Если вы используете компьютер для выхода в Интернет, вы, вероятно, создали несколько учетных записей на разных веб-сайтах. Некоторые из нас жонглируют десятками. Вы можете даже иметь сотни. Менеджер паролей может помочь вам, членам вашей семьи и вашим коллегам по работе избежать опасной практики использования одних и тех же паролей повсюду.

Большинство известных вариантов — это запатентованные веб-сервисы, которые требуют, чтобы вы доверяли компании, ориентированной на получение прибыли, своими ключами от онлайн-дома. Менеджеры паролей с открытым исходным кодом хранят эти учетные данные только в ваших руках. Вы можете установить или самостоятельно разместить все опции в этом списке на своем компьютере. Какой из них подходит вам?

1. KeePass

The 5 Best Open-Source Password Managers OpenSourcePasswordManager KeePassXC

KeePass — это дедушка менеджеров паролей с открытым исходным кодом, существующий со времен Windows XP. KeePass хранит ваши пароли в зашифрованной базе данных, к которой вы можете получить доступ через пароль или цифровой ключ. Вы можете импортировать и экспортировать пароли в самых разных форматах. Кроме того, за последние годы появилось большое количество плагинов и вариаций, таких как KeeWeb и KeePassX.

Поскольку KeePass — это, прежде всего, приложение для Windows, существует немало вариантов адаптации для других платформ. KeePassX — это кроссплатформенная версия, в первую очередь предназначенная для обеспечения более дружественной к Linux версии. Если вы используете среду рабочего стола GNOME, вы можете проверить пароль Safe, который будет выглядеть как дома с остальной частью интерфейса. Преданные энтузиасты с открытым исходным кодом могут даже запустить приложение на Purism Librem 5.

KeeWeb — это веб-приложение, которое вы можете запустить в веб-браузере (мы рекомендуем использовать Firefox и оптимизировать его настройки конфиденциальности) или загрузить как автономное электронное приложение, позволяющее получить доступ к базе данных KeePass независимо от того, на каком компьютере вы работаете (при условии, что вы иметь копию вашей базы данных в наличии).

KeePass также может выполнять функции менеджера паролей вашей команды. Простой подход состоит в том, чтобы хранить базу данных где-нибудь доступной для всех в команде, и только ИТ-администратор может изменять файл.

Скачать: KeePass Password Safe (бесплатно)

2. Bitwarden

The 5 Best Open-Source Password Managers OpenSourcePasswordManager Bitwarden

Вы пользователь LastPass, ищущий более прозрачную альтернативу? Попробуйте Bitwarden. Это веб-сервис, доступ к которому можно получить с любого компьютера через веб-браузер. Также есть мобильные приложения для Android и iOS.

Если вы зайдете на сайт Bitwarden и зарегистрируетесь, вы запустите программное обеспечение с открытым исходным кодом, но сохраните свои пароли на серверах компании. Это не устраивает всех, поэтому вы можете самостоятельно разместить свой собственный экземпляр.

В то время как Bitwarden отлично подходит для индивидуального использования, услуга также подходит как для небольших групп, так и для крупных предприятий. Вы можете обмениваться паролями и несколькими файлами между различными группами пользователей, защищенным доступом с многофакторной аутентификацией и журналами аудита. Вам доступен API для интеграции Bitwarden с инструментами вашей организации.

Bitwarden работает на серверах, в вашем браузере, на вашем рабочем столе, на смартфонах и через командные строки. Исходный код доступен для всех этих версий в соответствии с GNU General Public License 3.0 (GPL 3.0) или GNU Affero General Public License (APGL).

Bitwarden vs. LastPass

Самое большое различие между Bitwarden и LastPass заключается в том, что Bitwarden имеет открытый исходный код, который доступен на GitHub. Это означает, что его код полностью проверяется на наличие потенциальных бэкдоров и других проблем безопасности. Вдобавок ко всему, Bitwarden предлагает варианты самостоятельного хостинга, что означает, что вы можете запустить его на своем собственном сервере или компьютере, не сталкиваясь с угрозой безопасности при использовании посредника.

