Пассворк

Релиз Пассворк 7.8: политики паролей

В новой версии появились гибкие политики паролей вместо одной общей настройки на всю систему, возможность добавлять сейфы и папки в избранное, новый тип поля в карточке записи, новые угрозы в панели безопасности и расширили рабочую область веб-интерфейса.

Политики паролей
Политики паролей определяют требования к парольным полям записей: минимальную длину, набор символов и срок действия пароля. Политику можно назначить для отдельной записи, сейфа или папки. Все вложенные папки автоматически наследуют парольную политику родительской директории. Настройки можно переопределить на любом уровне.

Избранные сейфы и папки
Теперь в Избранные можно добавить не только отдельную запись, но и целый сейф или папку.

Новый тип поля «Скрытый текст»
В карточке записи появился новый тип дополнительного поля: «Скрытый текст». Его содержимое по умолчанию скрыто при открытии записи. Политика паролей на поля этого типа не распространяется.

Новые угрозы в Панели безопасности
Панель безопасности теперь отслеживает утрату доступа к записям, которые создали, отредактировали через API или импортировали.

Улучшенный веб-интерфейс
Рабочая область веб-интерфейса стала шире: на больших мониторах она растягивается до 1800 px. Футер переехал под аватар пользователя, а сайдбар и рабочая область теперь прокручиваются независимо друг от друга.

Другие изменения
• Добавили отображение пути к записи в результатах поиска и в разделах Недавние, Избранное и Офлайн
• Изменили шрифт в парольных полях, чтобы исключить неоднозначность при чтении символов
• Добавили автоматическую генерацию названия записи на основе URL
• Добавили возможность создавать пользователей сверх лимита лицензии в статусе «Ожидает подтверждения»
• Добавили фильтр по времени последней активности пользователей в разделе управления пользователями
• Добавили системную тему

Десктопное приложение
• Добавили механизм запуска внешних приложений на основании правил из внешнего JSON-файла
• Добавили возможность предустановки адреса хоста через CLI-аргументы и параметры инсталлятора
• Исправили ошибку дублирования папки приложения при установке через MSI-инсталлятор на Windows
• Исправили ошибку, при которой полное закрытие приложения на macOS происходило только со второй попытки

Подробнее о Пассворк 7.8 в нашем блоге

Пассворк совместим с MULTIFACTOR

Пассворк и МУЛЬТИФАКТОР подтвердили совместимость менеджера паролей и системы двухфакторной аутентификации и контроля доступа MULTIFACTOR. Корректная работа решений протестирована и закреплена официальным сертификатом.

Компании, которые уже используют MULTIFACTOR для защиты доступа, могут распространить тот же контур на Пассворк: подключить единый вход и обязательный второй фактор при обращении к менеджеру паролей, без перестройки существующей инфраструктуры и с поддержкой разных сценариев аутентификации.

MULTIFACTOR — система двухфакторной аутентификации и контроля доступа для всех видов удалённых подключений: RDP, VPN, VDI, SSH и других. Решение включено в реестр российского ПО под
№ 7046, имеет сертификат ФСТЭК № 5039.

МУЛЬТИФАКТОР — российский разработчик ИБ- и ИТ-решений. Создаёт продукты для безопасной и стабильной работы ИТ-инфраструктуры бизнеса. Компания является лицензиатом ФСТЭК и соответствует требованиям международного стандарта PCI DSS.

«Интеграция с MULTIFACTOR добавляет надёжный второй фактор при входе в систему управления паролями, используя уже знакомые сотрудникам методы аутентификации. Для компаний, выстраивающих комплексную защиту учётных данных, это особенно ценно: они получают готовую архитектуру доверия, в которой каждое решение усиливает другое», — Андрей Пьянков, генеральный директор ООО «Пассворк»

Мы подтвердили совместимость уже со вторым продуктом МУЛЬТИФАКТОР: ранее сертификат был получен для службы каталогов MULTIDIRECTORY.

Подробнее о сертификате

Пассворк совместим c JaCarta Management System 4LX

Компании Пассворк и Аладдин подтвердили совместимость своих продуктов: менеджера паролей Пассворк и корпоративной системы централизованного управления JaCarta Management System 4LX для Linux (JMS4LX).

Эта совместимость закрывает конкретную задачу заказчиков: организовать вход в менеджер паролей через уже действующую в компании систему усиленной аутентификации без создания отдельных учётных данных. Таким образом, пользователю не нужно запоминать ещё один пароль или носить отдельный токен для доступа к хранилищу — он проходит аутентификацию через сервис JaCarta Identity Provider (JIP), входящий в JMS4LX.

«Заказчики, которые строят ИТ-инфраструктуру на отечественных решениях, должны быть уверены: продукты работают вместе корректно и без доработок. Сертификат даёт эту уверенность на уровне вендоров: совместимость Пассворка и JMS4LX зафиксирована документально, протестирована и будет поддерживаться», — прокомментировал Андрей Пьянков, генеральный директор «Пассворк».

