5 najboljših upravljavcev gesla z odprtokodno kodo

Če za spletno uporabo uporabljate računalnik, ste verjetno ustvarili številne račune na različnih spletnih mestih. Nekateri izmed nas žonglirajo na desetine. Morda jih imate celo na stotine. Upravitelj z gesli vam lahko pomaga, družinskim članom in delovnim kolegom, da se izognete nevarni praksi uporabe istih nekaj gesel povsod.

Večina dobro znanih možnosti so lastniške spletne storitve, za katere morate zaupati podjetju, ki temelji na dobičku, s svojimi ključi spletne hiše. Odprti izvorni skrbniki gesla hranijo te poverilnice samo v vaših rokah. Vse možnosti na tem seznamu lahko namestite ali samostojno gostite na svojem računalniku. Kateri je pravi za vas?

KeePass je vnuk upravljavcev gesel z odprtokodnimi datotekami, ki so že od časa Windows XP. KeePass vaša gesla shrani v šifrirano bazo podatkov, do katere lahko dostopate prek gesla ali digitalnega ključa. Gesla lahko uvažate in izvozite v najrazličnejših oblikah. Poleg tega se je z leti pojavilo večje število vtičnikov in različic, kot sta KeeWeb in KeePassX.

Ker je KeePass predvsem aplikacija za Windows, je za druge platforme na voljo kar nekaj prilagoditev. KeePassX je različica na več platformah namenjen predvsem zagotavljanju bolj prijazne različice za Linux. Če uporabljate namizno okolje GNOME, boste morda želeli preveriti geslo, ki bo z ostalim vmesnikom videti bolj doma. Predani ljubitelji odprtokodnih programov lahko aplikacijo celo zaženejo v programu Purism Librem 5.

KeeWeb je spletna aplikacija ki jo lahko zaženete v spletnem brskalniku (priporočamo uporabo Firefoxa in optimizacijo njegovih nastavitev zasebnosti 10 hitrih nastavitev Firefoxa za povečanje vaše spletne zasebnostiAli uporabljate Firefox in želite, da je vaše brskanje varnejše? Te nastavitve brskalnika bodo pomagale izboljšati vašo spletno zasebnost. Preberi več ) ali prenesite kot samostojno elektronsko aplikacijo, ki vam omogoča dostop do baze podatkov KeePass, ne glede na to, na katerem računalniku ste (ob predpostavki, da imate na voljo kopijo baze podatkov).

KeePass lahko deluje tudi kot skrbnik gesla vaše ekipe. Preprost pristop je shranjevanje zbirke podatkov nekje dostopno vsem v skupini, le da lahko skrbnik IT-ja lahko spremeni datoteko.

Prenesi: KeePass varno geslo (Prost)

Ste uporabnik LastPass, ki išče bolj pregledno alternativo? Oglejte si Bitwarden. To je spletna storitev, do katere lahko dostopate iz katerega koli računalnika s spletnim brskalnikom. Na voljo so tudi mobilne aplikacije za Android in iOS.

Če se prijavite na Bitwardenovo spletno mesto in se prijavite, boste zagnali programsko opremo z odprto kodo, vendar boste gesla še vedno shranili na strežnike podjetja. To ne bo dobro z vsemi, zato lahko sami gostite svoj primerek.

Medtem ko je Bitwarden odličen za individualno uporabo, je storitev prav tako primerna za majhne skupine ali velika podjetja. Gesla in nekaj datotek lahko delite v različnih skupinah uporabnikov, varen dostop z večfaktorskim preverjanjem pristnosti in dnevniki revizije. Na voljo je API, s katerim lahko Bitwarden integrirate z orodji vaše organizacije.

Bitwarden deluje na strežnikih, v vašem brskalniku, namizju, pametnih telefonih in prek ukaznih vrstic. Izvorna koda je na voljo za vse te različice pod GNU General Public License 3.0 (GPL 3.0) ali GNU Affero General Public License (APGL).

Bitwarden vs. LastPass

Največja razlika med Bitwardenom in LastPassom je v tem, da je Bitwarden s svojimi odprti kodi koda, ki je na voljo na GitHubu. To pomeni, da je njegov kodeks v celoti pregledljiv za morebitne zaledje in druge varnostne težave. Poleg tega ponuja Bitwarden možnosti samostojnega gostovanja, kar pomeni, da ga lahko zaženete na svojem strežniku ali računalniku, ne da bi se ukvarjali z varnostno nevarnostjo uporabe posrednika.

Prenesi: Bitwarden (Prost)

Passbolt je samostojni upravljalec gesel, zasnovan posebej za ekipe.

