O Keeper é uma plataforma de conhecimento zero comprometido com a conformidade com o GDPR

Trabalhamos com a TrustArc, líder global em conformidade de privacidade, para identificar as mudanças em nossos processos comerciais, práticas de privacidade e produtos necessários para garantir que estejamos em conformidade com o GDPR.

Como empresa de segurança de conhecimento zero, o GDPR é bem alinhado com os produtos e serviços principais que fornecemos. A conformidade com as leis internacionais e com a proteção da privacidade de nossos clientes é muito importante para nós.

O Keeper é um provedor de segurança de conhecimento zero. O usuário do Keeper é a única pessoa que tem controle total sobre a criptografia e a descriptografia de seus dados. Com o Keeper, a criptografia e a descriptografia ocorrem apenas no dispositivo do usuário ao fazer login no cofre. Cada registro individual armazenado no cofre do usuário é criptografado com uma chave AES de 256 bits que é gerada aleatoriamente no dispositivo. As chaves dos registros são protegidas por uma chave adicional, chamada de Chave de Dados. Para os usuários que fazem login no Keeper com uma senha mestra, a Chave de Dados é criptografada por uma chave derivada no dispositivo da Senha Mestra do usuário, usando PBKDF2 com 1.000.000 de iterações. Para usuários que fazem login com SSO, a Chave de Dados é criptografada por uma chave privada de curva elíptica. Os dados armazenados em repouso no dispositivo do usuário também são criptografados por outra chave AES de 256 bits, chamada de Chave do Cliente. A sincronização segura de registros entre os dispositivos do usuário também é criptografada na camada de rede e roteada através do Cofre de segurança em nuvem do Keeper. Esse modelo de criptografia de várias camadas fornece a proteção de dados mais avançada disponível no setor.

Como plataforma de conhecimento zero, as informações armazenadas em nosso produto são totalmente criptografadas e disponíveis apenas para o usuário. Fizemos mudanças em nossos sistemas analíticos para garantir o anonimato para nossos clientes e para permitir que você controle seu consentimento sobre como os dados pessoais que podem ser coletados sobre você serão utilizados ou armazenados.

O GDPR identifica duas entidades que podem processar dados pessoais. Um controlador de dados decide que dados coletar e que processamento é feito de dados pessoais. Um processador de dados age na direção de um controlador de dados para coletar, armazenar, recuperar e/ou excluir dados pessoais. A Keeper Security é um controlador de dados quando vendemos nosso gerenciador de senhas diretamente aos clientes. Somos um processador de dados quando vendemos para negócios, que, por sua vez, seriam considerados os controladores de dados.

To export your data, login to the Keeper Web Vault at exportme@keepersecurity.com and click on "More >> Backup >> Export". You can download your stored information in either CSV or PDF format. If you have an expired account, please contact support@keepersecurity.com and our support team will assist you in accessing your vault.

Envie um e-mail para deleteme@keepersecurity.com e forneça o endereço de e-mail associado com sua conta do Keeper.

Keeper operates data centers in multiple regions throughout the world with Amazon AWS. Enterprise customers may elect to establish their Keeper tenant in any supported primary region including: United States (US), United States GovCloud (US_GOV), Europe (EU), Australia (AU), Canada (CA) and Japan (JP). Customer data and access to the platform are isolated to that specific region. From each primary region, Keeper utilizes multi-zone and multi-region replication to ensure high availability. In the United States commercial region, Keeper utilizes East and West locations. In the US GovCloud data center, Keeper utilizes East and West locations. In Europe, Keeper utilizes Ireland and Frankfurt locations. In Australia, Keeper utilizes Canada as a DR region. In Canada, data is replicated within the country. In Japan, the primary region is Tokyo and replicated to Osaka. Individual consumer users who sign up through the Keeper Web Vault, desktop app or mobile apps may select the desired data center location on the account creation screen.

Please contact support@keepersecurity.com for instructions and assistance in this data transfer.

Arquitetura e segurança com conhecimento zero: o gerenciador de senhas do Keeper foi desenvolvido desde o início com base na ideia de que o usuário é a única pessoa que pode acessar os próprios dados. Isso está em perfeito alinhamento com os princípios do GDPR e os requisitos de proteção de dados. Toda a criptografia é realizada nos aparelhos dessa pessoa. Os dados são criptografados em trânsito com Transport Layer Security (TLS) e armazenados em texto cifrado com criptografia AES-256. Ao separar os dados e as chaves de criptografia, nenhum funcionário do Keeper consegue acessar os dados do cofre do cliente. De acordo com o Artigo 34, se os dados do cofre do Keeper forem violados, o texto cifrado tem pouca utilidade para invasores e, portanto, é improvável que seja necessário avisar.

Além das avaliações e testes regulares de segurança, o Keeper tem certificação SOC 2 Tipo 2 e certificação ISO27001 anual.

O Keeper utiliza a infraestrutura de nuvem reforçada da Amazon AWS em várias localizações geográficas para hospedar e operar o Cofre do Keeper. Os dados em repouso e em trânsito ficam totalmente isolados no data center global de preferência do cliente. Os dados do cofre permanecem na região selecionada pelo cliente. Isso proporciona aos clientes o armazenamento em nuvem mais rápido e seguro.

No Additional Processing: Keeper will never mine customer vault data for any purpose. First, it is a matter of policy at the highest levels of Keeper that we are committed to customer privacy. Second, because of our zero-knowledge architecture, it is technically impossible for us to do so. This follows GDPR principles of both organization and technical policies to protect personal data.

Data Control: Customers may export their data (in csv, pdf format), modify or delete their vault records at any time. This enables the GDPR requirements that personal data may be transferred or deleted as soon as the intended use is completed, consent is withdrawn or the legitimate business purpose changes. Because the data subjects are able to self-serve their Keeper vaults, the data controller is relieved of a significant burden in GDPR compliance. The data is encrypted such that only the data subject can access it, so no employees can even see it, let alone have the need to access it.

Role-based Access Control: The security concept of least privilege means that employees should only have access to the minimum amount of data that they need to do their jobs. This is most often accomplished with role-based access control (RBAC).

O Keeper se integra com o Microsoft Active Directory (AD) para sincronizar com nós (unidades organizacionais), equipes e usuários. Depois de conectado, o Keeper ativa o controle de acesso com base em qualquer nó. Esses controles podem ser cascateados para todos os nós inferiores, se desejado. Esses controles nos cofres do Keeper incluem complexidade da senha mestre, tempo de rotação, requisitos de autenticação de dois fatores, lista branca de IPs e muito mais. O Keeper bloqueia contas que são encerradas no AD e aquelas contas podem ser transferidas para administradores confiáveis. Isso dá aos administradores de TI controle sobre contas de dados e ativos em toda a organização.

Admin Insight and Auditing: Keeper Enterprise provides insight into employee password strength, reuse and use of second-factor authentication. Keeper provides audit logs complete with timestamps and filters to enable rapid searches for anomalies, bad behavior, forensics or compliance reporting.