Passwortmanager für Unternehmen
Team-Passwörter liegen in einem privaten Git-Repository und werden mit pass verwaltet, dem Open-Source-Passwortmanager von passwordstore.org. Jedes Passwort ist eine eigene, mit GPG verschlüsselte Datei, und ein YubiKey entsperrt sie. So speichert Obmondo Passwörter und andere Zugangsdaten, wenn sie gebraucht werden.
Die Screenshots stammen aus den Apps auf einem Testserver, mit erfundenen Daten.
Was in Ihrer Hand bleibt
Jedes Passwort ist eine eigene, mit GPG verschlüsselte Datei in einem privaten Git-Repository auf Gitea. Keine Anbieter-Cloud hält die Geheimnisse.
Jedes Passwort erfordert eine eigene Berührung des YubiKeys und eine 8-stellige PIN. Es gibt kein zentrales Entsperren aller Geheimnisse.
Der Zugriff wird pro Person gewährt. Der Besitz des Repositorys allein gibt keinen Zugriff auf die Geheimnisse.
Wo immer möglich, verzichtet Obmondo ganz auf Passwörter und setzt stattdessen auf Keycloak oder eine hardwarebasierte Anmeldung.
Open-Source-Apps dahinter
- pass (passwordstore.org)
- GnuPG
- Gitea
Alternative zu
Gehostete Passwortmanager, für Teams, die bereits mit GPG und Git arbeiten
Wie souverän ist Ihr Setup?
Bewerten Sie dieses Feature und den Rest Ihres Stacks in der kostenlosen Selbstbewertung.