Serwer nigdy nie widzi twojego klucza
Z twojego hasła przeglądarka wyprowadza połowę klucza przez PBKDF2 – 600 000 iteracji – a samo hasło nigdy nie opuszcza urządzenia. Druga połowa to udział trzymany przez serwer i wydawany dokładnie raz, więc sam skradziony szyfrogram to martwe bajty. Buzzdrop przechowuje szyfrogram i metadane; nie może odczytać przesyłki.
Jak dzielony jest klucz