Passwörter und Secrets, die nicht einmal SovSec öffnen kann.
Prismara Prism ist ein Zero-Knowledge-Passwort- und Secrets-Manager mit Post-Quanten-Schutz. Ihr Tresor wird auf Ihrem Gerät mit zwei Geheimnissen verschlüsselt: Ihrem Master-Passwort und einem Secret Key, der im TPM des Geräts versiegelt ist. Weder ein Einbruch in die Server von SovSec noch eine kopierte Laptop-Festplatte gibt etwas preis. Prism ist in Prismara OS und Prismara Browser integriert und als Erweiterung für andere Browser verfügbar.
Was Prismara Prism leistet
Alles in einem Tresor
Logins, Passkeys, Einmalcodes, sichere Notizen, Karten, Identitäten, SSH-Schlüssel, API-Schlüssel und Dateien.
Schnell und sicher entsperren
Entsperren mit einer kurzen PIN, deren Versuche das TPM zählt. Nach fünf Fehlversuchen verlangt Prism Ihr Master-Passwort.
Neue Geräte per Sicherheitsschlüssel
Ein FIDO2-Sicherheitsschlüssel gibt jedes neue Gerät frei, geklonte Schlüssel werden erkannt.
Sicheres Ausfüllen
Nie beim Laden einer Seite. Prism füllt nur nach Ihrem Klick, nur bei exakt passender Website über HTTPS und nur in sichtbare Felder. Nachgeahmte Websites erhalten eine blockierende Warnung.
In Prismara Browser integriert
Die Browser-Engine setzt Zugangsdaten erst beim Absenden des Formulars ein. Skripte der Seite und andere Erweiterungen sehen sie nie.
Secrets für den ganzen Desktop
Prism ist Secrets-Provider für Prismara OS und den Linux Secret Service und enthält einen SSH-Agent und einen Git-Credential-Helper.
Funktioniert offline
Jedes Gerät hält eine verschlüsselte Kopie Ihres Tresors und synchronisiert beim Wiederverbinden ausschliesslich verschlüsselte Daten.
So ist es abgesichert
Prismara Prism folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Server kann Ihr Passwort nicht erraten
Die Anmeldung nutzt OPAQUE. Der Server sieht weder Ihr Passwort noch etwas, das er offline erraten könnte.
Schlüssel bleiben an einem Ort
Nur der Prism-Agent auf Ihrem Gerät hält Schlüssel, Sitzungen sind an das Gerät gebunden, und Verbindungen laufen ausschliesslich über Post-Quanten-TLS.
Manipulationssichere Tresore
Tresor-Manifeste sind signiert, und öffentliche Schlüssel stehen in einem unveränderlichen Log, das Clients prüfen. So kann SovSec weder einen eigenen Schlüssel unterschieben noch Ihren Tresor zurücksetzen.
Wiederherstellung bleibt bei Ihnen
SovSec kann einen Tresor nie wiederherstellen. Die Wiederherstellung läuft über Ihr Notfall-Kit, ein anderes Gerät oder – wenn Ihre Organisation zustimmt – zwei von drei benannten Administratoren.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.