Обновление руководства пользователя

Представляем обновленное руководство пользователя — полностью переработали формат и содержание, добавили новые разделы, улучшили навигацию и поиск.

Навигация и поиск
Разделили информацию на логические блоки с подробным описанием настроек, пошаговыми инструкциями и удобным поиском — это упрощает навигацию по разделам и помогает новым пользователям быстрее начать работать с Пассворком.

Содержание и обновление
Привели содержание разделов руководства в соответствие с актуальной версией Пассворка, описали все возможности и будем регулярно его обновлять. Комментарии и предложения по доработке руководства вы можете направлять в наш центр поддержки через клиентский портал.

Веб-версия обновленного руководства пользователя теперь доступна на нашем сайте — manuals.passwork.ru

Обновление браузерного расширения 2.0.13

В новой версии мы улучшили алгоритм распознавания форм авторизации, исправили логику запроса ПИН-кода, а также внесли небольшие изменения в интерфейс и локализацию.

Улучшения
• Улучшили алгоритм распознавания и автозаполнения одностраничных форм авторизации
• Изменили логику работы кнопки «Сохранить» на странице редактирования пароля — теперь она становится активной только после внесения изменений
• Внесли небольшие исправления в интерфейс и локализацию расширения

Исправления
• Исправили ошибку, при которой ПИН-код не всегда запрашивался для выполнения контент-скриптов в заблокированном расширении
• Исправили ошибку в генераторе паролей, при которой выбранные символы иногда отсутствовали в созданном пароле
• Исправили ошибку с постоянной перезагрузкой при попытке войти в расширение

Браузерное расширение доступно для Google Chrome, Apple Safari, Microsoft Edge и Mozilla Firefox.

Обновление Пассворк 6.3.10

• Исправили ошибку, возникавшую у неавторизованных пользователей при попытке скачать прикрепленный файл через ссылку на пароль
• Исправили ошибку, возникавшую при попытке скачать прикрепленный файл через ярлык, к исходному паролю которого нет доступа
• Исправили ошибку, возникавшую при попытке переместить найденный в поиске пароль, если пользователь после входа в Пассворк не открывал сейфы
• Улучшили общую безопасность системы

Рекомендуем обновить ваш Пассворк в связи с исправлениями и улучшениями в области безопасности.

Пассворк получил две лицензии ФСТЭК

Приказом Федеральной службы по техническому и экспортному контролю России ООО «Пассворк» предоставлены лицензии на деятельность по технической защите конфиденциальной информации и по разработке и производству средств защиты конфиденциальной информации.

Государственный регулятор проверил и подтвердил выполнение обязательных требований:
• Наличие специально оборудованных помещений и автоматизированных рабочих мест
• Использование специальных программных и технических средств
• Наличие отдела информационной безопасности с профильными специалистами
• Соответствие системы менеджмента качества стандарту ГОСТ Р ИСО 9001-2015

Лицензии ФСТЭК подтверждают, что ООО «Пассворк» отвечает принятым в России нормам по защите конфиденциальной информации, и позволяют корпорациям и госкомпаниям, для которых наличие этих лицензий является обязательным условием, сотрудничать с нами.

Обновление Пассворк 6.4

В новой версии мы добавили возможность сделать ПИН-код в расширении обязательным для всех пользователей, значительно увеличили список событий, отображаемых в «Истории действий», улучшили работу со списками групп LDAP и дали администраторам возможность настраивать доступ пользователей к просмотру истории действий с паролями и уведомлениям об их изменении.

Обязательный ПИН-код в расширении
У администраторов появилась возможность сделать ПИН-код обязательным для всех пользователей при работе с расширением. Если ПИН-код не установлен, пользователям будет предложено установить его при следующем входе в расширение.

Логирование настроек
Теперь все изменения настроек в разделах «Настройки аккаунта», «Управление пользователями», «Настройки LDAP», «Настройки SSO», «Информация о лицензии» и «Фоновые задачи» логируются в «Истории действий».

История действий с паролями
С помощью новой настройки «Кто может просматривать историю действий с паролям» можно предоставить пользователям с уровнем доступа ниже «Администрирования» возможность просматривать историю действий с паролями, редакции паролей и получать уведомления об их изменении — ранее эти действия были доступны только администраторам сейфов.

