Passbolt

Passbolt je open-source, self-hosted správce hesel, vytvořený speciálně pro týmy. Na rozdíl od spotřebitelských trezorů je každé tajemství end-to-end šifrováno pomocí OpenPGP přímo v prohlížeči před odesláním na server — server ukládá pouze šifrovaný text a nikdy nemá přístup k vašim heslům v čitelné podobě. S více než 5 000 organizacemi, které jej používají po celém světě, je Passbolt jedním z nejdůvěryhodnějších self-hosted řešení pro správu přihlašovacích údajů.

Běžné způsoby využití

Vývojářské týmy používají Passbolt ke správě sdílených API klíčů, databázových přihlašovacích údajů a citlivých údajů pro nasazení, čímž nahrazují nebezpečné praktiky, jako je ukládání hesel ve Slacku nebo sdílených tabulkách. IT oddělení centralizují SSH klíče, administrátorská hesla a servisní účty s přístupem na základě rolí, takže pouze oprávněný personál může prohlížet citlivé přihlašovací údaje. Organizace zaměřené na dodržování předpisů nasazují Passbolt, aby splnily požadavky auditu — každá událost přístupu k přihlašovacím údajům je zaznamenána s uživatelem, časovým razítkem a akcí. DevOps týmy používají REST API a CLI k integraci získávání citlivých údajů do CI/CD pipeline a automatizace infrastruktury bez pevného kódování přihlašovacích údajů.

Klíčové funkce

• End-to-end OpenPGP šifrování — text v čitelné podobě nikdy neopustí prohlížeč
• Detailní sdílení jednotlivých hesel nebo složek s oprávněními pro čtení/zápis
• Kompletní auditní záznam každého přístupu, sdílení, kopírování a úpravy
• Oficiální rozšíření prohlížeče pro Chrome a Firefox s automatickým vyplňováním
• REST API a CLI pro automatizaci DevOps a integraci CI/CD
• Integrace LDAP a Active Directory pro podnikové SSO
• Vícefaktorové ověřování (TOTP, Yubikey, Duo)
• Řízení přístupu na základě rolí (role administrátora, uživatele, hosta)
• Označování zdrojů, vyhledávání a oblíbené položky pro velké trezory
• Mobilní aplikace pro iOS a Android
• E-mailová oznámení SMTP pro události sdílení a účtu

Proč implementovat Passbolt na Hostinger VPS

Hostování Passboltu na vašem vlastním VPS znamená, že vaše šifrovaná databáze přihlašovacích údajů se nikdy nedotkne serveru třetí strany. To je zásadní pro týmy, které podléhají regulačním rámcům jako SOC 2, ISO 27001, HIPAA nebo GDPR, které vyžadují rezidenci dat nebo zakazují ukládání citlivých údajů na externí infrastruktuře. Hostinger VPS poskytuje Passboltu vyhrazené zdroje a stabilní IP, které potřebuje pro spolehlivý týmový přístup, s flexibilitou konfigurace záloh, síťových politik a úložiště nezávisle. Protože vlastníte nasazení, rozhodujete o retenční politice, životním cyklu GPG klíče a o tom, kdo má fyzický přístup k podkladovým datům.