安全
在开发、基础设施和运营方面通过 ISO 27001 认证。定期进行第三方渗透测试（包括 HackerOne），以确保各层面的安全。
Passwork —
欧洲公司
为信任而构建
我们是一家总部位于西班牙的欧洲组织，为欧盟及其他地区的数千名客户提供服务，在德国、奥地利、瑞士、法国、西班牙、美国及其他市场均有客户。
独立、透明，并以自筹资金为傲。
我们不是典型的风险投资支持的初创公司。
-
欧洲起源
Passwork 起源于芬兰，最初是一家专注于安全的小型公司，后来发展为一家稳定且盈利的欧洲产品公司，赢得了全球客户的信任。
-
运营协调
随着客户群的变化和增长，我们将法定总部从芬兰迁至西班牙，但保留了整个团队和工程文化。我们的运营现在与我们所服务的市场相一致，尤其是在欧盟范围内。
-
可持续增长
现在我们是一家完全由创始人拥有的独立公司——不依赖外部资本，专注于最重要的事情：质量、安全和长期支持。
我们的唯一重点： 为我们的客户提供持久价值和顶级安全
跨越国界构建，
根植于欧洲
跨越国界构建，
根植于欧洲
我们是一家以远程办公为主的公司，拥有遍布欧洲、拉丁美洲和亚洲的全球团队。这使我们能够吸引顶尖人才，同时将总部设在欧洲，Passwork Europe S.L. 根据西班牙和欧盟法律注册成立。
我们的公司体现了欧洲的价值观：透明、隐私和赋予用户权力。我们完全遵守GDPR，并致力于数据保护和安全软件开发的最佳实践。
我们为自己的欧洲基础感到自豪——但我们的目标是全球性的。无论您在德国、美国还是其他任何地方，我们都在为您构建。
为什么选择 Passwork
-
简洁
大多数团队在无需培训的情况下即可扩展到数百名用户。
-
灵活性
从初创公司到国家机构——Passwork 与您共同成长。
-
效率
相比竞争对手，总拥有成本最多降低 30%。
-
可靠性
经过实战检验的安全性，毫不妥协。
-
合作伙伴关系
以人为本的协作与支持方式。
构建于优秀设计与 真正的安全。
Passwork 的起点是一个简单的问题：为什么人们会忽视安全工具？
设计师、工程师、系统管理员和安全专家共同协作，找到了答案——一个既安全又真正易用的密码管理器。
Passwork 的起点是一个简单的问题：为什么人们会忽视安全工具？
设计师、工程师、系统管理员和安全专家共同协作，找到了答案——一个既安全又真正易用的密码管理器。
结果是：从第一天起就易于使用。安全而不僵化。强大而不复杂。为任何业务和任何规模的团队构建，不会拖慢工作流程。
受到欧洲及其他地区安全团队的信赖。 安全不是一个功能——它是我们的基石。
默认本地部署。可按需选择 SaaS。
注重安全的组织选择 Passwork 并非偶然——大多数选择本地部署（on‑premise）。
-
客户偏好
尽管我们的 SaaS 服务在发展，但大多数客户仍选择完全掌控基础设施和数据隔离。
-
本地部署所有权
使用 Passwork 的本地部署版，您拥有一切：数据、系统、部署架构——无第三方访问，不做任何例外。
-
企业级解决方案
尤其受到大型企业、政府机构和高度监管行业组织的重视。
-
灵活部署
Passwork 灵活——快速、可扩展，并为 10 至 30,000+ 用户提供全面支持。
为需要控制、隐私和合规性的团队
Passwork 本地部署是默认选择
合作为先。始终。
从与我们的第一次互动开始，您就会注意到不同。
我们的销售团队会说英语、德语和西班牙语——他们以尊重、透明且不施压的方式工作。我们不信奉冗长的销售周期或咄咄逼人的策略。只是有意义的对话。
成为我们的客户后，您将获得一名专属客户成功专员——他们了解您的环境，并以您的语言与您合作。
以合作为先的方式：无压力、无麻烦——只有真诚的支持，以及一个从首次演示到长期成功都视您为真正合作伙伴的团队。
受到企业的信赖 全球
我们通过内容增长。 欢迎加入。
我们相信，最好的增长方式是创造真正的价值——并与他人分享。
在 Passwork，我们积极投入建设以产品为中心、以安全为导向的强大社区。通过文章、采访、研究和案例研究，我们提供有关组织在现实约束下如何在日常中管理安全的深入见解。