Обновление списка групп LDAP
Автоматическое обновление списка групп LDAP теперь можно настроить на вкладке «Группы» в разделе «Настройки LDAP». Обновление выполняется через механизм фоновых задач с выбранным временным интервалом.

Другие улучшения
• Добавили всплывающие уведомления при экспорте и перемещении данных в Корзину
• Улучшили отображение выпадающих списков в разделе «История действий»
• Изменили формат отображения времени для настроек «Автоматический выход из системы при неактивности» и «Максимальный период времени действия сессии при неактивности»
• Заменили выпадающие списки «Включено / Выключено» в разделах «Системные настройки» и «Настройки LDAP» на тумблеры
• Увеличили минимальную длину генерируемого пароля до шести символов

Исправления
• Исправили ошибку в генераторе паролей, при которой выбранные символы иногда отсутствовали в созданном пароле
• Исправили ошибку с некорректным добавлением событий в «Историю действий» после изменения прав доступа к папке
• Исправили ошибку, при которой локальные пользователи не могли самостоятельно восстановить пароль авторизации в Пассворке при включенном LDAP-сервере
• Исправили ошибку, при которой после перемещения папки с ярлыками в другой сейф, ярлыки не отображались в новом сейфе
• Исправили ошибку, при которой значение в поле со временем для настройки «Период ротации API ключей (в часах)» сбрасывалось до нуля после ее отключения
• Исправили ошибку, возникавшую при попытке скопировать найденный в поиске пароль, если пользователь после входа в Пассворк не открывал сейфы
• Исправили ошибку, возникавшую при попытке переместить найденный в поиске ярлык, если пользователь после входа в Пассворк не открывал сейфы
• Исправили ошибку, при которой отправленный другому пользователю пароль оставался у получателя в разделах «Недавние» и «Избранные» после перемещения изначального пароля в Корзину
• Исправили некорректный текст в уведомлении о назначении пользователю прав доступа через роль
• Исправили некорректный текст всплывающей подсказки при наведении курсора на логин только что созданного пользователя
• Исправили некорректное отображение длинных названий приглашений
• Убрали страницу локальной регистрации, если включен LDAP-сервер

Подробнее про обновление

⚙️ Обновление Пассворк 6.4 доступно через инсталлятор и клиентский портал.

Обновление браузерного расширения 2.0.14

В новой версии расширения мы добавили возможность сделать ПИН-код обязательным для всех пользователей и улучшили механизм его защиты от брутфорс-атак, усовершенствовали поиск паролей и внесли небольшие изменения в интерфейс расширения.

Обязательный ПИН-код в расширении
Теперь администраторы могут сделать ПИН-код обязательным для всех пользователей. Если ПИН-код не установлен, пользователям будет предложено установить его при следующем входе в расширение.

Защита ПИН-кода от брутфорс-атак
После каждой попытки ввести неверный ПИН-код поле для ввода будет блокироваться и очищаться автоматически. После пяти неудачных попыток ввести ПИН-код произойдет выход из расширения и сброс ранее введённого адреса хоста.

Улучшенный поиск паролей при автозаполнении
Поиск данных для автозаполнения форм авторизации теперь происходит по всем доступным пользователю паролям, а не только по текущему домену.

Другие улучшения
• Добавили запрос ПИН-кода в окне с предложением сохранить пароль
• Добавили валидацию секретных ключей TOTP при редактировании пароля
• Скрыли пустые дополнительные поля при просмотре пароля
• Улучшили интерфейс расширения

Исправления
• Исправили ошибку, при которой у пользователя с доступом к сейфу ниже, чем «Администрирование», отсутствовала возможность выбора действий для ярлыков
• Исправили ошибку, при которой кнопка «Сохранить» в окне редактирования пароля становилась неактивной после удаления или изменения ключа TOTP на некорректный
• Исправили ошибку, при которой API-запрос для завершения сессии иногда не срабатывал при выходе из расширения
• Исправили некорректное отображение значения в поле «Автоблокировка» при неустановленном ПИН-коде
• Исправили ошибку с дублированием всплывающих окон

Браузерное расширение доступно для Google Chrome, Apple Safari, Microsoft Edge и Mozilla Firefox.

