Этот перевод предоставлен для удобства. Если он расходится с английской версией, действует английская версия. English
Последнее обновление: 20 октября 2026 г.
Ваши браузерные профили
Ваши профили — то есть куки, сохранённые пароли, история и данные сайтов — находятся на вашем компьютере, в папке Morpho Browser. Единственная копия, которая его покидает, — это зашифрованный облачный бэкап, описанный ниже, который мы не можем прочитать.
Что мы храним в вашем аккаунте
- Ваш адрес электронной почты и отметку о том, подтверждён ли он.
- Ваши учётные данные для входа. Ваш пароль превращается в ключ внутри вашего браузера; сервер никогда не видит ваш пароль и хранит только хеш этого ключа, вычисленный по алгоритму argon2id.
- Когда был создан ваш аккаунт, когда вы последний раз входили в него, и ваш тариф.
- Имена компьютеров, на которых выполнен вход в десктопное приложение, со временем входа и последнего использования.
- Для применения лимита профилей вашего тарифа: случайный ID каждого профиля, созданного вами в десктопном приложении, а также когда, как часто и с какого из ваших компьютеров он открывался последним. Никогда — имя профиля, куки, сайты или какое-либо его содержимое.
- Хеши ваших открытых веб-сессий, а также ссылок для подтверждения и сброса пароля. Срок действия этих ссылок истекает вскоре после их отправки.
- Когда вы передаёте профиль другому аккаунту: оба аккаунта, случайный ID профиля, его размер, время и статус. Сам профиль шифруется на вашем компьютере только для приложения получателя; мы не можем его открыть, и он удаляется с нашего сервера сразу после завершения передачи (принята, отклонена, отменена или истекла через 7 дней). Для получения профилей в вашем аккаунте хранятся открытый ключ и закрытый ключ, который может разблокировать только ваше приложение.
- Команды: названия команд и рабочих пространств, адреса электронной почты и роли участников, приглашения, сведения о том, какой участник открывал или изменял какой общий профиль и когда (журнал активности команды), а также случайные ID, размеры и временные метки общих профилей. Сами общие профили, их имена, куки и прокси шифруются на компьютерах участников ключом, который есть только у приложений участников; мы не можем их открыть.
Зашифрованный облачный бэкап
Чтобы ваши профили возвращались, когда вы входите в аккаунт на другом компьютере, десктопное приложение создаёт их резервные копии в вашем аккаунте. Каждый профиль шифруется на вашем компьютере перед загрузкой ключом, который сам заблокирован вашим паролем и кодом восстановления, известным только вам. Мы никогда не получаем ваш пароль, код восстановления или разблокированный ключ, поэтому не можем открыть ваши бэкапы — как и любой, кто проникнет на наш сервер.
Для бэкапа мы храним:
- Зашифрованную резервную копию каждого профиля и каждого браузерного расширения, которое используют ваши профили (хранится один раз на аккаунт под случайным на вид ID). Для нас это нечитаемые данные: мы не видим имя профиля, куки, пароли, прокси, сайты или настройки, а также то, какие расширения вы используете.
- Для каждого бэкапа: его размер, контрольную сумму зашифрованных данных, номер версии, время загрузки и имя компьютера, с которого он был загружен.
- Ваш ключ бэкапа в заблокированном (зашифрованном) виде, дважды: один раз заблокированный вашим паролем и один раз — кодом восстановления, а также случайное значение, использованное для создания этих блокировок. Ни одну из них нельзя открыть без вашего пароля или кода восстановления.
Удаление профиля в приложении удаляет и его бэкап. Если ваш аккаунт будет удалён, вместе с ним будут удалены все ваши бэкапы и ключи бэкапов.
Честное ограничение
Поскольку мы не можем открыть ваши бэкапы, мы не можем и восстановить их для вас. Если вы потеряете и пароль, и код восстановления, никто, включая нас, не сможет расшифровать ваши бэкапы. Если вы сбросите пароль на этом сайте, приложение один раз запросит код восстановления, чтобы снова разблокировать ваши бэкапы. Храните код восстановления в надёжном месте.
События безопасности и двухэтапная проверка
Для защиты вашего аккаунта мы фиксируем события безопасности: входы на сайте и в десктопном приложении (с именем устройства или браузера, IP-адресом и приблизительной страной, которую сообщает Cloudflare), неудачные попытки входа и неверные коды подтверждения, смену пароля, изменения настроек двухэтапной проверки и выход с устройств. Вы можете просмотреть их на странице своего аккаунта. Они автоматически удаляются через 90 дн. При входе с устройства, которое мы раньше не видели, вам также приходит письмо.
Если вы включите двухэтапную проверку, её секретный ключ хранится в зашифрованном виде, а резервные коды — только в виде хешей с ключом. При её отключении удаляется и то, и другое.
Кратковременно хранится в целях безопасности
Чтобы ограничить попытки входа и регистрации, ваш IP-адрес и адрес электронной почты кратковременно хранятся в оперативной памяти сервера и никогда не записываются на диск. В целях безопасности веб-сервер ведёт журналы доступа (IP-адрес, дата и запрошенная страница).
Файлы cookie
Этот сайт использует только те файлы cookie, которые необходимы, чтобы вы оставались авторизованы, чтобы запомнить ваш язык и защитить формы. Рекламных и аналитических cookie нет. Cloudflare, через который работает сайт, может добавлять собственные защитные cookie для блокировки атак.
Хостинг
Сайт работает на сервере OVHcloud в Канаде и доставляется через Cloudflare. Все соединения шифруются с помощью HTTPS.