System perc.pass zapewnia mechanizmy przydzielania i kontrolowania dostępu do wrażliwych informacji. Zaimplementowano w nim innowacyjną metodę szyfrowania zero-knowledge, która w połączeniu z dwuskładnikowym uwierzytelnianiem z wykorzystaniem kryptografii zapewnia użytkownikom maksymalne bezpieczeństwo. Wrażliwe dane przechowywane i przetwarzane są na terytorium Polski, co zapewnia zgodność z RODO.

Szyfrowanie odbywa się zawsze po stronie użytkownika, a przesyłane i gromadzone loginy oraz hasła pozostają stale zabezpieczone. Kodowanie odbywa się za pomocą klucza symetrycznego, bazującego na haśle głównym, które zna tylko użytkownik konta. To praktyczna realizacja zasady zero-knowledge, która chroni hasła nawet w przypadku ich wycieku. Dane w spoczynku szyfrowane są przy wykorzystaniu sprzętowego modułu bezpieczeństwa (HSM). Możliwe jest skonfigurowanie dodatkowych metod wzmacniających odporność procesu logowania, np. klucz USB działający w trybie FIDO2, aplikację typu authenticator z kodami TOTP lub jednorazowy kod wysyłany na adres e-mail.

Wprowadzone hasła są weryfikowane – sprawdzany jest poziom ich trudności oraz to, czy nie zostały skompromitowane. Jeśli hasło jest zbyt słabe, generator haseł perc.pass umożliwia utworzenie nowego, trudnego do złamania. System sprawdza zasoby ciemnego internetu (dark web monitoring) porównując dane w sejfie użytkownika lub w grupach z listą haseł skompromitowanych we wcześniejszych wyciekach i rekomenduje dokonanie ewentualnych zmian w celu zapewnienia bezpieczeństwa.

Wzrost efektywności współpracy

Poza wygodnym przechowywaniem haseł perc.pass zapewnia efektywne mechanizmy ich wspólnego użytkowania w grupie osób. Umożliwia to szyfrowanie asymetryczne, które w połączeniu z domyślnym, symetrycznym szyfrowaniem danych zapewnia pełne zastosowanie zabezpieczania metodą zero-knowledge. Operacje na zapisanych w systemie dostępach są monitorowane i odnotowywane w logach, co daje administratorom możliwość kontrolowania kto i kiedy uzyskał dostęp do hasła, a także co zmieniał.

Właściciel grupy może w kilka sekund odebrać uprawnienia do danych wybranej osobie, blokując w ten sposób dostęp do przeglądania i używania wspólnych haseł, a także dokonywać rotacji kluczy. Mechanizm ten usprawnia zarządzanie dostępem osobom, które zmieniają stanowisko lub odchodzą z firmy, a także przyspiesza skuteczne wdrażanie nowych osób, dając im praktycznie od razu dostęp do potrzebnych narzędzi.

Jak korzystać z perc.pass?

Dla najpopularniejszych przeglądarek internetowych dostępna jest wtyczka perc.pass, która usprawnia logowanie do stron i aplikacji webowych. Funkcja autouzupełniania danych uwierzytelniających, bez konieczności ich wyszukiwania, eliminuje konieczność samodzielnego sięgania do bazy menedżera haseł. Wystarczy, że użytkownik kliknie ikonkę perc.pass pojawiającą się w formularzu logowania, a system sam wyszuka i podpowie odpowiednie rekordy z bazy.

Hasło nie zostanie zaproponowane, jeśli domena strony nie została zapisana w systemie, co może pomóc ochronić użytkownika przed atakami phishingowymi. Działająca na tej samej zasadzie funkcja autouzupełniania obsługiwana jest również w aplikacjach mobilnych.

Menedżer haseł perc.pass jest w pełni transparentny, a jego zabezpieczenia były testowane podczas zewnętrznego audytu firmy Securitum. Dostępna jest także bezpłatna wersja perc.pass dla kont indywidualnych

Kluczowe cechy menedżera perc.pass   
  • Łatwe udostępnianie haseł w zespole i pełna kontrola nad ich wykorzystaniem
  • Gwarancja przechowania oraz przetwarzania danych na terenie Polski
  • Szyfrowanie i deszyfrowanie danych po stronie użytkownika (zasada zero-knowledge, szyfrowanie end-to-end)
  • Szyfrowanie danych w spoczynku przez HSM
  • Wygodne autouzupełnianie haseł w przeglądarkach i aplikacji mobilnej
  • Bezpieczeństwo potwierdzone audytem firmy Securitum
  

Dodatkowe informacje: Adrian Żółkiewicz, opiekun klienta biznesowego, Perceptus, tel. 506 778 610, a.zolkiewicz@perceptus.pl