Архитектура и безопасность с нулевым разглашением: менеджер паролей Keeper изначально спроектирован так, чтобы доступ к данным имел только их владелец. Такой подход полностью отвечает принципам GDPR и требованиям по защите данных. Шифрование выполняется на устройствах пользователя. При передаче данные защищаются по протоколу безопасности транспортного уровня (TLS), а при хранении шифруются по алгоритму AES-256. Поскольку данные и ключи шифрования разделены, ни один сотрудник Keeper ни при каких обстоятельствах не сможет получить доступ к содержимому клиентского хранилища. Согласно статье 34, даже в случае утечки из хранилища Keeper зашифрованные данные окажутся бесполезными для злоумышленников, поэтому рассылать уведомления об утечке, вероятнее всего, не потребуется.
Помимо регулярных проверок и тестов, Keeper ежегодно сертифицируется на соответствие стандартам ISO27001 и SOC 2, тип 2.
Для размещения и работы хранилища Keeper используется облачная инфраструктура Amazon AWS с усиленной защитой, распределенная по нескольким географическим регионам. Как при хранении, так и при передаче данные полностью изолированы в выбранном клиентом международном центре обработки данных. Данные хранилища остаются строго в том регионе, который указал клиент. Благодаря этому клиенты получают самое быстрое и надежное облачное хранилище.
No Additional Processing: Keeper will never mine customer vault data for any purpose. First, it is a matter of policy at the highest levels of Keeper that we are committed to customer privacy. Second, because of our zero-knowledge architecture, it is technically impossible for us to do so. This follows GDPR principles of both organization and technical policies to protect personal data.
Data Control: Customers may export their data (in csv, pdf format), modify or delete their vault records at any time. This enables the GDPR requirements that personal data may be transferred or deleted as soon as the intended use is completed, consent is withdrawn or the legitimate business purpose changes. Because the data subjects are able to self-serve their Keeper vaults, the data controller is relieved of a significant burden in GDPR compliance. The data is encrypted such that only the data subject can access it, so no employees can even see it, let alone have the need to access it.
Role-based Access Control: The security concept of least privilege means that employees should only have access to the minimum amount of data that they need to do their jobs. This is most often accomplished with role-based access control (RBAC).
Keeper интегрируется с Microsoft Active Directory (AD) в целях синхронизации с узлами (организационными единицами), командами и пользователями. После подключения Keeper дает возможность осуществлять контроль доступа на основе ролей на любом узле. При желании этот контроль может быть распространен на все узлы, расположенные ниже. Контроль над использованием хранилищ Keeper включает в себя надежность мастер-пароля, время ротации, требования двухфакторной аутентификации, ведение списков разрешенных IP и не только. Keeper блокирует учетные записи, срок действия которых прекращен в AD, и эти учетные записи могут быть переданы доверенным администраторам. Это дает ИТ-администраторам контроль над учетными данными и активами по всей организации.
Admin Insight and Auditing: Keeper Enterprise provides insight into employee password strength, reuse and use of second-factor authentication. Keeper provides audit logs complete with timestamps and filters to enable rapid searches for anomalies, bad behavior, forensics or compliance reporting.
