5-те най-добри мениджъри на пароли с отворен код

Ако използвате компютър за онлайн връзка, вероятно сте създали редица акаунти в различни уебсайтове. Някои от нас жонглират десетки. Може дори да имате стотици. Мениджърът на пароли може да ви помогне, членовете на вашето семейство и вашите колеги от работата да избегнат опасната практика да използвате едни и същи няколко пароли навсякъде.

Повечето от добре познатите опции са собствени уеб услуги, които изискват да се доверите на компания, управлявана от печалбата, с ключовете на онлайн къщата си. Мениджърите на пароли с отворен код държат тези идентификационни данни само в ръцете ви. Можете да инсталирате или самостоятелно хоствате всички опции от този списък на собствената си машина. Кое е подходящо за вас?

KeePass е дядото на мениджърите на пароли с отворен код, които съществуват от времето на Windows XP. KeePass съхранява вашите пароли в криптирана база данни, до която можете да получите достъп чрез парола или цифров ключ. Можете да импортирате и експортирате пароли в голямо разнообразие от формати. Освен това по-голям брой плъгини и варианти се появиха през годините, като KeeWeb и KeePassX.

Тъй като KeePass е предимно приложение за Windows, има доста адаптации там за други платформи. KeePassX е кросплатформена версия основно предназначени да осигурят по-удобна за Linux версия. Ако използвате средата на работния плот на GNOME, може да искате да проверите Password Safe, която ще изглежда повече у дома с останалата част от интерфейса. Посветените ентусиасти с отворен код могат дори да стартират приложението на Purism Librem 5.

KeeWeb е уеб приложение които можете да стартирате в уеб браузър (препоръчваме да използвате Firefox и да оптимизирате настройките му за поверителност 10 бързи ощипвания на Firefox, за да увеличите поверителността си онлайнИзползвате Firefox и искате вашето сърфиране да е по-сигурно? Тези ощипвания на браузъра ще ви помогнат да подобрите вашата поверителност онлайн. Прочетете още ) или изтеглете като самостоятелно електронно приложение, което ви позволява да получите достъп до вашата база данни KeePass, независимо на коя машина сте на разположение (при условие че имате налично копие на вашата база данни).

KeePass може да функционира като мениджър на пароли на вашия екип. Простият подход е да съхранявате базата данни някъде достъпна за всички в екипа, като само ИТ администраторът има разрешение за промяна на файла.

Изтегли: KeePass Password Safe (Безплатно)

Вие сте потребител на LastPass, който търси по-прозрачна алтернатива? Вижте Bitwarden. Това е уеб услуга, до която можете да получите достъп от всеки компютър с уеб браузър. Предлагат се и мобилни приложения за Android и iOS.

Ако отидете на уебсайта на Bitwarden и се регистрирате, ще стартирате софтуер с отворен код, но все пак ще запазите паролите си на сървърите на компанията. Това няма да седи добре с всички, поради което можете сами да хоствате собствения си екземпляр.

Докато Bitwarden е чудесен за индивидуална употреба, услугата е също толкова подходяща за малки групи или голям бизнес. Можете да споделяте пароли и няколко файла в различни потребителски групи, да осигурите сигурен достъп с многофакторна автентификация и журнали за одит. Приложен е API за интегриране на Bitwarden с инструментите на вашата организация.

Bitwarden работи на сървъри, във вашия браузър, на вашия работен плот, на смартфони и чрез командните редове. Изходният код е достъпен за всички тези версии под GNU General Public License 3.0 (GPL 3.0) или GNU Affero General Public License (APGL).

Bitwarden vs. LastPass

Най-голямата разлика между Bitwarden и LastPass е, че Bitwarden е с отворен код със своите код, предоставен на GitHub. Това означава, че кодът му е напълно подлежащ на проверка при потенциални проблеми на заден план и други проблеми със сигурността. На всичкото отгоре Bitwarden предлага опции за самостоятелно хостинг, което означава, че можете да го стартирате на вашия собствен сървър или компютър, без да се справяте с опасността за сигурността от използването на посредник.

