Dos modelos de gestión de contraseñas
Existen dos enfoques principales para la gestión de contraseñas que se basan en que el usuario recuerde una sola pieza de información (Frase Clave o Contraseña Maestra).

1. Contraseñas almacenadas
2. Contraseñas Generadas por AltoPass

AltoPass ofrece ambas opciones. Usted tiene el control de cual enfoque utilizar. Sin embargo, creemos que las Contraseñas Generadas aportan un mayor nivel de seguridad y explicaremos por qué.

Contraseñas almacenadas
Este es un modelo de "bóveda" estándar de todos los gestores de contraseñas convencionales. Las cuentas de usuario, incluyendo los nombres de usuario, las contraseñas y otros campos, se colocan en una "bóveda". Piense en esta bóveda como un archivo de texto, el cual está fuertemente encriptado con la clave derivada de tu Frase Clave. Estas bóvedas suelen almacenarse en la nube privada o pública, lo que permite a los usuarios restaurar sus datos cuando cambian a un dispositivo nuevo.

Contraseñas generadas por AltoPass
Este método no implica el almacenamiento de su contraseña en la nube o dentro de una bóveda encriptada. Las contraseñas generadas por AltoPass se calculan directamente en su dispositivo. Este cálculo es determinístico, lo que quiere decir que produce el mismo resultado cada vez. No hay razón para mantener sus contraseñas en la nube ya que siempre podemos calcularlas en su dispositivo en milisegundos.

AltoPass mantiene algunos de sus metadatos en la nube. Por ejemplo, guardamos sus nombres de usuario, identificadores de servicio, campos personalizados y semillas aleatorias (parámetros adicionales del cálculo de la contraseña en el dispositivo) para cada cuenta. Sin embargo, las contraseñas en sí nunca viajan desde su dispositivo a nuestra nube. Todos estos parámetros de metadatos almacenados en la nube no son suficientes para que los hackers puedan acceder a su cuenta.

¿Por qué las contraseñas generadas son más seguras?
Aunque las bóvedas suelen estar encriptadas con sólidos algoritmos de encriptación, siguen teniendo como resultado que todas sus contraseñas se conservan en la nube con el potencial de ser accedidas por los hackers en caso de una vulneración en la nube.

Si algo se almacena en la nube, puede ser violado. Creemos que la única manera de evitar ser comprometido es evitar el almacenamiento en la nube.

En otras palabras, no se puede perder lo que no está almacenado en la nube.