Password manager aziendale
Le password del team vivono in un repository Git privato, gestite con pass, il password manager open source di passwordstore.org. Ogni password è un file a sé cifrato con GPG, e una YubiKey lo sblocca. È così che Obmondo conserva password e altre credenziali quando servono.
Gli screenshot sono presi dalle app in esecuzione su un server di test, con dati inventati.
Cosa resta sotto il tuo controllo
Ogni password è un file a sé cifrato con GPG in un repository Git privato su Gitea. Nessun cloud di un fornitore custodisce i segreti.
Ogni password richiede un proprio tocco della YubiKey e un PIN di 8 cifre. Non esiste uno sblocco unico per tutti i segreti.
L'accesso viene concesso persona per persona. Il solo repository non dà accesso ai segreti.
Quando possibile, Obmondo evita del tutto le password e usa invece Keycloak o l'accesso basato su hardware.
Le app open source che ci sono dietro
- pass (passwordstore.org)
- GnuPG
- Gitea
Alternativa a
Password manager ospitati, per i team che lavorano già con GPG e Git
Quanto è sovrana la tua configurazione?
Valuta questa funzionalità e il resto del tuo stack con l'autovalutazione gratuita.