Passbolt

Passbolt là một trình quản lý mật khẩu mã nguồn mở, tự host, được xây dựng chuyên biệt cho các nhóm. Không giống như các kho lưu trữ dành cho người dùng cá nhân, mọi bí mật đều được mã hóa đầu cuối bằng OpenPGP ngay trong trình duyệt trước khi gửi đến máy chủ — máy chủ chỉ lưu trữ văn bản mã hóa và không bao giờ có quyền truy cập vào mật khẩu văn bản gốc của bạn. Với hơn 5.000 tổ chức trên toàn thế giới đang sử dụng, Passbolt là một trong những giải pháp quản lý thông tin xác thực tự host đáng tin cậy nhất hiện có.

Các Trường Hợp Sử Dụng Phổ Biến

Các nhóm phát triển sử dụng Passbolt để quản lý các khóa API, thông tin xác thực cơ sở dữ liệu và bí mật triển khai được chia sẻ, thay thế các phương pháp không an toàn như lưu trữ mật khẩu trong Slack hoặc bảng tính dùng chung. Các phòng ban IT tập trung hóa các khóa SSH, mật khẩu quản trị và tài khoản dịch vụ với quyền truy cập dựa trên vai trò để chỉ những nhân viên được ủy quyền mới có thể xem các thông tin xác thực nhạy cảm. Các tổ chức tuân thủ quy định triển khai Passbolt để đáp ứng các yêu cầu kiểm toán — mọi sự kiện truy cập thông tin xác thực đều được ghi lại với người dùng, dấu thời gian và hành động. Các nhóm DevOps sử dụng REST API và CLI để tích hợp việc truy xuất bí mật vào các quy trình CI/CD và tự động hóa cơ sở hạ tầng mà không cần mã hóa cứng thông tin xác thực.

Các Tính Năng Chính

• Mã hóa đầu cuối OpenPGP — văn bản gốc không bao giờ rời khỏi trình duyệt
• Chia sẻ chi tiết từng mật khẩu hoặc thư mục với quyền đọc/ghi
• Nhật ký kiểm toán đầy đủ mọi sự kiện truy cập, chia sẻ, sao chép và sửa đổi
• Tiện ích mở rộng trình duyệt chính thức cho Chrome và Firefox với tính năng tự động điền
• REST API và CLI để tự động hóa DevOps và tích hợp CI/CD
• Tích hợp LDAP và Active Directory cho SSO doanh nghiệp
• Xác thực đa yếu tố (TOTP, Yubikey, Duo)
• Kiểm soát truy cập dựa trên vai trò (vai trò quản trị viên, người dùng, khách)
• Gắn thẻ tài nguyên, tìm kiếm và mục yêu thích cho các kho lưu trữ lớn
• Ứng dụng di động cho iOS và Android
• Thông báo email SMTP cho các sự kiện chia sẻ và tài khoản

Tại sao nên triển khai Passbolt trên Hostinger VPS

Việc host Passbolt trên VPS của riêng bạn có nghĩa là cơ sở dữ liệu thông tin xác thực được mã hóa của bạn không bao giờ chạm đến máy chủ của bên thứ ba. Điều này rất cần thiết cho các nhóm tuân thủ các khuôn khổ như SOC 2, ISO 27001, HIPAA hoặc GDPR, những quy định yêu cầu lưu trữ dữ liệu tại chỗ hoặc cấm lưu trữ bí mật trên cơ sở hạ tầng bên ngoài. Một Hostinger VPS cung cấp cho Passbolt các tài nguyên chuyên dụng và IP ổn định cần thiết để nhóm truy cập đáng tin cậy, cùng với sự linh hoạt để cấu hình sao lưu, chính sách mạng và lưu trữ một cách độc lập. Vì bạn sở hữu việc triển khai, bạn quyết định chính sách lưu giữ, vòng đời khóa GPG và ai có quyền truy cập vật lý vào dữ liệu cơ bản.