Meeskonna paroolid teie Face ID taga
Strong Pass on paroolihaldur ettevõtetele ja avalikule sektorile. Sisselogimine käib Strong ID kaudu, hoidla avaneb pääsuvõtme või Face ID-ga — ilma igapäevase ülemparoolita. Krüpteerimine toimub teie seadmes: ei meie ega andmebaasi leke ei ava ühtegi parooli.
Beeta: veebihoidla töötab aadressil pass.strong.ee — sisselogimine Strong ID kaudu, PRF-iga pääsuvõti või ülemparool, organisatsiooni ühishoidlad, taastamine „kaks N-st“, TOTP, lekete kontroll, import ja võrguta koopia. Plaanis: brauserilaiendus, iOS/macOS ja Androidi rakendused, Strong Pass pääsuvõtmete pakkujana, hädaolukorra ligipääs; üldine käivitamine — pärast välisauditit.
- 1 liigutus
- Face ID või pääsuvõti avab hoidla; pääsuvõti — üks kord seadme kohta
- 0 parooli
- näeb server: krüpteerimine ainult seadmes
- 90 päeva
- prügikast ja iga kirje versiooniajalugu
- 2 N-st
- administraatorit kinnitavad ligipääsu taastamise
Mugav, kiire ja ilma „andmed on kadunud“
Strong Pass on tehtud tavaliste murede jaoks: unustatud ülemparool, kustutatud kirje, lahkunud töötaja. Enne üldist käivitamist läbib krüptograafia välisauditi.
Hoidla avaneb ühe Face ID-ga
Saidi pass.strong.ee pääsuvõti annab WebAuthn PRF laienduse kaudu saladuse hoidla võtme jaoks. See registreeritakse üks kord seadme kohta (iCloudi või Google’i kaudu sünkroonituna kohe kõigis seadmetes) ja on sisselogimise pääsuvõtmest eraldi: saladus pole teistele *.strong.ee saitidele kättesaadav.
Nullteadmus
Kirjed krüpteeritakse ja dekrüpteeritakse ainult brauseris või rakenduses. Server hoiab krüptoteksti ega saa kunagi võtmeid.
Esmalt veeb
Hoidla avaneb igast arvutist brauseris, rakendust paigaldamata. Laiendused ja rakendused tulevad hiljem.
Prügikast ja versiooniajalugu
Kustutatud kirje on prügikastis 90 päeva ning igal kirjel on versiooniajalugu varasemate paroolidega, mida näeb omanik.
Taastamine organisatsiooni poolt
Töötaja unustas kõik — kaks administraatorit N-st annavad uue ligipääsu, logikirje ja teavitusega. Paroole administraatorid ei näe.
Ühishoidlad
Organisatsiooni hoidlad on seotud Strong ID organisatsioonidega: liikmete rollid, sisuta ligipääsulogi, ligipääsu tühistamine Console'ist.
Generaator, TOTP ja lekete kontroll
Paroolide ja paroolifraaside generaator, kaheastmelise sisselogimise koodid (TOTP), lekete kontroll k-anonüümsusega — parool ise ei lahku.
Import ja eksport
Üleminek 1Passwordist (1PUX/CSV), iCloudist ja Chrome'ist (CSV), Bitwardenist (JSON). Oma andmete eksport igal ajal.
Vajate parooli — avage brauser
Strong Passi põhivaade on veebis, aadressil pass.strong.ee. Võõras arvuti, uus sülearvuti, töökoht linnakantseleis — piisab brauserist, Strong ID sisselogimisest ja pääsuvõtmest või taastekoodist.
- Hoidla brauseris, rakendust paigaldamata
- Sisselogimine Strong ID kaudu; hoidla — pääsuvõti või Face ID, üks kord seadme kohta
- Krüpteeritud vahemälu seadmes — kirjed on saadaval ka võrguta
- Automaatne lukustus, lukustus minimeerimisel, lõikelaua puhastus
- Kasutajaliides eesti, vene ja inglise keeles
Parooli kaotada on raskem kui hoida
Nullteadmus ja taastamine sobivad kokku, kui taastevõtmed on eelnevalt seatud. Strong Pass valmistab ette mitu teed tagasi — ja selgitab seadistamisel ausalt, millal andmeid enam tagasi ei saa.
- Prügikast 90 päeva ja iga kirje versiooniajalugu
- Kaotasite telefoni — sisselogimine teise pääsuvõtme, ülemparooli või Recovery Kitiga
- Taastamine organisatsiooni poolt: kaks administraatorit N-st, logikirje ja töötaja teavitusega; paroole administraatorid ei näe
- Prinditav Recovery Kit taastevõtmega — nagu Strong ID-s
- Hädaligipääs eraisikutele: usaldusisik viivitusega, näiteks 48 tundi (hilisemates versioonides)
Pakub sisselogimisel ise parooli — etappide kaupa
Veebileht üksi ei saa paroole teistele saitidele sisestada: selleks on vaja komponenti seadmes. Esmalt tuleb veebihoidla, seejärel automaattäitmine platvormide kaupa.
