Keeper Security: Zero-Knowledge platform toegewijd aan AVG-compliance

We hebben samengewerkt met TrustArc, wereldleider op het gebied van privacynaleving, om de wijzigingen in onze bedrijfsprocessen te identificeren, evenals de benodigde privacypraktijken en producten om ervoor te zorgen dat we de AVG naleven.

Als een zero-knowledge beveiligingsbedrijf is de AVG sterk afgestemd op de kernproducten en services die wij leveren. Naleving van de internationale wet en de bescherming van de privacy van onze klanten is erg belangrijk voor ons.

Keeper is een zero-knowledge beveiligingsprovider. De Keeper-gebruiker is de enige persoon die de volledige controle heeft over de versleuteling en ontcijfering van de gegevens. Met Keeper vindt versleuteling en ontcijfering alleen plaats op het apparaat van de gebruiker bij het aanmelden bij de kluis. Elke individuele record die wordt opgeslagen in de kluis van de gebruiker, wordt versleuteld met een 256-bits AES-sleutel die willekeurig wordt gegenereerd op het apparaat. De recordsleutels worden beschermd door een extra sleutel, die de datasleutel wordt genoemd. Voor gebruikers die zich aanmelden bij Keeper met een hoofdwachtwoord, wordt de datasleutel versleuteld door een sleutel die wordt afgeleid van het hoofdwachtwoord op het apparaat van de gebruiker, door gebruik te maken van PBKDF2 met 1.000.000 iteraties. Voor gebruikers die zich aanmelden met SSO, wordt de datasleutel versleuteld met een Elliptic Curve-privésleutel. Gegevens die worden opgeslagen in ruste op het apparaat van de gebruiker worden ook versleuteld met een andere 256-bits AES-sleutel, die de clientsleutel wordt genoemd. Veilig records delen tussen de apparaten van de gebruiker wordt eveneens versleuteld op de netwerklaag en doorgestuurd naar Keeper's Cloud Security Vault. Dit meerlaagse versleutelingsmodel biedt de meest geavanceerde gegevensbescherming die beschikbaar is in de branche.

Als een zero-knowledge platform, wordt de informatie die is opgeslagen in ons product volledig versleuteld en is deze alleen beschikbaar voor de gebruiker. We hebben wijzigingen doorgevoerd in ons analysesysteem om anonimiteit voor onze klanten te garanderen en we hebben wijzigingen aangebracht om u zelf toestemming te laten geven over de manier waarop persoonlijke gegevens die mogelijk over u worden verzameld mogen worden gebruikt of opgeslagen,

De AVG identificeert twee entiteiten die persoonlijke gegevens mogen verwerken. Een datacontroller beslist welke gegevens mogen worden verzameld en welke verwerking van persoonlijke gegevens plaatsvindt. Een dataprocessor handelt op aanwijzing van een datacontroller om persoonlijke gegevens te verzamelen, opslaan, ophalen en/of verwijderen. Keeper Security is een datacontroller wanneer we onze wachtwoordbeheerder rechtstreeks aan klanten verkopen. We zijn een dataprocessor wanneer we verkopen aan klanten, die op hun beurt worden beschouwd als datacontrollers.

To export your data, login to the Keeper Web Vault at exportme@keepersecurity.com and click on "More >> Backup >> Export". You can download your stored information in either CSV or PDF format. If you have an expired account, please contact support@keepersecurity.com and our support team will assist you in accessing your vault.

Stuur een e-mail naar deleteme@keepersecurity.com en verstrek het e-mailadres dat gekoppeld is aan uw Keeper-account.

