Meeskonna paroolid sama Face ID taga, millega sisse logite
Strong Password saab olema paroolihaldur ettevõtetele ja avalikule sektorile. Hoidla avaneb sama pääsuvõtme või Face ID-ga, millega logite sisse Strong ID-sse — ilma igapäevase eraldi ülemparoolita. Krüpteerimine toimub teie seadmes: ei meie ega andmebaasi leke ei ava ühtegi parooli.
Arendamisel: Strong Password on kavandatud, kuid veel välja andmata. Failide krüpteerimise vorming, millele see tugineb, töötab juba Strong Diskis. Kõik allpool kirjeldab plaani ja põhimõtteid, mitte valmis funktsioone.
- 1 liigutus
- Face ID või pääsuvõti — nii sisselogimine kui ka hoidla dekrüpteerimine
- 0 parooli
- näeb server: krüpteerimine ainult seadmes
- 90 päeva
- prügikast ja iga kirje versiooniajalugu
- 2 N-st
- administraatorit kinnitavad ligipääsu taastamise
Mugav, kiire ja ilma „andmed on kadunud“
Kavandame Strong Passwordi tavaliste murede järgi: unustatud ülemparool, kustutatud kirje, lahkunud töötaja. Need on esimese versiooni põhimõtted — enne käivitamist läbivad need välisauditi.
Sisselogimine ja dekrüpteerimine ühe Face ID-ga
Sama pääsuvõti, mis Strong ID-s, annab WebAuthn PRF laienduse kaudu saladuse hoidla võtme jaoks. Teist pääsuvõtit ega uut registreerimist pole vaja.
Nullteadmus
Kirjed krüpteeritakse ja dekrüpteeritakse ainult brauseris või rakenduses. Server hoiab krüptoteksti ega saa kunagi võtmeid.
Esmalt veeb
Hoidla saab avada igast arvutist brauseris, rakendust paigaldamata. Laiendused ja rakendused tulevad hiljem.
Prügikast ja versiooniajalugu
Kustutatud kirje on prügikastis 90 päeva ning igal kirjel on versiooniajalugu varasemate paroolidega, mida näeb omanik.
Taastamine organisatsiooni poolt
Töötaja unustas kõik — kaks administraatorit N-st annavad uue ligipääsu, logikirje ja teavitusega. Paroole administraatorid ei näe.
Ühishoidlad
Organisatsiooni hoidlad on seotud Strong ID organisatsioonidega: liikmete rollid, sisuta ligipääsulogi, ligipääsu tühistamine Console'ist.
Generaator, TOTP ja lekete kontroll
Paroolide ja paroolifraaside generaator, kaheastmelise sisselogimise koodid (TOTP), lekete kontroll k-anonüümsusega — parool ise ei lahku.
Import ja eksport
Üleminek 1Passwordist (1PUX/CSV), iCloudist ja Chrome'ist (CSV), Bitwardenist (JSON). Oma andmete eksport igal ajal.
Vajate parooli — avage brauser
Strong Passwordi põhivaade on veebis, id.strong.ee jaotises „Paroolid“ (lühiaadress password.strong.ee). Võõras arvuti, uus sülearvuti, töökoht linnakantseleis — piisab brauserist ja pääsuvõtmest.
- Hoidla brauseris, rakendust paigaldamata
- Sama aadress ja sama pääsuvõti, mis Strong ID sisselogimisel
- Krüpteeritud vahemälu seadmes — kirjed on saadaval ka võrguta
- Automaatne lukustus, lukustus minimeerimisel, lõikelaua puhastus
- Kasutajaliides eesti, vene ja inglise keeles
Parooli kaotada on raskem kui hoida
Nullteadmus ja taastamine sobivad kokku, kui taastevõtmed on eelnevalt seatud. Strong Password valmistab ette mitu teed tagasi — ja selgitab seadistamisel ausalt, millal andmeid enam tagasi ei saa.
- Prügikast 90 päeva ja iga kirje versiooniajalugu
- Kaotasite telefoni — sisselogimine teise pääsuvõtme, ülemparooli või Recovery Kitiga
- Taastamine organisatsiooni poolt: kaks administraatorit N-st, logikirje ja töötaja teavitusega; paroole administraatorid ei näe
- Prinditav Recovery Kit taastevõtmega — nagu Strong ID-s
- Hädaligipääs eraisikutele: usaldusisik viivitusega, näiteks 48 tundi (hilisemates versioonides)
Pakub sisselogimisel ise parooli — etappide kaupa
Veebileht üksi ei saa paroole teistele saitidele sisestada: selleks on vaja komponenti seadmes. Esmalt tuleb veebihoidla, seejärel automaattäitmine platvormide kaupa.
