Hardware Vault Secure

Hardware Vault — sprzętowy menedżer haseł MARCOM Twoje hasła nie mieszkają w chmurze ani na dysku komputera. Są zaszyfrowane i przechowywane w Twoim własnym, niewielkim urządzeniu Hardware Vault, podłączonym do domowej lub firmowej sieci. Wtyczka łączy się z nim i wygodnie wypełnia pola logowania na stronach — wszystko zostaje pod Twoją kontrolą. JAK TO DZIAŁA • Hardware Vault to mały, fizyczny sejf na hasła, który trzymasz u siebie. • Hasła są w nim zaszyfrowane algorytmem AES-256. • Klucz szyfrujący powstaje z Twojego hasła głównego i nigdzie nie jest zapisywany — ani w urządzeniu, ani w przeglądarce. • Wtyczka wypełnia login i hasło na stronie, na którą się logujesz. WIĘCEJ NIŻ HASŁA — jeden sejf na całe cyfrowe życie Hardware Vault przechowuje bezpiecznie także: • karty płatnicze (numer, ważność, CVV) • tożsamość i dane firmy: NIP, REGON, KRS, IBAN, dokumenty • klucze licencyjne, prywatne notatki • pojazdy, kontakty i adresy PRZYPOMINA O WAŻNYCH TERMINACH Sam ostrzega z wyprzedzeniem o: • końcu OC samochodu • przeglądzie technicznym • urodzinach bliskich (sam ustawiasz, ile dni wcześniej chcesz wiedzieć) GŁÓWNE FUNKCJE: - Autouzupełnianie loginu i hasła jednym kliknięciem, z prawdziwymi ikonami stron. - ExpressLink: otwarcie strony + wypełnienie + zalogowanie jednym kliknięciem. - Menu kontekstowe (PPM) do wypełniania pól logowania. - Sprzętowy 2FA (TOTP) - kody generuje urządzenie, sekret nie opuszcza sprzętu. - Tryb pracownika: dostęp PIN-em, bez podglądu i edycji haseł. - Automatyczne wylogowanie: bezczynność / przycisk na urządzeniu / skrót Ctrl+Shift+L / utrata urządzenia w sieci. - Kontrola integralności plików wtyczki (SHA-256) — ochrona przed manipulacją. - Szyfrowany transport (AES-256 + HMAC-SHA256) uzgadniany metodą ECDH. - Klonowanie na drugie urządzenie oraz szyfrowana kopia zapasowa do pliku (PBKDF2 200 000 iteracji) - dane zostają u Ciebie. - Hasło główne min. 14 znaków (CIS/ENISA) z paskiem siły. - Automatyczne wpisywanie kodu 2FA w oknie logowania (dopasowanie po domenie strony). - Radzi sobie też z nietypowymi polami logowania, np. maskowanym hasłem w ING. BEZPIECZEŃSTWO • Szyfrowanie AES-256 dla haseł w spoczynku oraz szyfrowany, podpisany kanał między wtyczką a urządzeniem. • Hasło główne podajesz raz na sesję — wtyczka pamięta wyłącznie losowy token, nigdy samego hasła. • Token jest automatycznie wymieniany; użycie starej, przechwyconej kopii jest wykrywane i blokuje dostęp. • Pierwsze połączenie wymaga fizycznego potwierdzenia na urządzeniu oraz hasła głównego — klucz nigdy nie jest przesyłany jawnie. • Opcjonalne potwierdzanie logowania kodem wyświetlanym na ekranie urządzenia — dane wyślą się dopiero po jego wpisaniu. • Hasła pobierane z urządzenia na żądanie, a nie przechowywane zbiorczo w przeglądarce. DLA KOGO Dla osób, które chcą trzymać hasła we własnym sprzęcie, pod własną kontrolą — bez kont w chmurze, bez abonamentu, bez powierzania haseł komukolwiek. Nowości w wersji 2.1: - Kontrola integralności wtyczki: każde żądanie niesie odcisk (SHA-256) plików rozszerzenia; podmiana lub modyfikacja plików blokuje dostęp do sejfu. - Automatyczne wylogowanie i blokada: po bezczynności, przyciskiem na urządzeniu, skrótem klawiszowym Ctrl+Shift+L, a także gdy urządzenie zniknie z sieci. - ExpressLink: jedno kliknięcie otwiera stronę, wypełnia login i hasło i loguje. - Menu kontekstowe (prawy przycisk myszy) do szybkiego wypełniania pól logowania. - Przeciągnij i upuść, żeby uporządkować listę kont. - Silniejsza polityka hasła głównego: minimum 14 znaków (zgodnie z CIS i ENISA) z paskiem siły hasła. - Wskaźnik stanu urządzenia (online/offline) z ikoną kłódki (sejf otwarty/zamknięty). - Szybsze parowanie i odblokowanie oraz drobne poprawki interfejsu. Nowości w wersji 3.0: Automatyczne wpisywanie kodu 2FA w oknie logowania. Pewniejsze wypełnianie loginu i hasła na trudnych stronach (wtyczka czeka, aż pola będą gotowe). Przypomnienie o zrobieniu kopii zapasowej sejfu. Automatyczne czyszczenie schowka po dodaniu sekretu 2FA. ExpressLink obsługuje też logowanie „przez Google". Poprawki stabilności i interfejsu. Wymaga urządzenia Hardware Vault podłączonego do Twojej sieci. MARCOM SP. Z O.O.