: 64 MB, Iterations: 3, Parallelism: 1, Salt: 16 bytes, Output: 32 bytes |
| Symmetric Encryption | XChaCha20-Poly1305 | AEAD, 256-bit key, 24-byte nonce (random per operation) |
| Key Derivation | HKDF-SHA256 | Master Key → Auth Key + Encryption Key (domain separation) |
| Recovery Phrase | BIP39 | 256-bit entropy, 24 words, 2048-word wordlist |
| Random Number Generation | CSPRNG | crypto.getRandomValues (browser), libsodium.randombytes_buf (native) |
Key Derivation Chain
Sent to server for verification
Never leaves device
Protocol Flow
Registration
- 1Client generates random salt (16 bytes)
- 2Client derives Master Key via Argon2id(password, salt)
- 3Client derives Auth Key and Encryption Key via HKDF
- 4Client sends Auth Key + salt to server (password never sent)
Login
- 1Client requests salt from server (by email)
- 2Client re-derives Master Key via Argon2id(password, salt)
- 3Client sends Auth Key; server verifies with timing-safe comparison
- 4Server issues JWT session token; Encryption Key stays on device
Cross-Platform Compatibility
| Platform | Crypto Library | Argon2id Parallelism |
|---|---|---|
| Web App (Browser) | libsodium.js (WebAssembly) | 1 |
| Desktop App (Tauri) | rust-argon2 + libsodium.js | 1 |
| Office Add-in | libsodium.js (WebAssembly) | 1 |
Parallelism is set to 1 across all platforms to ensure cross-platform compatibility. A key derived on any platform works on all others.
From the Blog
View all articlesThe Compliance Cost of Inconsistent Redaction: How Configuration Drift Exposes Organizations to GDPR Fines
Analyst A replaces names with pseudonyms. Analyst B blacks them out. Your GDPR audit finds both in the same dataset. Configuration drift — where team members independently configure PII tools differently — creates audit failures, data quality problems, and legal risk.
Multi-Framework Privacy Compliance: Managing GDPR, HIPAA, and CCPA with One Anonymization Tool
Compliance teams managing GDPR, HIPAA, and CCPA must apply different anonymization standards depending on document context. Saved presets per framework reduce configuration errors from 15% to near zero.
Eliminating Anonymization Inconsistency: Why Teams Need Configuration Presets, Not Good Intentions
When 8 paralegals independently configure PII anonymization, inconsistency is inevitable. GDPR auditors look for systematic, consistent application of privacy controls. Shared presets encode approved configurations and eliminate configuration drift.
Chráňte svoj účet teraz
Vytvorte si účet s ochranou Bez znalosti. Vaše heslo zostáva vaše - navždy.