Passkeepr: COD'un ekip kasası
Yönetici parolaları, API anahtarları ve bakım erişimleri çoğu zaman notlarda, tablolarda ve sohbetlerde durur. Passkeepr bunları tarayıcınızın şifrelediği kasalarda saklar. Sunucu yalnızca şifreli veri tutar. Passkeepr, COD 3.8 sürümünden itibaren COD'un parçasıdır. COD 3.7'ye kadar kasanın adı Stronghold idi.
Görsel, demonun kasasını örnek verilerle gösterir, COD 3.8. Arayüz İngilizcedir.
Tanıdık geliyor mu?
Her yere dağılmış erişim bilgileri ve sırları kendisi gören bir kasa
Sorun: Birçok ekipte yönetici parolaları, API anahtarları ve bakım erişimleri notlarda, tablolarda ve sohbetlerde durur. Merkezi bir hizmet varsa şu soru kalır: Sunucu sırları açık metin olarak okuyabilir mi?
Sonuç: Dağınık erişim bilgileri güvenlikte ve bulunabilirlikte kalıcı bir açıktır. Sunucusu her şeyi açık metin olarak bilen bir kasa, riski tek bir yerde toplar.
Passkeepr nasıl yardımcı olur: Passkeepr şifrelemeyi tarayıcıda yapar. Sunucu, açamadığı şifreli veriyi ve mühürlü anahtarları saklar. COD yalnızca oturumunuzu açar ve yetkinizi denetler. Sunucu hesapları, üyelikleri ve rolleri bilir. Kasa adlarını, kayıt başlıklarını, adresleri, müşterileri, parolaları ve notları bilmez.
Kopyala ve yapıştır ile oturum açmak
Sorun: Tarayıcı bağlantısı olmadan her oturum açma panodan geçer: kasayı aç, kaydı bul, kopyala, yapıştır. Bu zahmetlidir ve oltalama sayfasında yanlış adres kolayca gözden kaçar.
Sonuç: Bu sürtünme, parolaları yine güvensiz biçimde bir yere yazmaya iter.
Passkeepr nasıl yardımcı olur: Chrome (137 ve sonrası) ve Firefox (140 ve sonrası) için tarayıcı eklentisi, erişim bilgilerini yalnızca kaydın kendi sitesinde doldurur. Simgedeki sayaç, açık sayfaya uyan kayıt sayısını gösterir. Bir yerde oturum açtıktan sonra erişim bilgilerini kaydetmek isteyip istemediğinizi sorar. Tek kullanımlık kodlar ve passkey'ler kayda aittir.
Tek bir kişiye bağlı erişimler
Sorun: Güvenlik duvarı yönetimi, barındırma portalı veya alan adı kayıt kuruluşu gibi ortak erişimler pratikte tek bir kişide durur ya da sohbetle elden ele geçer. O kişi izinliyse, hastaysa veya ayrıldıysa erişim tam gerektiği anda eksik kalır.
Sonuç: İzlenemeyen bir erişim, işletme ve denetim için risktir.
Passkeepr nasıl yardımcı olur: Kişisel, paylaşılan ve Enterprise kasalar vardır. Paylaşılan bir kasada birden çok kişi “Can edit” veya “Read-only” ile çalışır. Enterprise kasa kuruluşunuza aittir ve kişiler ayrılsa da kalır. Onu iki veya daha fazla Keepr admin yönetir. Silmek yerine gerekçeyle arşivlersiniz.
Passkeepr neler sunar
Üç kasa türü
Kişisel kasalar yalnızca size aittir. Paylaşılan kasaları meslektaşlarınızla paylaşırsınız. Enterprise kasalar kuruluşa aittir.
Emergency Kit
Kurulumda bir ana parola belirlersiniz. Passkeepr size ardından 24 kelimelik bir kurtarma ifadesi ve Secret Key içeren Emergency Kit'i gösterir. İfade, ana parolayı unutursanız yenisini belirlemenizi sağlar. Secret Key yeni bir cihazda Passkeepr'in kilidini açar. Kiti kimsenin okuyamayacağı bir yerde saklayın, asla COD içinde ya da COD'un yedeğinde değil.
Paylaşım
Kasaların tamamını ya da tek tek kayıtları kişilerle veya konumunuzun yerel gruplarıyla paylaşırsınız. Davet bağlantıları yedi gün geçerlidir ve bir kez kullanılabilir.
