Пассворк
Российский self-hosted менеджер паролей и секретов для бизнеса и госсектора: данные хранятся на вашем сервере с шифрованием ГОСТ или AES-256, доступ и все действия под контролем администратора. Сертификат ФСТЭК.
Основная информация
Технические характеристики
- Модель развёртывания
- Коробочное self-hosted решение (Windows Server / Linux, Docker или без)
- Платформы
- Веб, десктоп, мобильные (iOS, Android, RuStore), браузерные расширения, аутентификатор 2ФА
- Self-hosted
- Да
- Open-source
- Открытый для аудита исходный код
- Шифрование
- ГОСТ или AES-256 на выбор, zero-trust клиентское шифрование
- Модель доступа
- Ролевая модель, группы, дерево папок и сейфов, сервисные аккаунты
- API
- REST API + CLI-утилита для DevOps
- SSO
- SAML SSO, интеграция Active Directory / LDAP
- Управление секретами
- Да, альтернатива HashiCorp
- Кластеризация и отказоустойчивость
- Кластеризация и отказоустойчивость, установка в филиалы
- Интеграция с SIEM
- Да
- Совместимость с ОС
- Astra Linux, РЕД Софт, МСВСфера, ОС «Атлант», SelectOS
Безопасность и compliance
Поддержка и SLA
Интеграции Пассворк
- Active Directory / LDAP— Каталогиофициальная
- SAML SSO— Аутентификацияофициальная
- SIEM-системы— Мониторинг ИБофициальная
- REST API— Автоматизацияофициальная
- CLI для DevOps— DevOpsофициальная
- Astra Linux— Российские ОСофициальная
- РЕД Софт / МСВСфера— Российские ОСофициальная
- ОС «Атлант» / SelectOS— Российские ОСофициальная
Тарифы Пассворк
Коробочное (бессрочное) ПО, цена за 10 пользователей. Стандартная версия — 35 000 ₽, первый год обновлений и поддержки включён. Продление подписки на обновления и поддержку — 24 500 ₽/год; при предоплате дешевле: +1 год 17 500 ₽, +2 года 35 000 ₽, +3 года 52 500 ₽. Расширенная версия (SSO, синхронизация LDAP, ролевая модель, отказоустойчивость) и сертифицированная версия ФСТЭК — по запросу.
Стандартная
Популярныйдо 10 пользователей
- ✓Коробочная бессрочная лицензия на 10 пользователей
- ✓Первый год обновлений и поддержки включён
- ✓Совместная работа с паролями, гибкие права доступа
- ✓REST API, двухфакторная аутентификация
- ✓Панель безопасности и генератор паролей
Расширенная
- ✓Всё из Стандартной версии
- ✓Авторизация через SAML SSO
- ✓Синхронизация групп с LDAP, ролевая модель
- ✓Кластеризация и отказоустойчивое решение
- ✓Управление секретами и установка в филиалы
ФСТЭК
- ✓Сертифицированная версия для КИИ и регулируемых отраслей
- ✓Соответствие требованиям ФСТЭК России
- ✓ГИС 1 класса, АСУ ТП 1 класса, ИСПДн 1 уровня, КИИ 1 категории
- ✓Все возможности Расширенной версии
- ✓Стоимость по запросу
| Тариф | Цена |
|---|---|
| СтандартнаяTOP | 35 000 ₽ |
| Расширенная | По запросу |
| ФСТЭК | По запросу |
Обзор Пассворк
Что такое Пассворк?
Пассворк (Passwork) — российский менеджер паролей и секретов для бизнеса и госсектора. Все данные хранятся на сервере вашей компании и шифруются алгоритмом ГОСТ или AES-256 на выбор, а администратор управляет правами доступа и отслеживает все действия и изменения. Разработчик — ООО «Пассворк», на рынке информационной безопасности с 2014 года.
Продукт сертифицирован ФСТЭК России (4-й уровень доверия), включён в единый реестр российского ПО и подходит для регулируемых отраслей и объектов критической инфраструктуры: ГИС 1 класса, АСУ ТП 1 класса, ИСПДн 1 уровня, КИИ 1 категории.