Пассворк совместим с РЕД ОС 8

Мы провели тестирование и получили сертификат совместимости с новой версией РЕД ОС. Сертификат позволяет нам гарантировать безопасность и корректность работы Пассворка с операционной системой.

РЕД ОС — российская операционная система для серверов и рабочих станций, представляющая универсальную среду для использования прикладного программного обеспечения. Операционная система сертифицирована ФСТЭК России и может применяться в государственных информационных системах.

Получение сертификата и совместное тестирование наших решений является важным шагом в реализации политики импортозамещения в сфере ПО и обеспечении информационной безопасности.

Обновление Пассворк 6.4.2

• Добавили параметр «norepeats» в файл конфигурации, позволяющий исключить повторяющиеся подряд одинаковые символы при генерации пароля
• Добавили параметр «noavatar», позволяющий отключить передачу аватара при выполнении API-запроса
• Исправили ошибку, при которой цвета ярлыков и паролей иногда не обновлялись до перезагрузки страницы
• Исправили некорректное отображение некоторых специальных символов в браузерах на Windows
• Заменили устаревшие ссылки в окне подключения мобильного устройства
• Улучшили общую безопасность системы

Обновление доступно через инсталлятор и клиентский портал.

Обновление Пассворк 6.4.3

• Исправили ошибку, при которой после перемещения пароля в Корзину его ярлык можно было использовать для автозаполнения данных с помощью браузерного расширения
• Исправили некорректное отображение названия роли в недавних событиях папки
• Исправили ошибку, при которой на вкладках «История действий» и «Редакции» в карточке пароля могли отображаться некорректные данные
• Улучшили общую безопасность системы

Рекомендуем обновить ваш Пассворк в связи с исправлениями и улучшениями в области безопасности. Обновление доступно через инсталлятор и клиентский портал.

Обновление браузерного расширения 2.0.16

В новой версии мы исправили ряд ошибок, связанных с автозаполнением, уведомлениями и сбросом данных расширения, а также увеличили время закрытия расширения после пяти неудачных попыток ввода ПИН-кода.

• Исправили некорректное отображение уведомления об успешном копировании пароля до его записи в буфер обмена
• Исправили некорректное срабатывание автозаполнения на сайтах, данные для которых отсутствуют в Пассворке
• Исправили ошибку, при которой пользователь не мог выйти из расширения после включения запрета на использование API
• Исправили ошибку, при которой в окне автозаполнения можно было выбрать ярлык, пароль которого был удалён
• Исправили ошибку, при которой сохранённые в браузере данные о расширении иногда не сбрасывались после его удаления
• Исправили ошибку, при которой вкладка браузера с Пассворком могла автоматически закрыться после авторизации в расширении
• Увеличили время закрытия расширения после 5 неудачных попыток ввода ПИН-кода с 4 до 7 секунд

Браузерное расширение доступно для Google Chrome, Apple Safari, Microsoft Edge и Mozilla Firefox.

Обновление браузерного расширения 2.0.17

В новой версии мы исправили ошибку с самостоятельным выходом из расширения, обновили поведение окна автозаполнения и добавили уведомление о сроке действия токена авторизации.

• Обновили поведение окна автозаполнения для сокращения количества запросов к серверу — теперь оно отображается на всех сайтах, где есть форма авторизации
• Добавили уведомление об ошибке при истечении срока действия токена авторизации
• Исправили ошибку с самостоятельным выходом из расширения при выполнении фоновых запросов
• Исправили ошибку, при которой невозможно было скопировать пароль из окна автозаполнения, если пароль находился в разделе «Входящие»

Браузерное расширение доступно для Google Chrome, Apple Safari, Microsoft Edge и Mozilla Firefox.

Обновление браузерного расширения 2.0.21

В новой версии улучшили авторизацию с помощью расширения, генерацию TOTP-кодов, а также исправили ошибку, из-за которой заметки не отображались в карточке пароля.

Авторизация и автозаполнение
Расширение больше не открывает новые вкладки при автозаполнении данных на сайтах через кнопку «Авторизоваться с помощью Пассворка».

TOTP-коды
Добавили автоматическое удаление пробелов при копировании или вводе значений в поле TOTP, а также исправили ошибку, из-за которой в расширении могли генерироваться некорректные TOTP-коды.

