На этой странице сказано, какие данные FastPwd (fastpwd.com) действительно обрабатывает, и дан ответ на вопрос «уходят ли пароли на сервер». Генератор паролей, проверка надёжности, удаление UTM, маскирование текста и шифрование файлов идут в браузере; пароли, ключи и файлы по умолчанию на сервер не уходят. Самоуничтожающаяся ссылка лишь временно хранит уже зашифрованный шифротекст. Как сверить место расчёта — в разделе «О безопасности».
Это обрабатывает браузерный Web Crypto API или локальные скрипты и не уходит в FastPwd как тело прикладного запроса.
Кроме обычных загрузок страниц FastPwd получает данные сервиса только в сценарии Burn-Link — и только как шифротекст.
FastPwd — набор инструментов шифрования и конфиденциальности с расчётом прежде всего в браузере. Откройте любую страницу инструмента и пользуйтесь — регистрироваться не нужно. Мы не заводим учётные записи и не предлагаем хранилище паролей или избранное, поэтому нет «личного профиля, который видно только после входа».
Эта политика отвечает на два вопроса: какие чувствительные вычисления остаются на вашем устройстве и в каких случаях сервер FastPwd получает данные, что именно и на какой срок. Как сверить место расчёта на месте — в разделе «О безопасности». Очистить ссылку или текст перед отправкой — на странице Очистки конфиденциальных данных.
Пользуясь сайтом, вы подтверждаете, что понимаете описанный ниже порядок обработки. Если вы не согласны, не используйте функции, которым нужна сеть. Чисто статические страницы инструментов по-прежнему можно открыть локально, но создать или прочитать Burn-Link не получится. Условия пользования, распределение ответственности и запреты — в Условиях использования.
Перечисленные инструменты считают в текущей вкладке. Открытый текст, ключи, файлы и исходный текст до очистки по умолчанию не уходят HTTP-запросом и не пишутся в аналитику.
| Инструмент | Обработка на устройстве | Не загружается |
|---|---|---|
| Генератор паролей | Случайные символы или читаемая фраза, длина 6–128 символов | Сгенерированный результат; на сервере не сохраняется |
| Проверка пароля | Локальная оценка энтропии и сверка со встроенным открытым списком утекших слабых паролей | Проверяемый пароль. Это не поиск по всему интернету и не запрос к внешнему API утечек |
| Очистка ссылок | Снимает параметры слежения; маскирует телефоны, номера документов, адреса почты и похожие поля | Исходные ссылки и исходный текст; в аналитику они тоже не пишутся |
| Шифрование файлов | Потоковое шифрование и расшифровка AES-256-GCM, один файл не больше 5 ГБ, на выходе .lock / .enc | Файл, пароль и исходное имя файла |
Шифрование идёт через встроенный в браузер Web Crypto API, алгоритм — AES-256-GCM. Когда вы закроете вкладку, этот ввод не останется на серверах FastPwd: как данные сервиса он туда и не доходил.
Burn-Link — единственный инструмент на сайте, который отправляет данные сервиса на сервер. Ни создание, ни чтение не требуют учётной записи. Получатель открывает ссылку с полным фрагментом # и расшифровывает на этом устройстве.
Сначала текст шифруется в браузере алгоритмом AES-256-GCM. Затем в запросе остаются только шифротекст, срок жизни (в часах) и лимит прочтений. Одна запись открытого текста — не больше 32 КБ. Сервер хранит идентификатор шифротекста, сам шифротекст, время создания, срок истечения, лимит прочтений и сколько раз уже прочитали.
Ключ расшифровки стоит в адресе после #, в виде s.html?id={id}#{key}. Браузер не кладёт фрагмент # в HTTP-запрос, и в журналах доступа этого куска нет. Поэтому сервер не может превратить шифротекст обратно в открытый текст.