Скачать: Bitwarden (бесплатно)

3. Passbolt

The 5 Best Open-Source Password Managers OpenSourcePasswordManager Passbolt

Passbolt — это менеджер паролей, разработанный специально для команд.

Passbolt интегрируется с онлайн-инструментами для совместной работы, такими как ваш браузер, электронная почта или чат-клиент. Вы можете самостоятельно разместить программу на своих собственных серверах, чтобы обеспечить полный контроль над данными, которые зашифрованы с помощью GnuPG.

Проект лицензирован под APGL. Временами, когда вам нужно больше функциональности, вы можете расширить Passbolt, создавая поверх JSON API.

Команды без опыта или инфраструктуры для самостоятельного размещения могут использовать облачную версию, которую предоставляет Passbolt. Разработчики Passbolt находятся в Люксембурге.

Скачать: Passbolt (бесплатно)

4. Psono

The 5 Best Open-Source Password Managers OpenSourcePasswordManager Psono

Psono — это еще один вариант для команд, которые ищут программное обеспечение для управления паролями с открытым исходным кодом. Это самостоятельное решение, которое предлагает привлекательный веб-клиент, написанный на Python, с исходным кодом, доступным по лицензии Apache 2.0.

Помимо обмена паролями, вы также можете управлять файлами или папками. Расширения браузера доступны как для Mozilla Firefox, так и для Google Chrome.

Psono бесплатен для небольших команд, но крупным компаниям придется платить в зависимости от количества пользователей. Psono, похоже, принадлежит одному разработчику, но по крайней мере веб-сайт открыт по этому поводу. Такова реальность для многих инструментов с открытым исходным кодом. Но с полностью доступным кодом вы можете свободно расширять или поддерживать программное обеспечение по своему усмотрению.

Скачать: Psono (бесплатно)

5. Teampass

The 5 Best Open-Source Password Managers OpenSourcePasswordManager Teampass

Teampass — это ориентированный на команду менеджер паролей с несколькими характеристиками, которые гарантируют место в этом списке. Одним из них является автономный режим, когда вы экспортируете свои элементы в зашифрованный файл, который вы можете использовать в местах без подключения к Интернету.

Teampass — не самое красивое приложение, но макет работает так, как многие предпочитают. Вы можете быстро определить роли, права пользователя и доступ к папке. Затем вы можете организовать папки, используя древовидное представление.

Teampass — это еще один инструмент от одного разработчика. Программное обеспечение лицензируется по лицензии GPL 3.0, поэтому вы можете вносить любые изменения по своему усмотрению, если вы не используете код в проприетарном продукте.

Программное обеспечение можно использовать бесплатно, но у вас есть возможность оплатить поддержку.

Скачать: Teampass (бесплатно)

Лучшие парольные менеджеры с открытым исходным кодом: резюме

Количество доступных на сегодняшний день менеджеров паролей для собственного размещения означает, что вам больше не придется обменивать контроль на удобство. Вы можете запускать программное обеспечение на своих собственных серверах с кодом, который вы можете проверять, и получать доступ к паролям через веб-браузер или смартфон. Конечный опыт сопоставим с LastPass, 1Password, Dashlane или любым другим проприетарным сервисом, который требует, чтобы вы доверяли другой компании для защиты ваших учетных данных.

Каждый из этих менеджеров паролей с открытым исходным кодом шифрует ваши данные. Они также дают вам возможность защитить ваши зашифрованные данные с помощью многофакторной аутентификации с помощью приложений (таких как Duo или Google Authenticator) или специальных устройств, таких как YubiKey.

Является ли самостоятельное размещение настолько же простым, как регистрация в облачном сервисе? Нет. Но преданный домашний пользователь, который знает, как следовать инструкциям, может настроить любую из этих услуг. Компания, располагающая ресурсами для найма опытных веб-администраторов и разработчиков, может посчитать это более простым подходом, чем пытаться убедить поставщика услуг добавить любые дополнительные функции, которые им требуются.

0 0 vote
Article Rating