- 1. etapp — veebihoidla: kasutajanime, parooli ja koodi kopeerimine ühe klikiga
- 2. etapp — laiendus Chrome'ile, Edge'ile, Firefoxile ja Safarile: leiab sisselogimisvormid, pakub ja salvestab kirjeid
- 3. etapp — iOS ja macOS: Strong Pass süsteemimenüüs „Paroolid“ (AutoFill Credential Provider)
- 4. etapp — Android: Credential Manageri pakkuja ja automaattäitmise teenus
- Hiljem — pääsuvõtmete hoidmine: Strong Pass pääsuvõtmete haldurina
Generaator, 2FA-koodid ja lekete kontroll
Kõik, et lõpetada ühe parooli kasutamine kümnel saidil — ja kolida praegusest haldurist üle ühe õhtuga.
- Paroolide ja meeldejäävate fraaside generaator pikkuse valikuga
- TOTP kaheastmelise sisselogimise koodid otse kirjes
- Lekete kontroll Have I Been Pwnedi kaudu k-anonüümsusega: saadetakse ainult räsi esimesed märgid
- Nõrkade ja korduvate paroolide esiletõstmine
- Import 1Passwordist, iCloudist, Chrome'ist ja Bitwardenist; eksport igal ajal
Võtmed on teil, krüptotekst meil
Lühike Strong Passi võtmete skeem. Server näeb ainult krüpteeritud andmeid ja mähitud võtmeid; neid saab dekrüpteerida ainult kasutaja seadmes.
Millega avaneb
- Pääsuvõti (WebAuthn PRF)
Põhitee: Face ID, Touch ID, Windows Hello — üks võti seadme kohta
- Ülemparool
Varutee, Argon2id — kus brauser PRF-i veel ei toeta
- Taastevõti
Prinditav Recovery Kit; organisatsioonis ka organisatsiooni taastevõti
Juhuslikud 256 bitti. Iga sisselogimisviis hoiab selle võtme oma mähitud koopiat
- X25519 võtmepaar
Privaatvõti on konto võtme all. Selle kaudu jagamine ilma serverile avaldamata
- Hoidla võti
Isiklik või ühine; mähitud iga liikme avaliku võtmega
- Kirjed
Kasutajanimi, parool, TOTP, märkus, kaart — AES-256-GCM hoidla võtmega
- Ainult WebCrypto ja läbiproovitud teegid (libsodium), vorming on versioonitud
- Kõigi pääsuvõtmete, ülemparooli ja Recovery Kiti kaotus tähendab andmete kaotust; seda selgitatakse seadistamisel
- Enne käivitamist — krüptograafia välisaudit ja läbistustest
- Seos Strong Diskiga: parooliga kaitstud failide võtmed saavad olla hoidlas — fail avaneb sama Face ID-ga
Strong Pass ja tuntud paroolihaldurid
Tootjate ametlike lehtede järgi. Strong Passi „Plaan“ tähendab kavandatud, kuid veel välja andmata.
Tabelit saab kerida külgsuunas →
| Võimalus | ArendamiselStrong Pass | 1Password | Bitwarden | Apple Passwords | Google Password Manager |
|---|---|---|---|---|---|
| Nullteadmusega krüpteerimine | Jah: ainult seadmes | Jah: parool + Secret Key | Jah | Jah, vaikimisi otspunktkrüpteering | Seadmes krüpteerimine — soovi korral |
| Hoidla avamine pääsuvõtmega | Jah: WebAuthn PRF | Beeta uutele isiklikele kontodele | Jah, PRF-iga pääsuvõtmega | — | Google'i parool või ekraanilukk |
| Oma server | Plaan | Ei | Jah (Families ja Enterprise) | Ei | Ei |
| Taastamine organisatsiooni poolt | Jah: kaks administraatorit N-st | Jah, administraatorid | Jah, Enterprise'is | Ei: seadmed, kontakt või võti | — |
| Eesti eID | Plaan: ID-kaart, Mobiil-ID, Smart-ID | Ainult SSO-teenusepakkuja kaudu | Ainult SSO kaudu (Enterprise) | — | — |
| Andmete asukoht | Plaan: Eesti/EL või oma server | USA, Kanada või EL | USA või EL, või oma server | iCloud | Google'i konto |
| Veebis ilma rakenduseta | Jah: pass.strong.ee | Jah, 1Password.com | Jah, veebihoidla | Mitte iCloud.com-is | Jah, passwords.google.com |
| Meeskonna ühishoidlad | Jah: Strong ID organisatsioonid | Jah, ühishoidlad | Jah, kogumikud | Ühised paroolirühmad | Üksikud paroolid perega |
| Avatud lähtekood | täpsustamisel | Ei | Jah, kliendid ja server | — | Chromiumi kood on avatud |
| Hind meeskonnale | Käivitamisel | $24.95/kuu kuni 10 inimest või $8.99/kasutaja/kuu | $4 või $6 /kasutaja/kuu | Tasuta | Sisaldub Chrome'is ja Androidis |
Teiste toodete andmed — nende ametlike veebilehtede ja dokumentatsiooni järgi seisuga 22. oktoober 2026; tootjate võimalused ja hinnad võivad muutuda. Allikad — docs/18-password-comparison.md. „—“ — ametlikest allikatest ei õnnestunud kinnitada.