Tek kullanımlık kodlar ve passkey'ler
Bir kayıt parolayı, tek kullanımlık kodu ve passkey'i bir arada taşır. Eklenti, oturum açarken kodu sağlar. Passkey'leri saklar ve ayrı bir pencerede sorar. COD 3.8.2'den beri 3.3.2 sürümü gereklidir. COD ile gelir ve Passkeepr'den kurulur.
İçe aktarma
İçe aktarma; Bitwarden, 1Password, KeePass, sysPass, CSV ve JSON dosyalarını, parola korumalı olanlar dahil, okur. Bitwarden'dan passkey'ler de gelir. İsterseniz içe aktarma, kayıtları dosyadaki gruplara göre birden çok kasaya dağıtır. Böylece envanterinizi yeniden yazmadan kurarsınız.
Silmek yerine arşivlemek
Hiçbir şey hemen kaybolmaz. Arşivlenen kayıtlar ve kasalar gerekçesiyle Archived sekmesinde bekler. Silme ancak arşivlemeden 30 gün sonra mümkündür ve geri alınamaz. Geri yükleme, kasa türüne göre doğrudan ya da bir talep üzerinden yapılır.
Yönetim görünümü ve denetim
Keepr admin'ler ve yönetici (manager); bekleyen talepleri, sahipleri ve eski OTP modülündeki kodları gösteren bir yönetim görünümü görür. Her değişiklik yazarıyla birlikte Passkeepr'in denetim kaydına yazılır. Bir doğrulama işlevi, kayıtların eksik olup olmadığını ya da değiştirilip değiştirilmediğini gösterir.
Çevrimdışı kopyalar
Yalnızca bir yönetici izin verirse ve varsayılan olarak kapalıdır: seçilen kayıtlar, ağ olmadan açılan parola korumalı tek bir dosyaya kaydedilebilir. Passkeepr, kopyayı kimin oluşturduğunu kaydeder, hangi kayıtları içerdiğini değil.
Passkeepr ve COD
Passkeepr, COD'un yanında bir araç daha değil, platformun içindeki kasadır. İkinci bir kullanıcı dizini yoktur: COD oturumu açar ve yetkiyi denetler, yerel gruplar konumdan gelir, bir Keepr admin bir COD yöneticisidir. COD'da hesapların kilitlenmesi ve silinmesi kasadaki rolü etkiler, denetim kaydı Admin Area içinde Audit altında görünür. Eski OTP modülündeki kodlar bir kez Passkeepr'e taşınır, böylece parola ve ikinci faktör aynı kayıtta durur. Bir kayıt bir asset'i adlandırabilir, böylece cihaz için doğru erişim bilgisi elinizin altında olur. Bu bağlantı tek yönlüdür: asset, kasa kayıtlarını göstermez.
Bilmeniz gerekenler
- COD 3.8 ile her Passkeepr veritabanı boş başlar. Stronghold'dan otomatik aktarım yoktur. Kayıtları yeniden girer veya içe aktarma ile okutursunuz.
- Eklenti Chrome 137 ve sonrasını ya da Firefox 140 ve sonrasını gerektirir. Kasa oluşturmaz, kimseyi davet etmez, bir şey paylaşmaz, içe aktarmaz ve yönetimi açmaz. Bunlar Passkeepr'in kendisinde yapılır.
- Passkeepr, kimsenin okuyabildiğini kopyalamasını engellemez. Ayrılan kişi sonradan kaydedilen her şeye erişimini yitirir, ancak zaten gördüklerine değil. Kötü şartlarda bir ayrılıktan sonra erişim bilgilerini sistemlerin kendisinde değiştirin.
- Çevrimdışı bir kopya ve bir dışa aktarım geri alınamaz. Veritabanına yazabilen birine karşı Passkeepr yalnızca sınırlı koruma sağlar. El kitabı sınırları ayrıntılı olarak anlatır.
Sık sorulan sorular
Passkeepr'i tanıyın
Açık demoda menü girişini ve kilit açma ekranını görürsünüz. Passkeepr orada kurulamaz. Yukarıdaki görsel, demonun kasasını örnek verilerle gösterir.
Bu sayfa COD 3.8'deki Passkeepr'i anlatır. Hangi hizmete hakkınız olduğunu yalnızca sözleşmeniz için geçerli sürümdeki hizmet tanımı belirler.