Задай вопрос Алексею Тодирашу!

[Umnik]

KPM шифрует на AES256 (https://www.kaspersky.ru/blog/kaspersky-international-password-day-2024/37353/) на пароле пользователя. Но какая функция формирования ключа используется? Почему-то эту информацию я не нашёл (плохо искал?)

[andrew75]

Можно узнать что изменилось в версии 9.2.108.32 для Android, которая сейчас начала распространяться?

[andrew75]

19.12.2024 в 23:09, Umnik сказал:

Но какая функция формирования ключа используется?

Цитата

Kaspersky Password Manager шифрует данные, используя алгоритм симметричного шифрования, основанный на стандарте Advanced Encryption Standard (AES). Ключ высчитывается из вашего мастер-пароля на основании Password-Based Key Derivation Function 2 (PBKDF2).

https://support.kaspersky.ru/kpm-for-windows/85882

[MiStr]

Срок проведения интервью завершён.

 

@Алексей Тодираш, прошу выбрать лучший вопрос, автора которого мы поощрим

[Алексей Тодираш]

19.12.2024 в 15:04, Mrak сказал:

Скажите пожалуйста, можно ли сделать из менеджера паролей фактически супер защищённую папку для работы, разрешив добавлять туда все рабочие документы независимо от расширения и характеристик в значительных пределах (например, 100 гб. или 1 тб.)? 

Или такой вариант развития КПМ не рассматривается/технически невозможен?

Да, мы двигаемся в этом направлении и планируем разрешить добавлять любые формат файлов в хранилище. Мы уже проделали довольно большой объем работы в этом направлении. Но, мы планируем сделать именно для наиболее важных документов и конкурировать с Яндексом или ВК мы не будем , поэтому объем хранилища под файлы будет значительно меньше.  Это связано с тем, что  иначе стоимость хранения будет очень высокой.

 

19.12.2024 в 15:04, Mrak сказал:

Можно ли сделать защищённую папку для работы с документами/фотографиями (типа яндекс диска), но тщательно зашифрованную ЛК и хранимую на сервере ЛК, например в my.kaspersky, чтобы ни один злоумышленник не мог пролезть, в отличие от яндекса, который допускал утечку персональных данных?

Через MyK документы можно и сейчас просмотреть, поэтому, да , конечно, в MyK это тоже поддержим.

[Алексей Тодираш]

19.12.2024 в 15:09, Mrak сказал:

В случае, если в России законодательно запретят использование шифрования без предоставления ключей по запросу правоохранительных органов, КПМ в России перестанет работать? Что будет в этом случае с базой данных? Либо скорректируют программу так, чтобы появилась "универсальная отмычка" от контейнера КПМ?

Для нас самое главное - безопасность данных пользователей. Насколько я знаю, сейчас вопрос раскрытия обсуждается только в контексте шифрования в мессенджерах. Если возникнет угроза для шифрования КПМ, мы будем искать способы сохранить конфиденциальность пользователей. В любом случае мы предупредим наших пользователей заранее.

[Алексей Тодираш]

19.12.2024 в 15:27, Friend сказал:

В предыдущих версиях такая возможность была, почему было решено отказаться от этого и будет ли возвращено?

перепроверю и вернусь.

[Алексей Тодираш]

19.12.2024 в 15:28, andrew75 сказал:

Я помню что в KTS был отдельный функционал.

в KTS cкорее всего речь шла про создание локальной зашифрованной папки. Она не синхронизировалась между устройствами. Собственно такая возможность и сейчас есть 

[Алексей Тодираш]

19.12.2024 в 23:09, Umnik сказал:

KPM шифрует на AES256 (https://www.kaspersky.ru/blog/kaspersky-international-password-day-2024/37353/) на пароле пользователя. Но какая функция формирования ключа используется? Почему-то эту информацию я не нашёл (плохо искал?)

Используем pbkdf2. В целом у нас в плане выпуститть развернутую справку про шифрование данных, методах и алгоритмах, чтобы подробно описать, как мы работает с данными.

[Алексей Тодираш]

20.12.2024 в 10:49, andrew75 сказал:

Можно узнать что изменилось в версии 9.2.108.32 для Android, которая сейчас начала распространяться?

Основная часть изменений связана с платежными методами и сценариями продления лицензии, так как мы сейчас недоступным в Google Play и с этим есть проблемы. К сожалению, в связи с санкционным давление мы вынуждены довольно много сил тратить на то, чтобы экстренно чинить функционал, а не улучшать приложение.  

[Алексей Тодираш]

22.12.2024 в 14:15, MiStr сказал:

@Алексей Тодираш, прошу выбрать лучший вопрос, автора которого мы поощрим

Отмечу за широту заданных вопросов Ta2i4 и отдельно  Mrak за интерес и вовлеченность. 

[MiStr]

@Алексей Тодираш, спасибо за интервью и выбор лучших вопросов Их авторам, @Ta2i4 и @Mrak, по сложившейся традиции мы дарим 1000 баллов, которые они могут обменять в нашем магазине на подписки и сувениры с символикой "Лаборатории Касперского".