Основные возможности
Безопасное хранение и аудит
- Хранение паролей на собственном сервере, шифрование ГОСТ или AES-256
- Zero-trust клиентское шифрование и открытый для аудита исходный код
- Панель безопасности: оповещения о старых, слабых и скомпрометированных паролях
- История всех действий и изменений
Управление доступом
- Тонкая настройка прав для папок и сейфов, ролевая модель и группы
- Интеграция с Active Directory / LDAP и авторизация через SAML SSO
- Сервисные аккаунты и настраиваемые типы сейфов
- Хранение папок и паролей в виде дерева, теги и цветовые метки
Интеграции и инфраструктура
- Полнофункциональное REST API и CLI-утилита для DevOps
- Управление секретами как альтернатива HashiCorp
- Интеграция с SIEM-системами
- Кластеризация и отказоустойчивое решение, установка в филиалы
Приложения
- Десктопное приложение со всеми функциями управления паролями
- Мобильные приложения (App Store, Google Play, RuStore) и аутентификатор «Пассворк 2ФА»
- Браузерные расширения с автозаполнением (Chrome, Firefox, Edge, Safari)
Для кого подходит Пассворк?
Продукт рассчитан на госкомпании (реестр российского ПО, лицензии ФСТЭК и ФСБ, закупки по 44 и 223-ФЗ), бизнес (AD/LDAP, SSO, API, работа в нескольких филиалах) и ИТ-отделы (ролевая модель, кластеризация, управление секретами). Работает на PHP, устанавливается на Windows Server и Linux с Docker или без. Совместим с Astra Linux, РЕД Софт, МСВСфера, ОС «Атлант» и SelectOS. Пассворку доверяют более 2000 компаний.
Видеообзор Пассворк
Плюсы и минусы Пассворк
+Преимущества
- ✓Данные хранятся только на сервере компании, шифрование ГОСТ или AES-256
- ✓Сертификат ФСТЭК России (4-й уровень доверия) — для ГИС, АСУ ТП, ИСПДн и КИИ
- ✓Лицензии ФСТЭК (ТЗКИ, СЗКИ) и ФСБ (криптография), реестр российского ПО
- ✓Открытый для аудита исходный код и проверка на Standoff Bug Bounty
- ✓Бессрочная лицензия — ПО работает и после окончания подписки
- ✓Совместимость с Astra Linux, РЕД Софт, МСВСфера, ОС «Атлант», SelectOS
- ✓Более 2000 компаний, среди клиентов — МТС Банк, Nexign, Вкусвилл, Черкизово
−Недостатки
- ✗Нет постоянного бесплатного тарифа — только платная коробочная лицензия
- ✗Self-hosted: нужен собственный сервер (Windows Server или Linux), облачной версии нет
- ✗Базовая цена указана за 10 пользователей; Расширенная и версия ФСТЭК — по запросу
- ✗Для продолжения обновлений и поддержки нужна ежегодная подписка (24 500 ₽/год)
- ✗Развёртывание и сопровождение требуют участия ИТ-специалиста
Сценарии использования Пассворк
Госсектор и КИИ
Реестр российского ПО, сертификат ФСТЭК, шифрование ГОСТ и лицензии ФСБ позволяют использовать продукт в ГИС, АСУ ТП, ИСПДн и на объектах КИИ, а также участвовать в закупках по 44 и 223-ФЗ.
Импортозамещение
Совместимость с Astra Linux, РЕД Софт, МСВСфера, ОС «Атлант» и SelectOS помогает заменить зарубежные менеджеры паролей. Кейс Nexign: централизация управления доступами без потери в удобстве.
Пароли в масштабе компании
Единая система управления паролями с аудитом и контролем доступов вместо разрозненных инструментов. Кейс МТС Банк: безопасность паролей в масштабе банка.
DevOps и управление секретами
REST API, CLI-утилита и управление секретами (альтернатива HashiCorp) с кластеризацией и автоматическим резервным копированием. Кейс Вкусвилл: отказоустойчивое хранение секретов.
Распределённая инфраструктура
Ролевая модель, групповые политики и установка в филиалы балансируют строгий контроль и удобство совместной работы. Кейс Черкизово: контроль доступа в распределённой системе.
