安全优先 适用于您企业的密码管理器

Passwork 采用两层独立的加密机制：

服务器层始终启用。所有静态数据均通过 OpenSSL 使用 AES-256-CFB 加密，即使未启用客户端加密，也可防止数据库文件被盗。

客户端层在启用客户端加密（CSE）时运行。敏感字段在离开用户设备前已加密，服务器接收的已是密文，并在其上再叠加一层加密。

在 Passwork Cloud 中，CSE 始终启用且不可关闭。在本地部署中，CSE 可配置——在完全隔离的环境中可在有记录说明的情况下禁用，但在任何可访问互联网的实例中禁用都属于高严重性问题。

每条数据都由一条链式结构保护，每一层都会对下一层进行加密：

1. 用户输入主密码——该密码永远不会离开设备
2. PBKDF2（SHA-256，300,000 次迭代）在浏览器中派生出 512 位主密钥
3. 主密钥解密用户的私有 RSA 密钥（2048 位，OAEP/SHA-256），该密钥以加密形式存储在服务器上
4. 私有 RSA 密钥解密 vault 密钥（256 位），每个 vault 独有，并以 RSA 加密形式为每位用户存储
5. vault 密钥解密记录密钥（256 位），每条记录唯一
6. 记录密钥解密密码字段、自定义字段、TOTP 密钥以及附件密钥
7. 每个附件文件都有自己唯一的附件密钥（256 位），并由记录密钥加密

如果某一条记录的密钥被攻破，只会暴露该记录本身，不会影响其他记录、其他 vault 或用户的 RSA 密钥。

所有算法均符合或高于 NIST SP 800-131A Rev. 2 建议：

• • AES-256 — 对称加密（客户端 CBC，服务器端通过 OpenSSL 使用 CFB）
• • RSA-2048 OAEP / SHA-256 — 用户之间的非对称密钥交换，通过 WebCrypto API 生成
• • PBKDF2 — 主密码密钥派生：客户端 300,000 次迭代（SHA-256），服务器登录密码哈希 600,000 次迭代（SHA-512）
• • TLS 1.3 — 所有网络连接均使用；TLS 1.0 和 1.1 已禁用
• • CSPRNG — 所有密钥、IV 和令牌均使用加密安全随机数生成器
• • PBKDF2 盐值 — 20 个字符，约 120 位熵，每个用户唯一

每次加密均使用新的 128 位初始化向量。Vault 和记录密钥约有 596 位输入熵，经 AES 派生后为 256 位。

• • ISO 27001 认证（2024） — 覆盖开发、基础设施和运营实践
• • 符合 GDPR — 数据最小化、保留控制、删除权和数据可携带权
• • 通过 HackerOne 测试 — 独立渗透测试涵盖 OWASP Top 10、SANS Top 25、身份验证流程、API 授权和高级持续性威胁防护
• • NIST SP 800-131A Rev. 2 — 所有加密算法符合标准

Passwork 还发布了机器可读的安全配置文件 passwork.pro/trust.json 以及标准的 security.txt 文件。

每个功能在发布前都必须经过六个强制阶段：

1. 构想阶段 — 安全需求分析与 Security Champion 审核
2. 分析阶段 — STRIDE 威胁建模与规范制定
3. 编码阶段 — SAST（静态分析）、所有依赖项的 SBOM 检查、自动化测试
4. 构建阶段 — 隔离的 CI 环境、已签名的发布包、私钥离线存储
5. 测试阶段 — DAST（动态分析）、AI 辅助审查、专家人工验证
6. 发布阶段 — 客户门户中的签名验证

所有发布版本均经过加密签名。构建过程在隔离的 CI 环境中完成，且无外部访问。签名私钥离线存储。公钥可在 passwork.pro/public-key 获取。部署脚本内置签名校验，因此安装前会自动验证完整性。

所有用户和系统操作都会记录在不可篡改的操作历史中。日志包含身份验证事件、管理员操作、vault 访问变更、密码导出、API 令牌创建以及 LDAP 同步结果。事件可通过 Syslog 以 CEF（Common Event Format）格式导出，兼容 Splunk、IBM QRadar、Microsoft Sentinel、Elastic SIEM 和 ArcSight。在 Windows Server 上，事件会写入 Windows 事件查看器。

建议的保留期限：

• • 一般用途：至少 90 天
• • ISO 27001：1 年
• • PCI-DSS：1 年，其中最近 3 个月可随时访问

安全仪表板会持续分析 vault 凭证，并标记弱密码、超过 180 天未轮换的密码，以及已被撤销访问权限的用户曾访问过的凭证——最后一种情况为关键问题，需立即轮换。