Bansher Mar 26 2012 at 12:18

Менеджер паролей с web доступом

2 min

50K

Configuring Linux*IT Infrastructure*Network technologies*

+27

Comments 28

AlexWinner Mar 26 2012 at 13:01

Скажите, а он каким-то образом может синхронизироваться со всеми сервисами? Или каждый пароль приходится вбивать руками и следить за актуальностью самим?

Bansher Mar 26 2012 at 13:11

Нет, синхронизации не предусмотрено. Только вручную.

Bansher Mar 26 2012 at 13:14

Да и как синхронизировать пароль, скажем, от ssh или mysql?

AlexWinner Mar 26 2012 at 13:27

Хотя бы чтобы при смене пароля синхронизация происходила. Потому что ручное забивание — верный путь к тому, что кто-то забудет вручную сделать это действие.
Вообще, ssh, mysql и многое другое можно настроить, чтоб в ldap смотрели. А в ldap пароль сбросить дело 1 минуты. На сброс нескольких паролей времени уйдет меньше, чем на ввод всех паролей еще и в менеджер.

zilia Mar 26 2012 at 14:50

Полностью согласен, без синхронизации хотя бы с LDAP это прямой путь к бардаку :(
На большом масштабе будет очевидно необходимо хотя бы отслеживание факта изменения пароля.

UksusoFF Mar 26 2012 at 13:18

Смущает частичный перевод и да «Упарвление ролями»… Может быть приток рускоязычных пользователей после статьи на хабре увеличится и его допилят :)

UksusoFF Mar 26 2012 at 13:19

И, кстати, как там с импортом из оффлайн хранилок паролей, keepass например?

Bansher Mar 26 2012 at 13:25

Насколько я могу судить по настройкам импорт не предусмотрен.

UksusoFF Mar 26 2012 at 13:39

Кое как загрузилась демка, увидел там импорт из CSV

Bansher Mar 26 2012 at 13:48

Точно. И еще из KeePass XML.

egorinsk Mar 26 2012 at 14:52

Проще по моему в сервисах при разработке использовать Вконтакте/mailru/OpenID/Фейсбук/интегрировать с корпоративным Active Directory на худой конец. А не ставить какие-то уродливые (мои глаза!!) тяжелые приложения.

silentnuke Mar 27 2012 at 17:04

авторизация на сервере через контакт? тру стайл однако.

bak Mar 26 2012 at 15:00

Давно ищу подобное решение. В данный момент использовал Clipperz, но у него очень убогий функционал. Когда аккаунтов от различных ресурсов накапливается под сотню, держать их все в голове становится сложновато.

AwesomeBanana Mar 26 2012 at 21:09

А lastpass чем не устраивает?

bak Mar 26 2012 at 21:23

А я могу установить сервер lastpass на свой сервер? Для меня это важно.

Colobock Mar 26 2012 at 23:51

Не только установкой на свой сервер. Еще надо организовать разграниченный доступ пользователей к единой базе.

psman Mar 26 2012 at 15:59

Брат все собирался сделать нечто подобное (на Yii), но из-за загрузки не успел :). Будем гонять этот.

JIexa3v Mar 26 2012 at 16:39

Поднимает настроение перевод, аля «Папкаs».

UFO just landed and posted this here

Murz Apr 22 2012 at 12:07

Есть ещё PasswordChain phpchain.sourceforge.net/ — плюс у него в том что пароли шифруются в самой базе данных твоим мастер-паролем, поэтому если кто-то получит полный доступ к серваку и базе, то пароли он не расшифрует без твоего мастер-пароля. Так что параноики могут спать спокойно ;)
А в этой программе скорее всего всё в открытом виде хранится, поэтому любой имеющий доступ к базе — сможет получить все пароли.
Вот только минус PasswordChain в том, что нельзя дать доступ к паролю нескольким пользователям (из-за шифрования в базе). И то что программа давно не обновлялась…

Apathetic Mar 5 2014 at 00:30

Дико извиняюсь, если отвлекаю, но в БД у TeamPass тоже всё зашифровано, и помимо мастер-пароля используется еще и ключевой файл.

Murz Mar 5 2014 at 09:04

У TeamPass пароли общие (т.е. разные пользователи могут получить доступ к одному и тому же паролю), это означает что они шифруются общим мастер-паролем и общим ключевым файлом. Поэтому сохраненные там личные пароли пользователя (от личной почты и кредитки) может узнать любой другой пользователь этой системы, кто получит полный доступ к mysql-базе и знает общий мастер-пароль и ключевой файл.

В PasswordChain это как раз сделано более надежно и безопасно, все пароли пользователя шифруются личным паролем пользователя, поэтому не зная личный пароль пользователя никто ничего расшифровать не сможет.

Apathetic Mar 5 2014 at 11:01

Для каждого пользователя в TeamPass создается личная папка, которая дополнительно шифруется еще одним паролем, известным только пользователю. Личные данные рекомендуется хранить именно в этой личной папке.

Murz Mar 5 2014 at 11:05

Хм, это неплохое решение, не знал что там так сделано.
Т.е. для доступа к этой папке юзеру придется дважды вводить пароль? Первый раз чтобы просто залогиниться, а второй — чтобы открыть личную папку, или достаточно ввода одного пароля?

ЗЫ: К сожалению никак не могу поставить этот TeamPass к себе на хостинг, зависает на этапе создания БД — висит прогрессбар и всё, никаких ошибок ни в error_log ни в js не видно.

Apathetic Mar 5 2014 at 11:11

Да, нужно вводить два пароля. Хотя второй пароль (личный ключ шифрования) каким-то образом сохраняется, значит, тоже хранится в базе…

altman Dec 24 2014 at 16:42

Поставил на виртуальную машину, на Debian, 512 ОЗУ
Честно говоря, расстроила неторопливость системы. Импорт выполняется очень долго, но это мелочи — в конце концов, импорт выполняешь не каждый день.
Но отображение папки с 35 элементами занимает секунд 8-10 — немножко раздражает
Это особенность системы или производительности виртуальной машины не хватает?

Infra_HDC Nov 30 2017 at 15:29

Озвучьте, пожалуйста, какая версия сейчас самая хорошая? Поставил самую свежую на данный момент и обплевался. То язык не дает русский выбрать, то говорит нету прав на тот фолдер, что создал только что, после переключения языка. А версия у меня TeamPass-2.1.27.1.zip.

Infra_HDC Sep 24 2018 at 16:32

Похоже, из прошлогодних версий самая адекватная — 2.1.27.3, она и сейчас на стенде стоит. Еще пробовал .1 и .10 — не подошло по глюкам. Более современные пока не пробовал.