Paroolide haldamine professionaalses keskkonnas on sageli tõeline peavalu. Kuigi me kõik teame, et turvalisus on ülioluline, on kahjuks tavaline leida jagatud kaustadesse või, mis veelgi hullem, Exceli arvutustabelitesse, mida igaüks saab avada, unustatud faile nimega "passwords.txt". Selle kaose korrastamiseks on Passbolt välja tulnud tugeva alternatiivina , mis on loodud spetsiaalselt neile, kes ei soovi oma saladusi juhuse hooleks jätta.
Erinevalt teistest tööriistadest loodi see avatud lähtekoodiga paroolihaldur Euroopas tehniliste meeskondade ja agentuuride poolt, kes suhtuvad küberturvalisusse tõsiselt. See pole lihtsalt võtmete hoidla, vaid OpenPGP-l põhinev koostööplatvorm , mis tagab, et serveril pole kunagi juurdepääsu lihtteksti kujul olevatele võtmetele, pakkudes tõelist, auditeeritavat ja otsast lõpuni krüptimist.
Mis teeb Passboltist meeskondadele parema valiku?
Passbolt ei ole mõeldud üksikisikutele, kes soovivad lihtsalt oma Netflixi parooli salvestada; see keskendub töörühmade turvalisele koostööle . See võimaldab teil jagada ruuterite, kontori WiFi-võrkude või ettevõtte sotsiaalmeedia kontode mandaate ilma, et peaksite neid saatma ebaturvaliste kanalite, näiteks vestluse või e-posti kaudu. Selle arhitektuur tagab tugeva turvalisuse, läbides pideva penetratsioonitestimise haavatavuste vältimiseks.
Lisaks on selle integreerimisvõimalused märkimisväärsed, võimaldades sellel ühenduda selliste tööriistadega nagu Remote Desktop Manager, muutes süsteemiadministraatoritele paroolikataloogide sujuva vaatamise lihtsaks. Avatud lähtekoodiga ja ise hostitaval kujul annab see ettevõtetele täieliku kontrolli oma andmete üle, vältides sõltuvust pilveteenustest, kus pole selge, kes tegelikult serverit kontrollib.
Üksikasjalik juhend Linuxi serverisse installimiseks (Debian/Ubuntu)
Passbolti käivitamiseks kohalikus Debiani või Ubuntu keskkonnas on esimene samm süsteemi ettevalmistamine. Oluline on värskendada kõiki pakette ja laadida põhilised süsteemisõltuvused, et vältida konflikte installimise ajal.
1. Keskkonna ja põhiteenuste ettevalmistamine
Esimene samm hõlmab Nginxi veebiserveri ja MariaDB andmebaasi haldussüsteemi installimist ja seadistamist. Pärast Nginxi installimist tuleb MariaDB eksemplar turvata , käivitades turvaskripti anonüümsete kasutajate eemaldamiseks ja andmebaaside testimiseks. Seejärel luuakse spetsiaalne andmebaas ja piiratud õigustega kasutaja; seda kasutajat rakendus kasutab tööks.
Programmeerimiskeele osas nõuab Passbolt PHP 8.2 koos krüpteerimiseks ja andmebaasiühenduse loomiseks vajalike moodulitega. Enne järgmise sammu juurde asumist on oluline veenduda, et installitud versioon on õige.
2. Passbolti juurutamine ja algkonfiguratsioon
Rakenduse installimiseks on kõige parem kasutada Passbolti ametlik hoidlaSee saavutatakse konfiguratsiooniskripti allalaadimisega hoidlast, selle terviklikkuse kontrollimisega SHA512 kontrollsumma abil, et vältida rikutud või pahatahtlikke faile, ja paketi installimise käivitamisega. passbolt-ce-server.
Kui tarkvara on installitud, käivitub interaktiivne häälestusviisard . See protsess on ülioluline ja küsib teavet, näiteks serveri URL-i, eelnevalt loodud andmebaasi mandaate ja SMTP-serveri konfiguratsiooni. E-post on oluline , kuna Passbolt kasutab seda kutsete ja teavituste haldamiseks; saate valida kohaliku serveri, näiteks Postfixi või välised teenused, näiteks Gmaili või SendGridi.
3. Turvalisus, SSL ja GPG-võtmed
Selleks, et installimine oleks tootmiskeskkonnas teostatav, on HTTPS-i konfigureerimine kohustuslik. Soovitatav on kasutada Certboti, et hankida Let's Encryptilt tasuta SSL-sertifikaate ja ajastada nende automaatne uuendamine. Ilma SSL-krüptimiseta liiguksid andmed võrgus lihttekstina, mis vähendaks oluliselt süsteemi turvalisust.
Oluline tehniline punkt on serveri GPG-võtme genereerimine . See võti võimaldab Passbolt API-l õigesti autentida. Oluline on genereerida see võti ilma paroolifraasita, kuna kasutatav PHP moodul seda selles etapis ei toeta.
Kiire alternatiiv: juurutamine Dockeri abil
Neile, kes ei soovi sõltuvuste käsitsi installimisega tegeleda, saab Passbolti Docker Compose'i abil minutitega seadistada . See meetod sobib ideaalselt testimiskeskkondade jaoks või neile, kes juba haldavad oma teenuseid konteinerites.
YAML-faili abil defineeritakse kaks teenust: üks MariaDB andmebaasi ja teine Passbolti rakenduse jaoks. Enne konteineri käivitamist on hädavajalik muuta kõiki vaikeparoole ja kohandada baas-URL-i. See lähenemisviis lihtsustab oluliselt varundamist ja serverite vahelist migreerimist, kuna kogu keskkond on kapseldatud standardsetesse kujutistesse.
Kasutaja konfiguratsiooni- ja taastekomplekt
Pärast tehnilise seadistuse lõpetamist peab administraator looma oma esimese konto. Sel hetkel palub brauser installida Passbolti brauserilaienduse , mis on tegelik tööriist võtmete krüpteerimiseks ja dekrüpteerimiseks.
Kogu protsessi kõige kriitilisem samm on taastekomplekti allalaadimine . Kuna kasutatakse otsast lõpuni krüptimist, siis kui privaatvõtmele juurdepääs kaob või kasutajaparool ununeb, pole andmeid võimalik taastada. Selle komplekti turvalises kohas hoidmine on ainus garantii kõigi salvestatud paroolide kaotamise vastu riistvara rikke või brauseri kadumise korral.
Lõpuks luuakse kohandatud turvatunnus (üks värv ja kolm tähemärki) , mis toimib andmepüügivastase meetmena, sundides kasutajat selle sisestama enne platvormil mis tahes tundliku toimingu tegemist.
Meil on äärmiselt võimas tööriist, mis võimaldab teil ettevõtte turvalisust tsentraliseerida ilma privaatsust ohtu seadmata. Olgu selleks siis põhjalik Debiani installatsioon või Dockeri paindlikkus, võtmetähtsusega on isehostimise ja OpenPGP krüptimise prioriteediks seadmine , et vältida ettevõtte volituste sattumist valedesse kätesse halva haldamise või pilveturvalisuse rikkumise tõttu.
