Passbolt

Passbolt 是一款专为团队打造的开源自托管密码管理器。与消费者保险库不同，每个秘密在发送到服务器之前，都会在浏览器内部使用 OpenPGP 进行端到端加密——服务器只存储密文，永远无法访问您的明文密码。全球有超过 5,000 家组织使用 Passbolt，它是最值得信赖的自托管凭证管理解决方案之一。

常见用例

开发团队使用 Passbolt 管理共享的 API 密钥、数据库凭证和部署秘密，取代了在 Slack 或共享电子表格中存储密码等不安全的做法。IT 部门通过基于角色的访问集中管理 SSH 密钥、管理员密码和服务账户，确保只有授权人员才能查看敏感凭证。遵循合规性要求的组织部署 Passbolt 以满足审计要求——每个凭证访问事件都会记录用户、时间戳和操作。DevOps 团队使用 REST API 和 CLI 将秘密检索集成到 CI/CD 管道和基础设施自动化中，而无需硬编码凭证。

主要功能

• 端到端 OpenPGP 加密——明文永不离开浏览器
• 个人密码或文件夹的精细共享，具有读/写权限
• 每次访问、共享、复制和修改事件的完整审计日志
• 适用于 Chrome 和 Firefox 的官方浏览器扩展，支持自动填充
• 用于 DevOps 自动化和 CI/CD 集成的 REST API 和 CLI
• 用于企业 SSO 的 LDAP 和 Active Directory 集成
• 多因素身份验证（TOTP、Yubikey、Duo）
• 基于角色的访问控制（管理员、用户、访客角色）
• 针对大型保险库的资源标记、搜索和收藏
• 适用于 iOS 和 Android 的移动应用程序
• 用于共享和账户事件的 SMTP 电子邮件通知

为何在 Hostinger VPS 上部署 Passbolt

在您自己的 VPS 上托管 Passbolt 意味着您的加密凭证数据库永远不会接触第三方服务器。这对于受 SOC 2、ISO 27001、HIPAA 或 GDPR 等合规性框架约束的团队至关重要，这些框架要求数据驻留或禁止在外部基础设施上存储秘密。Hostinger VPS 为 Passbolt 提供了可靠团队访问所需的专用资源和稳定 IP，并可灵活地独立配置备份、网络策略和存储。由于您拥有部署，因此您可以决定保留策略、GPG 密钥生命周期以及谁可以物理访问底层数据。