API создания читает IP источника запроса, чтобы на короткое время ограничить частоту и не дать массово забивать хранилище. Ограничение частоты нужно только против злоупотреблений и не служит для построения профиля пользователя.
В рабочей среде используется свой Matomo; данные о посещениях собираются через путь сайта /tj/. В локальном предпросмотре (localhost) скрипт аналитики не загружается. Аналитика показывает, какие страницы открывают и какие кнопки нажимают, а не кто вы такой.
Мы записываем просмотры страниц и действия без содержимого, например «Сгенерировать пароль», «Скопировать результат», «Очистить ссылки», «Создать Burn-Link», «Сменить язык». Имя события описывает действие и не несёт паролей, ключей, файлов, исходного текста до очистки или открытого текста Burn-Link.
Matomo может записать собственные cookie сайта, чтобы отличать сессии посещений, и обрабатывает обычные поля визита: путь страницы, источник перехода, тип устройства и приблизительный регион. Такие cookie мы не отключали. Их можно блокировать или удалить в браузере; на работу инструментов на этом устройстве это не влияет.
Запросы аналитики всё равно проходят через сервер, поэтому IP и User-Agent могут быть видны. Это не противоречит принципу «данные не уходят на сервер»: чувствительный текст не попадает в параметры событий.
Переключение языка записывает предпочтение в localStorage текущего браузера (ключ passafer_lang плюс совместимый ключ). Это влияет только на то, какой языковой каталог откроется в следующий раз. Паролей и файлов там нет.
Ввод в проверке пароля не записывается в локальное хранилище. Открытый текст и парольная фраза в шифровании файлов тоже существуют только в текущей сессии страницы. Очистка данных сайта удаляет языковое предпочтение.
Шрифты страницы загружаются с Google Fonts. Эта сторона может увидеть ваш IP, браузер и запрошенные начертания. Кроме этого, страницы инструментов не подключают рекламные сети и не передают открытый текст во внешнюю аналитику или API проверки утечек.
API шифротекста Burn-Link размещает сам FastPwd. Аналитика посещений — тоже собственный Matomo, а не события страницы, отправленные на стороннюю платформу.
Поскольку аккаунтов нет, мы не можем найти или выгрузить пакет ваших данных по «имени пользователя». Главный объект, который можно удалить, — ещё не сожжённый шифротекст: он исчезает сам после исчерпания числа прочтений или по истечении срока.
# через канал, который обрезает фрагмент или пишет его в журналы.FastPwd не публикует почту поддержки. Изменения политики записываются на этой странице с обновлённой датой редакции. Писем нет: аккаунтов нет, значит нет и адреса, на который можно написать.
Если границы обработки изменятся — например, появится функция, которая передаёт содержимое, — мы обновим эту страницу и дату «Последняя редакция». Продолжая пользоваться сайтом, вы принимаете границу данных в той редакции, которая действует на тот момент.
Эта политика описывает только то, как FastPwd сам обрабатывает данные. Если вы отправляете сгенерированный пароль, очищенный текст или Burn-Link третьей стороне, то, как она их хранит, в эту политику не входит.
Нет. Генерация паролей и Проверка пароля завершаются в текущей вкладке. Сгенерированное, проверяемый пароль и встроенный список утекших слабых паролей не уходят как данные сервиса и не пишутся в аналитику.
Нет. Текст шифруется в браузере алгоритмом AES-256-GCM. Сервер лишь временно хранит шифротекст, срок жизни и лимит прочтений. Ключ расшифровки стоит в фрагменте ссылки после # и в HTTP-запрос не попадает.
Нет. Свой Matomo записывает только просмотры страниц и имена действий, например «Скопировать пароль» или «Очистить ссылки». Открытый текст, ключи, проверяемые пароли, содержимое файлов и исходный текст до очистки в аналитику не попадают.
Нет. Все инструменты открыли — и можно пользоваться. На сайте нет регистрации, входа и хранилища паролей, поэтому нет и учётных данных, которые можно было бы запросить или удалить.