De 5 beste passordadministratorene med åpen kildekode

Hvis du bruker en datamaskin for å komme på nettet, har du sannsynligvis opprettet et antall kontoer på forskjellige nettsteder. Noen av oss sjonglerer dusinvis. Du har til og med hundrevis. En passordbehandler kan hjelpe deg, familiemedlemmer og arbeidskolleger dine å unngå den utrygge praksisen med å bruke de samme få passordene overalt.

De fleste av de kjente alternativene er proprietære webtjenester som krever at du stoler på et profittdrevet selskap med dine online husnøkler. Administratorer av passord med åpen kildekode holder kun disse legitimasjonene i hendene dine. Du kan installere eller selv være vert for alle alternativene på denne listen på din egen maskin. Hvilken er riktig for deg?

KeePass er bestefarfar til passordadministratorer med åpen kildekode, og har eksistert siden dagene av Windows XP. KeePass lagrer passordene dine i en kryptert database som du kan få tilgang til via et passord eller en digital nøkkel. Du kan importere og eksportere passord i en rekke formater. Pluss et større antall plugins og varianter har dukket opp gjennom årene, for eksempel KeeWeb og KeePassX.

Siden KeePass først og fremst er en Windows-app, er det ganske mange tilpasninger der ute for andre plattformer. KeePassX er en plattformversjon hovedsakelig ment å gi en mer Linux-vennlig versjon. Hvis du bruker skrivebordsmiljøet GNOME, kan det være lurt å sjekke ut Password Safe, som vil se mer hjemme sammen med resten av grensesnittet. Engasjerte open source-entusiaster kan til og med kjøre appen på en Purism Librem 5.

KeeWeb er en app som du kan kjøre i en nettleser (vi anbefaler å bruke Firefox og optimalisere personverninnstillingene 10 raske Firefox-justeringer for å maksimere ditt personvern onlineBruker du Firefox og vil at surfingen skal være sikrere? Disse nettlesertilpasningene vil bidra til å forbedre ditt personvern på nettet. Les mer ) eller last ned som en frittstående elektronisk app, slik at du får tilgang til KeePass-databasen uavhengig av hvilken maskin du er på (forutsatt at du har en kopi av databasen tilgjengelig).

KeePass kan også fungere som teampassordbehandler. Den enkle tilnærmingen er å lagre databasen et sted som er tilgjengelig for alle i teamet, med bare IT-administratoren som har tillatelse til å endre filen.

nedlasting: KeePass passord trygt (Gratis)

Er du en LastPass-bruker som leter etter et mer gjennomsiktig alternativ? Sjekk ut Bitwarden. Dette er en webtjeneste som du kan få tilgang til fra hvilken som helst datamaskin med en nettleser. Det er også tilgjengelige mobilapper for Android og iOS.

Hvis du går over til Bitwardens nettsted og registrerer deg, vil du kjøre open source-programvare, men likevel lagre passordene dine på selskapets servere. Det kommer ikke til å sitte godt med alle, og det er grunnen til at du kan være vert for din egen forekomst.

Mens Bitwarden er ypperlig til individuell bruk, er tjenesten like egnet for små grupper eller store bedrifter. Du kan dele passord og noen få filer på tvers av forskjellige brukergrupper, sikker tilgang med multifaktor-godkjenning og revisjonslogger. Et API er tilgjengelig for deg for å integrere Bitwarden med organisasjonens verktøy.

Bitwarden kjører på servere, i nettleseren din, på skrivebordet ditt, på smarttelefoner og via kommandolinjene. Kildekoden er tilgjengelig for alle disse versjonene, under GNU General Public License 3.0 (GPL 3.0) eller GNU Affero General Public License (APGL).

Bitwarden vs. Lastpass

Den største forskjellen mellom Bitwarden og LastPass er at Bitwarden er åpen kildekode med sin kode gjort tilgjengelig på GitHub. Det betyr at koden er fullt revisibel for potensielle bakdører og andre sikkerhetsproblemer. På toppen av det tilbyr Bitwarden alternativer for selvhosting, noe som betyr at du kan kjøre den på din egen server eller datamaskin uten å håndtere sikkerhetsfaren ved å bruke en mellommann.

nedlasting: Bitwarden (Gratis)

Passbolt er en selvhostet passordbehandler designet spesielt for team.

