5 najlepších správcov hesiel s otvoreným zdrojom

Ak používate počítač na online pripojenie, pravdepodobne ste si vytvorili rôzne účty na rôznych webových stránkach. Niektorí z nás žonglujú desiatky. Môžete dokonca mať stovky. Správca hesiel vám môže pomôcť, vašim rodinným príslušníkom a vašim pracovným kolegom vyhnúť sa nebezpečnému postupu používania rovnakých niekoľkých hesiel všade.

Väčšina známych možností sú patentované webové služby, ktoré vyžadujú, aby ste svojim online domovým kľúčom dôverovali spoločnosti založenej na zisku. Správcovia hesiel s otvoreným zdrojom uchovávajú tieto poverenia iba vo svojich rukách. Všetky možnosti z tohto zoznamu môžete nainštalovať alebo umiestniť na svoj vlastný počítač. Ktorý z nich je pre vás ten pravý?

KeePass je starý otec správcov hesiel s otvoreným zdrojovým kódom, ktorý existuje už od čias systému Windows XP. KeePass ukladá vaše heslá do šifrovanej databázy, ku ktorej máte prístup prostredníctvom hesla alebo digitálneho kľúča. Heslá môžete importovať a exportovať v rôznych formátoch. V priebehu rokov sa objavilo väčšie množstvo doplnkov a variácií, napríklad KeeWeb a KeePassX.

Pretože KeePass je predovšetkým aplikácia pre systém Windows, existuje niekoľko úprav pre iné platformy. KeePassX je multiplatformová verzia primárne určené na poskytovanie verzií vhodnejších pre Linux. Ak používate desktopové prostredie GNOME, možno budete chcieť vyskúšať heslo bezpečné, ktoré bude vyzerať doma ako zvyšok rozhrania. Odhodlaní nadšenci z otvoreného zdroja môžu aplikáciu dokonca spustiť na zariadení Purism Librem 5.

KeeWeb je webová aplikácia ktoré môžete spustiť vo webovom prehliadači (odporúčame vám používať prehliadač Firefox a optimalizovať jeho nastavenia ochrany osobných údajov 10 rýchlych vylepšení Firefoxu pre maximalizáciu vášho súkromia onlinePoužívate Firefox a chcete, aby vaše prehliadanie bolo bezpečnejšie? Tieto vylepšenia prehľadávača pomôžu zlepšiť vaše online súkromie. Čítaj viac ) alebo si ich môžete stiahnuť ako samostatnú elektronickú aplikáciu, ktorá vám umožní prístup do databázy KeePass bez ohľadu na to, na ktorom počítači ste (za predpokladu, že máte k dispozícii kópiu svojej databázy).

KeePass môže tiež fungovať ako správca hesiel vášho tímu. Jednoduchým prístupom je ukladať databázu niekde v tíme, ktorá je prístupná všetkým v tíme, pričom iba administrátor IT má povolenie na zmenu súboru.

Stiahnuť ▼: Bezpečné heslo KeePass (Zadarmo)

Hľadáte používateľa LastPass transparentnejšiu alternatívu? Pozrite sa na Bitwarden. Toto je webová služba, ku ktorej máte prístup z ľubovoľného počítača pomocou webového prehľadávača. K dispozícii sú tiež mobilné aplikácie pre Android a iOS.

Ak prejdete na webovú stránku spoločnosti Bitwarden a zaregistrujete sa, spustíte softvér s otvoreným zdrojom, ale svoje heslá si stále uložíte na podnikových serveroch. Preto nebude dobre sedieť so všetkými, a preto si môžete sami hostiť svoju vlastnú inštanciu.

Aj keď je Bitwarden ideálny na individuálne použitie, služba je rovnako vhodná pre malé skupiny alebo veľké podniky. Heslá a niekoľko súborov môžete zdieľať v rôznych skupinách používateľov, zabezpečený prístup pomocou multifaktorovej autentifikácie a protokoly auditu. K dispozícii je rozhranie API na integráciu služby Bitwarden s nástrojmi vašej organizácie.

Bitwarden beží na serveroch, v prehliadači, na pracovnej ploche, na smartfónoch a prostredníctvom príkazových riadkov. Zdrojový kód je k dispozícii pre všetky tieto verzie pod licenciou GNU General Public License 3.0 (GPL 3.0) alebo GNU Affero General Public License (APGL).

Bitwarden vs. LastPass

Najväčší rozdiel medzi Bitwarden a LastPass je v tom, že Bitwarden je open source s jeho kód sprístupnený na serveri GitHub. To znamená, že jeho kód je plne auditovateľný z hľadiska možných zadných dverí a iných bezpečnostných problémov. Okrem toho ponúka Bitwarden možnosti vlastného hostenia, čo znamená, že ho môžete spustiť na svojom vlastnom serveri alebo počítači bez toho, aby ste sa zaoberali bezpečnostným rizikom používania sprostredkovateľa.

Stiahnuť ▼: Bitwarden (Zadarmo)

Passbolt je správca hesiel s vlastným hosťovaním určený špeciálne pre tímy.

