1. Главный принцип
IronBag спроектирован так, чтобы обрабатывать ваши пароли исключительно локально, в памяти вашего браузера. Мы не собираем, не храним и не видим сгенерированные или проверяемые вами пароли.
2. Какие данные вообще не покидают браузер
- Пароли, сгенерированные в «Кузнице» — хранятся только в оперативной памяти вкладки и в связке ключей до её закрытия.
- Пароль, введённый в «Испытании на прочность», — используется локально для расчёта энтропии и симуляции взлома.
- Мастер-фраза и название сайта в режиме «Под сайт» — используются только для локального вычисления пароля и никуда не отправляются.
3. Единственный внешний запрос: проверка утечек
Когда вы нажимаете «Проверить утечку», браузер вычисляет SHA-1 хеш введённого пароля и отправляет на api.pwnedpasswords.com (сервис Have I Been Pwned) только первые 5 символов этого хеша — по технологии k-anonymity. Сам пароль и полный хеш никогда не передаются, а восстановить пароль по пяти символам хеша невозможно.
4. Локальное хранилище (localStorage)
Для удобства сервис сохраняет в localStorage вашего браузера только технические настройки интерфейса: выбранную тему (светлая/тёмная), последний использованный режим генерации и параметры вроде длины пароля. Эти данные хранятся исключительно на вашем устройстве, не связаны с личностью и не передаются нам.
5. Файлы cookie, аналитика и реклама
Сервис не использует cookie для отслеживания, не подключает аналитические системы, пиксели или рекламные сети. Мы не знаем, кто вы, сколько раз вы заходили и что генерировали.
6. Управление своими данными
Чтобы удалить всё, что хранится локально, достаточно очистить данные сайта в настройках браузера или воспользоваться кнопкой «Очистить» в связке ключей — это мгновенно удаляет историю паролей текущей сессии.
7. Дети
Сервис не предназначен для сбора данных о детях и не запрашивает никакой личной информации ни у одной категории пользователей.
8. Изменения политики
При изменении принципов обработки данных мы обновим эту страницу и дату вверху документа.
9. Контакты
Вопросы о конфиденциальности можно направить команде MrBag Studio через контакты, указанные на официальных ресурсах студии.