Изтегли: Bitwarden (Безплатно)

Passbolt е самостоятелен хостинг мениджър на пароли, създаден специално за екипи.

Passbolt се интегрира с онлайн инструменти за сътрудничество като вашия браузър, имейл или чат клиент. Можете да самостоятелно да хоствате програмата на вашите собствени сървъри, за да поддържате пълен контрол върху данните, които са криптирани с помощта на GnuPG.

Проектът е лицензиран съгласно APGL. В моменти, когато се нуждаете от повече функционалност, можете да разширите Passbolt, като надградите върху JSON API.

Екипи без опит или инфраструктура за самостоятелно домакинство могат да използват облачна версия, която Passbolt предоставя. Разработчиците зад Passbolt са базирани в Люксембург.

Изтегли: Passbolt (Безплатно)

Psono е друга възможност за екипи, които търсят софтуер за управление на пароли с отворен код. Това е самостоятелно хоствано решение, което предлага атрактивен уеб базиран клиент, написан на Python, с изходния код, наличен под лиценза на Apache 2.0.

Освен споделяне на пароли, можете да управлявате и файлове или папки. Разширенията за браузъри са достъпни както за Mozilla Firefox (предпочитаният от нас браузър), така и за Google Chrome.

Psono е безплатен за малки екипи, но по-големите компании ще трябва да плащат въз основа на броя на потребителите. Изглежда, че Psono идва от един разработчик, но поне уебсайтът е отворен за това. Такава е реалността за много инструменти с отворен код. Но с напълно наличния код, вие можете да разширите или поддържате софтуера по ваше желание.

Изтегли: Psono (Безплатно)

Teampass е екипно ориентиран мениджър на пароли с няколко характеристики, които гарантират място в този списък. Единият е офлайн режим, при който експортирате вашите елементи в криптиран файл, който можете да използвате на места без интернет връзка.

Teampass не е най-красивото приложение, но оформлението е функционално по начин, който мнозина биха предпочели. Можете бързо да определите роли, потребителски привилегии и достъп до папки. След това можете да организирате папки с изглед на дърво.

Teampass е друг инструмент, който идва от един разработчик. Софтуерът е лицензиран под GPL 3.0, така че можете да правите каквито и да е промени, които искате, стига да не използвате кода в патентован продукт.

Софтуерът е безплатен за използване, но имате възможност да платите за поддръжка.

Изтегли: Teampass (Безплатно)

Най-добрите мениджъри на пароли с отворен код: Резюме

Броят на достъпните до днес мениджъри на пароли означава, че вече не е нужно да търгувате дистанционно за удобство. Можете да стартирате софтуер на собствените си сървъри с код, който можете да проверите и достъп до пароли чрез уеб браузър или смартфон. Крайното изживяване е сравнимо с LastPass, 1Password, Dashlane или друга собствена услуга, която изисква да се доверите на друга компания, за да защитите вашите пълномощия.

Всеки от тези мениджъри на пароли с отворен код криптира вашите данни. Те също така ви дават избор да защитите своите криптирани данни с помощта на многофакторна автентификация чрез приложения (като Duo или Google Authenticator) или специализирани устройства като YubiKey.

Дали само хостингът е толкова лесен, колкото да се регистрирате за облачна услуга? Не. Но всеотдаен домашен потребител, който знае как да следва инструкциите, може да настрои всяка от тези услуги. Компания с ресурси за наемане на опитни уеб администратори и разработчици може да намери това за по-лесен подход, отколкото да се опитва да убеди доставчик на услуги да добави допълнителни функции, които са им необходими.

Мениджърите на пароли с отворен код не са единственият начин за безопасно съхраняване на идентификационни данни. Има и други опции, като например насочени към сигурността пароли мениджъри. А за тези, които са загрижени за това как се предават паролите, за общността с отворен код има най-различни доставчици на VPN с отворен код 5-те най-добри VPN за отворен код за Linux и WindowsОтворените източници на VPN осигуряват по-голяма прозрачност в сравнение с VPN от затворен код. Ето най-добрите VPN за Linux и Windows. Прочетете още .