网络安全理论无处不在。缺少的是实践中的运作方式。我们为专家提供平台，分享有效的做法——以及无效之处。
我们与 CISO、安全团队、工程师和 IT 专业人士合作 —— 包括客户与合作伙伴。
透明声明
透明性是指导我们运营方式以及与客户建立信任的原则之一。作为安全软件提供商，我们理解我们的公司、产品和公司结构都会受到公众审视。我们欢迎深思熟虑的问题、独立审计和建设性的评估，因为它们有助于加强我们的产品和运营。
我们希望就Passwork的起源、所有权、公司结构和技术架构提供充分的说明。我们的目标是就公司和产品提供清晰、准确的信息。为帮助客户、合作伙伴和其他相关方更好地理解这些问题，我们总结了关于Passwork Europe S.L.最常见的公开说法，并提供了基于可验证信息的事实说明。
Passwork软件由具有俄罗斯背景的开发者于2014年创建。该软件于2017年通过芬兰公司Passwork Oy首次在欧洲注册成立。随后，知识产权转移至在阿拉伯联合酋长国注册的公司Passwork FZ-LLC。2024年，西班牙公司Passwork Europe S.L.从Passwork FZ-LLC收购了开发、维护、分发和支持国际版Passwork产品的权利。根据该协议，过渡期将持续至2026年8月30日，在此期间，Passwork FZ-LLC提供源代码更新和技术知识转移。
以下是我们最常被问及的问题。
主要问题
| 主题 |
|---|
| 所有权和公司结构 |
| 产品开发与过渡 |
| 安全架构 |
| 安全验证 |
| 产品起源 |
每个问题的详细信息
不，Passwork Europe S.L.是一家独立的西班牙公司，不受任何俄罗斯公司控制。Passwork Europe S.L.于2024年8月在巴塞罗那成立。其唯一股东兼首席执行官为Alexander Muntyan，他通过商业资产收购从阿联酋公司Passwork FZ-LLC取得了Passwork软件的知识产权。Alexander Muntyan为西班牙税务居民，居住在西班牙。
Passwork Europe S.L.拥有独立的所有权、管理体系、运营、客户关系和决策流程。它与任何俄罗斯公司均无企业隶属关系。拥有类似品牌的俄罗斯公司仅在其本国市场运营，而Passwork Europe S.L.则独立开发产品并为国际市场客户提供支持。
该产品的发展历史完全透明。Passwork的欧洲业务始于2017年，通过芬兰的Passwork Oy开展，自那时起，其欧洲业务一直通过欧洲法人实体持续运营。Passwork Europe S.L.在西班牙的成立是这一发展的最新阶段，体现了知识产权和业务运营的商业转移。该软件的原始创建者在Passwork Europe S.L.中不持有任何所有权、管理职位或决策权。
目前，Passwork Europe S.L.作为一家独立的西班牙公司运营，拥有独立的所有权和管理体系，并对国际市场上的产品负责。
Passwork Europe S.L.通过商业交易获得了Passwork软件的权利，目前正在完成结构化的技术过渡。该过渡受与Passwork FZ-LLC（阿联酋公司）签署的过渡服务协议管辖，该协议将持续至2026年8月30日。
在此期间，Passwork FZ-LLC提供源代码更新和技术知识转移，以支持现有客户的连续性。这是转移和整合正在运营的软件产品的标准流程。
每次更新在发布前都会进行安全验证，包括软件物料清单（SBOM）分析、软件供应链分析、静态和动态应用安全测试（SAST/DAST）、AI辅助分析以及人工代码审查。所有变更均在源代码中可见，并可由客户独立验证。
由于欧洲版和俄罗斯版产品源自同一历史代码库，某些版本发布和发布说明可能出现在相近时间。这反映了软件的共同技术起源及持续过渡过程，但并不表示西班牙和俄罗斯运营公司之间存在共同管理。
Passwork Europe S.L.对其自身技术环境保持行政控制。在过渡期间识别的历史Cloudflare、DNS、分析或营销配置已被分离、审查或置于Passwork Europe S.L.控制之下。Passwork Europe S.L.还维护位于欧盟境内并由其团队管理的专用基础设施。
