Passwörter und Secrets, die nicht einmal SovSec öffnen kann.
Prismara Prism ist ein Zero-Knowledge-Passwort- und Secrets-Manager mit Post-Quanten-Schutz. Tresore werden auf Ihrem Gerät verschlüsselt, mit Schlüsseln aus Ihrem Master-Passwort und einem vom Gerät erzeugten Secret Key. Selbst ein vollständiger Einbruch in die Server von SovSec würde nichts preisgeben. Prism läuft auf Prismara OS, in Prismara Browser und als Erweiterung für andere Browser.
Was Prismara Prism leistet
Alles in einem Tresor
Logins, Passkeys, Einmalcodes, sichere Notizen, Karten, Identitäten, SSH-Schlüssel, API-Schlüssel und Dateien.
Sicheres Ausfüllen
Nie beim Laden einer Seite. Prism füllt nur nach Ihrem Klick, nur bei exakt passender Website über HTTPS und nur in sichtbare Felder.
Phishing-Warnung
Eine nachgeahmte Website erhält eine blockierende Warnung statt eines Ausfüllvorschlags.
In Prismara Browser integriert
Die Browser-Engine setzt Zugangsdaten erst beim Absenden des Formulars ein. Skripte der Seite und andere Erweiterungen sehen sie nie.
Secrets-Provider für Prismara OS
Andere Apps speichern ihre Secrets in Prism. Ein SSH-Agent und ein Git-Credential-Helper sind enthalten.
Funktioniert offline
Jedes Gerät hält eine verschlüsselte Kopie Ihres Tresors und synchronisiert Änderungen, sobald es wieder verbunden ist.
So ist es abgesichert
Prismara Prism folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Server kann Ihr Passwort nicht erraten
Die Anmeldung nutzt OPAQUE. Der Server sieht weder Ihr Passwort noch etwas, das er offline erraten könnte.
Phishing-resistenter zweiter Faktor
Für jedes Geschäftskonto ist ein Sicherheitsschlüssel oder Passkey Pflicht.
Key Transparency
Öffentliche Schlüssel stehen in einem unveränderlichen Log, das Clients vor dem Teilen prüfen. So kann SovSec keinen eigenen Schlüssel unterschieben.
Wiederherstellung bleibt bei Ihnen
SovSec kann einen Tresor nie wiederherstellen. Die Wiederherstellung läuft über Ihr Notfall-Kit, ein anderes Gerät oder – wenn Ihre Organisation zustimmt – zwei von drei benannten Administratoren.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.