Jelszótrezor

02Mit tud a modul

• Az érzékeny adatokat a böngésző titkosítjaA jelszavak, a megjegyzések, az egyszer használatos kódokhoz tartozó TOTP-kulcsok és az egyéni mezők közvetlenül a böngészőben, a mappa kulcsával titkosítódnak. A szerverre kizárólag titkosított formában kerülnek mentésre.
• A szerveren csak titkosított adatok vannakA szerver kizárólag titkosított szöveget és becsomagolt kulcsokat tárol. Kivételt képez a név, az URL és a felhasználónév, amelyek a kereshetőség érdekében titkosítatlanok maradnak.
• Keresés a jelszavak között név alapjánA belépési adatokat név, URL és felhasználónév alapján keresheti. Ezek a mezők titkosítatlanok maradnak, így a keresés a jelszó felfedése nélkül is működik.
• A kulcsokat az Ön hozzáférési kifejezése védiMinden felhasználónak saját kulcspárja van, a privát kulcsot pedig Argon2-származtatású hozzáférési kifejezés védi. Az elfelejtett kifejezés nem állítható vissza, az adminisztrátor csak lecserélni tudja a kulcsokat.
• Az őrizetlenül hagyott trezor zárolja magátA beállított inaktivitási idő – alapértelmezetten 480 perc – után a trezor a böngészőben automatikusan zárolja magát. Az őrizetlenül hagyott számítógépen nem maradnak nyitva a jelszavak.
• Mappamegosztás akár egész csapattalA mappát egyes kollégákkal vagy csapatokon keresztül is megoszthatja, a megosztás pedig azonnal életbe lép. A mappa kulcsát a rendszer a címzett nyilvános kulcsával titkosítja, így a jelszavakat nem kell kézzel továbbküldenie.
• Az ideiglenes hozzáférés magától megszűnikA megosztásnál lejárati dátumot állíthat be, amely után a hozzáférés automatikusan véget ér. Így egy ideiglenes csapattag nem marad a trezorban a kelleténél tovább.
• A tulajdonos dönti el, ki maradhatA megosztásnál felülvizsgálati határidőt adhat meg, amelyen belül a mappa tulajdonosa jóváhagyja vagy visszavonja azt. A határidő lejártával a hozzáférés felfüggesztésre kerül, és a későbbi jóváhagyás sem állítja már vissza.
• Egyértelmű szabályok és tiltásokA trezorszabályok meghatározzák az adott hatókörre vonatkozó jogosultságokat, és kifejezett tiltást is lehetővé tesznek. Az érzékeny adatokhoz való hozzáférést így bárkitől kifejezetten megtagadhatja.
• Pontosan látszik, ki nézte meg a jelszótA jelszó felfedése és vágólapra másolása bekerül a hozzáférési naplóba a felhasználóval, az IP-címmel és a böngészővel együtt. Utólag is visszakeresheti, ki fért hozzá a jelszóhoz.
• Jelszavak közvetlenül a böngészőbenA böngészőbővítmény OAuth-on keresztül, olvasási vagy írási jogosultsággal csatlakozik a trezorhoz. A belépési adatokhoz közvetlenül a webes munka közben férhet hozzá.
• Jelszavak az automatizáláshoz isA technikai identitások saját kulcspárral rendelkeznek az automatizáláshoz. A technikai identitással megosztott mappát a szerver olvassa ki, míg a többi mappa visszafejtése kizárólag a böngészőben történik.
• GitLab szerveren tárolt token nélkülA GitLab-segéd a trezorban tárolt tokent használja: a böngésző visszafejti, és minden kéréssel elküldi. A szerver nem menti el a tokent, a hívást pedig rögzíti a hozzáférési naplóban.
• Mind a(z) 13 képesség egyetlen modulban

05Gyakori kérdések