Wachtwoordbeheer voor bedrijven
Teamwachtwoorden staan in een privé-Git-repository, beheerd met pass, de open source-wachtwoordbeheerder van passwordstore.org. Elk wachtwoord is een eigen, met GPG versleuteld bestand, en een YubiKey ontgrendelt het. Zo bewaart Obmondo wachtwoorden en andere inloggegevens wanneer die nodig zijn.
De screenshots komen van de apps op een testserver, met verzonnen gegevens.
Wat onder jouw regie blijft
Elk wachtwoord is een eigen, met GPG versleuteld bestand in een privé-Git-repository op Gitea. Geen cloud van een leverancier bewaart de geheimen.
Elk wachtwoord vraagt om een eigen aanraking van de YubiKey en een pincode van 8 cijfers. Er is geen hoofdsleutel die alle geheimen ontgrendelt.
Toegang wordt per persoon verleend. Alleen de repository hebben geeft geen toegang tot de geheimen.
Waar mogelijk vermijdt Obmondo wachtwoorden helemaal en gebruikt het in plaats daarvan Keycloak of inloggen op basis van hardware.
Open source-apps erachter
- pass (passwordstore.org)
- GnuPG
- Gitea
Alternatief voor
Gehoste wachtwoordbeheerders, voor teams die al met GPG en Git werken
Hoe soeverein is jouw inrichting?
Scoor deze functie en de rest van je stack in de gratis evaluatie.