Architektura zero-knowledge i bezpieczeństwo: menedżer haseł Keeper od samego początku opiera się na założeniu, że dany użytkownik jest jedyną osobą, która może uzyskać dostęp do swoich danych. Jest to w pełni zgodne z zasadami RODO i wymogami ochrony danych. Całe szyfrowanie odbywa się na urządzeniu (urządzeniach) danej osoby. Dane są szyfrowane podczas przesyłania za pomocą protokołu Transport Layer Security (TLS) i przechowywane w postaci szyfrogramu z wykorzystaniem algorytmu AES-256. Dzięki oddzieleniu danych od kluczy szyfrujących żaden pracownik Keeper nigdy nie może uzyskać dostępu do danych w sejfach klientów. Zgodnie z art. 34, w przypadku jakiegokolwiek naruszenia ochrony danych w sejfie Keeper, szyfrogram miałby znikomą wartość dla atakujących, w związku z czym obowiązek zawiadomienia najprawdopodobniej nie miałby zastosowania.
Oprócz standardowych testów i ocen bezpieczeństwa Keeper co roku uzyskuje certyfikat SOC 2 Typu 2 i ISO27001.
Keeper wykorzystuje wzmocnioną infrastrukturę chmurową Amazon AWS w wielu lokalizacjach geograficznych do hostowania i obsługi sejfu Keeper. Dane przechowywane i przesyłane są całkowicie odizolowane w wybranym przez klienta globalnym centrum danych. Dane sejfu pozostają w regionie wybranym przez klienta. To zapewnia klientom najszybsze i najbezpieczniejsze przechowywanie danych w chmurze.
No Additional Processing: Keeper will never mine customer vault data for any purpose. First, it is a matter of policy at the highest levels of Keeper that we are committed to customer privacy. Second, because of our zero-knowledge architecture, it is technically impossible for us to do so. This follows GDPR principles of both organization and technical policies to protect personal data.
Data Control: Customers may export their data (in csv, pdf format), modify or delete their vault records at any time. This enables the GDPR requirements that personal data may be transferred or deleted as soon as the intended use is completed, consent is withdrawn or the legitimate business purpose changes. Because the data subjects are able to self-serve their Keeper vaults, the data controller is relieved of a significant burden in GDPR compliance. The data is encrypted such that only the data subject can access it, so no employees can even see it, let alone have the need to access it.
Role-based Access Control: The security concept of least privilege means that employees should only have access to the minimum amount of data that they need to do their jobs. This is most often accomplished with role-based access control (RBAC).
Keeper zapewnia integrację z usługą Microsoft Active Directory (AD) w celu synchronizacji z węzłami (jednostki organizacyjne), zespołami i użytkownikami. Po połączeniu Keeper uaktywnia kontrolę dostępu dla poszczególnych węzłów opartą na przydzielaniu ról. W razie konieczności może ona uwzględniać wszystkie węzły niższego szczebla. Ta kontrola na poziomie sejfu Keeper uwzględnia takie aspekty, jak siła hasła głównego, czas rotacji, wymogi w zakresie logowania dwuskładnikowego, biała lista adresów IP. Keeper blokuje konta, które są zamknięte w AD. Można je przenosić do zaufanych administratorów. Daje to administratorom IT kontrolę nad danymi i aktywami w całej organizacji.
Admin Insight and Auditing: Keeper Enterprise provides insight into employee password strength, reuse and use of second-factor authentication. Keeper provides audit logs complete with timestamps and filters to enable rapid searches for anomalies, bad behavior, forensics or compliance reporting.
