A VORNSEC valoriza e respeita a privacidade dos usuários. Esta Política de Privacidade descreve como a extensão VORNSEC Leak Checker trata informações durante seu uso, garantindo transparência e alinhamento com a legislação brasileira de proteção de dados.
A VORNSEC Leak Checker é uma extensão para Google Chrome projetada para ajudar o usuário a identificar senhas que já apareceram em vazamentos públicos conhecidos, de forma segura, local e privada.
A extensão nunca armazena, coleta ou transmite senhas.
A extensão não coleta, não armazena, não transmite e não processa remotamente:
Nada disso é coletado em qualquer momento.
Toda a lógica ocorre localmente, no dispositivo do usuário, da seguinte forma:
3.1. Detecção de campo de senha
A extensão identifica apenas que um campo de senha (elemento
<input type="password">) está sendo preenchido na página.
3.2. Geração de hash local
A senha digitada é convertida em um hash SHA-1 localmente, dentro do navegador. A senha:
3.3. Envio apenas do prefixo do hash (k-anonymity)
Somente os 5 primeiros caracteres do hash (prefixo) são enviados para a API Pwned Passwords do serviço Have I Been Pwned. Essa técnica é conhecida como k-anonymity e garante que:
3.4. Verificação local da senha
A comparação entre o hash completo da senha e os sufixos retornados pela API é feita inteiramente no navegador. Nenhuma senha ou hash completo é transmitido para terceiros.
A extensão utiliza a API pública Have I Been Pwned – Pwned Passwords, mantida por Troy Hunt.
Somente o seguinte dado é transmitido:
Esse prefixo, por si só, não permite identificar a senha, o usuário ou o hash completo, e segue as práticas recomendadas internacionalmente para verificação de senhas vazadas.
Nenhum outro dado é enviado.
A extensão utiliza apenas o armazenamento nativo do Chrome (chrome.storage.sync)
para guardar:
Nenhuma senha, parte de senha, hash de senha, histórico de navegação ou dado pessoal é armazenado.
A VORNSEC adota as seguintes medidas de segurança na extensão:
A extensão não trata dados pessoais identificáveis, conforme definição da Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018). Não são coletadas informações que permitam identificar direta ou indiretamente o usuário.
Como não há tratamento de dados pessoais, não há formação de perfis, compartilhamento de informações ou decisões automatizadas envolvendo dados pessoais do usuário.
A extensão utiliza apenas a seguinte permissão do Chrome:
storage
Essa permissão é usada exclusivamente para armazenar a configuração de ativação/desativação da extensão. Ela não concede acesso a arquivos locais, histórico, senhas ou qualquer outro dado sensível do usuário.
A VORNSEC poderá atualizar esta Política de Privacidade periodicamente. Sempre que isso ocorrer, a data da última atualização será ajustada no início deste documento.
Recomendamos que o usuário revise esta Política de tempos em tempos para se manter informado sobre como a extensão trata informações.
Em caso de dúvidas sobre privacidade, segurança ou sobre esta Política de Privacidade, você pode entrar em contato com a VORNSEC pelos canais oficiais:
E-mail: comercial@vornsec.com.br
Site: https://www.vornsec.com.br