Preskočiť na obsah
patrí do skupinyApertiaDraivix

01Platforma a nástroje · modul

Trezor hesiel

Šifrovaný firemný trezor hesiel so zdieľaním priečinkov, exspiráciou a záznamom prístupov

Základ k dispozícii, časť sa dokončujeDohodnúť konzultáciu
  • Prístupový údaj
  • Priečinok trezoru
  • Zdieľanie priečinka
  • Pravidlo trezoru
  • Záznam prístupu
  • Kľúč používateľa
  • Servisná identita
13
schopností
7
druhov záznamov
3
automatizácie
2
integrácie a AI nástroje

02Čo modul dokáže

Menej rutiny. Viac hodnoty.

Trezor hesiel je šifrované úložisko prístupových údajov pre tímy: heslá, poznámky, TOTP kľúče a vlastné polia sa šifrujú v prehliadači a server ukladá len zašifrovanú podobu. Priečinky zdieľate kolegom s voliteľnou exspiráciou a kontrolnou lehotou a odhalenie alebo skopírovanie hesla sa zapisuje do záznamu prístupov. Vaša firma tak nahradí zdieľané tabuľky s heslami.

  • Citlivé údaje šifruje prehliadačHeslá, poznámky, TOTP kľúče pre jednorazové kódy a vlastné polia sa šifrujú priamo v prehliadači kľúčom priečinka. Na server sa ukladajú len v zašifrovanej podobe.
  • Na serveri len šifrované dátaServer ukladá len šifrovaný text a zabalené kľúče. Výnimkou sú názov, URL a používateľské meno, ktoré zostávajú nešifrované pre vyhľadávanie.
  • Heslo nájdete podľa názvuPrístupové údaje vyhľadáte podľa názvu, URL a používateľského mena. Tieto polia zostávajú nešifrované, takže vyhľadávanie funguje aj bez odhalenia hesla.
  • Kľúče chráni vaša frázaKaždý používateľ má vlastný pár kľúčov a súkromný kľúč chráni prístupová fráza s odvodením Argon2. Zabudnutú frázu nemožno obnoviť, správca môže kľúče len vymeniť.
  • Opustený trezor sa zamknePo nastavenej dobe nečinnosti, v predvolenom stave 480 minút, sa trezor v prehliadači sám zamkne. Odložený počítač nenechá heslá otvorené.
  • Priečinok nazdieľate aj tímuPriečinok nazdieľate jednotlivým kolegom aj cez tím a zdieľanie platí okamžite. Jeho kľúč sa zabalí verejným kľúčom príjemcu, takže heslá nepreposielate ručne.
  • Dočasný prístup sa skončí sámPri zdieľaní nastavíte dátum vypršania, po ktorom sa prístup automaticky skončí. Dočasný člen tímu tak nezostane v trezore dlhšie, než má.
  • Vlastník rozhoduje, kto zostanePri zdieľaní nastavíte kontrolnú lehotu, v ktorej ho vlastník priečinka schváli alebo zruší. Po jej uplynutí sa prístup pozastaví a schválenie ho už neobnoví.
  • Jasné pravidlá, aj zákazyPravidlá trezoru určujú oprávnenia pre zvolený rozsah a umožňujú aj výslovný zákaz. Prístup k citlivým údajom môžete niekomu výslovne odoprieť.
  • Viete, kto heslo videlOdhalenie a skopírovanie hesla sa zapisujú do záznamu prístupov s používateľom, IP adresou a prehliadačom. Spätne dohľadáte, kto sa k heslu dostal.
  • Heslá priamo v prehliadačiRozšírenie prehliadača sa k trezoru pripojí cez OAuth s oprávnením na čítanie alebo zápis. K prístupovým údajom sa dostanete priamo pri práci na webe.
  • Heslá aj pre automatizáciuServisné identity majú pre automatizáciu vlastný pár kľúčov. Priečinok zdieľaný so servisnou identitou prečíta server, ostatné priečinky sa dešifrujú len v prehliadači.
  • GitLab bez tokenu na serveriPomocník pre GitLab použije token uložený v trezore: prehliadač ho dešifruje a pošle s každou požiadavkou. Server ho neukladá a volanie zapíše do záznamu prístupov.

Čo sa ešte dokončuje

  • Záznam prístupov nezahŕňa založenie, úpravu a zmazanie prístupového údaja ani načítanie kľúča priečinka.
  • Schválenie zdieľania až po uplynutí kontrolnej lehoty prístup neobnoví; vlastník musí priečinok nazdieľať znova.
  • Správa pravidiel trezoru zatiaľ nie je obmedzená len na správcov trezoru.

03Ako to funguje

Ako to funguje krok za krokom.

  1. Šifrovanie v prehliadači

    Heslá, poznámky, TOTP kľúče a vlastné polia sa šifrujú v prehliadači kľúčom priečinka. Server ukladá len šifrovaný text a zabalené kľúče. Názov, URL a používateľské meno sú nešifrované, aby sa dali prístupové údaje vyhľadať.

