אם אתה משתמש במחשב כדי להיכנס לרשת, סביר להניח שיצרת מספר חשבונות באתרי אינטרנט שונים. חלקנו מלהטטים עשרות. אולי אפילו יש לך מאות. מנהל סיסמאות יכול לעזור לך, לבני משפחתך ולעמיתי העבודה שלך להימנע מהאימון הלא בטוח של השימוש באותן סיסמאות בודדות בכל מקום.
מרבית האפשרויות הידועות הן שירותי אינטרנט קנייניים המחייבים אותך לסמוך על חברה מונעת רווח עם מפתחות הבית המקוונים שלך. מנהלי סיסמאות בקוד פתוח שומרים את האישורים הללו בידיכם בלבד. אתה יכול להתקין או לארח את כל האפשרויות ברשימה זו במחשב שלך. איזה מהם מתאים לך?
KeePass הוא סבא של מנהלי סיסמאות בקוד פתוח, שקיים מאז ימי Windows XP. KeePass מאחסנת את הסיסמאות שלך בבסיס נתונים מוצפן אליו ניתן לגשת באמצעות סיסמה או מפתח דיגיטלי. ניתן לייבא ולייצא סיסמאות במגוון רחב של פורמטים. בנוסף מספר גדול יותר של תוספים וריאציות צצו במהלך השנים, כמו KeeWeb ו- KeePassX.
מכיוון ש- KeePass היא בעיקר אפליקציית Windows, ישנם לא מעט התאמות שם לפלטפורמות אחרות. KeePassX היא גרסת חוצה פלטפורמות מיועד בעיקר לספק גרסה ידידותית יותר לינוקס. אם אתה משתמש בסביבת שולחן העבודה של GNOME, ייתכן שתרצה לבדוק את הסיסמה Safe, שתיראה יותר בבית עם שאר הממשק. חובבי קוד פתוח מחויבים יכולים אפילו להריץ את האפליקציה ב- Purism Liberem 5.
KeeWeb היא אפליקציית אינטרנט שאתה יכול לרוץ בדפדפן אינטרנט (אנו ממליצים להשתמש ב- Firefox ולבצע אופטימיזציה של הגדרות הפרטיות שלה 10 קבצי פיירפוקס מהירים כדי למקסם את פרטיותך המקוונתהאם אתה משתמש בפיירפוקס ורוצה שהגלישה שלך תהיה בטוחה יותר? ציוצים של דפדפנים אלה יעזרו בשיפור הפרטיות המקוונת שלך. קרא עוד ) או הורד כאפליקציית אלקטרונים עצמאית, ומאפשר לך לגשת למסד הנתונים של KeePass ללא קשר לאיזו מחשב אתה נמצא (בהנחה שיש לך עותק של מסד הנתונים שלך זמין).
KeePass יכול גם לתפקד כמנהל סיסמאות הצוות שלך. הגישה הפשוטה היא לאחסן את מסד הנתונים במקום נגיש לכל אחד מהצוות, כאשר רק למנהל ה- IT יש הרשאה לשנות את הקובץ.
הורד: סיסמת KeePass בטוחה (חינם)
האם אתה משתמש ב- LastPass שמחפש אלטרנטיבה שקופה יותר? בדוק את Bitwarden. זהו שירות אינטרנט אליו תוכלו לגשת מכל מחשב באמצעות דפדפן אינטרנט. יש גם אפליקציות סלולריות הזמינות עבור אנדרואיד ו- iOS.
אם תעבור לאתר של Bitwarden ותירשם, תריץ תוכנת קוד פתוח אך עדיין תשמור את הסיסמאות שלך בשרתי החברה. זה לא יושב טוב עם כולם, וזו הסיבה שאתה יכול לארח את המופע שלך בעצמך.
בעוד Bitwarden נהדר לשימוש אישי, השירות מתאים באותה מידה לקבוצות קטנות או לעסקים גדולים. אתה יכול לשתף סיסמאות וכמה קבצים בכל קבוצות משתמשים שונות, גישה מאובטחת עם אימות מולטי-פקטור וביומני ביקורת. API זמין עבורך לשילוב ביטוורדן בכלים של הארגון שלך.
ביטוורדן פועל בשרתים, בדפדפן שלך, בשולחן העבודה, בטלפונים חכמים ובאמצעות שורות הפקודה. קוד המקור זמין עבור כל הגרסאות הללו, תחת הרישיון GNU General Public 3.0 (GPL 3.0) או GNU Affero General Public License (APGL).
ביטוורדן מול מעבר אחרון
ההבדל הגדול ביותר בין Bitwarden ו- LastPass הוא כי Bitwarden הוא קוד פתוח עם זה קוד זמין ב- GitHub. פירוש הדבר שהקוד שלו ניתן לשמירה מלאה על ידי דלתות אחוריות אפשריות ובעיות אבטחה אחרות. נוסף על כך, Bitwarden מציעה אפשרויות אירוח עצמי, כלומר אתה יכול להריץ אותו בשרת או במחשב שלך מבלי להתמודד עם סכנת האבטחה של שימוש במתווך.
הורד: ביטוורדן (חינם)
Passbolt הוא מנהל סיסמאות באחסון עצמי המיועד במיוחד לצוותים.