- 1. etapp — veebihoidla: kasutajanime, parooli ja koodi kopeerimine ühe klikiga
- 2. etapp — laiendus Chrome'ile, Edge'ile, Firefoxile ja Safarile: leiab sisselogimisvormid, pakub ja salvestab kirjeid
- 3. etapp — iOS ja macOS: Strong Password süsteemimenüüs „Paroolid“ (AutoFill Credential Provider)
- 4. etapp — Android: Credential Manageri pakkuja ja automaattäitmise teenus
- Hiljem — pääsuvõtmete hoidmine: Strong Password pääsuvõtmete haldurina
Generaator, 2FA-koodid ja lekete kontroll
Kõik, et lõpetada ühe parooli kasutamine kümnel saidil — ja kolida praegusest haldurist üle ühe õhtuga.
- Paroolide ja meeldejäävate fraaside generaator pikkuse valikuga
- TOTP kaheastmelise sisselogimise koodid otse kirjes
- Lekete kontroll Have I Been Pwnedi kaudu k-anonüümsusega: saadetakse ainult räsi esimesed märgid
- Nõrkade ja korduvate paroolide esiletõstmine
- Import 1Passwordist, iCloudist, Chrome'ist ja Bitwardenist; eksport igal ajal
Võtmed on teil, krüptotekst meil
Lühike Strong Passwordi võtmete skeem. Server näeb ainult krüpteeritud andmeid ja mähitud võtmeid; neid saab dekrüpteerida ainult kasutaja seadmes.
Millega avaneb
- Pääsuvõti (WebAuthn PRF)
Põhitee: Face ID, Touch ID, Windows Hello — üks võti seadme kohta
- Ülemparool
Varutee, Argon2id — kus brauser PRF-i veel ei toeta
- Taastevõti
Prinditav Recovery Kit; organisatsioonis ka organisatsiooni taastevõti
Juhuslikud 256 bitti. Iga sisselogimisviis hoiab selle võtme oma mähitud koopiat
- X25519 võtmepaar
Privaatvõti on konto võtme all. Selle kaudu jagamine ilma serverile avaldamata
- Hoidla võti
Isiklik või ühine; mähitud iga liikme avaliku võtmega
- Kirjed
Kasutajanimi, parool, TOTP, märkus, kaart — AES-256-GCM hoidla võtmega
- Ainult WebCrypto ja läbiproovitud teegid (libsodium), vorming on versioonitud
- Kõigi pääsuvõtmete, ülemparooli ja Recovery Kiti kaotus tähendab andmete kaotust; seda selgitatakse seadistamisel
- Enne käivitamist — krüptograafia välisaudit ja läbistustest
- Seos Strong Diskiga: parooliga kaitstud failide võtmed saavad olla hoidlas — fail avaneb sama Face ID-ga
Strong Password ja tuntud paroolihaldurid
Tootjate ametlike lehtede järgi. Strong Passwordi „Plaan“ tähendab kavandatud, kuid veel välja andmata.
Tabelit saab kerida külgsuunas →
| Võimalus | ArendamiselStrong Password | 1Password | Bitwarden | Apple Passwords | Google Password Manager |
|---|---|---|---|---|---|
| Nullteadmusega krüpteerimine | Plaan: ainult seadmes | Jah: parool + Secret Key | Jah | Jah, vaikimisi otspunktkrüpteering | Seadmes krüpteerimine — soovi korral |
| Hoidla avamine pääsuvõtmega | Plaan: WebAuthn PRF | Beeta uutele isiklikele kontodele | Jah, PRF-iga pääsuvõtmega | — | Google'i parool või ekraanilukk |
| Oma server | Plaan | Ei | Jah (Families ja Enterprise) | Ei | Ei |
| Taastamine organisatsiooni poolt | Plaan: kaks administraatorit N-st | Jah, administraatorid | Jah, Enterprise'is | Ei: seadmed, kontakt või võti | — |
| Eesti eID | Plaan: ID-kaart, Mobiil-ID, Smart-ID | Ainult SSO-teenusepakkuja kaudu | Ainult SSO kaudu (Enterprise) | — | — |
| Andmete asukoht | Plaan: Eesti/EL või oma server | USA, Kanada või EL | USA või EL, või oma server | iCloud | Google'i konto |
| Veebis ilma rakenduseta | Plaan: esmajärjekorras | Jah, 1Password.com | Jah, veebihoidla | Mitte iCloud.com-is | Jah, passwords.google.com |
| Meeskonna ühishoidlad | Plaan: Strong ID organisatsioonid | Jah, ühishoidlad | Jah, kogumikud | Ühised paroolirühmad | Üksikud paroolid perega |
| Avatud lähtekood | täpsustamisel | Ei | Jah, kliendid ja server | — | Chromiumi kood on avatud |
| Hind meeskonnale | Käivitamisel | $24.95/kuu kuni 10 inimest või $8.99/kasutaja/kuu | $4 või $6 /kasutaja/kuu | Tasuta | Sisaldub Chrome'is ja Androidis |
Teiste toodete andmed — nende ametlike veebilehtede ja dokumentatsiooni järgi seisuga 22. oktoober 2026; tootjate võimalused ja hinnad võivad muutuda. Allikad — docs/18-password-comparison.md. „—“ — ametlikest allikatest ei õnnestunud kinnitada.
