Todos os fornecedores dizem «AES-256, zero-knowledge». Isso não revela o que uma única chave comprometida realmente abre. Testámos esta questão com o Passwork, o Bitwarden, o Passbolt, o 1Password e o Keeper.
A criptografia do KeePass é genuinamente sólida. A gestão de chaves para equipas não é. Eis onde um ficheiro KDBX partilhado falha (na gravação, na saída de colaboradores e na auditoria) e o que muda com uma chave por cofre.
O algoritmo de Grover mal afeta uma palavra-passe devidamente protegida por hash. O algoritmo de Shor compromete a troca de chaves RSA que a acompanha. A auditoria em 3 camadas indica qual dos dois é, na prática, o problema.
A cifragem de conhecimento zero significa que o servidor nunca possui as suas chaves de decifragem, apenas texto cifrado. Saiba como funciona a cadeia de chaves, o que protege, o que não protege, e como verificar a alegação de um fornecedor.
