Passwork è basato su un’architettura Zero-Knowledge. La sicurezza è il fondamento dell’intero sistema, non un’aggiunta successiva. Tutti i dati sensibili vengono crittografati lato client prima di lasciare il dispositivo. Solo il tuo team può accedervi. Nessun altro.
Scelto da team di alto livello:
Sviluppato in Europa, con piena conformità al GDPR e NIS2 e sovranità dei dati
Lo sviluppo e l'infrastruttura soddisfano i parametri di riferimento internazionali per la sicurezza delle informazioni
Scelto da enti governativi e settori altamente regolamentati in tutta Europa
L'architettura zero-knowledge con crittografia lato client mantiene private le tue password
Ricerche indipendenti mostrano un risparmio del 30% rispetto ai concorrenti
Passwork può essere distribuito in ambienti offline isolati e infrastrutture cloud per soddisfare le policy di sicurezza aziendali e i requisiti di sovranità dei dati. Funziona su Linux e Windows Server, supporta la scalabilità orizzontale e si integra con il tuo stack IT esistente.
I requisiti di sicurezza vengono definiti insieme alle esigenze dei clienti prima dell’inizio dello sviluppo.
Modellazione delle minacce, definizione dei requisiti di sicurezza e pianificazione delle specifiche tecniche.
Analisi statica del codice (SAST), controllo delle dipendenze (SCA) e test di sicurezza automatizzati.
Test dinamici (DAST), analisi automatizzate, revisione da parte di esperti e validazione manuale.
Ogni build viene eseguito in un ambiente isolato, senza accessi esterni né rischio di manomissione.
I pacchetti di distribuzione sono verificati e firmati per garantire integrità e autenticità.
Processi di sicurezza e protezione dei dati allineati alla ISO 27001
Audit interni continui e test di penetrazione esterni indipendenti
Sviluppato secondo le best practice OWASP e i principi di sviluppo sicuro (SDL)
Crittografia di tutti i vault e delle credenziali memorizzati
Scambio di chiavi sicuro per la condivisione dei dati e il controllo degli accessi
Canale crittografato per tutte le comunicazioni di rete
Generazione di numeri casuali crittograficamente sicura
Libreria crittografica standard di settore per la cifratura dei dati
Derivazione sicura delle chiavi dalle password principali
Ogni password e ogni vault dispone di una propria chiave di crittografia generata lato client. Questo garantisce che i dati siano isolati e protetti in modo indipendente a ogni livello.
La chiave della password è crittografata con la tua chiave master e rimane protetta lungo l’intera catena di crittografia.
La chiave del vault è crittografata con la chiave pubblica RSA del sistema e solo i proprietari del vault possono decrittarla e accedere ai dati. Nessun altro può leggere il contenuto del vault.
La password principale non lascia mai il dispositivo dell’utente e funge da radice di fiducia della catena di crittografia. È l’unico modo per accedere ai dati crittografici.
La chiave master viene generata dalla password principale dell’utente tramite PBKDF2, uno standard che rende gli attacchi brute-force computazionalmente onerosi e praticamente impossibili.
Le chiavi di sicurezza private sono generate lato client e protette tramite crittografia basata su passphrase. Non lasciano mai il dispositivo senza protezione.
ISO 27001 
Pentest
GDPR
Pronto NIS2 
PCI DSS ISO 27001 Pentest GDPR Pronto NIS2 PCI DSS Il miglior software per la gestione delle password on premise. Lo abbiamo scelto dopo aver valutato varie soluzioni. La possibilità di installarlo sui nostri sistemi ha pesato molto nella scelta. L'uso è semplice e …
Cercavo una soluzione on premise per archiviare e gestire le nostre password. Multiutente con ruoli e permessi diversi era indispensabile, l'integrazione LDAP un bel valore aggiunto. Passwork ha soddisfatto tutte le esigenze. Sono stati …
Passwork Manager molto semplice e sicuro. Funzionalità di condivisione facili. Buona integrazione LDAP, TOTP e opzioni di autenticazione multifattoriale.
Ogni team gestisce le credenziali in modo diverso. Scopri come le aziende di vari settori utilizzano Passwork per proteggere gli accessi, semplificare la collaborazione e mantenere il pieno controllo, dai piccoli team IT alle implementazioni a livello aziendale.
