Architecture zero knowledge et sécurité : le gestionnaire de mots de passe de Keeper a été conçu dès le départ selon le principe que seul l’utilisateur peut accéder à ses propres données. Cette approche est en parfaite adéquation avec les principes du RGPD et les exigences en matière de protection des données. Le chiffrement s’opère intégralement sur le ou les appareils de l’utilisateur. Les données sont chiffrées lors de leur transfert via le protocole TLS (Transport Layer Security) et stockées sous forme de texte chiffré selon l’algorithme AES-256. Grâce à la séparation des données et des clés de chiffrement, aucun employé de Keeper ne peut accéder aux informations contenues dans le coffre-fort d’un client. Conformément à l’article 34, si les données des coffres-forts Keeper venaient à être compromises, le texte chiffré ne présenterait que peu d’intérêt pour les pirates. Par conséquent, une notification ne serait probablement pas nécessaire.
En plus d'analyses et tests de sécurité réguliers, Keeper est certifié SOC 2 Type 2 et ISO27001 annuellement.
Keeper utilise l’infrastructure cloud sécurisée d’Amazon AWS, déployée sur plusieurs sites géographiques, pour héberger et exploiter le coffre-fort Keeper. Les données au repos et en transit sont entièrement isolées dans le centre de données mondial choisi par le client. Les données du coffre-fort demeurent dans la région sélectionnée par le client. Les clients bénéficient ainsi d’un stockage cloud à la fois plus rapide et plus sûr.
Aucun traitement supplémentaire: Keeper n'exploite en aucune circonstance les données des coffres-forts de ses clients. Tout d'abord, une politique établie aux plus hauts niveaux hiérarchiques de Keeper assure que nous garantissons la protection de la confidentialité de nos clients. De plus, grâce à notre architecture à connaissance nulle, une telle exploitation serait techniquement impossible. Cela suit les principes du RGPD en matière de politiques techniques et d'entreprise pour la protection des données à caractère personnel.
Contrôle des données: les clients peuvent exporter leurs données (au format CSV et PDF), modifier ou supprimer les archives de leur coffre-fort à tout moment. Cela permet de respecter les obligations du RGPD concernant le transfert ou la suppression des données à caractère personnel dès que l'utilisation visée est terminée, que le consentement est retiré ou que l'objectif de l'entreprise légitime change. Étant donné que les personnes concernées utilisent leur coffre-fort Keeper en libre-service, les obligations de respect du RGPD sont considérablement allégées pour le responsable du traitement des données. Les données sont chiffrées de manière à ce qu'elles soient uniquement accessibles à la personne concernée, aucun employé ne peut donc les voir, ni n'a aucun besoin de les voir.
Contrôle d'accès en fonction du rôle: le principe de sécurité de moindre privilège signifie que les collaborateurs d'une entreprise devraient avoir accès uniquement aux données nécessaires à leur travail. Ce principe est le plus souvent mis en pratique avec le contrôle d'accès en fonction du rôle (RBAC).
Keeper fonctionne avec Microsoft Active Directory (AD) afin de synchroniser nœuds (unités d'organisation), équipes et utilisateurs. Une fois connecté, Keeper propose la fonction de contrôle d'accès en fonction du rôle (RBAC) sur n'importe quel nœud. Ces contrôles peuvent être appliqués en cascade aux nœuds de niveau inférieur au besoin. Ces contrôles des coffres-forts Keeper incluent : complexité du mot de passe principal, délai de rotation, application de l'authentification à deux facteurs, liste verte d'adresses IP, etc. Keeper verrouille les comptes clôturés dans AD et permet de transférer ces comptes à des administrateurs de confiance. Les administrateurs informatiques contrôlent ainsi les biens et comptes de données sur toute l'entreprise.
Analyse et auditing: Keeper Enterprise permet d'analyser la complexité et la réutilisation des mots de passe des collaborateurs, ainsi que l'utilisation de l'authentification à deux facteurs. Keeper propose des journaux d'audit avec horodatage et des options de filtre pour effectuer des recherches rapides d'anomalies, mauvais comportement, procédures d'analyses ou signalement de non-respect.