Другие изменения
• Добавили поддержку цветов для папок
• Добавили тултипы для длинных заголовков
• Исправили ошибку с закрытием вкладок Пассворка после завершения сессии расширения
• Исправили ошибку, из-за которой заметки не отображались в карточке пароля
• Исправили ошибку с удалением пробелов в поисковых запросах

Браузерное расширение доступно для Google Chrome, Safari, Microsoft Edge и Mozilla Firefox.

Представляем Пассворк 7

В новой версии мы улучшили всё — Пассворк стал ещё удобнее для пользователей и эффективнее для решения административных задач.

Новый бэкенд и фронтенд
Полностью переписали код с использованием современных методов и стандартов: улучшили производительность, упростили первоначальную установку, ускорили внедрение новых возможностей и заложили основу для разработки десктопного приложения.

Расширенные возможности API
Добавили полноценный API для обеспечения бесшовной интеграции с существующими системами и сервисами. Теперь с его помощью можно взаимодействовать со всеми возможностями Пассворка: от копирования паролей до управления пользователями и настройками безопасности.

Обновлённый интерфейс
Обновили все ключевые разделы, учли многие пожелания и исправили логические и функциональные ошибки, сохранив привычное удобство работы с паролями.

Пользовательские роли и группы
Теперь вместо двух стандартных статусов можно создать неограниченное количество ролей с индивидуальными правами и настройками. Прежние Роли переименовали в Группы и сделали процесс управления доступами более интуитивным.

Обновлённая структура сейфов
Вместо сейфов организации и личных сейфов пользователи смогут создавать приватные сейфы. Приватный сейф становится общим при добавлении в него других пользователей. При этом администраторы больше не добавляются в новые сейфы автоматически.

Подтверждение доступа к сейфам
Добавление пользователей в группы больше не даёт автоматический доступ к сейфам. Для получения доступа потребуется подтверждение от администратора сейфа. Пользователей, получивших доступ к сейфу при LDAP-синхронизации, также необходимо подтверждать.

Поддержка PostgreSQL
Теперь Пассворк поддерживает установку на базах данных, основанных на PostgreSQL. Это даёт больше гибкости при использовании Пассворка в инфраструктуре организации и позволяет учитывать корпоративные стандарты и предпочтения в выборе СУБД.

Подробнее обо всех изменения седьмой версии Пассворка в нашей статье.

Для обновления до версии 7.0 необходимо обновить ваш Пассворк до версии 6.5, пройти миграцию данных и подтвердить это в клиентском портале — инструкция по обновлению.

⚠️ Рекомендуем ознакомиться с новыми возможностями и особенностями миграции данных в тестовой среде перед обновлением вашей коробочной версии. Для тестирования вы можете развернуть Пассворк 7 на отдельном сервере — это позволит изучить все изменения новой версии, не затрагивая вашу текущую рабочую среду.

Обновление Пассворк 7.0.5

В новой версии мы улучшили сортировку сейфов, паролей и ярлыков, расширили настройки политик сложности паролей авторизации и внесли множество улучшений в интерфейс и локализацию.

Улучшения
• Добавили настройки «Запретить повторное использование паролей» и «Длина истории паролей» в политики сложности пароля авторизации
• Добавили возможность перейти в исходную директорию пароля из разделов Недавние и Избранные
• Добавили тултипы для длинных названий групп, папок, паролей и ярлыков
• Запретили создание дополнительных полей с одинаковым названием или названием, которые уже используется в стандартных полях в карточке пароля — одинаковые названия с разным регистром допустимы
• Улучшили работу фильтров в Управлении пользователями и Истории действий
• Улучшили интерфейс, тёмную тему и внесли правки в локализацию

Исправления
• Исправили сортировку списков сейфов, папок, паролей и ярлыков в поиске, избранных, входящих и Корзине
• Исправили ошибку, при которой в поле пароля SMTP иногда отображалась надпись «Пусто», даже если пароль был установлен
• Исправили ошибку, из-за которой после попытки открыть пароль с большим количеством символов в поле «Пароль» карточка не открывалась и происходил редирект в раздел Недавние
• Исправили ошибку, при которой иногда появлялся запрос на смену локального пароля после авторизации через LDAP
• Исправили ошибку, при которой в настройках ролей отображался пункт «Блок Политики сложности мастер-пароля» при отключённом клиентском шифровании
• Исправили ошибку, при которой некоторые системные уведомления не приходили администраторам и пользователям с правом просмотра этих уведомлений
• Исправили ошибку со сбросом введённых в ручном импорте данных при возврате к сопоставлению данных
• Исправили некорректное отображение уровней доступа в событии «Системные настройки изменены»
• Исправили сортировку по дате в Корзине

⚙️ Всю информацию о версиях Пассворка вы можете найти в нашей технической документации.

