Der Tresor schützt Ihr Tresor-Passwort mit Argon2id, einer absichtlich langsamen und speicherhungrigen Berechnung, die das Erraten Ihres Passworts teuer macht. Die verwendeten Einstellungen werden zusammen mit Ihrem Tresor gespeichert, damit sie mit der Zeit verstärkt werden können.
Bisher geschah das nie. Ein Tresor behielt die Einstellungen, mit denen er angelegt wurde, sodass ein Verstärken nur Personen genützt hätte, die sich später registrieren.
Beim Entsperren Ihres Tresors werden diese Einstellungen jetzt geprüft und still aktualisiert. Das geschieht in Ihrem Browser zu dem einen Zeitpunkt, an dem es möglich ist, wenn Ihr Passwort und Ihre Schlüssel beide schon vorliegen, und es ändert sich nur die Schutzschicht um Ihren Schlüssel. Ihr Schlüssel selbst bleibt unberührt: Nichts wird neu verschlüsselt, kein Element wird neu geschrieben, und Ihr Wiederherstellungsschlüssel funktioniert genau wie vorher. Lässt es sich nicht speichern, öffnet sich Ihr Tresor trotzdem normal und versucht es beim nächsten Mal erneut.
Außerdem kann der Tresor jetzt Elemente lesen, die in älteren Verschlüsselungsformaten gespeichert wurden, nicht nur im aktuellen. Nichts, was Sie gespeichert haben, ist heute betroffen; das ist es, was einen späteren Formatwechsel möglich macht, ohne vorher gespeicherte Elemente zurückzulassen.