不，Passwork的技术架构使得无论谁审查过源代码，都无法访问客户数据。大多数Passwork Europe S.L.客户将产品部署在其自身基础设施上。在这种部署模式下，所有数据都保留在客户环境中，并且可以在无需互联网访问的情况下部署。不存在一个中央应用服务器供客户密码、vault或加密数据通过。通过审查源代码或分析应用程序的网络流量，可以独立验证这一点。这意味着Passwork Europe S.L.不会托管、存储或访问客户的密码、vault或服务器基础设施。
Passwork采用零知识架构。数据在传输或存储之前，使用AES-256加密在客户端进行加密和解密。因此，如果没有客户的加密密钥，Passwork Europe S.L.或任何外部方都无法读取加密数据。
该软件还提供源代码供客户审查，使公司能够独立验证其功能。
是的，客户和独立专家可以验证Passwork的安全性。客户将获得完整的服务器端应用程序可读源代码，并可进行独立审查。我们的加密架构，包括加密算法、密钥层级和安全参数，均已公开文档化，以便对产品的安全模型进行独立验证。任何用于检查更新可用性的连接都与加密的客户数据库分离，不会提供对其的远程访问。
更新仅在获得客户批准后才会安装。更新可以通过运行更新脚本以半自动方式完成，该脚本从托管在欧盟的Passwork Europe更新门户下载已签名的更新包；也可以通过下载更新归档并离线安装的方式完全手动完成。客户还可以限制网络访问，并在部署前审查每个新版本。在这两种情况下，每次更新都会通过基于公钥密码学的数字签名进行验证。如果没有相应的私有签名密钥，从技术上讲无法替换或篡改分发给客户的软件。
此外，Passwork定期接受独立的第三方安全评估，包括2025年由HackerOne进行的渗透测试。Passwork还通过了ISO/IEC 27001认证。Passwork Europe S.L.欢迎安全实验室在客户安全尽职调查或采购流程中开展独立的源代码审计。
“Developed in Europe”这一表述反映了Passwork目前为国际客户运营、开发和提供支持的方式。
自2017年以来，Passwork一直通过服务国际市场的欧洲公司进行运营、部署和支持。如今，Passwork Europe S.L.在西班牙巴塞罗那总部管理该产品，并拥有一支由独立承包商组成的专门团队，负责产品管理、客户支持、运营和技术监督。
作为知识产权收购的一部分，Passwork Europe S.L.正在与Passwork FZ-LLC（一家阿联酋公司）完成一项临时技术过渡，该过渡将于2026年8月结束。在此期间，根据商业协议转移源代码更新和技术知识，以确保客户的持续性。该过渡不影响公司的治理结构、所有权或日常运营。
在过渡期间收到的每一次软件更新，在发布前都会由Passwork Europe S.L.的技术团队进行审查、验证和整合。这包括软件物料清单（SBOM）分析、软件供应链分析、静态和动态应用安全测试（SAST/DAST）、AI辅助分析以及人工代码审查。所有变更均在源代码中保持可见，并可由客户进行独立验证。行政、运营和客户支持数据均在欧盟境内处理，并符合GDPR要求。
Passwork Europe S.L.对其向国际客户分发的软件以及该产品的持续开发、维护、支持和安全负责。
我们如何支持透明性
透明性只有在能够以证据支持时才具有意义。我们并非要求客户仅仅依赖我们的陈述，而是提供多种方式来独立验证本页面所呈现的信息。
- • 源代码审查。 客户可以审查Passwork源代码，以独立验证其功能和安全性。
- • 独立安全评估。 我们分享独立渗透测试的结果，并支持独立的源代码审查。我们也欢迎安全实验室进行独立的源代码审计，作为客户安全尽职调查或采购流程的一部分。
- • 技术文档。 我们提供描述安全架构、部署模型和零知识设计的文档。
- • 公司信息。 关于Passwork Europe S.L.的信息，包括其所有权和公司注册信息，可通过相关官方登记机构公开获取。
如果您对我们的公司、产品或安全架构有其他问题，我们的团队将很乐意通过[email protected]提供进一步信息。