Обновление Пассворк 7.0.6

• Исправили некорректное название фоновой задачи для синхронизации LDAP в тестовом режиме
• Исправили ошибку, при которой не получалось сохранить изменения в настройках ролей после установки минимального значения времени жизни токена обновления
• Повысили стабильность работы системы

Пассворк совместим с МСВСфера Сервер

Мы успешно протестировали совместимость менеджера паролей Пассворк и ОС корпоративного класса МСВСфера Сервер от российского разработчика Инферит ОС (ГК Softline) и подписали сертификат, гарантирующий корректную совместную работу решений.

Операционная система МСВСфера Сервер включена в единый реестр отечественного ПО и подходит для использования в ИТ-инфраструктурах с повышенными требованиями к информационной безопасности.

Интеграция Пассворка и МСВСфера Сервер помогает государственным и коммерческим организациям создавать независимую и защищённую ИТ-среду, соответствующую стандартам информационной безопасности и требованиям импортозамещения.

Обновление Пассворк 7.0.7

• Улучшили миграцию параметров истории действий с MongoDB в Postgres
• Исправили некорректный перенос вложенных файлов и редакций паролей при миграции на Пассворк 7
• Исправили ошибку при использовании Postgres и отсутствии драйвера php_mongodb во время первичной настройки Пассворка
• Исправили ошибку, при которой после обновления токенов иногда сбрасывалась API-сессия

Обновление Пассворк 7.0.8

В новой версии добавили возможность отправки пароля группе пользователей, реализовали учёт алгоритма шифрования OTPAuth при генерации TOTP-кодов и поддержку внутренних ссылок между шестой и седьмой версиями Пассворка, а также исправили ошибки в интерфейсе и локализации.

Отправка пароля группе пользователей (только в версии без клиентского шифрования)
Теперь можно отправлять пароли группе пользователей — для этого в модальном окне отправки пароля появилось новое поле «Группы».

Доступ к паролю обновляется автоматически:
• Если в группу добавили нового пользователя, он сразу увидит пароль во «Входящих»
• Если пользователя удалили из группы, пароль исчезнет из его «Входящих»
• Если один и тот же пароль отправлен пользователю напрямую и через группу, действует уровень доступа, установленный напрямую

Улучшения
• Добавили поддержку ссылок на сейфы, папки, пароли, ярлыки и другие сущности между 6-й и 7-й версиями Пассворка
• Добавили учёт алгоритма шифрования OTPAuth при генерации TOTP-кодов
• Добавили детальное логирование изменений настроек SSO
• Добавили возможность просматривать историю действий с ярлыком удалённого пароля
• Добавили возможность перейти в директорию ярлыка из модальных окон дополнительного доступа, если у пользователя есть доступ к указанным директориям
• Добавили пустое состояние для модального окна экспорта данных
• Заблокировали чекбоксы у директорий в управлении пользователями, если у пользователя для них установлен «Полный доступ» и ниже
• Обновили вид карточки удалённого ярлыка

Исправления
• Исправили некорректную работу кнопки сброса мастер-пароля в модальном окне «Авторизация и 2ФА» при отключённой авторизации по локальному паролю
• Исправили ошибку, при которой у пользователей могла отображаться кнопка «Назначить владельцем» при изменении роли другого пользователя, при этом попытка назначения сопровождалась сообщением «Доступ запрещён»
• Исправили ошибку, при которой после открытия пароля пропадало выделение текущей директории в панели навигации
• Исправили ошибку, при которой событие «2ФА подключена» логировалось до подтверждения подключения 2ФА
• Исправили ошибку, при которой в фильтрах могли отображаться не все группы и роли
• Исправили ошибку «Доступ запрещён» при попытке перейти из ярлыка к исходному паролю в сейфе с уровнем доступа «Редактирование»
• Исправили ошибку при открытии контекстного меню пароля, если в поле с TOTP указан OTPAuth URI

⚙️ Всю информацию о версиях Пассворка можно найти в нашей технической документации.

