Nie, nikt nie ma wglądu w Twoje hasło do Librusa – ani inni użytkownicy, ani właściciel aplikacji.

• Hasła do konta nie zapisujemy. Trzymamy tylko jego „odcisk” (skrót scrypt z solą), żeby sprawdzić je przy logowaniu.
• Login i hasło do Librusa są zaszyfrowane (AES-256-GCM) kluczem, który powstaje z Twojego hasła do konta. W bazie leży tylko szyfr – bez Twojego hasła nie da się go odczytać, także patrząc bezpośrednio w bazę.
• Przy logowaniu serwer na chwilę odszyfrowuje dane, loguje Cię do Librusa i od razu o nich zapomina – nie zapisuje ich nigdzie w czytelnej postaci. (Tak działa każda aplikacja, która loguje się do Librusa za Ciebie – w momencie logowania musi użyć hasła.)
• „Zapamiętaj mnie” trzyma klucz tylko na tym telefonie – dzięki temu, gdy sesja Librusa wygaśnie, aplikacja zaloguje Cię sama i nie wyrzuci z konta.
• Zapomniałeś hasła? Załóż konto od nowa z danymi Librusa (zaznacz „nie pamiętam hasła”) – dane z Librusa potwierdzają, że to Twoje konto.

Aplikacja nieoficjalna, niezwiązana z Librus Sp. z o.o.