Пароли команды под вашим Face ID
Strong Pass — менеджер паролей для компаний и госсектора. Вход — через Strong ID, хранилище открывается passkey или Face ID без мастер-пароля на каждый день. Шифрование — на вашем устройстве: ни мы, ни утечка базы не откроют ни одного пароля.
Beta: веб-хранилище работает на pass.strong.ee — вход через Strong ID, passkey с PRF или мастер-пароль, общие хранилища организации, восстановление «двое из N», TOTP, проверка утечек, импорт и офлайн-копия. В плане: расширение браузеров, приложения iOS/macOS и Android, Strong Pass как passkeys-провайдер, экстренный доступ; общий запуск — после внешнего аудита.
- 1 жест
- Face ID или passkey открывает хранилище; passkey — один раз на устройство
- 0 паролей
- видит сервер: шифрование только на устройстве
- 90 дней
- корзина и история версий каждой записи
- 2 из N
- администраторов подтверждают восстановление доступа
Удобно, быстро и без «данные потеряны»
Strong Pass сделан под частые беды: забытый мастер-пароль, удалённая запись, ушедший сотрудник. До общего запуска криптография проходит внешний аудит.
Хранилище открывается одним Face ID
Passkey сайта pass.strong.ee через расширение WebAuthn PRF выдаёт секрет для ключа хранилища. Он регистрируется один раз на устройство (синхронизированный iCloud или Google — сразу на всех) и отделён от passkey входа: секрет не доступен другим сайтам *.strong.ee.
Zero-knowledge
Записи шифруются и расшифровываются только в браузере или приложении. Сервер хранит шифротекст и никогда не получает ключей.
Веб в первую очередь
Хранилище открывается с любого компьютера в браузере, без установки приложения. Расширения и приложения появятся позже.
Корзина и история версий
Удалённая запись 90 дней лежит в корзине, у каждой записи — история версий с прошлыми паролями, видная владельцу.
Восстановление организацией
Сотрудник забыл всё — двое администраторов из N выдают новый доступ. С записью в журнале и уведомлением; сами пароли администраторы не видят.
Общие хранилища
Хранилища организации привязаны к организациям Strong ID: роли участников, журнал доступа без содержимого, отзыв доступа из Console.
Генератор, TOTP и утечки
Генератор паролей и фраз, коды двухфакторного входа (TOTP), проверка утечек по k-anonymity — сам пароль никуда не уходит.
Импорт и экспорт
Перенос из 1Password (1PUX/CSV), iCloud и Chrome (CSV), Bitwarden (JSON). Экспорт своих данных — в любой момент.
Нужен пароль — откройте браузер
Главный экран Strong Pass — в вебе, на pass.strong.ee. Чужой компьютер, новый ноутбук, рабочее место в канцелярии — достаточно браузера, входа через Strong ID и passkey или кода восстановления.
- Хранилище в браузере, без установки приложения
- Вход — через Strong ID; хранилище — passkey или Face ID, один раз на устройство
- Зашифрованный кеш на устройстве — записи доступны и без сети
- Автоблокировка, блокировка при сворачивании, буфер обмена с очисткой
- Интерфейс на эстонском, русском и английском
Потерять пароль будет сложнее, чем сохранить
Zero-knowledge и восстановление совместимы, если ключи восстановления заданы заранее. Strong Pass заранее готовит несколько путей назад — и честно объясняет при настройке, когда данные уже не вернуть.
- Корзина 90 дней и история версий каждой записи
- Потеряли телефон — вход другим passkey, мастер-паролем или Recovery Kit
- Восстановление организацией: двое администраторов из N, с журналом и уведомлением сотрудника; пароли администраторы не видят
- Печатный Recovery Kit с ключом восстановления — как в Strong ID
- Экстренный доступ для частных пользователей: доверенный контакт с задержкой, например 48 часов (в следующих версиях)
Сам предложит пароль при входе — по этапам
Сайт сам по себе не может подставлять пароли в чужие сайты: для этого нужен компонент на устройстве. Сначала выходит веб, затем — автозаполнение по платформам.