Hind — käivitamisel
Hinnapakette pole veel otsustatud. Strong Passwordit hakatakse müüma Strong Console'i kaudu, pilves ja oma serveris, komplektides koos Strong Diskiga. Jätke taotlus — anname esimesena teada ja lisame varajasse ligipääsu.
- Strong Cloud
- Hind käivitamisel
- Oma server
- Hind käivitamisel
Et läbida linnakantselei hange
Nõuded, mille järgi kavandame Strong Passwordit avalikule sektorile ja suurtele organisatsioonidele. Märkega „plaan“ punktid lisanduvad etappide kaupa pärast esimest versiooni.
- Oma server (on-prem) või pilv andmetega Eestis ja ELis; töötab ilma väljapoole internetita
- Plaan: sisselogimine Eesti eID-ga — ID-kaart, Mobiil-ID, Smart-ID — Strong ID kaudu
- Plaan: organisatsiooni ettevõtte SSO — Entra ID ja AD FS
- E-ITS dokumendipakett: auditilogi, rollide lahusus, paroolipoliitika, varukoopiad
- Organisatsiooni poliitikad: kohustuslik pääsuvõti või 2FA, paroolide pikkus, ekspordikeeld, seansi kestus
- Tegevuslogi ilma kirjete sisuta ja eksport SIEM-i
- Eestikeelne kasutajaliides ja ligipääsetavus WCAG 2.1 AA järgi
- Andmetöötlusleping (GDPR DPA), välisaudit ja läbistustest enne üldist käivitamist
Korduma kippuvad küsimused
Millal käivitamine on?
Kuupäeva veel pole. Esmalt — PRF-iga pääsuvõti Strong ID sisselogimises ja veebihoidla, siis brauserilaiendused ja rakendused, siis eID ja avaliku sektori pakett. Üldine käivitamine — pärast välisauditit ja läbistustesti. Jätke taotlus — kutsume varajasse ligipääsu.
Kas saab paroolid üle tuua 1Passwordist?
Jah, nii on kavandatud: import 1Passwordist (1PUX või CSV), samuti iCloudist ja Chrome'ist (CSV) ning Bitwardenist (JSON). Oma andmete eksport on samuti olemas — ilma meiega seotuseta.
Mis saab, kui kaotan telefoni?
Hoidla avaneb teise pääsuvõtmega (näiteks iCloudi või Google'i kaudu sünkroonitud), ülemparooli või prinditava Recovery Kitiga. Organisatsiooni töötajale saavad ligipääsu taastada kaks administraatorit. Kui kõik on korraga kadunud, andmeid tagasi ei saa — sellest hoiatame seadistamisel ausalt.
Kas organisatsiooni administraator saab minu paroole lugeda?
Ei. Administraatorid haldavad ligipääsu ja saavad seda töötajale taastada — kahekesi, logikirje ja teavitusega —, kuid kirjed dekrüpteeritakse ainult kasutaja seadmes. Ei administraatorid ega meie paroole ei näe.
Kas saab paigaldada oma serverisse?
Jah, see on osa kavast: avalikule sektorile ja suurtele organisatsioonidele töötab Strong Password teie serveris, ka ilma internetiühenduseta, oma Strong ID domeeniga. Strong Cloudis hoitakse andmeid Eestis ja ELis.
Kuidas see on seotud Strong Diskiga?
Strong Password kasutab sama krüpteerimisvormingut nagu parooliga failid Strong Diskis — see juba töötab. Tulevikus saavad selliste failide võtmed olla paroolihoidlas ja kaitstud fail avaneb sama Face ID-ga, ilma faili parooli sisestamata.
Olge Strong Passwordi esimesed kasutajad
Rääkige, mitu töötajat teil on ja kust kolite — kutsume varajasse ligipääsu ja arvestame teie nõudeid, sh riigihanke jaoks.