Hind — käivitamisel
Hinnapakette pole veel otsustatud. Strong Passi hakatakse müüma Strong Console'i kaudu, pilves ja oma serveris, komplektides koos Strong Diskiga. Jätke taotlus — anname esimesena teada ja lisame varajasse ligipääsu.
- Strong Cloud
- Hind käivitamisel
- Oma server
- Hind käivitamisel
Et läbida linnakantselei hange
Nõuded, mille järgi kavandame Strong Passi avalikule sektorile ja suurtele organisatsioonidele. Märkega „plaan“ punktid lisanduvad etappide kaupa pärast esimest versiooni.
- Oma server (on-prem) või pilv andmetega Eestis ja ELis; töötab ilma väljapoole internetita
- Plaan: sisselogimine Eesti eID-ga — ID-kaart, Mobiil-ID, Smart-ID — Strong ID kaudu
- Plaan: organisatsiooni ettevõtte SSO — Entra ID ja AD FS
- E-ITS dokumendipakett: auditilogi, rollide lahusus, paroolipoliitika, varukoopiad
- Organisatsiooni poliitikad: kohustuslik pääsuvõti või 2FA, paroolide pikkus, ekspordikeeld, seansi kestus
- Tegevuslogi ilma kirjete sisuta ja eksport SIEM-i
- Eestikeelne kasutajaliides ja ligipääsetavus WCAG 2.1 AA järgi
- Andmetöötlusleping (GDPR DPA), välisaudit ja läbistustest enne üldist käivitamist
Korduma kippuvad küsimused
Millal käivitamine on?
Strong Pass on juba beetas aadressil pass.strong.ee Strong ID-ga organisatsioonidele. Edasi — brauserilaiendused, iOS/macOS ja Androidi rakendused, eID ja avaliku sektori pakett. Üldine käivitamine — pärast välisauditit ja läbistustesti. Jätke taotlus — ühendame teie meeskonna.
Kas saab paroolid üle tuua 1Passwordist?
Jah: „Seaded” → „Import” võtab vastu 1Passwordi (1PUX või CSV), iCloudi ja Chrome'i (CSV) ning Bitwardeni (JSON või CSV) faile. Fail loetakse ja krüpteeritakse brauseris. Oma andmete eksport — igal ajal.
Mis saab, kui kaotan telefoni?
Hoidla avaneb teise pääsuvõtmega (näiteks iCloudi või Google'i kaudu sünkroonitud), ülemparooli või prinditava Recovery Kitiga. Organisatsiooni töötajale saavad ligipääsu taastada kaks administraatorit. Kui kõik on korraga kadunud, andmeid tagasi ei saa — sellest hoiatame seadistamisel ausalt.
Kas organisatsiooni administraator saab minu paroole lugeda?
Ei. Administraatorid haldavad ligipääsu ja saavad seda töötajale taastada — kahekesi, logikirje ja teavitusega —, kuid kirjed dekrüpteeritakse ainult kasutaja seadmes. Ei administraatorid ega meie paroole ei näe.
Kas saab paigaldada oma serverisse?
Jah, see on osa kavast: avalikule sektorile ja suurtele organisatsioonidele töötab Strong Pass teie serveris, ka ilma internetiühenduseta, oma Strong ID domeeniga. Strong Cloudis hoitakse andmeid Eestis ja ELis.
Kuidas see on seotud Strong Diskiga?
Strong Pass kasutab sama krüpteerimisvormingut nagu parooliga failid Strong Diskis — see juba töötab. Tulevikus saavad selliste failide võtmed olla paroolihoidlas ja kaitstud fail avaneb sama Face ID-ga, ilma faili parooli sisestamata.
Ühendage meeskond Strong Passiga
Rääkige, mitu töötajat teil on ja kust kolite — ühendame organisatsiooni beetaga ja arvestame teie nõudeid, sh riigihanke jaoks.