Пассворк совместим с MultiDirectory

Мы успешно провели тестирование и подтвердили совместимость Пассворка и службы каталогов MultiDirectory (MD) от ООО «Мультифактор». Тестирование проводилось по трём направлениям: надёжность работы, скорость обработки данных и устойчивость к сбоям.

В результате сотрудничества опубликована инструкция по настройке LDAP-аутентификации в Пассворке на базе MD и оформлен сертификат совместимости, подтверждающий корректную работу решений в единой инфраструктуре.

MultiDirectory — российская служба каталогов с открытым исходным кодом, структурно адаптированная под Microsoft Active Directory (AD) и предназначенная для бесшовной миграции с AD на MD. Решение включено в реестр российского ПО.

Мы продолжаем развивать экосистему Пассворка и расширять список интеграций с современными российскими ИТ-решениями, обеспечивая надёжную защиту данных и соответствие стандартам безопасности для бизнеса и государственных организаций.

Обновление Пассворк 7.0.9

В новой версии расширили возможности фильтрации в «Панели безопасности» и «Управлении пользователями», повысили производительность при работе с большими объёмами данных и внесли ряд улучшений в интерфейс.

Улучшения
• Добавили возможность фильтровать пароли по имени и логину пользователя в «Панели безопасности»
• Добавили открытие новой вкладки при переходе к паролю или папке из «Панели безопасности»
• Добавили индикатор прогресса при выполнении действий в разделе «Управление пользователями»
• Добавили возможность выбирать несколько ролей при фильтрации пользователей в «Управлении пользователями»
• Добавили обработку параметра запрета экспорта данных в веб-интерфейсе
• Оптимизировали работу с большим количеством данных

Исправления
• Исправили дублирование событий в «Истории действий» при просмотре недавних, избранных и входящих паролей
• Исправили дублирование кнопок сохранения и отмены изменений в «Системных настройках» и «Настройках SSO» при определенных сценариях
• Исправили некорректное отображение пагинации при открытой карточке пароля в директории с большим количеством объектов
• Исправили ошибку, при которой пользователи с правом просмотра раздела «Управление пользователями» не могли просматривать страницы некоторых пользователей
• Исправили ошибку, при которой в окне дополнительного доступа отображались кнопки «Создать ярлык», «Создать ссылку» и «Отправить», даже если у пользователя не было прав на эти действия
• Исправили ошибку, при которой в настройках ролей пункт «Управление ролями» оставался недоступным в некоторых сценариях, даже если все условия для его активации были выполнены
• Исправили ошибку, при которой можно было установить доступ «Редактирование» для отправленного пароля через окно дополнительного доступа, даже если действовало ограничение на отправку паролей с этим уровнем доступа
• Исправили ошибку, из-за которой при создании папки нельзя было задать название, совпадающее с названием родительской папки
• Исправили ошибку с возможным использованием устаревших настроек при запуске фоновых задач
• Исправили ошибку в расшифровке данных при настройке SMTP с анонимной авторизацией
• Исправили ошибку при подключении пользователя к сейфу через группу в разделе «Управление пользователями» (в версии без клиентского шифрования)
• Исправили некорректный переход в директорию назначения при копировании папки через контекстное меню
• Исправили некорректный переход в раздел «Недавние» при выборе «Ручной настройки» почтовой службы в «Системных настройках»
• Исправили ошибку в валидации паролей авторизации при использовании нижнего пробела
• Исправили ошибку в миграции с Пассворк 6 при наличии некорректных id

⚙️ Всю информацию о версиях Пассворка можно найти в нашей технической документации.

Обновление Пассворк 7.0.10

• Улучшили обработку дополнительных параметров «Истории действий» при миграции с Пассворк 6
• Исправили некорректный экспорт данных из сейфа при ограничении доступа к вложенной папке
• Исправили ошибку, при которой запросы на подтверждение доступа к сейфу могли не отправляться при определённых сценариях
• Ускорили процесс импорта данных

⚙️ Всю информацию о версиях Пассворка можно найти в нашей технической документации.