anonym.legal

Zero-Knowledge Bezbednost

Vaša lozinka NIKADA ne napušta vaš uređaj. Koristimo pametnu kriptografiju da vas verifikujemo bez ikada da vidimo vašu lozinku - najbezbedniji način da zaštitite svoj nalog.

Zero-Knowledge Auth
Your Device
Password
Argon2id→ HKDF derivation
Password never leaves device

Šta je Zero-Knowledge?

Kada se prijavite na većinu veb sajtova, vaša lozinka putuje putem interneta do servera. Iako je šifrovana tokom putovanja, server i dalje vidi vašu lozinku.

Sa Zero-Knowledge, vaša lozinka ostaje na VAŠEM uređaju. Umesto toga, koristimo pametnu matematiku da dokažemo da znate lozinku bez ikada da je šaljemo.

Obična Prijava

Pokazujete svoju ličnu kartu da uđete u zgradu

Zero-Knowledge Prijava

Dokazujete da znate tajni pozdrav, ali nikada ne otkrivate šta je

Zašto Koristiti Zero-Knowledge?

Lozinka Nikada Nije Poslata

Čak i ako hakeri prate vašu internet konekciju, ne mogu ukrasti vašu lozinku jer nikada ne putuje mrežom.

Ne Možemo Je Videti

Čak ni osoblje anonym.legal ne može videti vašu lozinku. Vaši podaci ostaju potpuno privatni.

Bolja Zaštita

Ako bi naši serveri ikada bili kompromitovani, vaša lozinka bi i dalje bila sigurna. Čuvamo samo matematičke dokaze, ne lozinke.

24-Reči Oporavak

Dobijate posebne reči za oporavak kako biste ponovo dobili pristup ako zaboravite svoju lozinku. Nema pozivanja podrške - vi kontrolišete svoj nalog.

Kako To Funkcioniše

Zero-Knowledge autentifikacija u 4 jednostavna koraka

1

Kreirajte Lozinku

Kreirate lozinku na svom uređaju

2

Generišite Tajni Ključ

Vaš uređaj kreira tajni ključ iz vaše lozinke koristeći posebnu matematiku

3

Pošaljite Dokaz

Samo matematički dokaz se šalje nama - nikada vaša lozinka

4

Verifikujte

Verifikujemo dokaz - možemo potvrditi da ste vi bez da vidimo vašu lozinku

To je kao da imate bravu gde čuvate jedini ključ, a mi samo proveravamo da li vaš ključ radi.

Vaša 24-Reči Fraza za Oporavak

Kada omogućite Zero-Knowledge, dobijate 24 posebne reči. Ove reči su vaš glavni ključ za vaš nalog.

Za Šta Su Ove Reči?

  • Oporavite svoj nalog ako zaboravite svoju lozinku
  • Ponovo dobijte pristup ako izgubite svoj uređaj
  • Prijavite se na novom računaru

URADITE

  • Zapišite ih na papir
  • Skladištite papir na sigurnom mestu (kao što je zaključana fioka)
  • Razmislite o pravljenju rezervne kopije na drugom sigurnom mestu

NE RADITE

  • Napravite fotografiju njih
  • Sačuvajte ih na svom računaru
  • Pošaljite ih putem e-pošte ili poruke
  • Podelite ih sa bilo kim

Zašto 24 Reči?

  • Reči su lakše ispravno zabeležiti
  • Reči su lakše pročitati i verifikovati
  • 24 reči pružaju izuzetno jaku sigurnost

Važno

Bez vaše fraze za oporavak, ne možemo vam pomoći da se ponovo prijavite na svoj nalog. Ovo je namerno - Zero-Knowledge znači da nemamo pristup vašoj lozinki ili ključevima.

Radi Svuda

Zero-Knowledge zaštita na svim anonym.legal platformama

Tehnički Detalji

Za one koji brinu o bezbednosti

Argon2id Derivacija Ključeva

Algoritam otporan na memoriju koji čini pogađanje lozinke izuzetno sporim, čak i sa specijalizovanim hardverom.

XChaCha20-Poly1305

Ista autentifikovana enkripcija koju koriste stručnjaci za bezbednost širom sveta za maksimalnu zaštitu.

