Аудит безопасности

Аудит безопасности — это режим программы, позволяющий осуществлять оперативный мониторинг соблюдения ключевых критериев безопасности для всей массы хранимы паролей.

Для того, чтобы перейти к режиму «Аудит безопасности», выберите пункт «Аналитика» в левом навигационном меню.

После этого откроется основной интерфейс Аудита безопасности:

В верхней части интерфейса расположен переключатель корпоративных пространств. При переключении пространства данные аналитики отображаются для выбранного пространства. Персональное пространство в аналитике недоступно.

В разделе доступны следующие показатели:

• Общее число анализируемых паролей — Администраторы видят отчёт по всем паролям, хранимым в программе; Пользователи — только по паролям, доступным им в режиме редактирования.
• Текущий уровень безопасности — собственный коэффициент BearPass, вычисляемый по формуле с весовыми коэффициентами различных значений.
• Число скомпрометированных паролей — число паролей, обнаруженных в открытых базах данных (подробнее см.раздел «Скомпрометированные пароли»)

В настоящий момент программа отслеживает три ключевых критерия:

• Степень устойчивости паролей ко взлому.
• Срок последнего обновления пароля.
• Наличие пароля в открытых базах данных взломанных паролей.

Степень устойчивости пароля ко взлому

Проверка на устойчивость ко взлому производится в соответствии с предустановленными настройками регламента безопасности. В последующих версиях программы для Администратора будет добавлена возможность изменять эти настройки.

В настоящее время продукт использует следующие предустановленные значения:

• Длина пароля не менее 12 символов
• В пароле используются прописные и заглавные символы
• В пароле используются специальные символы
• Пароль не найден в базе скомпрометированных паролей

В зависимости от соблюдения тех или иных критериев, пароль может получить одну из следующих степеней устойчивости ко взлому:

• Низкая
• Средняя
• Высокая

Такие пароли будут подсвечены соответствующей цветовой индикацией в общих списках:

Пароли, которые давно не обновлялись

Проверка на устаревание пароля производится в соответствии с предустановленными настройками регламента безопасности. В последующих версиях программы для Администратора будет добавлена возможность изменять эти настройки.

В настоящее время продукт использует следующее предустановленное значения: 6 календарных месяцев.

Все пароли, значение которых не менялось ни разу на протяжение этого срока будут признаны устаревшими.

Скомпрометированные пароли

Эта проверка — опциональная. При желании Администратор может отключить её в Настройках программы.

Примечание. Что такое «скомпрометированный пароль?»

Чаще всего пароли подбираются методом простого перебора (т.н. брутфорс). При этом злоумышленники пользуются открытыми базами часто используемых и украденных ранее паролей. Наш сервис пытается обнаружить используемый вами пароль в таких базах и, если нашёл, помечает его, как скомпрометированный.

Это не означает, что вас уже взломали. Но такой пароль лучше поменять — это значительно снизит риски взлома путём перебора паролей, если всё-таки кто-то соберётся вас атаковать в ближайшее время.

Проверка происходит через api сервиса https://haveibeenpwned.com/API/v3#PwnedPasswords. Сам пароль при этом никуда не отправляется. Отправляются только первые 5 символов хеша sha1 от него — это безопасно. В ответ, наша программа получает перечень паролей, находящихся в открытой базе и совпавших по фрагменту хеша. Проверку на полное совпадение пароля с одним из утёкших осуществляется уже внутри программы BearPass.

Скомпрометированные пароли будут подсвечены иконкой «жучка» в общих списках: