🔐 Thaz-PASS

Privát felhős
jelszókezelő
& formkitöltő

A Roboform élménye — saját szerveren, külső felhő nélkül.

Saját fejlesztésű, lokális privát felhő alapú jelszókezelő és automatikus webes formkitöltő rendszer vállalkozásoknak. Minden jelszó és adat a saját szervereden marad.

Lokális
privát felhő
0 Ft
havi SaaS díj
AES-256
titkosítás
GDPR
megfelelő
Thaz-PASS · Vault
🏦
OTP Bank — netbank
iroda@pcolor.hu
Kitölt ▶ 🔒
🏛️
NAV Ügyfélportál
12345678-2-41 (adószám)
Kitölt ▶ 🔒
📋
Ügyfélkapu+
barkoczi.peter (KAÜ)
Kitölt ▶ 🔒
☁️
Cloudflare DNS
admin@pcolor.hu
Kitölt ▶ 🔒
💼
Billingo számlázó
pcolor@billingo.hu
Kitölt ▶ 🔒
🔐 Szinkronizálva · Szerver: 192.168.1.x (privát) · AES-256
Napi munkafolyamat
1
🔑 Mester jelszó
Egyetlen mester jelszóval érhető el az összes céges fiók — nincs szétszórt jelszó lista
2
👥 RBAC szerepkörök
Pontosan meghatározható, ki melyik fiókhoz, rendszerhez férhet hozzá
3
⚡ Automatikus kitöltés
NAV, banki portálok, belső rendszerek bejelentkezése egy kattintásra
4
📋 Audit log
Ki, mikor, melyik jelszót használta — teljes nyomkövetés, visszakereshető
Áttekintés

Privát jelszókezelő —
a cég adatai az irodán belül maradnak

Mester jelszó → szerepkör → kitöltés → auditlog. Nem felhő, nem SaaS — az Ön szerverén fut, az Ön felügyelete alatt.

  • RBAC szerepkör alapú jogosultság minden fiókhoz
  • NAV / banki portálok automatikus kitöltése
  • Jelszó azonnali visszavonás — kilépő munkavállaló esetén
  • Thaz-WEB szinkron — egységes felhasználókezelés
  • Helyi tárolás — nulla felhőfüggés, nulla SaaS díj
A probléma

Miért nem jó a hagyományos felhős jelszókezelő?

A LastPass, Bitwarden.com, 1Password mind külső szerveren tárolja a jelszavaidat. A Thaz-PASS nem.

❌ Hagyományos felhős megoldás

⚠️Jelszavak külső (USA / EU) szerveren tárolva — adatszivárgás esetén veszélyes
⚠️Havi vagy éves előfizetési díj — felhasználónként
⚠️Ha a szolgáltató leáll vagy megváltozik az ár, nincs más opció (LastPass 2022 adatszivárgás)
⚠️GDPR kockázat: céges jelszavak és belépési adatok harmadik félnél
⚠️Korlátozott testreszabás, nincs integráció a belső rendszerekkel

✅ Thaz-PASS — privát felhő

🔒Adat a saját szerveren — soha nem hagyja el az irodát
💰Egyszer telepítés, nincs havi SaaS díj — korlátlan felhasználó
🛡️Teljes kontroll: backup, verziókövetés, audit napló — nincs kiszolgáltatottság
GDPR-megfelelő — céges adatok nem kerülnek harmadik félhez
🔗Integrálható a Thaz-WEB rendszerrel és más belső alkalmazásokkal
Funkciók

Amit a Thaz-PASS tud

Minden, amit egy profi jelszókezelőtől elvársz — de saját szerveren.

🔐

Titkosított jelszótár (Vault)

AES-256 titkosítással tárolt jelszavak, felhasználónevek, megjegyzések. Mester-jelszóval védett, csak a jogosult felhasználó látja.

Automatikus formkitöltés

Böngésző kiterjesztésen keresztül egyetlen kattintással kitölti a bejelentkezési és webes formokat — pontosan, mint a Roboform.

🏠

Lokális privát felhő szinkron

Az összes eszköz (PC, laptop, telefon) szinkronizálva a saját szerveren át — internet nélkül is, csak a céges hálózaton.

