Cofre por pessoa
Cada usuário tem o seu, com senha mestra que só ele conhece — nem o administrador, nem o fornecedor.
A senha continua sendo a chave da porta da frente. Um cofre corporativo guarda essas chaves, controla quem pega qual e registra cada retirada — em vez de deixá-las numa planilha compartilhada.
Cofre de senhas
Um cofre de senhas corporativo é um banco de credenciais criptografado. O que o diferencia de um gerenciador comum é o controle: o administrador define quem enxerga qual senha, revoga acesso quando alguém sai e vê o registro de quem consultou o quê.
A criptografia é do tipo zero-knowledge: os dados são embaralhados no seu computador, com uma chave derivada da sua senha mestra, e só saem de lá já cifrados. O fornecedor guarda o pacote sem ter como abri-lo — se o servidor dele for invadido, o atacante leva conteúdo ilegível.
O objetivo real não é comodidade, é acabar com a senha repetida. Quando a mesma senha serve para o e-mail, o banco e um site qualquer que vazou, o vazamento daquele site vira acesso ao seu e-mail. Ataques assim, chamados de credential stuffing, são automatizados e baratos.
Cada usuário tem o seu, com senha mestra que só ele conhece — nem o administrador, nem o fornecedor.
A senha de um sistema é compartilhada com o setor que a usa, com permissão de ver, editar ou apenas usar.
Senha longa e aleatória para cada serviço, sem ninguém precisar inventar nem decorar.
Alguém saiu da empresa? O acesso é revogado de uma vez, sem caçar em quais sistemas aquela pessoa entrava.
Quem acessou qual credencial e quando. Em investigação de incidente, é a diferença entre saber e supor.
O cofre guarda também os códigos de segundo fator e exige MFA para abrir a si mesmo.
Sem cofre
Com cofre
O Keeper é um cofre corporativo com arquitetura zero-knowledge, console de administração, políticas por grupo e aplicativos para computador, celular e navegador.
A chave nunca sai do dispositivo do usuário. O provedor não tem como ler o conteúdo do cofre, e isso é parte do desenho — não uma promessa contratual.
Tamanho mínimo de senha, obrigatoriedade de MFA e regras de compartilhamento aplicadas por setor.
Cruza as credenciais do cofre com bases de dados vazados e avisa quando uma senha sua apareceu por aí.
Ferramenta sozinha não protege ninguém. O que entrega resultado é a configuração certa, o acompanhamento contínuo e alguém que age quando o alerta toca.
Nenhuma delas resolve sozinha. É a combinação que fecha o ambiente.
Começa por um diagnóstico. Sem compromisso e sem discurso de vendedor.
Quero um diagnóstico