Passbolt

Passbolt je open-source, samostalno hostiran upravitelj lozinki namijenjen timovima. Za razliku od potrošačkih trezora, svaka je tajna end-to-end šifrirana s OpenPGP-om unutar preglednika prije slanja na server — server pohranjuje samo šifrirani tekst i nikada nema pristup vašim lozinkama u običnom tekstu. S više od 5.000 organizacija koje ga koriste diljem svijeta, Passbolt je jedno od najpouzdanijih dostupnih rješenja za samostalno hostirano upravljanje vjerodajnicama.

Uobičajeni slučajevi upotrebe

Razvojni timovi koriste Passbolt za upravljanje dijeljenim API ključevima, vjerodajnicama baze podataka i tajnama implementacije, zamjenjujući nesigurne prakse poput pohranjivanja lozinki u Slacku ili dijeljenim proračunskim tablicama. IT odjeli centraliziraju SSH ključeve, administratorske lozinke i servisne račune s pristupom temeljenim na ulogama, tako da samo ovlašteno osoblje može pregledavati osjetljive vjerodajnice. Organizacije vođene usklađenošću implementiraju Passbolt kako bi zadovoljile zahtjeve revizije — svaki događaj pristupa vjerodajnicama bilježi se s korisnikom, vremenskom oznakom i radnjom. DevOps timovi koriste REST API i CLI za integraciju dohvaćanja tajni u CI/CD cjevovode i automatizaciju infrastrukture bez hardkodiranja vjerodajnica.

Ključne značajke

• End-to-end OpenPGP šifriranje — običan tekst nikada ne napušta preglednik
• Detaljno dijeljenje pojedinačnih lozinki ili mapa s dozvolama za čitanje/pisanje
• Potpuni zapisnik revizije svakog događaja pristupa, dijeljenja, kopiranja i izmjene
• Službena proširenja preglednika za Chrome i Firefox s automatskim popunjavanjem
• REST API i CLI za DevOps automatizaciju i CI/CD integraciju
• LDAP i Active Directory integracija za enterprise SSO
• Višefaktorska autentifikacija (TOTP, Yubikey, Duo)
• Kontrola pristupa temeljena na ulogama (uloge administratora, korisnika, gosta)
• Označavanje resursa, pretraživanje i favoriti za velike trezore
• Mobilne aplikacije za iOS i Android
• SMTP obavijesti e-poštom za događaje dijeljenja i računa

Zašto implementirati Passbolt na Hostinger VPS

Hostiranje Passbolta na vlastitom VPS-u znači da vaša šifrirana baza podataka vjerodajnica nikada ne dolazi u kontakt s poslužiteljem treće strane. To je ključno za timove koji podliježu okvirima usklađenosti kao što su SOC 2, ISO 27001, HIPAA ili GDPR, a koji zahtijevaju rezidenciju podataka ili zabranjuju pohranjivanje tajni na vanjskoj infrastrukturi. Hostinger VPS pruža Passboltu namjenske resurse i stabilan IP koji su mu potrebni za pouzdan timski pristup, uz fleksibilnost konfiguriranja sigurnosnih kopija, mrežnih pravila i pohrane neovisno. Budući da ste vlasnik implementacije, vi odlučujete o politici zadržavanja, životnom ciklusu GPG ključa i tko ima fizički pristup temeljnim podacima.