АБП2Б обновила «ОдинКлюч» до версии 2.0.0

Компания АБП2Б, российский разработчик решений в области защиты информации, представила обновление корпоративного менеджера паролей «ОдинКлюч» — версии 2.0.0. Продукт разворачивается в контуре заказчика и ориентирован на организации, которым важно контролировать хранение и передачу чувствительных данных без использования облачных сервисов.

Новая версия включает переработанный интерфейс, десктоп-приложение, обновленное браузерное расширение и расширенные инструменты безопасности.

Интерфейс системы полностью переписан с нуля. Разработчики отказались от доработки предыдущей версии, накопившей значительный технический долг, и реализовали единый визуальный и пользовательский подход для всех каналов доступа — веб-версии, расширения и десктоп-приложения. Это позволяет пользователям работать в системе без необходимости адаптации при смене среды.

Браузерное расширение, ранее выполнявшее в основном функцию автозаполнения, теперь предоставляет доступ ко всем возможностям системы — от управления хранилищами до администрирования.

Дополнительно реализованы:

• сохранение паролей непосредственно при вводе на сайте;
• автоматическое обновление записи при смене пароля;
• улучшенное автозаполнение форм авторизации.

В версии 2.0.0 появилось нативное десктоп-приложение для Windows, Linux и macOS. Ключевая особенность — возможность локального кэширования хранилищ. Даже при недоступности сервера пользователь сохраняет доступ к данным в последней синхронизированной версии, что особенно важно для инфраструктур с ограниченной отказоустойчивостью.

Обновление затронуло и структуру хранения данных. В системе появились вложенные папки, поддержка тегов (включая пользовательские), возможность одновременной работы с несколькими хранилищами, а также упрощенные механизмы переноса и копирования записей.

В ОдинКлюч 2.0.0 реализованы новые механизмы защиты:

• автоматическая блокировка аккаунта при попытках подбора мастер-ключа;
• запрет на использование скомпрометированных паролей;
• контроль изменения пароля с учетом минимального количества отличий;
• ограничение использования просроченного мастер-пароля.

Дополнительно автоматизирован процесс реагирования на увольнение сотрудников: при удалении пользователя все доступные ему пароли помечаются как потенциально скомпрометированные.

Для сценариев, когда необходимо передать доступ внешнему пользователю, реализован инструмент «Посылки». Он позволяет создавать зашифрованные заметки с вложениями и ограниченным сроком действия. Доступ к данным можно защитить PIN-кодом или мастер-паролем, после чего информация автоматически удаляется.

Система получила встроенные инструменты аудита: ОдинКлюч автоматически выявляет дублирующиеся пароли и показывает, в каких системах используются одинаковые учетные данные. Это позволяет снизить риски, связанные с повторным использованием паролей.

В АБП2Б отмечают, что дальнейшее развитие продукта будет связано с расширением инструментов контроля, аудита и интеграций с корпоративными ИТ-системами.