Пароли команды под тем же Face ID, что и вход
Strong Password будет менеджером паролей для компаний и госсектора. Хранилище откроется тем же passkey или Face ID, которым вы входите в Strong ID, без отдельного мастер-пароля на каждый день. Шифрование — на вашем устройстве: ни мы, ни утечка базы не откроют ни одного пароля.
В разработке: Strong Password спроектирован, но ещё не выпущен. Формат шифрования файлов, на котором он строится, уже работает в Strong Disk. Всё ниже — план и принципы продукта, а не готовые функции.
- 1 жест
- Face ID или passkey — и вход, и расшифровка хранилища
- 0 паролей
- видит сервер: шифрование только на устройстве
- 90 дней
- корзина и история версий каждой записи
- 2 из N
- администраторов подтверждают восстановление доступа
Удобно, быстро и без «данные потеряны»
Мы проектируем Strong Password под частые беды: забытый мастер-пароль, удалённая запись, ушедший сотрудник. Это принципы первой версии — до запуска они проходят внешний аудит.
Вход и расшифровка — одним Face ID
Тот же passkey, что и для входа в Strong ID, через расширение WebAuthn PRF выдаст секрет для ключа хранилища. Второй passkey и перерегистрация не нужны.
Zero-knowledge
Записи шифруются и расшифровываются только в браузере или приложении. Сервер хранит шифротекст и никогда не получает ключей.
Веб в первую очередь
Открыть хранилище можно будет с любого компьютера в браузере, без установки приложения. Расширения и приложения появятся позже.
Корзина и история версий
Удалённая запись 90 дней лежит в корзине, у каждой записи — история версий с прошлыми паролями, видная владельцу.
Восстановление организацией
Сотрудник забыл всё — двое администраторов из N выдают новый доступ. С записью в журнале и уведомлением; сами пароли администраторы не видят.
Общие хранилища
Хранилища организации привязаны к организациям Strong ID: роли участников, журнал доступа без содержимого, отзыв доступа из Console.
Генератор, TOTP и утечки
Генератор паролей и фраз, коды двухфакторного входа (TOTP), проверка утечек по k-anonymity — сам пароль никуда не уходит.
Импорт и экспорт
Перенос из 1Password (1PUX/CSV), iCloud и Chrome (CSV), Bitwarden (JSON). Экспорт своих данных — в любой момент.
Нужен пароль — откройте браузер
Главный экран Strong Password будет в вебе, на id.strong.ee в разделе «Пароли» (короткий адрес password.strong.ee). Чужой компьютер, новый ноутбук, рабочее место в канцелярии — достаточно браузера и passkey.
- Хранилище в браузере, без установки приложения
- Тот же адрес и тот же passkey, что и для входа в Strong ID
- Зашифрованный кеш на устройстве — записи доступны и без сети
- Автоблокировка, блокировка при сворачивании, буфер обмена с очисткой
- Интерфейс на эстонском, русском и английском
Потерять пароль будет сложнее, чем сохранить
Zero-knowledge и восстановление совместимы, если ключи восстановления заданы заранее. Strong Password заранее готовит несколько путей назад — и честно объясняет при настройке, когда данные уже не вернуть.
- Корзина 90 дней и история версий каждой записи
- Потеряли телефон — вход другим passkey, мастер-паролем или Recovery Kit
- Восстановление организацией: двое администраторов из N, с журналом и уведомлением сотрудника; пароли администраторы не видят
- Печатный Recovery Kit с ключом восстановления — как в Strong ID
- Экстренный доступ для частных пользователей: доверенный контакт с задержкой, например 48 часов (в следующих версиях)
Сам предложит пароль при входе — по этапам
Сайт сам по себе не может подставлять пароли в чужие сайты: для этого нужен компонент на устройстве. Сначала выходит веб, затем — автозаполнение по платформам.
- Этап 1 — веб-хранилище: копирование логина, пароля и кода в один клик
- Этап 2 — расширение для Chrome, Edge, Firefox и Safari: находит формы входа, предлагает и сохраняет записи
- Этап 3 — iOS и macOS: Strong Password в системном меню «Пароли» (AutoFill Credential Provider)
- Этап 4 — Android: провайдер Credential Manager и служба автозаполнения
- Позже — хранение passkeys: Strong Password как менеджер ключей доступа
Генератор, коды 2FA и проверка утечек
Всё, чтобы перестать повторять один пароль на десяти сайтах, — и переехать из нынешнего менеджера за вечер.
- Генератор паролей и запоминаемых фраз с настройкой длины
- TOTP-коды двухфакторного входа прямо в записи
- Проверка утечек через Have I Been Pwned по k-anonymity: уходят только первые символы хеша
- Подсветка слабых и повторяющихся паролей
- Импорт из 1Password, iCloud, Chrome и Bitwarden; экспорт — в любой момент
Ключи — у вас, шифротекст — у нас
Короткая схема ключей Strong Password. Сервер видит только зашифрованные данные и обёрнутые ключи; расшифровать их можно лишь на устройстве пользователя.