Passbolt משתלב בכלי שיתוף פעולה מקוונים כמו הדפדפן, הדוא"ל או לקוח הצ'אט שלך. אתה יכול לארח את התוכנית באופן עצמאי בשרתים שלך בכדי לשמור על שליטה מלאה בנתונים המוצפנים באמצעות GnuPG.
הפרויקט מורשה תחת ה- APGL. בזמנים שבהם אתה זקוק לפונקציונליות רבה יותר, אתה יכול להרחיב את Passbolt על ידי בנייה על גבי API של JSON.
צוותים ללא מומחיות או תשתית לארח עצמי יכולים להשתמש בגרסת ענן ש- Passbolt מספקת. היזמים שמאחורי Passbolt מבוססים בלוקסמבורג.
הורד: Passbolt (חינם)
Psono היא אפשרות נוספת עבור צוותים המחפשים תוכנה לניהול סיסמאות ארגוניות עם קוד פתוח. זהו פיתרון שמתארח בעצמו המציע לקוח אטרקטיבי מבוסס אינטרנט שנכתב בפיתון, עם קוד המקור זמין ברישיון Apache 2.0.
בנוסף לשיתוף סיסמאות, באפשרותך גם לנהל קבצים או תיקיות. תוספי דפדפן זמינים הן עבור Mozilla Firefox (הדפדפן המועדף שלנו) והן עבור Google Chrome.
Psono הוא בחינם לצוותים קטנים, אך חברות גדולות יותר יצטרכו לשלם על בסיס מספר המשתמשים. נראה כי Psono מגיע ממפתח יחיד, אך לפחות האתר פתוח בנושא. כזו היא המציאות עבור כלים רבים עם קוד פתוח. אבל עם הקוד זמין באופן מלא, אתה חופשי להרחיב או לתחזק את התוכנה כרצונך.
הורד: Psono (חינם)
Teampass הוא מנהל סיסמאות מונחה צוות עם כמה מאפיינים המצדיקים מקום ברשימה זו. האחד הוא מצב לא מקוון, שבו אתה מייצא את הפריטים שלך לקובץ מוצפן שבו אתה יכול להשתמש במיקומים ללא חיבור לאינטרנט.
Teampass הוא לא האפליקציה הכי יפה, אבל הפריסה היא פונקציונלית באופן שרבים עשויים להעדיף. באפשרותך להגדיר במהירות תפקידים, הרשאות משתמש וגישה לתיקיות. לאחר מכן תוכל לארגן תיקיות באמצעות תצוגת עץ.
Teampass הוא כלי נוסף שמגיע ממפתח יחיד. התוכנה מורשית תחת GPL 3.0, כך שאתה חופשי לבצע את כל השינויים שתרצה, כל עוד אינך משתמש בקוד במוצר קנייני.
התוכנה חופשית לשימוש, אך יש לך אפשרות לשלם עבור התמיכה.
הורד: מעבר צוותי (חינם)
מיטב מנהלי הסיסמאות בקוד הפתוח: סיכום
מספר מנהלי הסיסמאות המתארחים בעצמם הזמינים כיום פירושם שכבר אינכם צריכים לסחור בשליטה רחוקה מטעמי נוחות. אתה יכול להריץ תוכנה בשרתים משלך, עם קוד שתוכל לבצע ביקורת לגישה לסיסמאות באמצעות דפדפן אינטרנט או סמארטפון. חווית הסיום דומה לדומה ל- LastPass, 1Password, Dashlane או לכל שירות קנייני אחר שדורש ממך לסמוך על חברה אחרת שתגן על אישוריך.
כל אחד ממנהלי הסיסמאות בקוד הפתוח מצפין את הנתונים שלך. הם גם נותנים לך את האפשרות לאבטח את הנתונים המוצפנים שלך באמצעות אימות מולטי-פקטור באמצעות אפליקציות (כמו Duo או Google Authenticator) או מכשירים ייעודיים כמו YubiKey.
האם אירוח עצמי קל כמו הרשמה לשירות ענן? לא. אבל משתמש ביתי מחויב שיודע לבצע הוראות יכול להגדיר כל אחד משירותים אלה. חברה עם משאבים להעסקת מנהלי אתרים ומפתחים מנוסים עשויה למצוא זאת כגישה קלה יותר מאשר לנסות לשכנע נותן שירות להוסיף את כל התכונות הנוספות הדרושות לו.
מנהלי סיסמאות בקוד פתוח אינם הדרך היחידה לאחסן בצורה מאובטחת אישורים. ישנן אפשרויות אחרות שם, כגון מנהלי סיסמאות ממוקדי אבטחה. ולאלה המודאגים מאיך מועברים סיסמאות, עבור קהילת הקוד הפתוח יש מגוון של ספקי VPN עם קוד פתוח חמשת ה- VPN עם הקוד הפתוח הטוב ביותר עבור לינוקס וחלונותVPNs בקוד פתוח מספקים שקיפות גבוהה יותר בהשוואה ל- VPN עם קוד סגור. להלן ה- VPN הטובים ביותר עבור לינוקס וחלונות. קרא עוד .
ברטל הוא מינימליסט דיגיטלי שכותב ממחשב נייד עם מתגי פרטיות פיזיים ומערכת הפעלה שאושרה על ידי קרן התוכנה החופשית. הוא מעריך אתיקה על פני תכונות ועוזר לאחרים להשתלט על חייהם הדיגיטליים.