Конфиденциальность
На сайте нет регистрации и нет аккаунтов. Пароли, PIN-коды, парольные фразы и текст для QR-кода обрабатываются в вашем браузере. На сервер ParolHub они не отправляются и не сохраняются.
Что остаётся на устройстве
Генератор, проверка надёжности, PIN, парольные фразы, никнеймы и QR работают через Web Crypto API и локальные словари. История генератора паролей и парольных фраз хранится только в памяти текущей страницы (до 5 последних значений), не записывается в постоянное хранилище и сбрасывается при перезагрузке страницы. При загрузке любого из этих генераторов сайт пытается удалить оба устаревших ключа pwHistory и phraseHistory из localStorage, не читая их содержимое. Если браузер запрещает доступ, удаление невозможно; для удаления прежних данных очистите данные сайта в настройках браузера. Выбор темы и языка по-прежнему хранится в localStorage.
Проверка утечек
Страница проверки утечек — исключение по сети, не по содержимому пароля. Браузер считает SHA-1 и отправляет в API Have I Been Pwned только первые 5 символов хэша из 40. Полный пароль и полный хэш не уходят. Ответ API сравнивается у вас на устройстве.
Аналитика
На страницах подключены Яндекс.Метрика (счётчик 108129030, включая вебвизор) и Google Analytics (идентификатор G-1Y01Z2VZKB). Они получают адрес страницы, источник перехода, сведения о браузере и устройстве, а Метрика может записывать действия на странице. В поля ввода паролей эти системы специально ничего не передают: значения не уходят в наши запросы. У Cloudflare Pages есть своя статистика хостинга без отдельного кода на сайте.
Реклама
Рекламные блоки на сайте сейчас не загружаются. Когда рекламная сеть будет подключена, её скрипт сможет ставить cookie и получать технические данные о показе, как это обычно делают такие сети. До подключения этого не происходит. Пароли в рекламный код передаваться не будут.
Чего мы не делаем
Мы не продаём списки пользователей: их нет. Мы не просим имя, почту и телефон, чтобы пользоваться инструментами.