Passbolt se integrira z orodji za spletno sodelovanje, kot so vaš brskalnik, e-pošta ali klepet. Program lahko samostojno gostite na svojih strežnikih, da ohranite popoln nadzor nad podatki, ki so šifrirani s pomočjo GnuPG.

Projekt je pod licenco APGL. V trenutkih, ko potrebujete več funkcionalnosti, lahko Passbolt razširite tako, da nadgradite JSON API.

Ekipe brez strokovnega znanja ali infrastrukture za samostojno gostovanje lahko uporabljajo različico v oblaku, ki jo zagotavlja Passbolt. Razvijalci, ki stojijo za Passboltom, imajo sedež v Luksemburgu.

Prenesi: Passbolt (Prost)

Psono je še ena možnost za ekipe, ki iščejo programsko opremo za upravljanje gesla za odprto kodo. To je lastna rešitev, ki ponuja privlačno spletno stranko, napisano v Python-u izvorna koda na voljo pod licenco Apache 2.0.

Poleg skupne rabe gesel lahko urejate tudi datoteke ali mape. Razširitve brskalnikov so na voljo tako za Mozilla Firefox (naš najljubši brskalnik) kot za Google Chrome.

Psono je za majhne ekipe brezplačen, vendar bodo morala večja podjetja plačevati glede na število uporabnikov. Zdi se, da Psono prihaja od enega samega razvijalca, vendar je o tem vsaj spletna stran odprta. Takšna je resničnost za številna odprtokodna orodja. Če pa je koda v celoti na voljo, lahko razširite ali vzdržujete programsko opremo, kot želite.

Prenesi: Psono (Prost)

Teampass je timsko usmerjen skrbnik za gesla z nekaj značilnostmi, ki zagotavljajo mesto na tem seznamu. Ena je način brez povezave, kjer izvozite svoje predmete v šifrirano datoteko, ki jo lahko uporabljate na lokacijah brez internetne povezave.

Teampass ni najlepša aplikacija, toda postavitev deluje na način, kot bi si mnogi morda želeli. Hitro lahko določite vloge, uporabniške privilegije in dostop do mape. Nato lahko organizirate mape s pogledom drevesa.

Teampass je še eno orodje enega samega razvijalca. Programska oprema je licencirana pod GPL 3.0, tako da lahko prosto spreminjate poljubne spremembe, dokler ne uporabljate kode v lastniškem izdelku.

Programska oprema je brezplačna za uporabo, vendar imate možnost plačati podporo.

Prenesi: Teampass (Prost)

Najboljši upravljavci gesla z odprtokodno kodo: Povzetek

Število upravljavcev gesel, ki so danes na voljo, pomeni, da vam za udobje ni več treba odpravljati nadzora. Programsko opremo lahko zaženete na lastnih strežnikih s kodo, ki jo lahko pregledujete, in dostopate do gesel prek spletnega brskalnika ali pametnega telefona. Končna izkušnja je primerljiva z LastPass, 1Password, Dashlane ali katero koli drugo lastniško storitvijo, za katero morate zaupati drugo podjetje, da zaščiti svoje poverilnice.

Vsak od teh odprtokodnih skrbnikov gesla šifrira vaše podatke. Prav tako vam omogočajo, da svoje šifrirane podatke zaščitite z večfaktorskim preverjanjem pristnosti prek aplikacij (na primer Duo ali Google Authenticator) ali namenskih naprav, kot je YubiKey.

Ali je samo gostovanje tako enostavno kot prijava na storitev v oblaku? Ne. Toda zavzeti domači uporabnik, ki ve, kako slediti navodilom, lahko ustanovi katero koli od teh storitev. Podjetje z viri za najem izkušenih spletnih skrbnikov in razvijalcev bo morda ugotovilo, da je to lažji pristop, kot da poskuša ponudnika storitev prepričati, da doda dodatne funkcije, ki jih potrebujejo.

Odprti izvorni skrbniki gesla niso edini način varnega shranjevanja poverilnic. Obstajajo tudi druge možnosti, kot so varnostno usmerjeni skrbniki gesla. Za tiste, ki jih skrbi, kako se gesla prenašajo, za odprtokodno skupnost obstaja veliko različnih odprtokodni ponudniki VPN 5 najboljših odprtokodnih VPN-jev za Linux in WindowsOdprti izvorni VPN-ji zagotavljajo večjo preglednost v primerjavi z zasebnimi VPN-ji. Tu so najboljši VPN-ji za Linux in Windows. Preberi več .