Přeskočit na obsah
patří do skupinyApertiaDraivix

01Trezor hesel

Hesla celé firmy. Klíč máte jen vy.

Trezor hesel je součástí Draivixu. Hesla k bankám, úřadům, e-shopům i dodavatelům sdílíte s kolegy bez tabulek a lepících papírků, a nikdo mimo vaši firmu je nepřečte. Ani my.

Domluvit konzultaciPřehled bezpečnosti
Trezor hesel

02Jak trezor chrání hesla

Šifrování, které se děje u vás

  • Hlavní heslo zůstává u vás

    Z hlavního hesla se ve vašem prohlížeči odvodí klíč, který trezor odemyká. Na server se hlavní heslo nikdy neposílá.

  • Server drží jen šifrovaný obsah

    Hesla, poznámky, kódy pro dvoufázové ověření i vlastní pole se ukládají zašifrované. Bez klíče z vašeho prohlížeče je nikdo nepřečte.

  • Sdílení přes klíče, ne přes chat

    Složka má vlastní klíč, který se pro každého kolegu s přístupem zašifruje zvlášť. Hesla nikomu neposíláte e-mailem ani zprávou.

  • Přístup na dobu určitou

    Sdílení může mít datum konce. Po jeho uplynutí nebo po odebrání přístupu kolega složku už neotevře.

  • Kódy dvoufázového ověření

    Tajné klíče pro jednorázové kódy jsou uložené šifrovaně a kód se počítá ve vašem prohlížeči. Server tajemství nikdy nevidí.

  • Záznam o každém odkrytí

    Kdo heslo zobrazil, zkopíroval nebo sdílel a komu byl přístup odebrán, se zapisuje do auditu trezoru.

03Jak sdílení funguje

Sdílení hesla krok za krokem

  1. 1

    Uložíte heslo do složky

    Prohlížeč heslo zašifruje klíčem složky a na server odešle jen šifrovaný obsah.

  2. 2

    Přidáte kolegu

    Klíč složky se zašifruje veřejným klíčem kolegy. Server tak uloží jen další zámek, ne heslo.

  3. 3

    Kolega heslo otevře

    Jeho prohlížeč odemkne klíč složky jeho vlastním hlavním heslem a heslo dešifruje až u něj.

  4. 4

    Přístup odeberete

    Kolegův zámek zmizí a složku už neotevře. Hesla, která předtím viděl, doporučujeme změnit.

Co je dobré vědět

Název záznamu, adresa a uživatelské jméno se ukládají nešifrovaně, aby šlo v trezoru vyhledávat. Šifrovaný je obsah: hesla, poznámky, kódy a vlastní pole. Složku, kterou správce výslovně zpřístupní automatizaci na serveru, umí server otevřít. Je to vědomá volba, ne výchozí stav.

Co tím firma získá

  • Konec heslům v tabulkáchHesla nejsou v Excelu, v e-mailech ani na papírcích. Jsou na jednom místě a pod kontrolou.
  • Odchod kolegy bez panikyVíte přesně, ke kterým heslům měl přístup a která je potřeba změnit.
  • Trezor i v prohlížečiK trezoru se dostanete i přes doplněk do prohlížeče. Šifrování v něm probíhá stejně, u vás.

04Časté otázky

Časté otázky

Vidíte jako dodavatel naše hesla?

Ne. Hesla se šifrují a dešifrují ve vašem prohlížeči. Na serveru je jen šifrovaný obsah, který bez vašeho hlavního hesla nedává smysl.

Jak sdílím heslo s kolegou?

Přidáte kolegu ke složce. Systém pro něj zašifruje klíč složky a kolega heslo otevře svým vlastním hlavním heslem.

Kdo uvidí, že někdo heslo zobrazil?

Správci trezoru. Zobrazení, zkopírování, sdílení i odebrání přístupu se zapisuje do auditu trezoru.

Můžeme v trezoru mít i kódy pro dvoufázové přihlášení?

Ano. Tajný klíč se uloží šifrovaně a jednorázový kód se počítá ve vašem prohlížeči.

05Další oblasti bezpečnosti

Začneme spolu

Popište nám, jak funguje vaše firma.

My vám ukážeme, jak by mohl vypadat systém, který část této práce převezme.

Domluvit konzultaci