Чем открывается
- Passkey (WebAuthn PRF)
Основной путь: Face ID, Touch ID, Windows Hello — по ключу на каждое устройство
- Мастер-пароль
Запасной путь, Argon2id — там, где браузер ещё не поддерживает PRF
- Ключ восстановления
Печатный Recovery Kit; в организации — ещё и ключ восстановления организации
Случайные 256 бит. Каждый способ входа хранит свою «обёртку» этого ключа
- Пара ключей X25519
Приватный ключ — под ключом аккаунта. Через него общий доступ без раскрытия серверу
- Ключ хранилища
Личного или общего; обёрнут публичным ключом каждого участника
- Записи
Логин, пароль, TOTP, заметка, карта — AES-256-GCM ключом хранилища
- Только WebCrypto и проверенные библиотеки (libsodium), формат версионируется
- Потеря всех passkey, мастер-пароля и Recovery Kit — потеря данных; это объясняется при настройке
- Перед запуском — внешний аудит криптографии и пентест
- Связь с Strong Disk: ключи файлов, защищённых паролем, смогут храниться в хранилище — файл откроется тем же Face ID
Strong Password и известные менеджеры паролей
По официальным страницам производителей. У Strong Password «план» — то, что спроектировано, но ещё не выпущено.
Таблица прокручивается вбок →
| Возможность | В разработкеStrong Password | 1Password | Bitwarden | Apple Passwords | Google Password Manager |
|---|---|---|---|---|---|
| Шифрование zero-knowledge | План: только на устройстве | Да: пароль + Secret Key | Да | Да, сквозное по умолчанию | Шифрование на устройстве — по желанию |
| Открыть хранилище passkey | План: WebAuthn PRF | Бета для новых личных аккаунтов | Да, с passkey с PRF | — | Пароль Google или блокировка экрана |
| Свой сервер | План | Нет | Да (Families и Enterprise) | Нет | Нет |
| Восстановление организацией | План: двое администраторов из N | Да, администраторы | Да, в Enterprise | Нет: устройства, контакт или ключ | — |
| Эстонские eID | План: ID-карта, Mobile-ID, Smart-ID | Только через SSO-провайдера | Только через SSO (Enterprise) | — | — |
| Где хранятся данные | План: Эстония/ЕС или свой сервер | США, Канада или ЕС | США или ЕС, либо свой сервер | iCloud | Аккаунт Google |
| Веб без приложения | План: в первую очередь | Да, 1Password.com | Да, веб-хранилище | Нет на iCloud.com | Да, passwords.google.com |
| Общие хранилища команды | План: организации Strong ID | Да, общие хранилища | Да, коллекции | Общие группы паролей | Отдельные пароли — семье |
| Открытый код | уточняется | Нет | Да, клиенты и сервер | — | Код Chromium открыт |
| Цена для команды | При запуске | $24.95/мес до 10 чел. или $8.99/польз./мес | $4 или $6 /польз./мес | Бесплатно | Входит в Chrome и Android |
Данные о других продуктах — по их официальным сайтам и документации на 22 октября 2026 года; возможности и цены у производителей могут измениться. Источники — в docs/18-password-comparison.md. «—» — не удалось подтвердить по официальным источникам.
Цена — при запуске
Тарифы ещё не определены. Strong Password будет продаваться через Strong Console, в облаке и на своём сервере, а в наборах — вместе со Strong Disk. Оставьте заявку — расскажем первыми и подключим к раннему доступу.
- Облако Strong
- Цена при запуске
- Свой сервер
- Цена при запуске
Чтобы пройти закупку городской канцелярии
Требования, под которые мы проектируем Strong Password для госсектора и крупных организаций. Пункты с пометкой «план» появятся по этапам после первой версии.
- Свой сервер (on-prem) или облако с данными в Эстонии и ЕС; работа без выхода в интернет
- План: вход эстонскими eID — ID-карта, Mobile-ID, Smart-ID — через Strong ID
- План: корпоративный SSO организации — Entra ID и AD FS
- Пакет документов E-ITS: журнал аудита, разделение ролей, политика паролей, резервные копии
- Политики организации: обязательный passkey или 2FA, длина паролей, запрет экспорта, срок сессии
- Журнал действий без содержимого записей и выгрузка в SIEM
- Эстонский интерфейс и доступность по WCAG 2.1 AA
- Договор обработки данных (GDPR DPA), внешний аудит и пентест до общего запуска
Частые вопросы
Когда запуск?
Даты пока нет. Сначала — passkey с PRF во входе Strong ID и веб-хранилище, затем расширения браузеров и приложения, затем eID и пакет для госсектора. Общий запуск — после внешнего аудита и пентеста. Оставьте заявку — пригласим в ранний доступ.
Можно перенести пароли из 1Password?
Да, так задумано: импорт из 1Password (1PUX или CSV), а также из iCloud и Chrome (CSV) и Bitwarden (JSON). Экспорт своих данных тоже будет — без привязки к нам.
Что будет, если я потеряю телефон?
Хранилище откроется другим passkey (например, синхронизированным через iCloud или Google), мастер-паролем или печатным Recovery Kit. Сотруднику организации доступ могут восстановить двое администраторов. Если потеряно всё сразу, данные не вернуть — об этом мы честно предупреждаем при настройке.
Может ли администратор организации читать мои пароли?
Нет. Администраторы управляют доступом и могут восстановить его сотруднику — вдвоём, с записью в журнале и уведомлением, — но сами записи расшифровываются только на устройстве пользователя. Ни администраторы, ни мы паролей не видим.
Можно поставить на свой сервер?
Да, это часть замысла: для госсектора и крупных организаций Strong Password будет работать на вашем сервере, в том числе без выхода в интернет, со своим доменом Strong ID. В облаке Strong данные будут храниться в Эстонии и ЕС.
Как это связано со Strong Disk?
Strong Password использует тот же формат шифрования, что и файлы с паролем в Strong Disk, — он уже работает. В будущем ключи таких файлов смогут храниться в хранилище паролей, и защищённый файл откроется тем же Face ID, без ввода пароля файла.
Станьте первыми пользователями Strong Password
Расскажите, сколько у вас сотрудников и откуда переезжаете, — пригласим в ранний доступ и учтём ваши требования, в том числе для госзакупки.