Менеджер паролей для команды и бизнеса
Общий доступ к паролям без чатов и таблиц: роли, коллекции с раздельными правами, отзыв доступа со сменой ключей и журнал действий, который можно проверить. Всё зашифровано на устройствах сотрудников.
Три роли, понятные границы
- Участник
member - Пользуется записями в тех коллекциях, куда ему выдан доступ. Видит только своё.
- Модератор
moderator - Управляет доступом в коллекциях, где ему выдана эта роль: добавляет и убирает участников.
- Владелец
super_admin - Приглашает пользователей, меняет роли, видит всю организацию и отвечает за восстановление данных компании.
Общие коллекции вместо общих таблиц с паролями
Пароли команды живут в коллекциях: «Бухгалтерия», «Маркетинг», «Серверы». У каждой коллекции свой ключ и свой список тех, кому она доступна. Бухгалтер не видит доступы к серверам, а администратор серверов — банковские реквизиты.
Записи шифруются сквозным способом, как и в личном сейфе: сервер переносит их между участниками, но прочитать не может. Как это устроено, описано на странице «Безопасность».
Выдача и отзыв доступа
Чтобы дать человеку доступ к коллекции, ключ коллекции запечатывается для него лично. Передавать пароли в мессенджере или в письме больше не нужно.
Когда доступ отзывается, ключ коллекции меняется. Ушедший сотрудник не сможет открыть данные, защищённые новым ключом, даже если сохранил старый. Пароли, которые он уже видел, стоит сменить в самих сервисах: KeyKeeper не может «забыть» то, что человек успел прочитать.
Приглашения по email
Владелец приглашает сотрудников по адресу электронной почты и сразу выбирает роль. Приглашённый получает ссылку, создаёт свой мастер-пароль и попадает в организацию. Мастер-пароль знает только он сам, а не тот, кто его пригласил.
Панель администратора: кто и к чему имеет доступ
Ответ на вопрос «у кого есть доступ к этому сервису?» нужен при каждом увольнении и каждой проверке. Панель показывает его в двух разрезах:
- По сервисам — для каждой записи видно, кто имеет к ней доступ и в какой роли;
- По пользователям — для каждого сотрудника видно, к чему он допущен.
Проверяемый журнал аудита
Выдача и отзыв доступа, смена ролей и другие действия попадают в журнал. Каждая запись подписана и связана с предыдущей хешем, а проверку цепочки выполняет клиент. Журнал можно использовать как основу для внутреннего расследования: подправить его задним числом без следа не получится.
Восстановление данных компании
Мы не прячем компромисс: владелец организации (super_admin) может восстановить данные организации. Так задумано для бизнеса, чтобы уход одного сотрудника не лишал компанию доступа к рабочим паролям. Сервер KeyKeeper ключ организации открыть не может, поэтому выбирайте владельцев, которым компания доверяет безусловно.
Сколько это стоит
179 ₽ за пользователя в месяц, без скрытых тарифов. Рассчитать бюджет под вашу команду можно в калькуляторе на главной.
Читайте также
Соберите команду в одном сейфе
Создайте организацию, пригласите коллег по email и распределите доступы по коллекциям. 179 ₽ за пользователя в месяц.