Руководство / Люди и доступ

Пароли и шифрование

Закройте рабочее пространство, коллекцию или одну запись паролем и зашифруйте то, что хранится.

Защита работает слоями, и каждый необязателен. Пароль — дополнительная преграда поверх обычного членства, например от того, кто сел за оставленное с открытым входом устройство. Шифрование идёт дальше: хранится шифртекст.

Пароль для коллекции

  1. Откройте коллекцию, «Настройки» и прокрутите до «Защиты паролем».
  2. Введите пароль. При желании задайте «блокировать заново через N минут бездействия» (пусто: только при закрытии вкладки).
  3. Чтобы зашифровать, отметьте параметр шифрования (ниже) и нажмите «Задать пароль». Позже защиту снимает «Убрать защиту».
Настройки защиты коллекции: пароль, автоблокировка, шифрование, режим названий и стратегия поиска.

Защищённая коллекция показывает замок и просит пароль, прежде чем открыться. Неверный пароль считается; после нескольких промахов человека просят подождать.

Преграда перед защищённой коллекцией.

Шифрование

Если шифрование включено, значения коллекции хранятся шифртекстом под ключом, который открывает только пароль. Вы выбираете, как обращаться с названиями записей:

РежимЧто видит администратор базыКомпромисс
Полный zero-knowledgeТолько шифртекст названий.Поиск и сортировка идут в памяти сессии; медленнее при 10 000+ записей.
С сохранением порядкаШифртекст и ключ, сохраняющий порядок.Быстрое листание, но порядок названий раскрывается.
Названия открытым текстомНазвания открыты; значения и вложения зашифрованы.Быстрее всего, наименее приватно.

Ещё выбирается, как искать в зашифрованных коллекциях: изолированный зашифрованный индекс, поиск в памяти сессии или вообще без поиска.

Осторожно. Шифрование защищает украденную базу, копию или диск. Это не сквозное шифрование: сервер работает с ключом, пока коллекция разблокирована. При потере пароля данные не восстановить. Зашифрованные коллекции требуют ключ Pro или Enterprise в редакции Server.

Одна запись и всё пространство

Кнопка «Заблокировать» на записи защищает именно эту запись собственным паролем, при желании шифруя её и прикреплённые файлы. Рабочее пространство защищается так же из его настроек. Автоблокировка закрывает заново после заданного времени бездействия.

Защита отдельной записи.