Gestor de contraseñas de empresa
Las contraseñas del equipo están en un repositorio Git privado, gestionadas con pass, el gestor de contraseñas de código abierto de passwordstore.org. Cada contraseña es su propio archivo cifrado con GPG, y una YubiKey lo desbloquea. Así es como Obmondo guarda las contraseñas y otras credenciales cuando son necesarias.
Las capturas de pantalla se han tomado de las aplicaciones funcionando en un servidor de pruebas, con datos inventados.
Lo que sigue bajo tu control
Cada contraseña es su propio archivo cifrado con GPG en un repositorio Git privado en Gitea. Ninguna nube de proveedor guarda los secretos.
Cada contraseña requiere su propio toque en la YubiKey y un PIN de 8 dígitos. No hay un desbloqueo maestro para todos los secretos.
El acceso se concede por persona. Tener solo el repositorio no da acceso a los secretos.
Siempre que es posible, Obmondo evita por completo las contraseñas y usa en su lugar Keycloak o un inicio de sesión basado en hardware.
Aplicaciones de código abierto en las que se basa
- pass (passwordstore.org)
- GnuPG
- Gitea
Alternativa a
Gestores de contraseñas alojados, para equipos que ya trabajan con GPG y Git
¿Cómo de soberano es tu entorno?
Puntúa esta funcionalidad y el resto de tu stack en la evaluación gratuita.