La città di Melle ha implementato Passwork per centralizzare la gestione delle credenziali nei dipartimenti comunali, eliminando gli incidenti di sicurezza legati alle password e migliorando il controllo degli accessi.
Kindernothilfe ha implementato Passwork per consentire la condivisione sicura delle password tra team distribuiti in più Paesi, riducendo i ritardi legati agli accessi e migliorando l’efficienza operativa.
Funzionalità essenziali per piccole e medie imprese a supporto di una crescita sicura
Capacità avanzate per esigenze complesse di sicurezza e gestione nelle grandi organizzazioni
Unisciti a migliaia di professionisti IT che si affidano a Passwork per gestire in sicurezza le loro password. Inizia oggi la tua prova gratuita o richiedi un preventivo personalizzato.
Funzionalità essenziali per piccole e medie imprese a supporto di una crescita sicura
Capacità avanzate per esigenze complesse di sicurezza e gestione nelle grandi organizzazioni
Unisciti a migliaia di professionisti IT che si affidano a Passwork per gestire in sicurezza le loro password. Inizia oggi la tua prova gratuita o richiedi un preventivo personalizzato.
Zero Trust significa che il server non possiede informazioni sufficienti per decifrare i dati degli utenti. Né gli amministratori né il personale Passwork possono accedere alle password, anche con accesso completo al database.
Con la cifratura lato client attiva, il server può leggere solo metadati non sensibili.
Passwork utilizza due livelli di crittografia indipendenti:
Il livello server è sempre attivo con AES-256-CFB tramite OpenSSL.
Il livello client si attiva con CSE abilitato.
Nel Cloud il CSE è sempre attivo.
Ogni dato è protetto da una catena in cui ogni livello cifra il successivo:
1. L’utente inserisce la password principale — non lascia mai il dispositivo
2. PBKDF2 (SHA-256, 300.000 iterazioni) deriva una chiave master a 512 bit nel browser
3. La chiave master decrittografa la chiave RSA privata dell’utente (2048 bit, OAEP/SHA-256), memorizzata cifrata sul server
4. La chiave RSA privata decrittografa la chiave del vault (256 bit), unica per ogni vault e memorizzata cifrata in RSA per utente
5. La chiave del vault decrittografa la chiave del record (256 bit), unica per ogni record
6. La chiave del record decrittografa il campo password, i campi personalizzati, il segreto TOTP e le chiavi degli allegati
7. Ogni file allegato ha una propria chiave unica (256 bit), cifrata con la chiave del record
La compromissione di una singola chiave di record espone solo quel record. Non espone altri record, altri vault o la chiave RSA dell’utente.
Tutti gli algoritmi soddisfano o superano NIST SP 800-131A Rev. 2.
Profilo di sicurezza disponibile online.
Ogni funzionalità passa attraverso sei fasi obbligatorie prima del rilascio.
Tutti i pacchetti distribuiti sono firmati crittograficamente. Le build vengono create in un ambiente CI isolato senza accesso esterno. Le chiavi private di firma sono conservate offline. La chiave pubblica è disponibile su passwork.pro/public-key. La verifica della firma è integrata negli script di distribuzione, così l’integrità viene controllata automaticamente prima dell’installazione.
Passwork supporta più livelli di autenticazione.
Tutte le azioni utente e di sistema sono registrate in uno storico immutabile ed esportabili in formato CEF.
Invia una segnalazione a [email protected]. Passwork confermerà la ricezione entro 5 giorni lavorativi e coordinerà i tempi di divulgazione (in genere 30–90 giorni dopo il rilascio della correzione). L’ambito include Passwork Cloud, installazioni on-premise, estensioni browser, app mobili, API e documentazione. I ricercatori che seguono la responsible disclosure sono protetti da safe harbor. I contributi confermati sono elencati nella Hall of Fame pubblica.
Se non hai ricevuto l'email, controlla la cartella spam o contattaci all'indirizzo [email protected]
Fai clic sul pulsante sottostante per cambiare la lingua
Passa a EnglishCompila il modulo sottostante per ottenere la tua copia del rapporto
Compila il modulo sottostante per ottenere la tua copia della guida NIS2
Nessuna carta di credito richiesta 
