Passbolt

Passbolt ist eine quelloffene Plattform für Passwörter und Zugangsdaten, die sich an Teams richtet. Das Produkt kommt aus Luxemburg und steht unter der AGPL-v3-Lizenz. Passbolt SA ist die Firma dahinter. Für Unternehmen im DACH-Raum ist vor allem relevant, dass du die Software selbst betreiben kannst und die Daten damit unter eigener Kontrolle bleiben.

Der Schwerpunkt liegt auf dem gemeinsamen Arbeiten mit Zugangsdaten. Passbolt verschlüsselt Passwörter Ende zu Ende und teilt sie mit fein einstellbaren Rechten. Die Schlüssel erzeugen Nutzer lokal. Anmeldung und Entschlüsselung laufen über privaten Schlüssel und Passphrase. Dazu kommen Autofill, Auto-Speichern und ein Passwort-Generator für Browser und Apps. Ordner, Tags und eigene Metadaten helfen bei der Ordnung. Aktivitäten werden in Echtzeit protokolliert, sodass Audit-Trails möglich sind. Für DevOps-Teams gibt es Zugriff über API, CLI und SDKs. Außerdem nennt der Anbieter Just-in-Time-Zugriff für privilegierte Konten.

Bei der Bereitstellung hast du die Wahl. Du kannst Passbolt selbst betreiben, per Docker, Kubernetes oder als natives Paket unter Ubuntu, Fedora und SUSE. Auch der Einsatz in abgeschotteten Netzen ist möglich. Alternativ nutzt du die von Passbolt gehostete Cloud-Version in Europa.

Bei den Tarifen gibt es die kostenlose Community Edition, die Pro Edition und die Enterprise Edition. Die Pro Edition kostet laut Preisseite 4,50 Euro pro Nutzer und Monat bei jährlicher Abrechnung und setzt mindestens 10 Nutzer voraus. Die Enterprise Edition gibt es auf Anfrage. Als Zertifizierungen nennt der Anbieter SOC 2 Type II und DSGVO-Konformität. Eine ANSSI-CSPN-Zertifizierung strebt Passbolt nach eigener Angabe an.

Die Einrichtung erfordert mehr technisches Wissen als bei reinen Cloud-Diensten. Dafür bekommst du mehr Kontrolle und eine Lösung, die sich gut für IT-Teams eignet.