«Подтверждение совместимости JMS4LX и Пассворка позволяет заказчикам использовать уже существующую инфраструктуру аутентификации для доступа к менеджеру паролей. Для компаний, где JIP уже используется в качестве корпоративного SSO, это означает, что сотрудникам не нужно заводить отдельные учётные данные для Пассворка», – прокомментировал Станислав Винарский, менеджер по развитию бизнеса JMS/JAS/JIP, «Аладдин».

Сертификат совместимости закладывает основу не только для внедрения, но и для дальнейшего технического сопровождения обоих продуктов. Заказчику не нужно тестировать связку самостоятельно — совместимость уже проверена вендорами, что снижает риски при переходе на решения из реестра отечественного ПО.

Подробнее в нашем блоге

Пассворк и Петрович-Тех: управляемый доступ для команды из 300+ специалистов

Провели совместное исследование с Петрович-Тех, цифровым партнёром одного из крупнейших DIY-ритейлеров России — СТД «Петрович». Рассказываем, как компания перешла от разрозненного хранения паролей к управляемой модели доступа.

Задача
Требования к менеджеру паролей формировали с двух сторон: бизнес хотел интеграцию с корпоративной аутентификацией, быстрой онбординг и удобство для команды. ИБ-отдел — клиентское шифрование, соответствие регуляторам, ролевое управление и аудит действий.

Решение
Пассворк развернули на собственных серверах с отказоустойчивой архитектурой, настроили интеграции со службой каталогов и SSO. Внедряли поэтапно: от ИБ и ИТ-отдела до юристов, финансов и разработки, — весь процесс занял месяц.

Результат
Кейс-стади с Петрович-Тех — хороший пример того, как менеджер паролей перестаёт быть «ещё одной программой» и становится частью повседневных ИБ-процессов, потому что не мешает, а помогает работать быстрее.

«Теперь сотрудники используют Пассворк для хранения конфиденциальной информации. Есть коллеги, которые сами приходят и запрашивают доступ. Пассворк самостоятельно набирает популярность в нашей компании», — системный администратор и ИБ-специалист ООО «Петрович-Тех»

Полная версия исследования — в нашем блоге.

Интерактивная схема API Пассворка: сравнение версий и примеры кода

Обновили техническую документацию и добавили интерактивную схему API Пассворка. Раньше разработчикам приходилось разбирать объемный JSON-файл. Теперь есть удобный справочник, который показывает структуру запросов, отслеживает изменения и даёт примеры кода.

Основные возможности
• Сравнение версий. Помогает проверить совместимость скриптов до обновления Пассворка. Схема подсвечивает удаленные эндпоинты, новые параметры и изменения в структуре ответов.
• Генерация кода. Вы заполняете форму ввода — схема собирает готовый запрос для cURL, Python или CLI Пассворка.
• История операций. Вкладка «История» показывает развитие конкретного метода от релиза к релизу.
• Экспорт для ИИ. Всю спецификацию можно скопировать в один клик для передачи контекста нейросетям или генераторам кода.

Кому нужна и зачем
Интерактивная схема помогает быстро понять, какой метод использовать, какие поля передавать в запросе и в каком формате придут данные. Вы сразу видите, как сохранить совместимость скриптов при обновлении Пассворка и где взять машиночитаемую спецификацию для нейросетей.

Подробнее — в нашем блоге.
Схема API — в документации.

Обновление Пассворк 7.7: офлайн-доступ

В новой версии добавили безопасный офлайн-доступ в мобильных и десктопных приложениях. Теперь сотрудники могут просматривать пароли без подключения к сети, а администраторы полностью контролировать этот процесс.

Как работает офлайн-доступ
Офлайн-доступ позволяет заранее сохранять нужные пароли и просматривать их без подключения к серверу Пассворка. Функция доступна в мобильных и десктопных приложениях. На устройства скачиваются только выбранные записи. Управлять списком офлайн-записей можно как в приложениях, так и в веб-версии.

Контроль для администраторов
Офлайн-доступ полностью управляемый, настраивается для выбранных записей и включается на каждом устройстве отдельно. Администраторы могут ограничивать роли, количество записей и срок хранения, а также просматривать все действия пользователей с офлайн-записями:

• Управление ролями. Доступ к офлайн-режиму можно включать или отключать для конкретных ролей.
• Срок хранения. Администратор задает время жизни локального кеша. Если устройство не подключится к серверу за этот период, приложение автоматически удалит сохранённые пароли.
• Лимит записей. Администраторы могут ограничить количество записей, сохраняемых офлайн.
• Логирование. Все просмотры в офлайне фиксируются локально. При первом подключении к сети данные отправляются на сервер с указанием фактического времени просмотра.
• Отзыв прав. Если забрать доступ к записи, Пассворк автоматически удалит её из локального кеша при следующей синхронизации.
• Аудит. Администраторы видят, кто добавил запись в офлайн, на какое конкретно устройство и когда была выполнена последняя синхронизация.