- Этап 1 — веб-хранилище: копирование логина, пароля и кода в один клик
- Этап 2 — расширение для Chrome, Edge, Firefox и Safari: находит формы входа, предлагает и сохраняет записи
- Этап 3 — iOS и macOS: Strong Pass в системном меню «Пароли» (AutoFill Credential Provider)
- Этап 4 — Android: провайдер Credential Manager и служба автозаполнения
- Позже — хранение passkeys: Strong Pass как менеджер ключей доступа
Генератор, коды 2FA и проверка утечек
Всё, чтобы перестать повторять один пароль на десяти сайтах, — и переехать из нынешнего менеджера за вечер.
- Генератор паролей и запоминаемых фраз с настройкой длины
- TOTP-коды двухфакторного входа прямо в записи
- Проверка утечек через Have I Been Pwned по k-anonymity: уходят только первые символы хеша
- Подсветка слабых и повторяющихся паролей
- Импорт из 1Password, iCloud, Chrome и Bitwarden; экспорт — в любой момент
Ключи — у вас, шифротекст — у нас
Короткая схема ключей Strong Pass. Сервер видит только зашифрованные данные и обёрнутые ключи; расшифровать их можно лишь на устройстве пользователя.
Чем открывается
- Passkey (WebAuthn PRF)
Основной путь: Face ID, Touch ID, Windows Hello — по ключу на каждое устройство
- Мастер-пароль
Запасной путь, Argon2id — там, где браузер ещё не поддерживает PRF
- Ключ восстановления
Печатный Recovery Kit; в организации — ещё и ключ восстановления организации
Случайные 256 бит. Каждый способ входа хранит свою «обёртку» этого ключа
- Пара ключей X25519
Приватный ключ — под ключом аккаунта. Через него общий доступ без раскрытия серверу
- Ключ хранилища
Личного или общего; обёрнут публичным ключом каждого участника
- Записи
Логин, пароль, TOTP, заметка, карта — AES-256-GCM ключом хранилища
- Только WebCrypto и проверенные библиотеки (libsodium), формат версионируется
- Потеря всех passkey, мастер-пароля и Recovery Kit — потеря данных; это объясняется при настройке
- Перед запуском — внешний аудит криптографии и пентест
- Связь с Strong Disk: ключи файлов, защищённых паролем, смогут храниться в хранилище — файл откроется тем же Face ID
Strong Pass и известные менеджеры паролей
По официальным страницам производителей. У Strong Pass «план» — то, что спроектировано, но ещё не выпущено.
Таблица прокручивается вбок →
| Возможность | В разработкеStrong Pass | 1Password | Bitwarden | Apple Passwords | Google Password Manager |
|---|---|---|---|---|---|
| Шифрование zero-knowledge | Да: только на устройстве | Да: пароль + Secret Key | Да | Да, сквозное по умолчанию | Шифрование на устройстве — по желанию |
| Открыть хранилище passkey | Да: WebAuthn PRF | Бета для новых личных аккаунтов | Да, с passkey с PRF | — | Пароль Google или блокировка экрана |
| Свой сервер | План | Нет | Да (Families и Enterprise) | Нет | Нет |
| Восстановление организацией | Да: двое администраторов из N | Да, администраторы | Да, в Enterprise | Нет: устройства, контакт или ключ | — |
| Эстонские eID | План: ID-карта, Mobile-ID, Smart-ID | Только через SSO-провайдера | Только через SSO (Enterprise) | — | — |
| Где хранятся данные | План: Эстония/ЕС или свой сервер | США, Канада или ЕС | США или ЕС, либо свой сервер | iCloud | Аккаунт Google |
| Веб без приложения | Да: pass.strong.ee | Да, 1Password.com | Да, веб-хранилище | Нет на iCloud.com | Да, passwords.google.com |
| Общие хранилища команды | Да: организации Strong ID | Да, общие хранилища | Да, коллекции | Общие группы паролей | Отдельные пароли — семье |
| Открытый код | уточняется | Нет | Да, клиенты и сервер | — | Код Chromium открыт |
| Цена для команды | При запуске | $24.95/мес до 10 чел. или $8.99/польз./мес | $4 или $6 /польз./мес | Бесплатно | Входит в Chrome и Android |
Данные о других продуктах — по их официальным сайтам и документации на 22 октября 2026 года; возможности и цены у производителей могут измениться. Источники — в docs/18-password-comparison.md. «—» — не удалось подтвердить по официальным источникам.
