Passbolt

Passbolt on avatud lähtekoodiga, ise majutatav paroolihaldur, mis on loodud spetsiaalselt meeskondadele. Erinevalt tarbijatele mõeldud hoidlatest on iga saladus brauseris OpenPGP-ga otsast lõpuni krüpteeritud enne serverisse saatmist – server salvestab ainult krüpteeritud teksti ega pääse kunagi ligi sinu lihttekstparoolidele. Üle 5000 organisatsiooni kasutab seda kogu maailmas, mis teeb Passboltist ühe usaldusväärseima ise majutatava mandaatide haldamise lahenduse.

Levinud kasutusjuhud

Arendusmeeskonnad kasutavad Passbolti jagatud API võtmete, andmebaasi mandaatide ja juurutamise saladuste haldamiseks, asendades ebaturvalisi tavasid, nagu paroolide salvestamine Slackis või jagatud tabelites. IT-osakonnad tsentraliseerivad SSH võtmeid, administraatori paroole ja teenusekontosid rollipõhise juurdepääsuga, nii et ainult volitatud töötajad saavad vaadata tundlikke mandaate. Nõuetele vastavusele orienteeritud organisatsioonid juurutavad Passbolti auditi nõuete täitmiseks – iga mandaadi juurdepääsu sündmus logitakse koos kasutaja, ajatempli ja tegevusega. DevOps meeskonnad kasutavad REST API-t ja CLI-d, et integreerida saladuste hankimine CI/CD torujuhtmetesse ja infrastruktuuri automatiseerimisse ilma mandaate koodi sisse kirjutamata.

Peamised funktsioonid

• Otsast lõpuni OpenPGP krüpteerimine – lihttekst ei lahku kunagi brauserist
• Üksikute paroolide või kaustade täpne jagamine lugemis-/kirjutamisõigustega
• Täielik auditi logi iga juurdepääsu, jagamise, kopeerimise ja muutmise sündmuse kohta
• Ametlikud brauserilaiendused Chrome'i ja Firefoxi jaoks automaatse täitmisega
• REST API ja CLI DevOps automatiseerimiseks ja CI/CD integreerimiseks
• LDAP ja Active Directory integreerimine ettevõtte SSO jaoks
• Mitmefaktoriline autentimine (TOTP, Yubikey, Duo)
• Rollipõhine juurdepääsukontroll (administraatori, kasutaja, külalise rollid)
• Ressursside sildistamine, otsing ja lemmikud suurte hoidlate jaoks
• Mobiilirakendused iOS-i ja Androidi jaoks
• SMTP e-posti teavitused jagamise ja kontosündmuste kohta

Miks juurutada Passbolt Hostingeri VPS-is

Passbolti majutamine oma VPS-is tähendab, et sinu krüpteeritud mandaatide andmebaas ei puutu kunagi kokku kolmanda osapoole serveriga. See on oluline meeskondadele, kes tegutsevad vastavusraamistike (nt SOC 2, ISO 27001, HIPAA või GDPR) all, mis nõuavad andmete asukohapiiranguid või keelavad saladuste salvestamise välises infrastruktuuris. Hostingeri VPS annab Passboltile pühendatud ressursid ja stabiilse IP, mida see vajab usaldusväärseks meeskonna juurdepääsuks, pakkudes samal ajal paindlikkust varukoopiate, võrgupoliitikate ja salvestusruumi iseseisvaks konfigureerimiseks. Kuna sina omad juurutust, otsustad sina säilituspoliitika, GPG võtme elutsükli ja selle, kellel on füüsiline juurdepääs alusandmetele.