    Čítať podrobnejšie

    Každý používateľ má vlastný pár kľúčov. Súkromný kľúč je chránený kľúčom odvodeným z jeho prístupovej frázy (Argon2). Po nastavenej dobe nečinnosti, v predvolenom stave 480 minút, sa trezor v prehliadači zamkne. Zabudnutú frázu nemožno obnoviť: správca môže kľúče používateľa len vymeniť a údaje, ktoré mal používateľ len cez svoj starý kľúč, musí niekto znovu nazdieľať.

  2. Zdieľanie priečinkov

    Priečinok nazdieľate kolegovi tak, že sa jeho kľúč zabalí jeho verejným kľúčom; zdieľať sa dá aj cez tím. Zdieľanie platí okamžite. Môžete nastaviť dátum vypršania, po ktorom sa prístup končí, a kontrolnú lehotu, po ktorej uplynutí sa prístup pozastaví, kým ho vlastník priečinka neschváli alebo nezruší.

    Čítať podrobnejšie

    Pravidlá trezora určujú oprávnenia pre zvolený rozsah, vrátane výslovného zákazu.

  3. Záznam prístupov

    Do záznamu prístupov sa zapisuje odhalenie a skopírovanie hesla, zdieľanie a zrušenie zdieľania priečinka, kontroly zdieľania, automatické odobratie po vypršaní a volania pomocníka pre GitLab. Pri každom zápise je používateľ, IP adresa a prehliadač.

  4. Rozšírenie prehliadača, servisné identity a GitLab

    Rozšírenie prehliadača sa k trezoru pripojí cez OAuth s oprávnením na čítanie alebo zápis. Na automatizáciu slúžia servisné identity s vlastným párom kľúčov; priečinok zdieľaný so servisnou identitou dokáže prečítať server, ostatné priečinky sa dešifrujú len v prehliadači.

    Čítať podrobnejšie

    Pomocník pre GitLab použije uložený token na prácu s repozitárom, issues, merge requestmi a pipelines. Prehliadač token dešifruje a pošle ho s každou požiadavkou; server ho neukladá a volanie zapíše do záznamu prístupov. AI asistent do trezora prístup nemá.

04Čo beží samo

Automatizácie, ktoré šetria čas.

  1. Preexspirované zdieľanie zmizne samo

    Každých desať minút systém odoberie zdieľania, ktorým vypršal dátum. Úloha beží po tom, čo ju založí správca, a odobratie sa zapíše do záznamu prístupov.

  2. Uplynutá lehota prístup pozastaví

    Po uplynutí kontrolnej lehoty zdieľania sa prístup pozastaví. Nikto tak nemá prístup ďalej len preto, že sa na kontrolu zabudlo.

  3. Trezor sa po nečinnosti zamkne

    Keď v prehliadači počas nastavenej doby nepracujete, trezor sa sám zamkne. Heslá nezostanú dostupné na počítači, od ktorého ste odišli.

Napojenie von

  • Práca s GitLabom cez trezorPomocník pracuje cez GitLab API s uloženým tokenom: s repozitárom, issues, merge requestmi a pipelines. Každé volanie sa zapíše do záznamu prístupov.
  • Prehliadač pripojený cez OAuthRozšírenie prehliadača sa k trezoru pripojí cez OAuth, štandard na udeľovanie prístupu aplikáciám. Spojenie má oprávnenie na čítanie alebo zápis, takže viete, čo smie.

05Časté otázky

Vidí správca systému moje heslá?

Nie. Heslá sa šifrujú v prehliadači a server ukladá len šifrovaný text. Výnimkou sú priečinky výslovne zdieľané so servisnou identitou pre automatizáciu.

Čo ak zabudnem prístupovú frázu?

Frázu obnoviť nemožno. Správca vám vymení kľúče a založíte nový trezor; údaje, ktoré ste mali len vy, vám musí kolega znova nazdieľať.

Môžem zdieľať heslo len na obmedzenú dobu?

Áno. Zdieľanie priečinka má voliteľný dátum vypršania, po ktorom sa prístup končí.

Má AI asistent prístup k trezoru?

Nie. Trezor zámerne neponúka žiadne AI nástroje a workflow doň takisto nemajú prístup.

Ukladá trezor TOTP kódy na dvojfázové overenie?

Áno. K prístupovému údaju uložíte TOTP kľúč, ktorý sa šifruje rovnako ako heslo.

06Súvisí s tým

Moduly, ktoré dávajú zmysel spoločne.

Všetky moduly oblasti Platforma a nástroje

Začneme spolu

Opíšte nám, ako funguje vaša firma.

My vám ukážeme, ako by mohol vyzerať systém, ktorý časť tejto práce prevezme.

Dohodnúť konzultáciu