Доверие и масштаб
- МТС Банк — Заменил разрозненные инструменты единой системой управления паролями с аудитом и контролем доступов
- Nexign — Импортозамещение: централизация управления доступами и сокращение рутинных задач ИТ-команды
- Вкусвилл — Отказоустойчивое хранение секретов с автоматическим резервным копированием и синхронизацией прав
- Черкизово — Баланс строгого контроля и удобства совместной работы в распределённой инфраструктуре
Отзывы о Пассворк
Поделитесь опытом использования
Помогите другим сделать правильный выбор — ваш отзыв будет полезен
Часто задаваемые вопросы о Пассворк
?Сколько стоит Пассворк?
Пассворк — коробочное (бессрочное) ПО, цена указана за 10 пользователей. Стандартная версия стоит 35 000 ₽, при этом первый год обновлений и поддержки включён. Продление подписки на обновления и поддержку — 24 500 ₽ в год (дешевле при предоплате на 2–3 года). Расширенная и сертифицированная версия ФСТЭК рассчитываются по запросу.
?Где хранятся пароли в Пассворке?
Все данные хранятся на сервере вашей компании и никуда не передаются. Пассворк работает на PHP, устанавливается на Windows Server и Linux (с Docker или без) и шифрует данные алгоритмом ГОСТ или AES-256 на выбор. Облачной версии нет — это self-hosted решение.
?Сертифицирован ли Пассворк ФСТЭК?
Да. Продукт имеет сертификат ФСТЭК России 4-го уровня доверия и подходит для регулируемых отраслей и объектов критической инфраструктуры: ГИС 1 класса, АСУ ТП 1 класса, ИСПДн 1 уровня, КИИ 1 категории. У разработчика есть действующие лицензии ФСТЭК и ФСБ, продукт включён в реестр российского ПО.
?Какое шифрование использует Пассворк?
Поддерживаются два алгоритма на выбор: российский стандарт ГОСТ и международный AES-256. Дополнительно применяется zero-trust клиентское шифрование, а открытый исходный код можно проверить самостоятельно или довериться аудиту на площадке Standoff Bug Bounty.
?Можно ли интегрировать Пассворк с Active Directory и SSO?
Да, поддерживаются интеграция с Active Directory / LDAP и авторизация через SAML SSO с сопоставлением групп LDAP и ролевой моделью (в Расширенной версии). Для автоматизации доступны полнофункциональное REST API, CLI-утилита для DevOps и интеграция с SIEM-системами.
?Есть ли у Пассворка мобильные приложения?
Да. Помимо десктопного приложения и браузерных расширений (Chrome, Firefox, Edge, Safari) есть мобильные приложения в App Store, Google Play и RuStore, а также отдельный аутентификатор «Пассворк 2ФА» для подтверждения входа.
?Что будет с паролями после окончания подписки?
ПО продолжит работать и после окончания подписки — лицензия бессрочная. Подписка распространяется только на обновления и техническую поддержку, а пароли остаются доступны на вашем сервере без ограничений.
Альтернативы Пассворк
Кроссплатформенный менеджер паролей: хранение паролей, данных карт и файлов в зашифрованном виде с оконечным шифрованием, синхронизацией на любом количестве устройств и автозаполнением. Для личного использования.
Российский корпоративный менеджер паролей из реестра ПО: безопасно хранит доступы, выдаёт их сотрудникам и подрядчикам по ролям и мгновенно отзывает при увольнении. 10 степеней защиты, 2FA, облако или коробка. Только для юрлиц.
Менеджер паролей от Лаборатории Касперского: зашифрованное хранилище паролей, банковских карт и документов с автозаполнением, генератором и синхронизацией между устройствами. Есть бесплатная версия и подписка от 149 ₽/месяц.
Open-source менеджер паролей и секретов с шифрованием по модели нулевого знания, кроссплатформенной синхронизацией и возможностью self-hosting. Защищает доступ для людей, ИИ-агентов и машин — от частных пользователей до крупных организаций.
Обновлено: 10 июля 2026 г.