Надежный пароль: выбрали менеджер паролей, который защитит ваши данные

Ненадежные или повторно используемые пароли — одно из самых слабых мест в кибербезопасность и частая причина различных проблем, включая утечку данных. Чтобы не запоминать миллион паролей для разных сайтов, можно использовать их менеджер. 

2 комментария

1Password — это менеджер паролей, который создает уникальные и надежные пароли для каждой учетной записи, без необходимости запоминать их все. Администраторы учетных записей 1Password могут следить за состоянием безопасности всей компании и быстро устранять уязвимости.

Данные в  1Password шифруются из конца в конец: не только логины, защищенные заметки и платежные карты, но и метаданные: URL-адреса веб-сайтов и названия хранилищ. Благодаря полному шифрованию гораздо сложнее извлечь информацию, например, посещенные веб-сайты, которые злоумышленники могут использовать для фишинга.

Что еще делает менеджер 1Password надежным:

  • Учетные данные никогда не передаются по сети. Большинство веб-сайтов отправляют пароль на сервер, когда пользователь пытается войти в систему. Это делает его уязвимым для перехвата. Учетная запись 1Password использует протокол SRP для аутентификации, не отправляя пароль или секретный ключ через интернет, поэтому их невозможно украсть при передаче.
  • Информация защищена дополнительным ключом шифрования. В пользовательской учетной записи 1Password информация защищена протоколом Transport Layer Security (TLS). С помощью SRP дополнительный ключ шифрования сеанса защищает информацию, даже если кому-то удастся расшифровать TLS. Сюда входят такие данные, как имя и адрес электронной почты. Ключ шифрования для каждого сеанса свой, поэтому злоумышленник, записавший один сеанс аутентификации, не сможет воспроизвести его при другой попытке аутентификации.
  • Подключение только к настоящему серверу 1Password. Процесс верификации SRP доказывает серверу, что приложение 1Password имеет данные, которые можно получить только с помощью правильного пароля учетной записи и секретного ключа. Он также доказывает приложению 1Password, что сервер имеет правильный верификатор. Это гарантирует, что 1Password общается со своим настоящим сервером, а не с самозванцем.

Как компании используют 1Password

Среди пользователей 1Password больше 100 000 компаний, среди которых Slack, IBM, Flo и другие.

Flo изначально внедрила 1Password для небольшой группы администраторов и технических руководителей. Через полгода уже все сотрудники компании использовали 1Password.

Что это дало компании:

  • 100% уровень внедрения обеспечивает безопасность всех точек входа;
  • автоматизация позволила сократить сроки выполнения проектных задач с нескольких недель до нескольких часов.

Условия 

Есть два типа подписки: 

  1. Teams Starter pack (можно подключить до 10 человек) — 19,99$ в месяц.
  2. Business — 7,99$ за юзера в месяц. 

Для каждого типа подписки доступен 14-дневный пробный период.

Попробовать 1Password


Читать на dev.by