Цена — при запуске
Тарифы ещё не определены. Strong Pass будет продаваться через Strong Console, в облаке и на своём сервере, а в наборах — вместе со Strong Disk. Оставьте заявку — расскажем первыми и подключим к раннему доступу.
- Облако Strong
- Цена при запуске
- Свой сервер
- Цена при запуске
Чтобы пройти закупку городской канцелярии
Требования, под которые мы проектируем Strong Pass для госсектора и крупных организаций. Пункты с пометкой «план» появятся по этапам после первой версии.
- Свой сервер (on-prem) или облако с данными в Эстонии и ЕС; работа без выхода в интернет
- План: вход эстонскими eID — ID-карта, Mobile-ID, Smart-ID — через Strong ID
- План: корпоративный SSO организации — Entra ID и AD FS
- Пакет документов E-ITS: журнал аудита, разделение ролей, политика паролей, резервные копии
- Политики организации: обязательный passkey или 2FA, длина паролей, запрет экспорта, срок сессии
- Журнал действий без содержимого записей и выгрузка в SIEM
- Эстонский интерфейс и доступность по WCAG 2.1 AA
- Договор обработки данных (GDPR DPA), внешний аудит и пентест до общего запуска
Частые вопросы
Когда запуск?
Strong Pass уже в beta на pass.strong.ee для организаций со Strong ID. Дальше — расширения браузеров, приложения iOS/macOS и Android, eID и пакет для госсектора. Общий запуск — после внешнего аудита и пентеста. Оставьте заявку — подключим вашу команду.
Можно перенести пароли из 1Password?
Да: «Настройки» → «Импорт» принимает 1Password (1PUX или CSV), iCloud и Chrome (CSV) и Bitwarden (JSON или CSV). Файл разбирается и шифруется в браузере. Экспорт своих данных — в любой момент.
Что будет, если я потеряю телефон?
Хранилище откроется другим passkey (например, синхронизированным через iCloud или Google), мастер-паролем или печатным Recovery Kit. Сотруднику организации доступ могут восстановить двое администраторов. Если потеряно всё сразу, данные не вернуть — об этом мы честно предупреждаем при настройке.
Может ли администратор организации читать мои пароли?
Нет. Администраторы управляют доступом и могут восстановить его сотруднику — вдвоём, с записью в журнале и уведомлением, — но сами записи расшифровываются только на устройстве пользователя. Ни администраторы, ни мы паролей не видим.
Можно поставить на свой сервер?
Да, это часть замысла: для госсектора и крупных организаций Strong Pass будет работать на вашем сервере, в том числе без выхода в интернет, со своим доменом Strong ID. В облаке Strong данные будут храниться в Эстонии и ЕС.
Как это связано со Strong Disk?
Strong Pass использует тот же формат шифрования, что и файлы с паролем в Strong Disk, — он уже работает. В будущем ключи таких файлов смогут храниться в хранилище паролей, и защищённый файл откроется тем же Face ID, без ввода пароля файла.
Подключите команду к Strong Pass
Расскажите, сколько у вас сотрудников и откуда переезжаете, — подключим организацию к beta и учтём ваши требования, в том числе для госзакупки.