Služba Passbolt sa integruje s online nástrojmi na spoluprácu, ako je napríklad váš prehliadač, e-mail alebo klient pre chat. Program môžete sami hosťovať na svojich vlastných serveroch, aby ste si zachovali úplnú kontrolu nad údajmi, ktoré sú šifrované pomocou GnuPG.

Projekt je licencovaný podľa APGL. V čase, keď potrebujete viac funkcií, môžete Passbolt rozšíriť rozšírením o rozhranie JSON API.

Tímy bez vlastnej expertízy alebo infraštruktúry pre samohostiteľa môžu používať cloudovú verziu, ktorú poskytuje Passbolt. Vývojári spoločnosti Passbolt majú sídlo v Luxemburgu.

Stiahnuť ▼: Passbolt (Zadarmo)

Psono je ďalšou možnosťou pre tímy, ktoré hľadajú otvorený softvér na správu podnikových hesiel. Toto je riešenie, ktoré je hosťované a ponúka atraktívneho webového klienta napísaného v jazyku Python zdrojový kód dostupný pod licenciou Apache 2.0.

Okrem zdieľania hesiel môžete spravovať aj súbory alebo priečinky. Rozšírenia prehľadávača sú k dispozícii pre prehliadač Mozilla Firefox (náš preferovaný prehliadač) aj pre prehliadač Google Chrome.

Psono je zadarmo pre malé tímy, ale väčšie spoločnosti budú musieť platiť na základe počtu používateľov. Zdá sa, že Psono pochádza od jedného vývojára, ale aspoň webová stránka je otvorená. To je realita mnohých nástrojov s otvoreným zdrojovým kódom. S úplným dostupným kódom však môžete softvér ľubovoľne rozširovať alebo udržiavať.

Stiahnuť ▼: PSone (Zadarmo)

Teampass je tímovo orientovaný správca hesiel s niekoľkými charakteristikami, ktoré zaručujú miesto na tomto zozname. Jedným z nich je režim offline, v ktorom exportujete svoje položky do šifrovaného súboru, ktorý môžete použiť na miestach bez pripojenia na internet.

Teampass nie je najkrajšou aplikáciou, ale rozloženie je funkčné takým spôsobom, ktorý by mnohí mohli uprednostniť. Môžete rýchlo definovať roly, oprávnenia používateľa a prístup k zložkám. Potom môžete usporiadať priečinky pomocou stromového prehľadu.

Teampass je ďalší nástroj, ktorý pochádza od jedného vývojára. Softvér je licencovaný pod GPL 3.0, takže môžete slobodne robiť akékoľvek zmeny, ktoré sa vám páčia, pokiaľ tento kód nepoužívate v proprietárnom produkte.

Softvér sa môže používať zadarmo, ale máte možnosť zaplatiť za podporu.

Stiahnuť ▼: Teampass (Zadarmo)

Zhrnutie najlepších manažérov hesiel s otvoreným zdrojom

Počet manažérov hesiel, ktorí sú dnes k dispozícii, znamená, že už nemusíte kvôli lepšiemu ovládať kontrolu. Softvér môžete spúšťať na svojich vlastných serveroch pomocou kódu, ktorý môžete auditovať, a získať prístup k heslám prostredníctvom webového prehľadávača alebo smartfónu. Výsledná skúsenosť je porovnateľná s funkciou LastPass, 1Password, Dashlane alebo akoukoľvek inou majetkovou službou, ktorá vyžaduje, aby ste dôverovali inej spoločnosti a ochránili svoje poverenia.

Každý z týchto správcov hesiel s otvoreným zdrojom šifruje vaše údaje. Poskytujú vám tiež možnosť zabezpečiť vaše šifrované údaje pomocou multifaktorového overovania prostredníctvom aplikácií (napríklad Duo alebo Google Authenticator) alebo vyhradených zariadení, ako je napríklad YubiKey.

Je vlastné hosťovanie také jednoduché ako prihlásenie sa k cloudovej službe? Nie. Ale odhodlaný domáci používateľ, ktorý vie, ako postupovať podľa pokynov, môže nastaviť ktorúkoľvek z týchto služieb. Spoločnosť so zdrojmi na najímanie skúsených správcov webu a vývojárov môže považovať tento postup za ľahší prístup, ako sa snažiť presvedčiť poskytovateľa služieb, aby pridal ďalšie požadované funkcie.

Správcovia hesiel s otvoreným zdrojom nie sú jediným spôsobom, ako bezpečne uchovávať poverenia. Existujú aj iné možnosti, ako napr manažéri hesiel zameraných na bezpečnosť. A pre tých, ktorí sa obávajú, ako sa prenášajú heslá, existuje pre komunitu s otvoreným zdrojom rôzne možnosti poskytovatelia otvorených zdrojov VPN 5 najlepších open-source VPN pre Linux a WindowsOpen-source VPN poskytujú vyššiu transparentnosť v porovnaní s VPN so zatvoreným zdrojom. Tu sú najlepšie VPN pre Linux a Windows. Čítaj viac .