Passbolt

Passbolt to otwarty, samodzielnie hostowany menedżer haseł stworzony z myślą o zespołach. W przeciwieństwie do konsumenckich sejfów, każda tajemnica jest szyfrowana end-to-end za pomocą OpenPGP w przeglądarce, zanim zostanie wysłana na serwer — serwer przechowuje tylko szyfrogram i nigdy nie ma dostępu do Twoich haseł w postaci jawnej. Z ponad 5 000 organizacji używających go na całym świecie, Passbolt jest jednym z najbardziej zaufanych dostępnych samodzielnie hostowanych rozwiązań do zarządzania poświadczeniami.

Typowe przypadki użycia

Zespoły deweloperskie używają Passbolt do zarządzania współdzielonymi kluczami API, poświadczeniami baz danych i tajnymi danymi wdrożeniowymi, zastępując niebezpieczne praktyki, takie jak przechowywanie haseł w Slacku lub współdzielonych arkuszach kalkulacyjnych. Działy IT centralizują klucze SSH, hasła administratorów i konta usługowe z dostępem opartym na rolach, dzięki czemu tylko autoryzowany personel może przeglądać wrażliwe poświadczenia. Organizacje kierujące się zgodnością wdrażają Passbolt, aby spełnić wymagania audytowe — każde zdarzenie dostępu do poświadczeń jest rejestrowane wraz z użytkownikiem, sygnaturą czasową i akcją. Zespoły DevOps używają interfejsu REST API i CLI do integracji pobierania tajnych danych z potokami CI/CD i automatyzacją infrastruktury bez kodowania na stałe poświadczeń.

Kluczowe funkcje

• Szyfrowanie end-to-end OpenPGP — tekst jawny nigdy nie opuszcza przeglądarki
• Szczegółowe udostępnianie pojedynczych haseł lub folderów z uprawnieniami do odczytu/zapisu
• Pełny dziennik audytu każdego zdarzenia dostępu, udostępnienia, kopiowania i modyfikacji
• Oficjalne rozszerzenia przeglądarki dla Chrome i Firefox z autouzupełnianiem
• REST API i CLI do automatyzacji DevOps i integracji CI/CD
• Integracja LDAP i Active Directory dla firmowego SSO
• Uwierzytelnianie wieloskładnikowe (TOTP, Yubikey, Duo)
• Kontrola dostępu oparta na rolach (role administratora, użytkownika, gościa)
• Tagowanie zasobów, wyszukiwanie i ulubione dla dużych sejfów
• Aplikacje mobilne dla iOS i Androida
• Powiadomienia e-mail SMTP o udostępnianiu i zdarzeniach na koncie

Dlaczego warto wdrożyć Passbolt na Hostinger VPS

Hostowanie Passbolt na Twoim własnym VPS oznacza, że Twoja zaszyfrowana baza danych poświadczeń nigdy nie styka się z serwerem strony trzeciej. Jest to kluczowe dla zespołów podlegających ramom zgodności, takim jak SOC 2, ISO 27001, HIPAA lub RODO, które wymagają rezydencji danych lub zabraniają przechowywania tajnych danych na zewnętrznej infrastrukturze. Hostinger VPS zapewnia Passbolt dedykowane zasoby i stabilny adres IP, których potrzebuje do niezawodnego dostępu zespołowego, z elastycznością konfiguracji kopii zapasowych, zasad sieciowych i niezależnego przechowywania. Ponieważ Ty jesteś właścicielem wdrożenia, Ty decydujesz o polityce przechowywania, cyklu życia klucza GPG i o tym, kto ma fizyczny dostęp do podstawowych danych.