Passbolt

Passbolt ir atvērtā koda, pašmitināts paroļu pārvaldnieks, kas īpaši izstrādāts komandām. Atšķirībā no patērētāju glabātuvēm, katrs noslēpums tiek pilnībā šifrēts ar OpenPGP pārlūkprogrammā, pirms tas tiek nosūtīts uz serveri — serveris glabā tikai šifrētu tekstu un nekad nepiekļūst tavām nešifrētajām parolēm. Ar vairāk nekā 5000 organizācijām, kas to izmanto visā pasaulē, Passbolt ir viens no uzticamākajiem pieejamajiem pašmitinātajiem akreditācijas datu pārvaldības risinājumiem.

Biežākie lietošanas gadījumi

Izstrādes komandas izmanto Passbolt, lai pārvaldītu kopīgas API atslēgas, datubāzes akreditācijas datus un izvietošanas noslēpumus, aizstājot nedrošas prakses, piemēram, paroļu glabāšanu Slack vai koplietojamās izklājlapās. IT nodaļas centralizē SSH atslēgas, administratoru paroles un pakalpojumu kontus ar uz lomām balstītu piekļuvi, lai tikai pilnvarots personāls varētu skatīt sensitīvus akreditācijas datus. Uz atbilstību orientētas organizācijas ievieš Passbolt, lai izpildītu audita prasības — katrs akreditācijas datu piekļuves notikums tiek reģistrēts ar lietotāju, laika zīmogu un darbību. DevOps komandas izmanto REST API un CLI, lai integrētu noslēpumu izgūšanu CI/CD cauruļvados un infrastruktūras automatizācijā, neiekodējot akreditācijas datus.

Galvenās funkcijas

• Pilnīga OpenPGP šifrēšana — nešifrēts teksts nekad neatstāj pārlūkprogrammu
• Detalizēta individuālu paroļu vai mapju koplietošana ar lasīšanas/rakstīšanas atļaujām
• Pilns audita žurnāls par katru piekļuves, koplietošanas, kopēšanas un modifikācijas notikumu
• Oficiāli pārlūkprogrammas paplašinājumi Chrome un Firefox ar automātisko aizpildīšanu
• REST API un CLI DevOps automatizācijai un CI/CD integrācijai
• LDAP un Active Directory integrācija uzņēmuma SSO
• Daudzfaktoru autentifikācija (TOTP, Yubikey, Duo)
• Uz lomām balstīta piekļuves kontrole (administratora, lietotāja, viesa lomas)
• Resursu marķēšana, meklēšana un izlase lielām glabātuvēm
• Mobilās lietotnes iOS un Android
• SMTP e-pasta paziņojumi par koplietošanas un konta notikumiem

Kāpēc izvietot Passbolt uz Hostinger VPS

Passbolt mitināšana uz tava paša VPS nozīmē, ka tava šifrētā akreditācijas datu datubāze nekad nesaskaras ar trešās puses serveri. Tas ir būtiski komandām, kas darbojas saskaņā ar atbilstības regulējumiem, piemēram, SOC 2, ISO 27001, HIPAA vai GDPR, kas prasa datu rezidenci vai aizliedz glabāt noslēpumus ārējā infrastruktūrā. Hostinger VPS nodrošina Passbolt nepieciešamos resursus un stabilu IP adresi uzticamai komandas piekļuvei, ar elastību neatkarīgi konfigurēt dublējumus, tīkla politikas un krātuvi. Tā kā tu esi izvietošanas īpašnieks, tu izlem par datu saglabāšanas politiku, GPG atslēgas dzīves ciklu un to, kam ir fiziska piekļuve pamatā esošajiem datiem.