Разработчик «Сэйфкома»: три архитектуры, модель угроз и восемь багов zero-knowledge менеджера паролей

Автор описывает разработку менеджера паролей «Сэйфком» — проекта для личного и командного использования. Ключевой вывод материала: большинство серьёзных уязвимостей обнаруживалось не в криптографических примитивах, а в инфраструктурном обвесе вокруг них.

Среди проблемных зон перечислены авторизация, сериализация ключей, rate limiting, SMTP и WebAuthn — то есть классический набор мест, где формально корректная криптография разбивается о прикладную логику. Автор разбирает три архитектурных подхода и восемь найденных багов, что делает материал полезным для команд, строящих security-продукты.

Для индустрии это напоминание о том, что zero-knowledge — это не свойство библиотеки, а свойство всей системы целиком, включая скучные участки кода. Технические детали и разбор архитектур — на сайте источника.