👥

Csapat megosztás

Megosztott jelszócsoportok osztályok vagy szerepkörök szerint. Ki látja az OTP banki jelszót, ki a NAV hozzáférést — pontosan beállítható.

🎲

Jelszó generátor

Erős, egyedi jelszavak generálása hossz, karakter és komplexitás beállítással. Gyenge jelszavak automatikus figyelmeztetése.

📋

Biztonságos jegyzetek

Titkosított jegyzetek: PIN kódok, szoftverkulcsok, belépési adatok, szerződéses adatok tárolása jelszóval védve.

📊

Audit napló

Ki, mikor, melyik jelszót nézte meg vagy használta. Teljes hozzáférési napló — compliance és belső ellenőrzéshez.

🌐

Böngésző kiterjesztés

Chrome, Firefox, Edge kiterjesztés — a weboldalon felismeri a bejelentkezési mezőket, és automatikusan ajánlja a megfelelő jelszót.

📱

Mobil hozzáférés

Android és iOS alkalmazás a privát felhőhöz VPN-en vagy Cloudflare Tunnelen keresztül. Biometrikus belépés ujjlenyomattal.

Architektúra

Hogyan épül fel?

Teljesen saját fejlesztés — ismert, megbízható kriptográfiai alapokon.

🗄️

Titkosított tár

AES-256-CBC + PBKDF2 kulcslevezetés. A mester-jelszó soha nem tárolódik, csak a kulcs hashje.

🔄

Privát szinkron szerver

FastAPI + PostgreSQL szerver az irodai hálózaton. HTTPS + self-signed cert vagy Let's Encrypt belső CA.

🌐

Böngésző extension

WebExtension API (Chrome/Firefox). Manifest V3, REST API kommunikáció a helyi szerverrel.

📱

Mobil app

PWA vagy natív Android/iOS app. VPN / Cloudflare Access token alapú hitelesítés.

🔒

Zero-knowledge elv

A szerver csak titkosított adatot lát — a dekódolás mindig a kliensen történik, nem szerveren.

Csapat megosztás

Ki látja melyik jelszót?

Osztályok és szerepkörök szerint pontosan beállítható, hogy ki fér hozzá milyen belépési adathoz. Az új munkatárs azonnal megkapja a szükséges hozzáféréseket, a kilépő elveszíti azokat.

  • Szerepkör alapú hozzáférés (RBAC)
  • Csoportos megosztás osztályok szerint
  • Egyéni jelszavak elkülönítve a cégestől
  • Kilépő munkatárs hozzáférés azonnali visszavonás
  • Audit: ki nézte meg a jelszót és mikor
Thaz-PASS · Jogosultságok
Csoport 💼 Pénzügy 4 tag
Hozzáfér OTP Bank, NAV, Billingo LÁTJA
Csoport 🖥️ IT admin 2 tag
Hozzáfér Cloudflare, szerver SSH, VPN LÁTJA
Audit Kovács B. megnyitotta: OTP Bank MA 09:14
Thaz-WEB integráció

Beépítve a Thaz rendszerbe

A Thaz-PASS nem különálló sziget — szorosan együttműködik a Thaz-WEB Office-szal. A rendszerbe belépve a Roboform Vault automatikusan elérhető, és a Thaz-WEB modulok belépési adatait is kezeli.

  • Egységes belépés (SSO) — egy mester-jelszóval minden
  • NAV, banki felületek automatikus kitöltése
  • Thaz-WEB felhasználók automatikus Vault szinkron
  • Kilépő munkatárs: egy kattintással minden hozzáférés tiltva
  • Cloudflare Tunnel-en keresztül biztonságos remote elérés
🔐
Thaz-PASS
Privát Vault szerver · AES-256
🏢
Thaz-WEB
🌐
Böngésző ext.
📱
Mobil app
🔒
VPN / Tunnel

Kérjen demót a Thaz-PASShoz

Megmutatjuk hogyan működik a privát vault telepítése és a böngésző automatikus kitöltés.

📧 info@pcolor.hu 📞 +36 30 960 6551