Keeper è una piattaforma zero-knowledge che si impegna a mantenersi conforme al RGPD europeo

Abbiamo collaborato con TrustArc, leader mondiale nell'ambito del rispetto delle norme sulla privacy, per identificare i cambiamenti nei nostri processi aziendali, nelle procedure in materia di privacy e nei prodotti necessari per assicurare la conformità al GDPR.

In quanto azienda basata sulla sicurezza zero-knowledge, il GDPR è strettamente allineato ai principali prodotti e servizi forniti da noi. Teniamo molto a conformarci alla legislazione internazionale e alla protezione della privacy dei nostri clienti.

Keeper è un fornitore di servizi di sicurezza zero-knowledge. L'utente di Keeper è l'unica persona ad avere il pieno controllo sulla crittografia e sulla decrittografia dei propri dati. Con Keeper, la crittografia e la decrittografia avvengono solo sul dispositivo dell'utente dopo aver effettuato l'accesso alla propria cassetta di sicurezza. Ciascuna singola voce archiviata nella cassetta di sicurezza dell'utente è crittografata con una chiave AES a 256 bit che è generata in modo casuale sul dispositivo. Le chiavi sono protette da una chiave aggiuntiva, chiamata Chiave dati. Per gli utenti che accedono a Keeper utilizzando la password principale, la chiave dati è crittografata tramite una chiave derivata sul dispositivo dalla password principale dell’utente usando PBKDF2 con 1.000.000 di iterazioni. Per gli utenti che effettuano l’accesso con SSO, la chiave dati viene crittografata con una chiave privata a curva ellittica. La sincronizzazione sicura delle voci tra i dispositivi dell'utente è anch'essa crittografata al livello di rete e trasmessa attraverso la Cloud Security Vault di Keeper. Questo modello di crittografia a più livelli fornisce il più avanzato servizio di protezione dei dati disponibile sul mercato.

Trattandosi di una piattaforma zero-knowledge, le informazioni archiviate nel nostro prodotto sono completamente crittografate e a disposizione esclusivamente dell'utente. Sono state apportate delle modifiche ai sistemi di analisi dei dati per garantire l'anonimato dei nostri clienti, oltre ad alcune modifiche per consentire agli utenti di controllare il proprio consenso sulle modalità di utilizzo o di memorizzazione di qualsiasi dato personale che possa essere raccolto.

Il GDPR identifica due entità che possono trattare i dati personali: il titolare del trattamento, che decide quali dati raccogliere e quale trattamento dei dati effettuare, e il responsabile del trattamento, che agisce sotto la direzione di un titolare del trattamento per raccogliere, memorizzare, recuperare e/o cancellare dati personali. Keeper Security è un titolare del trattamento quando vende il proprio gestore di password direttamente ai consumatori; è invece un responsabile del trattamento quando vende alle aziende, che a loro volta sarebbero da considerare i titolari del trattamento.

To export your data, login to the Keeper Web Vault at exportme@keepersecurity.com and click on "More >> Backup >> Export". You can download your stored information in either CSV or PDF format. If you have an expired account, please contact support@keepersecurity.com and our support team will assist you in accessing your vault.

Scrivere all'indirizzo e-mail deleteme@keepersecurity.com e fornire l'indirizzo e-mail associato al proprio account Keeper.

Keeper operates data centers in multiple regions throughout the world with Amazon AWS. Enterprise customers may elect to establish their Keeper tenant in any supported primary region including: United States (US), United States GovCloud (US_GOV), Europe (EU), Australia (AU), Canada (CA) and Japan (JP). Customer data and access to the platform are isolated to that specific region. From each primary region, Keeper utilizes multi-zone and multi-region replication to ensure high availability. In the United States commercial region, Keeper utilizes East and West locations. In the US GovCloud data center, Keeper utilizes East and West locations. In Europe, Keeper utilizes Ireland and Frankfurt locations. In Australia, Keeper utilizes Canada as a DR region. In Canada, data is replicated within the country. In Japan, the primary region is Tokyo and replicated to Osaka. Individual consumer users who sign up through the Keeper Web Vault, desktop app or mobile apps may select the desired data center location on the account creation screen.

Please contact support@keepersecurity.com for instructions and assistance in this data transfer.

Architettura e sicurezza zero-knowledge: il gestore di password di Keeper è stato progettato fin dall'inizio sulla base del principio che il singolo utente è l'unica persona che può accedere ai propri dati. Ciò è pienamente in linea con i principi del GDPR e con i requisiti di protezione dei dati. Tutta la crittografia viene eseguita sul dispositivo o sui dispositivi dell'utente. I dati vengono crittografati in transito con Transport Layer Security (TLS) e archiviati come testo cifrato con crittografia AES-256. Grazie alla separazione tra dati e chiavi di crittografia, nessun dipendente di Keeper è mai in grado di accedere ai dati contenuti nella cassaforte dei clienti. Ai sensi dell'articolo 34, qualora si verificasse una violazione dei dati contenuti nella cassaforte di Keeper, il testo cifrato sarebbe di scarsa utilità per gli aggressori e pertanto risulterebbe improbabile la necessità di una notifica.

Oltre ai consueti test e alle revisioni sulla sicurezza, Keeper viene sottoposta ogni anno ai test per le certificazioni SOC 2 Type 2 e ISO 27001.

Keeper utilizza l'infrastruttura cloud a sicurezza rafforzata di Amazon AWS in diverse località geografiche per ospitare e gestire la cassaforte di Keeper. I dati inattivi e in transito sono completamente isolati nel data center globale preferito dal cliente. I dati della cassaforte rimangono nella regione selezionata dal cliente. Ciò garantisce ai clienti l'archiviazione cloud più veloce e sicura.

No Additional Processing: Keeper will never mine customer vault data for any purpose. First, it is a matter of policy at the highest levels of Keeper that we are committed to customer privacy. Second, because of our zero-knowledge architecture, it is technically impossible for us to do so. This follows GDPR principles of both organization and technical policies to protect personal data.

Data Control: Customers may export their data (in csv, pdf format), modify or delete their vault records at any time. This enables the GDPR requirements that personal data may be transferred or deleted as soon as the intended use is completed, consent is withdrawn or the legitimate business purpose changes. Because the data subjects are able to self-serve their Keeper vaults, the data controller is relieved of a significant burden in GDPR compliance. The data is encrypted such that only the data subject can access it, so no employees can even see it, let alone have the need to access it.

Role-based Access Control: The security concept of least privilege means that employees should only have access to the minimum amount of data that they need to do their jobs. This is most often accomplished with role-based access control (RBAC).

Keeper collabora con Microsoft Active Directory (AD) per sincronizzare i nodi (unità organizzative), i team e gli utenti. Una volta collegato, Keeper abilita il controllo degli accessi in base al ruolo per qualsiasi nodo. Tali controlli possono essere messi in cascata ai nodi di livello inferiore, se lo si desidera. I controlli sulle cassette di sicurezza di Keeper includono la forza della password principale, il tempo di rotazione, i requisiti dell'Autenticazione a 2 fattori, l'inserimento degli indirizzi IP nell'elenco elementi consentiti e altri elementi. Keeper blocca gli account che sono stati chiusi in AD e li trasferisce ad amministratori fidati; ciò fornisce agli amministratori IT il controllo degli account e delle risorse con dati di tutta l'organizzazione.

Admin Insight and Auditing: Keeper Enterprise provides insight into employee password strength, reuse and use of second-factor authentication. Keeper provides audit logs complete with timestamps and filters to enable rapid searches for anomalies, bad behavior, forensics or compliance reporting.