BearPass внедрил опциональный режим Zero-Knowledge для корпоративных данных

Компания «Беарпасс» (входит в Группу «Индид») выпустила версию 2.27 корпоративного менеджера паролей BearPass, в которой добавлен режим Zero-Knowledge, сообщили SecPost в  компании.

В этом режиме ключи шифрования формируются и хранятся на стороне клиента, сервер не получает к ним доступа и не может расшифровать данные, размещенные в защищенном пространстве. Под защиту попадают пароли, папки, внешние ссылки и другие элементы.

Режим активируется администратором системы и является опциональным. Это позволяет компаниям использовать смешанную модель: часть данных хранить в режиме серверного шифрования, а наиболее чувствительные секреты — в Zero-Knowledge-пространствах. При этом штатные функции BearPass, включая ролевую модель, выдачу и отзыв доступа, а также совместную работу, сохраняются в стандартном режиме.