Большинство известных менеджеров паролей — это проприетарные сервисы, которые хранят ваши данные на своих серверах. В этой статье я рассмотрю 5 лучших менеджеров паролей с открытым исходным кодом и возможностью установить на свой собственный сервер.
1. KeePass
KeePass — это дедушка менеджеров паролей с открытым исходным кодом, который существует со времен Windows XP. KeePass хранит ваши пароли в зашифрованной базе данных, к которой вы можете получить доступ с помощью пароля или цифрового ключа. Вы можете импортировать и экспортировать пароли в самых разных форматах. Кроме того, за эти годы появилось большое количество плагинов, клиентов и вариаций, таких как KeePassium, KeeWeb и KeePassX.
Скачать: KeePass Password Safe (Free)
2. Bitwarden
Ищете более прозрачную альтернативу LastPass? Проверьте Bitwarden. Это веб-сервис, к которому вы можете получить доступ с любого компьютера с помощью браузера. Существуют также мобильные приложения для Android и iOS.
Bitwarden работает на серверах, в браузере, на десктопе, смартфонах и через командную строку. Исходный код доступен для всех этих версий на условиях GNU 3.0 (GPL 3.0) или GNU Affero (APGL).
Bitwarden vs. LastPass
Главная разница между Bitwarden и LastPass заключается в том, что Bitwarden работает с открытым исходным кодом, который доступен на GitHub. Это означает, что его код полностью проверяется на наличие потенциальных бэкдоров и других проблем с безопасностью. Кроме того, Bitwarden предлагает опции самохостинга, а значит вы можете запустить его на собственном сервере или компьютере.
Скачать: Bitwarden (Free)
3. Passbolt
Passbolt — это менеджер паролей, размещаемый на собственных серверах и разработанный специально для команд.
Passbolt интегрируется с браузерами, электронной почтой или чат-клиентами. Вы можете самостоятельно разместить программу на собственных серверах, чтобы сохранить полный контроль над данными, которые шифруются с помощью GnuPG.
Проект лицензирован по APGL. В моменты, когда требуется больше функциональности, можно расширить Passbolt, используя JSON API.
Команды, не имеющие опыта или инфраструктуры для самостоятельного размещения, могут использовать облачную версию, предоставляемую Passbolt. Разработчики, поддерживающие Passbolt, базируются в Люксембурге.
Скачать: Passbolt (Free)
4. Psono
Psono — это еще один вариант для команд, которые ищут программное обеспечение с открытым исходным кодом для управления паролями компании. Это решение, размещаемое на собственных сервера, предлагает привлекательный веб-клиент, написанный на Python, с исходным кодом, доступным под лицензией Apache 2.0.
Помимо общего доступа к паролям, вы также можете управлять файлами или папками. Есть расширения браузера для Mozilla Firefox и Google Chrome.
Psono бесплатна для небольших команд.
Скачать: Psono (Free)
5. Teampass
Teampass — командно-ориентированный менеджер паролей с несколькими характеристиками, которые гарантируют ему место в этом списке. Один из них — автономный режим, в котором вы экспортируете свои пароли в зашифрованный файл, который можно использовать без подключения к интернету.
Teampass — это еще один инструмент, созданный одним разработчиком. Программа лицензирована по GPL 3.0, так что вы вольны вносить любые изменения, какие захотите, при условии, что вы не пользуетесь исходными текстами в платном продукте.
Программное обеспечение является бесплатным для использования, но у вас есть возможность платить за поддержку.
Download: Teampass (Free)
Спасибо, что читаете! На данный момент большинство моих заметок, статей и подборок выходит в telegram канале «Левашов». Обязательно подписывайтесь, чтобы не пропустить новости мира ИТ, полезные инструкции и нужные сервисы.
Респект за пост! Спасибо за работу!
Хотите больше постов в блоге? Подборок софта и сервисов, а также обзоры на гаджеты? Сейчас, чтобы писать регулярно и радовать вас большими обзорами, мне требуется помощь. Чтобы поддерживать сайт на регулярной основе, вы можете оформить подписку на российском сервисе Boosty. Или воспользоваться ЮMoney (бывшие Яндекс Деньги) для разовой поддержки:
Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.