Работаем по всей РоссииПн–Пт 9:00–18:00 МСК
TelegramWhatsAppMAX
БезопасностьОблако и коробкаБесплатно

Пароли компании в Битрикс24, а не в чатах и таблицах

Проекты с правами по сотрудникам, отделам и группам портала. Секреты зашифрованы и приходят только в момент копирования, а кто и когда смотрел пароль — видно в истории.

Как это работает

Приложение открывается внутри портала, сотрудники входят под своими учётками Битрикс24 — отдельных логинов и мастер-паролей нет.

  1. Собираете пароли в проекты

    Сайты, SSH и API-ключи по клиентам или отделам, подпроекты в два уровня. Старые пароли переносите из Chrome, KeePass или таблицы.

  2. Раздаёте доступ

    Сотруднику, отделу, группе портала или всем сразу. Читатель видит и копирует, Редактор ещё меняет. Права проекта наследуют подпроекты.

  3. Команда пользуется, вы видите историю

    Поиск, копирование в один клик, кнопка «Открыть сайт». Кто и когда смотрел пароль — в истории за 90 дней.

Посмотрите, как это работает

Десять сцен из приложения. Переключаются сами, можно выбрать вручную.

Поиск по всем проектам
яндексCtrl K
Добавить
ПроектТипНазваниеЛогиннайдено: 1
  • Клиенты / СевергрузСайтYandex Adsmarketing@severgruz.ru••••••
  • Клиенты / СевергрузСайтБитрикс24admin••••••
  • СерверыAPIGigaChat APIключ · 32 символа••••••
  • СерверыSSHprod-01root••••••
  • Клиенты / МосторгСайтGoogle Adsads@mostorg.ru••••••

Пароль в чате — это доступ навсегда и для всех, кто его видел

без приложения
  • Пароли живут в Telegram, таблицах и заметках — у каждого своя версия
  • Уволенный сотрудник уносит доступы с собой, а кто что знал — неизвестно
  • Никто не ответит, кто смотрел пароль от банка на прошлой неделе
  • Один общий сейф на всех: бухгалтерия видит доступы к серверам
с приложением
  • Пароли в проектах внутри Битрикс24, у каждого одна актуальная версия
  • Проекты уволенного администратор передаёт новому владельцу
  • История за 90 дней: кто создал, изменил, посмотрел, кому выдал доступ
  • Права по сотрудникам, отделам и группам: каждый видит только своё

Как защищены пароли

Менеджер паролей продаёт не функции, а спокойствие. Поэтому о защите рассказываем прямо, без общих слов.

  1. 01

    Шифрование AES-256-GCM

    Пароли шифруются на сервере до записи в базу. Ключ хранится отдельно от данных.

  2. 02

    Секреты по требованию

    В списках паролей нет вовсе. Секрет запрашивается отдельно в момент показа или копирования и живёт только пока нужен.

  3. 03

    Каждый просмотр в истории

    Запрос секрета — серверная точка аудита. Владелец видит, кто смотрел его записи, администратор — все события портала.

  4. 04

    Права из портала

    Токен Битрикс24 проверяется на каждый запрос. Отделы и группы берутся из портала, невидимый ресурс не существует для чужих.

Что умеет

  • Сайты, SSH и API-ключи

    Три типа записей со своими полями. Для сайта подтягивается фавиконка, для SSH — команда подключения одной кнопкой.

  • Права доступа

    Владелец, Редакторы и Читатели. Доступ на проект наследуется подпроектами, отдельный пароль можно расшарить точечно.

  • Быстрое использование

    Кнопка ▶ копирует логин и открывает сайт. Вернулись во вкладку — один клик, и пароль в буфере.

  • Поиск с транслитом

    По названию, логину, ссылке и проекту. «Яндекс» найдёт Yandex, а набранное не в той раскладке — тоже.

  • Импорт и экспорт

    CSV из Chrome, KeePass и других менеджеров или XLSX по шаблону. Колонки сопоставляются сами, дубликаты пропускаются.

  • Дерево проектов

    Подпроекты в два уровня, порядок задаётся перетаскиванием. Чужие проекты помечены значком общего доступа.

  • Корзина на 30 дней

    Удалённое можно восстановить. Проект уходит в корзину вместе с подпроектами и возвращается разом.

  • История за 90 дней

    Создание, изменение, просмотр, выдача доступов, импорт и экспорт. Фильтры по сотруднику, действию и периоду.

  • Горячие клавиши

    Ctrl K — поиск, N — новый пароль, стрелки — по строкам, C и L — скопировать пароль или логин.

Вопросы про приложение

Кто видит пароли?

+

Только те, кому выдан доступ. У каждого проекта один владелец, он раздаёт права сотрудникам, отделам, группам портала или всем сразу.

Читатель видит и копирует, Редактор ещё создаёт и меняет записи. Права проекта наследуются подпроектами, отдельный пароль можно расшарить точечно.

Что будет с паролями уволенного сотрудника?

+

Его проекты видит администратор приложения: название и число паролей без содержимого.

Администратор передаёт проект новому владельцу или удаляет. Содержимое видит только назначенный владелец.

Как хранятся пароли?

+

Пароли шифруются на сервере алгоритмом AES-256-GCM. В списках паролей нет вовсе.

Секрет запрашивается отдельно в момент показа или копирования, и каждый такой запрос попадает в историю.

Можно перенести пароли из Chrome или KeePass?

+

Да. Импорт принимает CSV из Chrome, KeePass и других менеджеров, а также XLSX по шаблону.

Колонки сопоставляются автоматически, дубликаты пропускаются. Экспорт — всё доступное или проект с подпроектами, в CSV или XLSX.

Что, если пароль удалили случайно?

+

Удалённые проекты и пароли попадают в корзину и хранятся 30 дней — их можно восстановить.

Удаление проекта уносит в корзину подпроекты и пароли, восстановление возвращает всё разом.

Установим «Менеджер паролей» на ваш портал бесплатно

Оставьте контакт — договоримся о доступе на портал, установим приложение и поможем перенести пароли из того, чем пользуетесь сейчас.

  1. Оставляете заявкуОтветим за 15 минут в рабочее время.
  2. Даёте доступ на порталУстанавливаем приложение, тот, кто установил, становится администратором.
  3. Смотрим вместеСозвон экраном: заводим первые проекты и раздаём доступы.

Бесплатный аудит за 30 минут

Созвон экраном с аналитиком: покажем, что исправить в портале, и назовём объём работ. Список рекомендаций останется у вас.

Файл — по желанию: ТЗ, скриншоты, до 10 МБ