Другие изменения
• Добавили возможность отключать прикрепление файлов к записям на уровне организации
• Добавили столбец «URL-адреса» в разделах «Недавние», «Избранные» и в результатах поиска
• Добавили столбец с родительской директорией в списке папок в результатах поиска
• Добавили автоматическую активацию поисковой строки при вводе символов с клавиатуры
• Заблокировали добавление ключей доступа и ключей безопасности WebAuthn при использовании Пассворка по IP-адресу или без HTTPS
• Добавили обязательную проверку протокола HTTPS для полей «Login URL» и «Logout URL» в настройках SSO
• Добавили блокировку пользовательских запросов на время обновления системы
• Визуальные улучшения интерфейса

Десктопное приложение
• Добавили поддержку офлайн-доступа
• Добавили индикатор прогресса в окне обновления
• Исправили ошибку, при которой после смены мастер-пароля страница его ввода уходила в бесконечную перезагрузку

Мобильное приложение
• Добавили поддержку офлайн-доступа
• Добавили возможность запретить скриншоты и запись экрана на уровне организации
• Добавили поиск по папкам
• Добавили возможность назначать независимые цвета для ярлыков и исходных записей

Подробнее о релизе — в нашем блоге.

Пассворк х F6: как защитить критический сегмент ИТ-инфраструктуры

Эксперты Лаборатории цифровой криминалистики и исследования вредоносного кода F6 и специалисты по информационной безопасности Пассворка подготовили совместное исследование на основе реального опыта реагирования на разрушительные кибератаки.

Передовые защитные решения не гарантируют безопасность без правильного проектирования ИТ-инфраструктуры. Практика расследования инцидентов показывает, что атакующие успешно применяют программы-вымогатели и вайперы для деструктивного воздействия, эксплуатируя типовые архитектурные недостатки.

Цель харденинга — уменьшить поверхность атаки на системы критически важного сегмента и сделать атаку настолько неэффективной и дорогой по времени и ресурсам, что злоумышленник будет обнаружен раньше, чем достигнет своей цели.

Полная версия исследования — в нашем блоге.

Кейс-стади с ВкусВиллом: централизованное управление секретами и автоматизация

Провели совместное исследование с ТехВиллом

— ИТ-компанией ВкусВилла

. Рассказываем, как ритейлер навёл порядок в хранении паролей, встроил менеджер секретов в инженерные процессы и защитил инфраструктуру от человеческого фактора.

Задача
ТехВиллу требовался инструмент, который исключит риск потери данных, автоматизирует управление правами при кадровых изменениях и обеспечит регулярные бэкапы. Рассматривали разные варианты, но альтернативы не подошли из-за сложного администрирования и неудобного интерфейса.

Решение
Пассворк развернули в контейнерной среде, базу данных вынесли в отказоустойчивый кластер. Настроили синхронизацию с корпоративным каталогом, ограничили доступ корпоративной сетью и внедрили многоуровневые бэкапы.

Результат
Управление доступами больше не зависит от человеческого фактора. Пассворк стал частью инженерного процесса — там, где важны скорость, управляемость и уверенность в том, что критичные доступы не исчезнут в нужный момент.

«Пассворк полностью закрывает текущие задачи команды как инструмент хранения и оперативного использования секретов. В случае инцидента счёт идёт на минуты, и важно быстро находить нужные доступы — Пассворк хорошо справляется с этим», — инженер команды платформенных решений ВкусВилла

Подробный разбор кейса — в нашем блоге.

Пассворк совместим с СУБД Nexign Nord

Пассворк и Nexign («Нэксайн») подписали официальный сертификат совместимости менеджера паролей Пассворк и СУБД Nexign Nord. Сертификат подтверждает корректную работу решений в единой инфраструктуре и готовность к совместному использованию в организациях с высокими требованиями к надёжности, безопасности и отказоустойчивости.

Nexign Nord — российская СУБД корпоративного класса для высоконагруженных систем, созданная на базе PostgreSQL. СУБД доработана для повышения безопасности и совместимости приложений, работающих на Oracle. Обеспечивает импортозамещение Oracle Database и Microsoft SQL Server, поддерживает высокую отказоустойчивость и гибкое администрирование. Включена в реестр российского ПО, сертифицирована ФСТЭК России по 4-му уровню доверия.

Nexign — российская компания с 34-летним опытом разработки высокотехнологичных enterprise-решений для различных отраслей экономики. Готовые продукты и решения Nexign обеспечивают быструю ИТ-трансформацию клиентов, чтобы крупный бизнес мог решать задачи в кратчайшие сроки с уверенностью в результате.

Пассворк и Nexign продолжают сотрудничество для развития интеграционных возможностей и обеспечения максимальной безопасности российской корпоративной ИТ-инфраструктуры.

Мы регулярно тестируем совместимость с отечественными ИТ-продуктами и операционными системами. Посмотреть все актуальные сертификаты совместимости можно здесь.

Подробнее о сертификате — в нашем блоге.

Обновление браузерного расширения 2.0.37

• Ускорили загрузку при открытии записей, папок и ярлыков в результатах поиска
• Улучшили автозаполнение: расширение распознает формы, которые раньше могло пропускать
• Исправили некорректную работу кнопки «Назад» после перехода в папку из поиска
• Исправили некорректное отображение количества сейфов на главном экране

Браузерное расширение доступно для Google Chrome, Microsoft Edge, Mozilla Firefox и Safari.