Passbolt

Το Passbolt είναι ένας open-source, self-hosted διαχειριστής κωδικών πρόσβασης σχεδιασμένος ειδικά για ομάδες. Σε αντίθεση με τα καταναλωτικά θησαυροφυλάκια, κάθε μυστικό είναι κρυπτογραφημένο end-to-end με OpenPGP μέσα στο browser πριν σταλεί στον server — ο server αποθηκεύει μόνο ciphertext και δεν έχει ποτέ πρόσβαση στους plaintext κωδικούς πρόσβασής σας. Με πάνω από 5.000 οργανισμούς να το χρησιμοποιούν παγκοσμίως, το Passbolt είναι μία από τις πιο αξιόπιστες self-hosted λύσεις διαχείρισης διαπιστευτηρίων που είναι διαθέσιμες.

Συνήθεις περιπτώσεις χρήσης

Οι ομάδες ανάπτυξης χρησιμοποιούν το Passbolt για να διαχειρίζονται κοινά API keys, διαπιστευτήρια βάσεων δεδομένων και μυστικά ανάπτυξης, αντικαθιστώντας μη ασφαλείς πρακτικές όπως η αποθήκευση κωδικών πρόσβασης σε Slack ή κοινά υπολογιστικά φύλλα. Τα τμήματα IT συγκεντρώνουν SSH keys, κωδικούς πρόσβασης διαχειριστή και λογαριασμούς υπηρεσιών με πρόσβαση βάσει ρόλων έτσι ώστε μόνο εξουσιοδοτημένο προσωπικό να μπορεί να δει ευαίσθητα διαπιστευτήρια. Οργανισμοί που καθοδηγούνται από τη συμμόρφωση αναπτύσσουν το Passbolt για να ικανοποιήσουν τις απαιτήσεις ελέγχου — κάθε συμβάν πρόσβασης διαπιστευτηρίων καταγράφεται με χρήστη, χρονική σήμανση και ενέργεια. Οι ομάδες DevOps χρησιμοποιούν το REST API και το CLI για να ενσωματώσουν την ανάκτηση μυστικών σε CI/CD pipelines και αυτοματοποίηση υποδομών χωρίς hardcoding διαπιστευτηρίων.

Βασικά χαρακτηριστικά

• Κρυπτογράφηση end-to-end OpenPGP — το plaintext δεν φεύγει ποτέ από τον browser
• Κοινή χρήση με λεπτομερή έλεγχο μεμονωμένων κωδικών πρόσβασης ή φακέλων με δικαιώματα ανάγνωσης/εγγραφής
• Πλήρες αρχείο καταγραφής ελέγχου κάθε συμβάντος πρόσβασης, κοινής χρήσης, αντιγραφής και τροποποίησης
• Επίσημες επεκτάσεις browser για Chrome και Firefox με αυτόματη συμπλήρωση
• REST API και CLI για αυτοματοποίηση DevOps και ενσωμάτωση CI/CD
• Ενσωμάτωση LDAP και Active Directory για enterprise SSO
• Έλεγχος ταυτότητας πολλαπλών παραγόντων (TOTP, Yubikey, Duo)
• Έλεγχος πρόσβασης βάσει ρόλων (ρόλοι admin, user, guest)
• Ετικετοποίηση πόρων, αναζήτηση και αγαπημένα για μεγάλα θησαυροφυλάκια
• Εφαρμογές για κινητά για iOS και Android
• Ειδοποιήσεις email SMTP για συμβάντα κοινής χρήσης και λογαριασμού

Γιατί να αναπτύξετε το Passbolt σε Hostinger VPS

Η φιλοξενία του Passbolt στο δικό σας VPS σημαίνει ότι η κρυπτογραφημένη βάση δεδομένων διαπιστευτηρίων σας δεν αγγίζει ποτέ έναν server τρίτου μέρους. Αυτό είναι απαραίτητο για ομάδες που υπόκεινται σε πλαίσια συμμόρφωσης όπως SOC 2, ISO 27001, HIPAA ή GDPR που απαιτούν διαμονή δεδομένων ή απαγορεύουν την αποθήκευση μυστικών σε εξωτερική υποδομή. Ένα Hostinger VPS παρέχει στο Passbolt τους αποκλειστικούς πόρους και τη σταθερή IP που χρειάζεται για αξιόπιστη πρόσβαση ομάδας, με την ευελιξία να διαμορφώσετε ανεξάρτητα εφεδρικά αντίγραφα, πολιτικές δικτύου και αποθήκευση. Επειδή εσείς κατέχετε την ανάπτυξη, εσείς αποφασίζετε την πολιτική διατήρησης, τον κύκλο ζωής του GPG key και ποιος έχει φυσική πρόσβαση στα υποκείμενα δεδομένα.