Passbolt integreres med online samarbeidsverktøy som nettleser, e-post eller chat-klient. Du kan selv være vert for programmet på dine egne servere for å opprettholde fullstendig kontroll over dataene, som er kryptert ved hjelp av GnuPG.

Prosjektet er lisensiert under APGL. Noen ganger når du trenger mer funksjonalitet, kan du utvide Passbolt ved å bygge på toppen av JSON API.

Lag uten ekspertise eller infrastruktur til å være selv vert, kan bruke en skyversjon som Passbolt gir. Utviklerne bak Passbolt er basert i Luxembourg.

nedlasting: Passbolt (Gratis)

Psono er et annet alternativ for team som leter etter åpen kildekode for bedriftspassordstyring. Dette er en selvbasert løsning som tilbyr en attraktiv nettbasert klient skrevet i Python, med kildekode tilgjengelig under Apache 2.0-lisensen.

I tillegg til å dele passord, kan du også administrere filer eller mapper. Nettleserutvidelser er tilgjengelig for både Mozilla Firefox (vår foretrukne nettleser) og Google Chrome.

Psono er gratis for små lag, men større selskaper vil måtte betale basert på antall brukere. Psono ser ut til å komme fra en enkelt utvikler, men nettstedet er i det minste åpent om dette. Slik er virkeligheten for mange verktøy med åpen kildekode. Men med koden fullt tilgjengelig, står du fritt til å utvide eller vedlikeholde programvaren som du ønsker.

nedlasting: Psono (Gratis)

Teampass er en teamorientert passordbehandler med noen få egenskaper som garanterer et sted på denne listen. Den ene er en frakoblet modus, der du eksporterer varene dine til en kryptert fil som du kan bruke på steder uten internettforbindelse.

Teampass er ikke den peneste appen, men oppsettet er funksjonelt på en måte som mange kanskje foretrekker. Du kan raskt definere roller, brukerrettigheter og mappetilgang. Du kan deretter organisere mapper ved hjelp av en trevisning.

Teampass er et annet verktøy som kommer fra en enkelt utvikler. Programvaren er lisensiert under GPL 3.0, så du står fritt til å gjøre endringer du vil, så lenge du ikke bruker koden i et proprietært produkt.

Programvaren er gratis å bruke, men du har muligheten til å betale for support.

nedlasting: Teampass (Gratis)

De beste passordadministratorene med åpen kildekode: Sammendrag

Antallet selvhostede passordledere som er tilgjengelig i dag, betyr at du ikke lenger trenger å bytte bort kontroll for enkelhets skyld. Du kan kjøre programvare på dine egne servere, med kode som du kan revidere, og få tilgang til passord via en nettleser eller smarttelefon. Sluttopplevelsen kan sammenlignes med LastPass, 1Password, Dashlane eller andre proprietære tjenester som krever at du stoler på et annet selskap for å beskytte legitimasjonen.

Hver av disse open-source passordbehandlerne krypterer dataene dine. De gir deg også valget mellom å sikre dine krypterte data ved å bruke multifaktor-godkjenning via apper (som Duo eller Google Authenticator) eller dedikerte enheter som YubiKey.

Er selvhotell like enkelt som å registrere deg for en skytjeneste? Nei. Men en engasjert hjemmebruker som vet hvordan man følger instruksjonene, kan sette opp noen av disse tjenestene. Et selskap med ressurser til å ansette erfarne nettadministratorer og utviklere kan synes dette er en enklere tilnærming enn å prøve å overbevise en tjenesteleverandør om å legge til eventuelle ekstra funksjoner de trenger.

Passordadministratorer med åpen kildekode er ikke den eneste måten å lagre legitimasjon på. Det er andre alternativer der ute, som sikkerhetsfokuserte passordledere. Og for de som er bekymret for hvordan passord overføres, for open source-samfunnet, er det en rekke forskjellige open source VPN-leverandører De 5 beste open source VPN-ene for Linux og WindowsVPN-er med åpen kildekode gir høyere åpenhet sammenlignet med VPN-er med lukket kildekode. Her er de beste VPN-ene for Linux og Windows. Les mer .