透明声明

不，Passwork Europe S.L.是一家独立的西班牙公司，不受任何俄罗斯公司控制。Passwork Europe S.L.于2024年8月在巴塞罗那成立。其唯一股东兼首席执行官为Alexander Muntyan，他通过商业资产收购从阿联酋公司Passwork FZ-LLC取得了Passwork软件的知识产权。Alexander Muntyan为西班牙税务居民，居住在西班牙。

Passwork Europe S.L.拥有独立的所有权、管理体系、运营、客户关系和决策流程。它与任何俄罗斯公司均无企业隶属关系。拥有类似品牌的俄罗斯公司仅在其本国市场运营，而Passwork Europe S.L.则独立开发产品并为国际市场客户提供支持。

该产品的发展历史完全透明。Passwork的欧洲业务始于2017年，通过芬兰的Passwork Oy开展，自那时起，其欧洲业务一直通过欧洲法人实体持续运营。Passwork Europe S.L.在西班牙的成立是这一发展的最新阶段，体现了知识产权和业务运营的商业转移。该软件的原始创建者在Passwork Europe S.L.中不持有任何所有权、管理职位或决策权。

目前，Passwork Europe S.L.作为一家独立的西班牙公司运营，拥有独立的所有权和管理体系，并对国际市场上的产品负责。

Passwork Europe S.L.通过商业交易获得了Passwork软件的权利，目前正在完成结构化的技术过渡。该过渡受与Passwork FZ-LLC（阿联酋公司）签署的过渡服务协议管辖，该协议将持续至2026年8月30日。

在此期间，Passwork FZ-LLC提供源代码更新和技术知识转移，以支持现有客户的连续性。这是转移和整合正在运营的软件产品的标准流程。

每次更新在发布前都会进行安全验证，包括软件物料清单（SBOM）分析、软件供应链分析、静态和动态应用安全测试（SAST/DAST）、AI辅助分析以及人工代码审查。所有变更均在源代码中可见，并可由客户独立验证。

由于欧洲版和俄罗斯版产品源自同一历史代码库，某些版本发布和发布说明可能出现在相近时间。这反映了软件的共同技术起源及持续过渡过程，但并不表示西班牙和俄罗斯运营公司之间存在共同管理。

Passwork Europe S.L.对其自身技术环境保持行政控制。在过渡期间识别的历史Cloudflare、DNS、分析或营销配置已被分离、审查或置于Passwork Europe S.L.控制之下。Passwork Europe S.L.还维护位于欧盟境内并由其团队管理的专用基础设施。

不，Passwork的技术架构使得无论谁审查过源代码，都无法访问客户数据。大多数Passwork Europe S.L.客户将产品部署在其自身基础设施上。在这种部署模式下，所有数据都保留在客户环境中，并且可以在无需互联网访问的情况下部署。不存在一个中央应用服务器供客户密码、vault或加密数据通过。通过审查源代码或分析应用程序的网络流量，可以独立验证这一点。这意味着Passwork Europe S.L.不会托管、存储或访问客户的密码、vault或服务器基础设施。

Passwork采用零知识架构。数据在传输或存储之前，使用AES-256加密在客户端进行加密和解密。因此，如果没有客户的加密密钥，Passwork Europe S.L.或任何外部方都无法读取加密数据。

该软件还提供源代码供客户审查，使公司能够独立验证其功能。

是的，客户和独立专家可以验证Passwork的安全性。客户将获得完整的服务器端应用程序可读源代码，并可进行独立审查。我们的加密架构，包括加密算法、密钥层级和安全参数，均已公开文档化，以便对产品的安全模型进行独立验证。任何用于检查更新可用性的连接都与加密的客户数据库分离，不会提供对其的远程访问。

更新仅在获得客户批准后才会安装。更新可以通过运行更新脚本以半自动方式完成，该脚本从托管在欧盟的Passwork Europe更新门户下载已签名的更新包；也可以通过下载更新归档并离线安装的方式完全手动完成。客户还可以限制网络访问，并在部署前审查每个新版本。在这两种情况下，每次更新都会通过基于公钥密码学的数字签名进行验证。如果没有相应的私有签名密钥，从技术上讲无法替换或篡改分发给客户的软件。

此外，Passwork定期接受独立的第三方安全评估，包括2025年由HackerOne进行的渗透测试。Passwork还通过了ISO/IEC 27001认证。Passwork Europe S.L.欢迎安全实验室在客户安全尽职调查或采购流程中开展独立的源代码审计。

“Developed in Europe”这一表述反映了Passwork目前为国际客户运营、开发和提供支持的方式。

自2017年以来，Passwork一直通过服务国际市场的欧洲公司进行运营、部署和支持。如今，Passwork Europe S.L.在西班牙巴塞罗那总部管理该产品，并拥有一支由独立承包商组成的专门团队，负责产品管理、客户支持、运营和技术监督。

作为知识产权收购的一部分，Passwork Europe S.L.正在与Passwork FZ-LLC（一家阿联酋公司）完成一项临时技术过渡，该过渡将于2026年8月结束。在此期间，根据商业协议转移源代码更新和技术知识，以确保客户的持续性。该过渡不影响公司的治理结构、所有权或日常运营。

在过渡期间收到的每一次软件更新，在发布前都会由Passwork Europe S.L.的技术团队进行审查、验证和整合。这包括软件物料清单（SBOM）分析、软件供应链分析、静态和动态应用安全测试（SAST/DAST）、AI辅助分析以及人工代码审查。所有变更均在源代码中保持可见，并可由客户进行独立验证。行政、运营和客户支持数据均在欧盟境内处理，并符合GDPR要求。

Passwork Europe S.L.对其向国际客户分发的软件以及该产品的持续开发、维护、支持和安全负责。