Безопасность использования sticky password

[Backdoor]

В sticky password есть одна функция - создание переносной версии. Например можно ее записать на флешку и запускать с другого компьютера. Вопрос: возможно ли получить доступ к базе паролей, после того как введен мастер пароль? Например На другом компьютере установлен троян, я ввожу мастер пароль и троян получает доступ к базе паролей. Такое может быть? И еще один вопрос: может ли lamantine software по запросу ФСБ или ЦРУ предоставить "универсальный супер пароль" или программу для дешифровки бзы паролей? Еще настораживает то, что поставщик для всех алгоритмов шифрования базы паролей - sticky password (возможно наличие тех же "супер паролей" или скрытых алгоритмов обратимого шифрования).

[aleksandr.voloshko]

Добрый день!

Спасибо за Ваши вопросы.
Троянская программа не сможет получить данные из базы паролей.
Естественно, чисто теоретически это возможно, но на практике такая вероятность сводится к нулю.
Что касается универсальных паролей, то их просто не существует. Даже клиентам, которые забывают свои мастер пароли, мы, к сожалению, помочь не можем. Была идея подобного решения, но мы решили не жертвовать безопасностью. Поэтому мы и настойчиво предупреждаем об опасности утери мастер пароля. Таким образом, даже если какие-нибудь организации, подобные перечисленным Вами, и потребуют от нас доступа к паролям клиентов под страхом смертной казни - мы такой услуги не сможем им предоставить физически.
Что касается поставщика алгоритмов шифрования, то мы используем общедоступные алгоритмы шифрования, о которых Вы можете почерпнуть информацию в интернете. Мы не используем никаких скрытых функций для получение данных наших клиентов. Пароли вводите только Вы, мы их не видим и не знаем. А наша цель - сделать продукт лучшим для вас, дорогие клиенты!
Оставайтесь с нами!