Wachtwoordmanager
Een wachtwoordmanager die zijn eigen inhoud niet kan lezen
Alles in je kluis wordt in je browser versleuteld, met een kluiswachtwoord dat onze server nooit ontvangt. Wat wij opslaan is voor ons onleesbaar, en voor iedereen die ooit bij ons zou inbreken ook.
Drie sleutels, elk met een eigen taak
Inloggen en je gegevens kunnen lezen zijn bewust twee verschillende dingen. Een gestolen wachtwoord komt niet verder zonder je telefoon, en een overgenomen sessie komt niet verder zonder je kluiswachtwoord.
Bewijst wie je bent
Inlogwachtwoord
De server bewaart er alleen een Argon2id-hash van, nooit het wachtwoord zelf.
Bewijst dat jij het bent
Je telefoon
Tweestapsverificatie met de WWWveilig-app is verplicht, voor iedereen.
Ontsleutelt je gegevens
Kluiswachtwoord
Verlaat je apparaat nooit. De server heeft het niet en kan het ook niet krijgen.
Kluiswachtwoord vergeten?
Dan kan niemand het voor je herstellen: jij niet, wij niet en een beheerder ook niet. Dat is precies de bedoeling. Daarom krijg je bij het instellen een noodkit met een herstelsleutel. Print hem en bewaar hem op een veilige plek, niet naast je kluiswachtwoord.
Gemaakt voor organisaties
Elke organisatie beheert zichzelf: eigen gebruikers, eigen rollen, eigen gedeelde kluizen.
Gedeelde kluizen
Deel wachtwoorden met je team. Ook gedeelde kluizen zijn versleuteld, met sleutels die alleen jullie eigen mensen hebben.
Rollen
Eigenaar, beheerder of lid. Je eigen beheerders bepalen wie wat mag.
Toegangslog
Zie wie welk wachtwoord opende en wanneer. Dat log is van jullie; wij kunnen het niet inzien.
Koppeling met Windows AD
Gebruikers automatisch aanmaken vanuit je Active Directory-server.
CSV-import
Overstappen vanuit een andere wachtwoordmanager of een spreadsheet.
Browserextensie
Vult inloggegevens in vanuit je kluis, in Chrome en Firefox.
Mobiele app
Voor iPhone en Android. Ontgrendel je kluis met je vingerafdruk of gezicht.
Je gegevens blijven van jou
Wordt een account gepauzeerd, dan wordt er niets verwijderd. Weer activeren geeft direct weer toegang.
Ook wij lezen niet mee
Als leverancier zien wij aantallen en datums, genoeg om de dienst te draaien. Wachtwoorden, notities en kluissleutels krijgen wij nooit te zien.
Aan de slag
Accounts worden per organisatie aangemaakt. Je eerste beheerder krijgt een activatielink en kiest zelf een wachtwoord, telefoon en kluiswachtwoord; die zien wij nooit.