Keeper operates data centers in multiple regions throughout the world with Amazon AWS. Enterprise customers may elect to establish their Keeper tenant in any supported primary region including: United States (US), United States GovCloud (US_GOV), Europe (EU), Australia (AU), Canada (CA) and Japan (JP). Customer data and access to the platform are isolated to that specific region. From each primary region, Keeper utilizes multi-zone and multi-region replication to ensure high availability. In the United States commercial region, Keeper utilizes East and West locations. In the US GovCloud data center, Keeper utilizes East and West locations. In Europe, Keeper utilizes Ireland and Frankfurt locations. In Australia, Keeper utilizes Canada as a DR region. In Canada, data is replicated within the country. In Japan, the primary region is Tokyo and replicated to Osaka. Individual consumer users who sign up through the Keeper Web Vault, desktop app or mobile apps may select the desired data center location on the account creation screen.

Please contact support@keepersecurity.com for instructions and assistance in this data transfer.

Zero-knowledge architectuur en beveiliging: de wachtwoordbeheerder van Keeper is vanaf de basis gebouwd op het idee dat de individuele gebruiker de enige persoon is die toegang heeft tot de gegevens van die betreffende gebruiker. Dit is volledig in overeenstemming met de AVG-beginselen en vereisten inzake gegevensbescherming. Alle versleuteling vindt plaats op het apparaat/de apparaten van de betreffende persoon. De gegevens worden tijdens verzending versleuteld met Transport Layer Security (TLS) en opgeslagen in de vorm van met AES-256 versleutelde cijfertekst. Door de gegevens en encryptiesleutels van elkaar te scheiden, kan geen enkele medewerker van Keeper ooit toegang krijgen tot de kluisgegevens van klanten. Op grond van artikel 34 zou de cijfertekst, als Keeper-kluisgegevens ooit zouden worden buitgemaakt, aanvallers weinig opleveren, waardoor kennisgeving waarschijnlijk niet vereist is.

Naast de gewone beveiligingscontroles en -tests, is Keeper SOC 2 Type 2-gecertificeerd en wordt het jaarlijks ISO27001-gecertificeerd.

Keeper maakt gebruik van de geharde cloudinfrastructuur van Amazon AWS op meerdere geografische locaties om de Keeper Vault te hosten en te beheren. Gegevens in rust en onderweg zijn volledig geïsoleerd in het wereldwijde datacenter dat de klant verkiest. De kluisgegevens blijven in de regio die de klant selecteert. Hierdoor profiteren klanten van de snelste en veiligste cloudopslag.

No Additional Processing: Keeper will never mine customer vault data for any purpose. First, it is a matter of policy at the highest levels of Keeper that we are committed to customer privacy. Second, because of our zero-knowledge architecture, it is technically impossible for us to do so. This follows GDPR principles of both organization and technical policies to protect personal data.

Data Control: Customers may export their data (in csv, pdf format), modify or delete their vault records at any time. This enables the GDPR requirements that personal data may be transferred or deleted as soon as the intended use is completed, consent is withdrawn or the legitimate business purpose changes. Because the data subjects are able to self-serve their Keeper vaults, the data controller is relieved of a significant burden in GDPR compliance. The data is encrypted such that only the data subject can access it, so no employees can even see it, let alone have the need to access it.

Role-based Access Control: The security concept of least privilege means that employees should only have access to the minimum amount of data that they need to do their jobs. This is most often accomplished with role-based access control (RBAC).

Keeper integreert met Microsoft Active Directory (AD) om te synchroniseren met knooppunten (organisatorische eenheden), teams en gebruikers. Eenmaal verbonden schakelt Keeper op rollen gebaseerde toegangscontrole in op elk knooppunt. Die controle kan worden uitgerold naar alle lagere knooppunten indien gewenst. Tot deze controle op de Keeper-kluizen behoren hoofdwachtwoordsterkte, rouleringstijd, 2FA-vereisten, IP-whitelisting en meer. Keeper vergrendelt accounts die worden beëindigd in AD en deze accounts worden mogelijk overgedragen naar vertrouwde beheerders. Op deze manier hebben IT-beheerders de controle over gegevensaccounts en -middelen in de hele organisatie.

Admin Insight and Auditing: Keeper Enterprise provides insight into employee password strength, reuse and use of second-factor authentication. Keeper provides audit logs complete with timestamps and filters to enable rapid searches for anomalies, bad behavior, forensics or compliance reporting.