Webpass: менеджер паролей для компаний

Webpass 密码管理器为访问权限的创建和授予提供全面的控制功能。 Webpass 无法访问你的密码 我们的服务经过专门设计，所有机密数据（密码、笔记）在传输到服务器以及存储在浏览器本地存储空间时均采用加密形式，从而防止 Webpass 和第三方访问服务器上的数据。你的主密码是加密密钥，在使用过程中绝不会以明文形式保留。请注意！这种方法的安全性意味着，如果你同时丢失主密码和备用主密码，我们将无法恢复你的数据。 未经授权访问的风险通知 安全系统会监控密码的保密性，并及时报告需要更改账户密码的情况，例如员工失去账户访问权限或退休等。 AES-256 和 RSA 数据加密 机密数据使用 AES-256 算法加密，该算法已被多个国家的政府采纳为加密标准。算法密钥通过将主密码转换为 256 位加密密码而生成。 用户之间的数据传输使用 RSA 算法；其数学函数为系统生成两个密钥：公钥和私钥。公钥用于加密传输的数据，只有知道私钥的人才能解密。私钥仅为接收者所知，这是非对称加密方法的关键特点。Telegram 应用也以同样的方式保护用户数据。 双重身份验证 你可以使用双重身份验证进一步保护 Webpass 账户。Google Authenticator 应用在用户的智能手机上生成验证密钥，该密钥在 30 秒内有效。因此，即使知道主密码，没有智能手机也无法登录 Webpass 账户。 设置密码复杂度 用户喜欢使用相似且过于简单的密码。你可以设置允许的最低密码复杂度，并禁止多次使用同一个密码。 密码安全性分析 密码复杂度决定了攻击者破解密码所需的时间。破解者可能需要数万年才能猜出一个强密码。系统会告诉你密码有多安全。 管理员工对密码的访问权限 你可以为员工选择访问任何账户的权限级别。 最低级别：查看但不能输入密码。员工可以在账户列表中看到该账户，但未经请求批准无法访问密码。 标准级别：用户可以查看账户并复制其密码，但不能修改密码。 管理员级别：用户可以编辑和删除账户，也可以向其他用户开放访问权限。 完全访问权限：用户可以将管理员访问权限授予其他用户。 监控密码时效性 安全规则建议定期更换密码。你可以指定密码的更新频率。系统随后会跟踪密码的时效性，并在需要更换密码时通知管理员。 记录变更历史 Webpass 会详细记录谁在何时查看、编辑账户或向他人开放账户访问权限。 防止 Webpass 账户密码被猜出 如果攻击者尝试破解 Webpass 账户密码，安全系统会跟踪此类尝试、阻止登录并立即通知账户所有者。