Почему ваш ключ никогда не покидает браузер

Когда вы создаёте конфигурацию, приватный ключ для неё генерируется прямо в браузере, средствами самого браузера (X25519 в Web Crypto). Со страницы уходит только парный публичный ключ — та половина, которую нельзя превратить обратно в приватную.

Что из этого следует — как механизм, а не как обещание:

Мы не можем передать ваш ключ кому-либо, потому что у нас его никогда не было.
Мы не можем допустить его утечку при взломе — по той же причине.
Мы не можем восстановить вашу конфигурацию — поэтому файл показывается один раз, и его нужно скачать, не покидая страницу. Потеря файла — не катастрофа: отзовите устройство и создайте новую конфигурацию.

Единственное требование: браузер с поддержкой X25519 в Web Crypto. Она есть в любом современном Chrome, Firefox, Safari и Edge. Если браузер её не поддерживает, страница прямо об этом сообщает — и отказывается работать, вместо того чтобы создать ключ где-то более слабым способом: такой откат незаметно сломал бы то самое свойство, которому посвящена эта статья.