Webpass: менеджер паролей для компаний

У Webpass нет доступа к вашим паролям
Наш сервис создан таким образом, что любые конфиденциальные данные (пароли, заметки) передаются на серверы и хранятся в локальном хранилище браузера исключительно в зашифрованном виде, и таким образом исключается возможность взаимодействия с данными как на сервере Webpass и от третьих лиц. Ключом к шифру является ваш мастер-пароль, который никогда не остается открытым во время работы. Будьте осторожны! Безопасность этого метода означает, что в случае потери основного и запасного мастер-пароля мы не сможем восстановить ваши данные.

Уведомление о риске несанкционированного доступа
Система безопасности контролирует конфиденциальность паролей и своевременно сообщает о случаях, когда необходима смена пароля учетной записи (например, когда сотрудник потерял доступ к учетной записи, вышел на пенсию и т. д.)

Шифрование данных AES-256 и RSA
Конфиденциальные данные шифруются с использованием алгоритма AES-256, который принят правительствами разных стран в качестве стандарта шифрования. Ключ для алгоритма извлекается путем преобразования главного пароля в криптографический 256-битный пароль.
Передача данных между пользователями осуществляется по алгоритму RSA; его математические функции генерируют два ключа для системы: открытый и закрытый. Открытый ключ позволяет зашифровать передаваемые данные, чтобы только тот, кто знает закрытый ключ, мог их расшифровать. Секретный ключ известен только получателю, и это ключевая особенность метода асимметричного шифрования. Точно так же данные пользователя защищены приложением Telegram.

Двухфакторная аутентификация
Вы можете обеспечить дополнительную безопасность своей учетной записи Webpass с помощью двухфакторной аутентификации. Ключ авторизации генерируется на смартфоне пользователя приложением Google Authenticator, и этот ключ действителен в течение 30 секунд. Таким образом, даже если вы знаете мастер-пароль, войти в учетную запись Webpass без доступа к смартфону будет невозможно.

Установка сложности пароля
Пользователи любят использовать похожие и слишком простые пароли. Вы можете определить минимальную доступную сложность пароля и запретить использование одного и того же пароля более одного раза.

Анализ безопасности паролей
Сложность пароля определяет, сколько времени потребуется злоумышленнику, чтобы его взломать. Взломщику могут потребоваться десятки тысяч лет, чтобы подобрать надежный пароль. Система сообщит вам, насколько безопасен пароль.

Управление доступом сотрудников к паролям
Вы можете выбрать желаемый уровень доступа сотрудника к любой учетной записи.
Минимальный уровень: просмотр без ввода пароля. Сотрудник видит учетную запись в списке учетных записей, но у него нет доступа к паролю без одобренного запроса.
Стандартный уровень: пользователь может просмотреть учетную запись и скопировать ее пароль, но не может его изменить.
Уровень администратора: пользователь может редактировать и удалять учетную запись, а также открывать доступ другим пользователям.
Полный доступ: пользователь может делегировать уровень доступа администратора другим пользователям.

Контроль релевантности пароля
Правила безопасности рекомендуют периодически менять пароли. Вы можете указать, как часто нужно обновлять пароли. Далее система отслеживает их актуальность и уведомляет администраторов о необходимости замены пароля.

Запись истории изменений
Webpass хранит подробную информацию о том, кто и когда просматривал, редактировал, открывал доступ к аккаунтам.

Защита пароля учетной записи Webpass от угадывания
Если злоумышленники попытаются взломать пароль для учетной записи Webpass, система безопасности будет отслеживать такие попытки, блокирует возможность авторизации и мгновенно уведомляет владельца учетной записи.