¿Cómo protegen mi e.firma, mi CSD y sus contraseñas?

Tus certificados se manejan con doble candado:

• El archivo .key (tu llave privada) ya viene cifrado por el SAT con tu contraseña — sin esa contraseña no sirve para nada.
• La contraseña que capturas se guarda cifrada con algoritmos estándar de la industria, y la gestión de llaves está separada del almacenamiento de datos. Nunca se muestra en pantalla, nunca se manda por correo, y el personal de soporte no la puede ver en texto plano.

La contraseña solo se descifra en memoria, en el momento exacto en que tú activas una operación (descargar del SAT con la e.firma, timbrar o cancelar con el CSD). Para ningún otro fin. Puedes eliminar un certificado cuando quieras desde el detalle de la cuenta; al hacerlo se borra también la contraseña guardada.