Пассворк

Российский self-hosted менеджер паролей и секретов для бизнеса и госсектора: данные хранятся на вашем сервере с шифрованием ГОСТ или AES-256, доступ и все действия под контролем администратора. Сертификат ФСТЭК.

Стоимость35000

РазработчикПассворк

Что такое Пассворк

Пассворк — это российский self-hosted менеджер паролей, созданный для компаний, которым недостаточно зарубежных облачных решений. Главное отличие от типичных сервисов вроде LastPass или 1Password — данные физически не покидают ваш контур. Вы разворачиваете систему на собственном сервере, а весь трафик и хранилище защищены либо отечественным стандартом шифрования ГОСТ, либо привычным AES-256.

Продукт имеет действующий сертификат ФСТЭК России, что автоматически делает его легитимным выбором для государственных учреждений, оборонных предприятий и компаний с высокими требованиями к информационной безопасности. Администратор получает полный контроль над жизненным циклом секретов: от создания до удаления, включая аудит каждого действия пользователя.

Ключевые возможности

Self-hosted развертывание — установка на вашу инфраструктуру, полная изоляция от внешних облаков.
Шифрование ГОСТ (ГОСТ 28147-89) или AES-256 — выбор стандарта в зависимости от требований регуляторов.
Сертификат ФСТЭК — официальное подтверждение соответствия требованиям безопасности.
Детальный аудит действий — логирование всех операций: входы, создание записей, экспорт, изменения прав.
Гибкая ролевая модель — разграничение доступа на уровне пользователей, групп и отдельных хранилищ.
Контроль администратора — возможность принудительного сброса сессий, блокировки и просмотра активности.
Хранение не только паролей — поддержка произвольных секретов: ключи, сертификаты, файлы, заметки.
Интеграция с SSO — подключение к существующим корпоративным системам аутентификации (LDAP, AD, SAML).

Кому подойдёт

Пассворк — это не массовый продукт для частных лиц, а корпоративный инструмент. Основные сценарии использования:

Государственные и муниципальные организации — обязательное требование к использованию сертифицированных средств защиты информации.
Предприятия ОПК и стратегические отрасли — нужен полный контроль над данными, исключающий утечки за периметр.
Крупный и средний бизнес — финансовые компании, медицинские центры, IT-интеграторы, работающие с чувствительными данными клиентов.
Компании, переходящие на отечественное ПО — часть программы импортозамещения, когда нужно заменить зарубежные аналоги без потери функциональности.

Пассворк особенно полезен, когда необходимо хранить не только пароли сотрудников, но и технические секреты: ключи доступа к API, сертификаты шифрования, параметры подключения к внутренним системам.

Плюсы и минусы

Плюсы:

Полная автономность — данные не зависят от работоспособности внешнего облачного сервиса.
Соответствие строгим требованиям регуляторов (сертификат ФСТЭК).
Возможность выбора стандарта шифрования под конкретные задачи.
Прозрачный аудит — всегда видно, кто и когда имел доступ к секретам.

Минусы:

Требуется собственная IT-инфраструктура и квалифицированный персонал для развертывания.
Сложнее в настройке и эксплуатации по сравнению с SaaS-решениями.
Отсутствие полноценных мобильных приложений (либо ограниченная функциональность).
Выше стоимость владения из-за затрат на серверы и администрирование.

Частые вопросы

Можно ли использовать Пассворк в коммерческой организации без госзаказа?

Да, сертификат ФСТЭК не запрещает использование в частном секторе. Наоборот, это плюс для компаний, которые работают с персональными данными и хотят подтвердить высокий уровень защиты перед аудиторами и клиентами.

Какие требования к серверу для установки?

Минимальные требования зависят от числа пользователей. Для небольшой команды до 50 человек достаточно виртуальной машины с 2 vCPU и 4 ГБ RAM. Для крупных организаций потребуется выделенный сервер с дисковым массивом RAID.

Чем шифрование ГОСТ отличается от AES-256?

ГОСТ 28147-89 — российский стандарт симметричного шифрования с длиной ключа 256 бит. Для организаций, обязанных использовать сертифицированные криптосредства, применение ГОСТ является обязательным требованием. AES-256 — международный стандарт, допустимый, если регулятор не требует обратного.

Поддерживается ли миграция из других менеджеров паролей?

Да, предусмотрен импорт данных из популярных форматов CSV и прямых экспортов таких систем, как KeePass и LastPass. Процесс выполняется штатными средствами администратора через веб-интерфейс.

Часто задаваемые вопросы

Сколько стоит Пассворк?

Пассворк — коробочное (бессрочное) ПО, цена указана за 10 пользователей. Стандартная версия стоит 35 000 ₽, при этом первый год обновлений и поддержки включён. Продление подписки на обновления и поддержку — 24 500 ₽ в год (дешевле при предоплате на 2–3 года). Расширенная и сертифицированная версия ФСТЭК рассчитываются по запросу.

Где хранятся пароли в Пассворке?

Все данные хранятся на сервере вашей компании и никуда не передаются. Пассворк работает на PHP, устанавливается на Windows Server и Linux (с Docker или без) и шифрует данные алгоритмом ГОСТ или AES-256 на выбор. Облачной версии нет — это self-hosted решение.

Сертифицирован ли Пассворк ФСТЭК?

Да. Продукт имеет сертификат ФСТЭК России 4-го уровня доверия и подходит для регулируемых отраслей и объектов критической инфраструктуры: ГИС 1 класса, АСУ ТП 1 класса, ИСПДн 1 уровня, КИИ 1 категории. У разработчика есть действующие лицензии ФСТЭК и ФСБ, продукт включён в реестр российского ПО.

Какое шифрование использует Пассворк?

Поддерживаются два алгоритма на выбор: российский стандарт ГОСТ и международный AES-256. Дополнительно применяется zero-trust клиентское шифрование, а открытый исходный код можно проверить самостоятельно или довериться аудиту на площадке Standoff Bug Bounty.

Можно ли интегрировать Пассворк с Active Directory и SSO?

Да, поддерживаются интеграция с Active Directory / LDAP и авторизация через SAML SSO с сопоставлением групп LDAP и ролевой моделью (в Расширенной версии). Для автоматизации доступны полнофункциональное REST API, CLI-утилита для DevOps и интеграция с SIEM-системами.

Есть ли у Пассворка мобильные приложения?

Да. Помимо десктопного приложения и браузерных расширений (Chrome, Firefox, Edge, Safari) есть мобильные приложения в App Store, Google Play и RuStore, а также отдельный аутентификатор «Пассворк 2ФА» для подтверждения входа.

Что будет с паролями после окончания подписки?

ПО продолжит работать и после окончания подписки — лицензия бессрочная. Подписка распространяется только на обновления и техническую поддержку, а пароли остаются доступны на вашем сервере без ограничений.