Bez Čuvanja Lozinke

Nikada ne čuvamo vašu lozinku ni u kojem obliku - šifrovanu, hash-ovanu ili na bilo koji drugi način.

Verifikacija u Konstantnom Vremenu

Provere bezbednosti traju isto vreme bez obzira na ulaz, sprečavajući napade na osnovu vremena.

Često Postavljana Pitanja

Može li osoblje anonym.legal videti moju lozinku?

Ne. To je cela poenta Zero-Knowledge! Vaša lozinka se obrađuje na vašem uređaju. Mi samo primamo matematički dokaz, nikada stvarnu lozinku.

Šta ako anonym.legal bude hakovan?

Vaša lozinka je i dalje sigurna! Hakeri bi samo pronašli matematičke dokaze, ne lozinke. Bez vaše stvarne lozinke, ne mogu pristupiti vašem nalogu.

Da li je Zero-Knowledge teže koristiti?

Ne! Nećete primetiti razliku prilikom prijavljivanja. Jedini dodatni korak je čuvanje vaše 24-reči fraze za oporavak kada prvi put postavljate svoj nalog.

Mogu li isključiti Zero-Knowledge?

Zero-Knowledge je podrazumevano omogućeno za vašu zaštitu. Preporučujemo da ga zadržite uključenim za najbolju sigurnost.

Šta se dešava ako promenim svoju lozinku?

Kada promenite svoju lozinku, vaš uređaj kreira nove tajne ključeve i dobijate novu 24-reči frazu za oporavak. Vaša stara fraza za oporavak prestaje da funkcioniše, pa odmah sačuvajte novu frazu!

Nakon provale LastPass-a, kako mogu da proverim da li dobavljač koristi pravo šifrovanje bez znanja?

anonym.legal koristi Argon2id derivaciju ključa (64MB memorije, 3 iteracije) koja se potpuno izvršava u pretraživaču — server nikada ne dobija vašu lozinku ili šifrovani ključ. AES-256-GCM šifrovanje se vrši pre nego što podaci napuste vaš uređaj. Čak i potpuna provala servera daje samo šifrovane blob-ove bez ključeva za njihovo dešifrovanje.

Technical Appendix

Cryptographic parameters and protocol details for security auditors and developers.

Cryptographic Parameters

ComponentAlgorithmParameters
Password HashingArgon2idMemory: 64 MB, Iterations: 3, Parallelism: 1, Salt: 16 bytes, Output: 32 bytes
Symmetric EncryptionXChaCha20-Poly1305AEAD, 256-bit key, 24-byte nonce (random per operation)
Key DerivationHKDF-SHA256Master Key → Auth Key + Encryption Key (domain separation)
Recovery PhraseBIP39256-bit entropy, 24 words, 2048-word wordlist
Random Number GenerationCSPRNGcrypto.getRandomValues (browser), libsodium.randombytes_buf (native)

Key Derivation Chain

User Password (never transmitted)
Argon2id (64MB, 3 iterations, salt)
Master Key (32 bytes)
HKDF("auth") → Auth Key

Sent to server for verification

HKDF("enc") → Encryption Key

Never leaves device

Protocol Flow

Registration

  1. 1Client generates random salt (16 bytes)
  2. 2Client derives Master Key via Argon2id(password, salt)
  3. 3Client derives Auth Key and Encryption Key via HKDF
  4. 4Client sends Auth Key + salt to server (password never sent)

Login

  1. 1Client requests salt from server (by email)
  2. 2Client re-derives Master Key via Argon2id(password, salt)
  3. 3Client sends Auth Key; server verifies with timing-safe comparison
  4. 4Server issues JWT session token; Encryption Key stays on device

Cross-Platform Compatibility

PlatformCrypto LibraryArgon2id Parallelism
Web App (Browser)libsodium.js (WebAssembly)1
Desktop App (Tauri)rust-argon2 + libsodium.js1
Office Add-inlibsodium.js (WebAssembly)1

Parallelism is set to 1 across all platforms to ensure cross-platform compatibility. A key derived on any platform works on all others.

Zaštitite Svoj Nalog Sada

Kreirajte nalog sa Zero-Knowledge bezbednošću. Vaša lozinka ostaje vaša - uvek.