Keeper: Una soluzione Zero-Knowledge per la gestione delle password

La tua cassetta di sicurezza digitale In un momento in cui la minaccia della criminalità informatica è diventata una preoccupazione sempre più presente tra privati e aziende, Keeper Security, società di sicurezza informatica e di gestione delle password, sta puntando a trasformare il modo in cui proteggiamo i nostri dati digitali sensibili. All’inizio di quest’anno la società si è unita ad un gruppo già consistente di aziende di sicurezza informatica con sede a Cork (in Irlanda), inaugurando il suo primo ufficio europeo per fornire supporto a molte aziende in tutti i principali settori industriali che richiedono la protezione dei dati.

Il problema: Le aziende stanno raccogliendo, archiviando e vendendo dati personali e aziendali. Molte aziende che memorizzano dati potrebbero non farlo in modo sicuro. Anche se i dati sono protetti da violazioni esterne, come fai a sapere che puoi fidarti dei tuoi dipendenti?

Perché è un problema critico Aziende che utilizzano piattaforme come Google o SalesForce e utilizzano frequentemente dati personali e aziendali per scopi pubblicitari e di marketing, devono considerare che i dati possono contenere informazioni altamente sensibili, come ad esempio le informazioni personali dei dipendenti, gli account dei clienti o perfino dettagli sulle strategie aziendali. La maggior parte degli utenti non realizza il modo in cui vengano archiviati i loro dati e se le loro informazioni siano realmente sicure e questo causa una serie di problemi riguardanti la sicurezza dei dati stessi.

Come Keeper risolve il problema

Keeper è una soluzione Zero-Knowledge per la gestione delle tue password. Ciò significa che tutte le informazioni memorizzate all’interno di Keeper sono accessibili solo dall’utente finale. La crittografia e la decrittografia vengono eseguite nel dispositivo del cliente e i dati vengono crittografati sia quando sono in transito (TLS), sia quando sono salvati nella cassetta di sicurezza Keeper (AES-256). L’accesso ai dati non è mai disponibile per i dipendenti di Keeper Security né per parti esterne. Il componente cloud del nostro prodotto è utilizzato puramente per la sincronizzazione dei dati crittografati e per i controlli di accesso. Keeper è estremamente  attento alla protezione dati dei clienti ma nell’improbabile caso in cui un hacker riuscisse ad accedere al testo cifrato, questo non costituirebbe un rischio perché non potrebbe collegarlo ad altri dettagli della voce, privando di senso l’informazione stessa. Con Keeper, la password principale dell’utente viene convertita tramite PBKDF2 in una chiave che sblocca a sua volta la chiave dei dati sul dispositivo. Ogni singolo record memorizzato nel vault dell’utente viene crittografato con una chiave AES a 256 bit aggiuntiva, generata casualmente sul dispositivo. Gli strati multipli di crittografia assicurano che, anche se una singola chiave viene compromessa, l’accesso ad altri record rimane contenuto. Per maggiori dettagli su Keeper e sulle modalità in cui può aiutarti a proteggere la tua azienda dalle violazioni dati oppure per richiedere una prova gratuita, visita il  sito!