Что такое Bearer-токены и почему отказ от Cookies — защита от CSRF
Сторонняя страница не может заставить браузер добавить чужой токен к запросу — потому что нет автоматического прикрепления учётных данных, которым можно было бы злоупотребить.
Читать далее →
Argon2id против PBKDF2: почему мы выбрали этот алгоритм
Разница между Argon2id и PBKDF2 — это разница между взломом, который стоит копейки на видеокарте, и взломом, который экономически бессмысленен.
Читать далее →
Как перенести пароли из Bitwarden в Сэйфком за 5 минут
Экспорт из Bitwarden и импорт в Сэйфком — это один файл и четыре клика. Разбираем, что переносится автоматически, а что придётся подключить заново.
Читать далее →
Оффбординг: как быстро отозвать доступ при увольнении
Сотрудник ушёл, а доступ к банк-клиенту остался у него на телефоне. Разбираем, что на самом деле нужно сделать — и почему это не одно действие, а два.
Читать далее →
Как проверить, что ваш пароль уже украден
Пароль может утечь даже без вашей вины — если взломали не вас, а сам сервис. Разбираем, как проверить это безопасно, не отправляя пароль на сторону.
Читать далее →
Зачем нужны Passkey и как они работают
Passkey убирает пароль из входа вообще, а не просто добавляет второй шаг. Разбираем, как это работает технически и почему это надёжнее.
Читать далее →
Как хранить доступы к 1С и банк-клиенту без общего пароля
Главный бухгалтер и заместитель работают с одним банк-клиентом. Разбираем, как дать обоим доступ без общего пароля, который знают все.
Читать далее →
Как мы шифруем ваши пароли
Без формул и аббревиатур на первом экране — простыми словами о том, что происходит с паролем от момента, когда вы его вводите, до момента, когда он ложится в базу данных на сервере.
Читать далее →
Журнал аудита в менеджере паролей: кто и когда получал доступ
«У нас утекли доступы» и «мы знаем, через кого» — разница между этими фразами в журнале аудита. Разбираем, что он реально показывает.
Читать далее →
152-ФЗ для бизнеса: что нужно, если вы храните доступы сотрудников
Если в компании есть общие пароли от банк-клиента, CRM или почты — вы уже обрабатываете персональные данные сотрудников, даже если никогда не думали об этом в терминах закона. Разбираем, что это значит на практике.
Читать далее →
Сэйфком и другие менеджеры паролей: сравнение
Zero-knowledge шифрование, юрисдикция данных и что реально входит в бесплатный тариф — сравнение по фактам, без маркетинговых превосходных степеней.
Читать далее →
Браузер хранит пароли: почему этого недостаточно
Chrome, Safari и Edge умеют запоминать пароли, и для многих это первое, что приходит в голову. Разбираемся, что встроенное хранилище умеет, чего не умеет — и когда стоит перейти на отдельный менеджер.
Читать далее →
Фишинг и пароли: как менеджер защищает там, где человек ошибается
Фишинговые атаки не взламывают технику — они обходят человека. Разбираем, как устроены такие атаки и почему менеджер паролей с автозаполнением — единственная защита, которая не зависит от внимательности.
Читать далее →
Зачем нужны менеджеры паролей
Разбираемся, какую проблему решают менеджеры паролей и почему привычные способы хранить пароли перестают работать по мере роста их числа.
Читать далее →
Двухфакторная аутентификация — первый рубеж
Пароль можно украсть, подсмотреть или подобрать. Разбираем, почему второй фактор входа резко снижает риск даже при скомпрометированном пароле.
Читать далее →
Резервные копии и правило 3-2-1
Что такое правило резервного копирования 3-2-1 и почему оно защищает данные даже в сценариях, о которых обычно не думают заранее.
Читать далее →