Preskočiť na obsah
patrí do skupinyApertiaDraivix

01Trezor hesiel

Heslá celej firmy. Kľúč máte len vy.

Trezor hesiel je súčasťou Draivixu. Heslá k bankám, úradom, e-shopom aj dodávateľom zdieľate s kolegami bez tabuliek a lepiacich papierikov, a nikto mimo vašej firmy ich neprečíta. Ani my.

Dohodnúť konzultáciuPrehľad bezpečnosti
Trezor hesiel

02Ako trezor chráni heslá

Šifrovanie, ktoré prebieha u vás

  • Hlavné heslo zostáva u vás

    Z hlavného hesla sa vo vašom prehliadači odvodí kľúč, ktorý trezor odomyká. Na server sa hlavné heslo nikdy neposiela.

  • Server drží len šifrovaný obsah

    Heslá, poznámky, kódy pre dvojfázové overenie aj vlastné polia sa ukladajú zašifrované. Bez kľúča z vášho prehliadača ich nikto neprečíta.

  • Zdieľanie cez kľúče, nie cez chat

    Priečinok má vlastný kľúč, ktorý sa pre každého kolegu s prístupom zašifruje zvlášť. Heslá nikomu neposielate e-mailom ani správou.

  • Prístup na dobu určitú

    Zdieľanie môže mať dátum konca. Po jeho uplynutí alebo po odobratí prístupu kolega priečinok už neotvorí.

  • Kódy dvojfázového overenia

    Tajné kľúče pre jednorazové kódy sú uložené šifrovane a kód sa počíta vo vašom prehliadači. Server tajomstvo nikdy nevidí.

  • Záznam o každom odkrytí

    Kto heslo zobrazil, skopíroval alebo zdieľal a komu bol prístup odobratý, sa zapisuje do auditu trezora.

03Ako zdieľanie funguje

Zdieľanie hesla krok za krokom

  1. 1

    Uložíte heslo do priečinka

    Prehliadač heslo zašifruje kľúčom priečinka a na server odošle len šifrovaný obsah.

  2. 2

    Pridáte kolegu

    Kľúč priečinka sa zašifruje verejným kľúčom kolegu. Server tak uloží len ďalší zámok, nie heslo.

  3. 3

    Kolega heslo otvorí

    Jeho prehliadač odomkne kľúč priečinka jeho vlastným hlavným heslom a heslo dešifruje až u neho.

  4. 4

    Prístup odoberiete

    Kolegov zámok zmizne a priečinok už neotvorí. Heslá, ktoré predtým videl, odporúčame zmeniť.

Čo je dobré vedieť

Názov záznamu, adresa a používateľské meno sa ukladajú nešifrovane, aby sa dalo v trezore vyhľadávať. Šifrovaný je obsah: heslá, poznámky, kódy a vlastné polia. Priečinok, ktorý správca výslovne sprístupní automatizácii na serveri, dokáže server otvoriť. Je to vedomá voľba, nie predvolený stav.

Čo tým firma získa

  • Koniec heslám v tabuľkáchHeslá nie sú v Exceli, v e-mailoch ani na papierikoch. Sú na jednom mieste a pod kontrolou.
  • Odchod kolegu bez panikyViete presne, ku ktorým heslám mal prístup a ktoré je potrebné zmeniť.
  • Trezor aj v prehliadačiK trezoru sa dostanete aj cez doplnok do prehliadača. Šifrovanie v ňom prebieha rovnako, u vás.

04Časté otázky

Časté otázky

Vidíte ako dodávateľ naše heslá?

Nie. Heslá sa šifrujú a dešifrujú vo vašom prehliadači. Na serveri je len šifrovaný obsah, ktorý bez vášho hlavného hesla nedáva zmysel.

Ako zdieľam heslo s kolegom?

Pridáte kolegu k priečinku. Systém pre neho zašifruje kľúč priečinka a kolega heslo otvorí svojím vlastným hlavným heslom.

Kto uvidí, že niekto heslo zobrazil?

Správcovia trezora. Zobrazenie, skopírovanie, zdieľanie aj odobratie prístupu sa zapisuje do auditu trezora.

Môžeme v trezore mať aj kódy pre dvojfázové prihlásenie?

Áno. Tajný kľúč sa uloží šifrovane a jednorazový kód sa počíta vo vašom prehliadači.

05Ďalšie oblasti bezpečnosti

Začneme spolu

Opíšte nám, ako funguje vaša firma.

My vám ukážeme, ako by mohol vyzerať systém, ktorý časť tejto práce prevezme.

Dohodnúť konzultáciu