Webpass: менеджер паролей для компаний

简介:

Webpass 密码管理器可以最大程度地控制访问的创建和提供

Webpass 无权访问您的密码
我们的服务是这样创建的，任何机密数据（密码、注释）都会传输到服务器并以加密形式专门存储在本地浏览器存储中，从而消除了与 Webpass 服务器和第三方数据交互的可能性派对。加密的关键是您的主密码，该密码在操作过程中永远不会被打开。当心！这种方法的安全性意味着如果您丢失主密码和备份主密码，我们将无法恢复您的数据。

未经授权访问的风险通知
安全系统控制密码的机密性，并在需要更改帐户密码时（例如员工失去帐户访问权限、退休等）及时报告情况

AES-256 和 RSA 数据加密
敏感数据使用 AES-256 算法进行加密，该算法已被世界各国政府采用作为加密标准。该算法的密钥是通过将主密码转换为加密的 256 位密码而得出的。
用户之间的数据传输采用RSA算法进行；它的数学函数为系统生成两个密钥：公共密钥和私有密钥。公钥允许您加密传输的数据，以便只有知道私钥的人才能解密它。密钥只有接收者知道，这是非对称加密方法的一个关键特征。同样，用户数据也受到 Telegram 应用程序的保护。

双因素身份验证
您可以使用双因素身份验证为您的 Webpass 帐户添加额外的安全性。授权密钥由 Google Authenticator 应用程序在用户智能手机上生成，该密钥的有效期为 30 秒。因此，即使您知道主密码，如果不访问您的智能手机，也无法登录您的 Webpass 帐户。

设置密码复杂度
用户喜欢使用相似且过于简单的密码。您可以定义可用的最低密码复杂性，并防止同一密码被多次使用。

密码安全分析
密码的复杂性决定了攻击者破解密码所需的时间。破解者可能需要数万年才能破解出强密码。系统会告诉您密码的安全性。

管理员工对密码的访问
您可以选择所需的员工对任何帐户的访问级别。
最低级别：无需输入密码即可查看。员工可以在帐户列表中看到该帐户，但未经批准的请求无法访问密码。
标准级别：用户可以查看帐户并复制密码，但不能更改帐户。
管理员级别：用户可以编辑和删除帐户，以及授予其他用户访问权限。
完全控制：用户可以将管理员级别的访问权限委托给其他用户。

密码相关性控制
安全规则建议定期更改密码。您可以指定需要更新密码的频率。接下来，系统监控它们的相关性并通知管理员需要更改密码。

记录变更历史
Webpass 存储有关谁查看、编辑和打开帐户访问权限以及时间的详细信息。

保护您的 Webpass 帐户密码免遭猜测
如果攻击者试图破解 Webpass 帐户的密码，安全系统将监控此类尝试、阻止登录并立即通知帐户所有者。