Passbolt

Passbolt je open-source, samo-hostovaný správca hesiel špeciálne navrhnutý pre tímy. Na rozdiel od spotrebiteľských trezorov je každé tajomstvo end-to-end šifrované pomocou OpenPGP priamo v prehliadači predtým, ako sa odošle na server – server ukladá iba šifrovaný text a nikdy nemá prístup k vašim heslám v nešifrovanej podobe. S viac ako 5 000 organizáciami, ktoré ho používajú po celom svete, je Passbolt jedným z najdôveryhodnejších samo-hostovaných riešení na správu poverení.

Bežné prípady použitia

Vývojové tímy používajú Passbolt na správu zdieľaných API kľúčov, databázových poverení a tajomstiev nasadenia, čím nahrádzajú nebezpečné praktiky, ako je ukladanie hesiel v Slacku alebo zdieľaných tabuľkách. IT oddelenia centralizujú SSH kľúče, administrátorské heslá a servisné účty s prístupom založeným na rolách, takže citlivé poverenia môže prezerať iba oprávnený personál. Organizácie riadené súladom nasadzujú Passbolt na splnenie požiadaviek auditu – každá udalosť prístupu k povereniam je zaznamenaná s používateľom, časovou pečiatkou a akciou. DevOps tímy používajú REST API a CLI na integráciu získavania tajomstiev do CI/CD pipeline a automatizácie infraštruktúry bez pevného kódovania poverení.

Kľúčové funkcie

• End-to-end OpenPGP šifrovanie – nešifrovaný text nikdy neopustí prehliadač
• Granulárne zdieľanie jednotlivých hesiel alebo priečinkov s povoleniami na čítanie/zápis
• Kompletný auditný záznam každej udalosti prístupu, zdieľania, kopírovania a úpravy
• Oficiálne rozšírenia prehliadača pre Chrome a Firefox s automatickým dopĺňaním
• REST API a CLI pre automatizáciu DevOps a integráciu CI/CD
• Integrácia LDAP a Active Directory pre podnikové SSO
• Viacfaktorová autentifikácia (TOTP, Yubikey, Duo)
• Kontrola prístupu založená na rolách (role administrátora, používateľa, hosťa)
• Označovanie zdrojov, vyhľadávanie a obľúbené položky pre rozsiahle trezory
• Mobilné aplikácie pre iOS a Android
• SMTP e-mailové notifikácie pre zdieľanie a udalosti účtu

Prečo nasadiť Passbolt na Hostinger VPS

Hostovanie Passboltu na vašom vlastnom VPS znamená, že vaša šifrovaná databáza poverení sa nikdy nedotkne servera tretej strany. To je nevyhnutné pre tímy, ktoré podliehajú rámcom súladu ako SOC 2, ISO 27001, HIPAA alebo GDPR, ktoré vyžadujú rezidenciu dát alebo zakazujú ukladanie tajomstiev na externej infraštruktúre. Hostinger VPS poskytuje Passboltu vyhradené zdroje a stabilnú IP adresu, ktoré potrebuje pre spoľahlivý tímový prístup, s flexibilitou konfigurácie záloh, sieťových politík a úložiska nezávisle. Pretože vlastníte nasadenie, vy rozhodujete o politike uchovávania, životnom cykle GPG kľúča a o tom, kto má fyzický prístup k podkladovým dátam.