वेब आधारित (और एन्क्रिप्टेड) ​​पासवर्ड / लाइसेंस / आदि डेटाबेस [बंद]

Question

एक सलाहकार / अनुबंध प्रोग्रामर के रूप में मेरे द्वारा उपयोग किए जाने वाले कई क्रेडेंशियल्स को स्टोर करने के लिए एक सिस्टम की तलाश है। जबकि मुझे पता है कि मैं KeePass या डेस्कटॉप उपयोग के लिए समान का उपयोग कर सकता हूं, या वेब आधारित (क्लाइंट साइड एन्क्रिप्शन) पासवर्ड भंडारण के लिए PassPack जैसे कुछ, यहां तक ​​कि संवेदनशील डेटा एन्क्रिप्ट किए गए प्रत्येक ग्राहक / परियोजना के लिए 'नोटबुक' बनाने के लिए भी इस्तेमाल किया जा सकता है - मैं जो खोज रहा हूं वह एक सेवा है जो प्रदान करती है:

• विभिन्न क्रेडेंशियल (WPA कुंजी, सॉफ़्टवेयर लाइसेंस, अमेज़न API कुंजी) का संग्रहण।
• साइनअप के लिए मजबूर किए बिना, क्रेडेंशियल्स का अनुरोध करने का सुरक्षित तरीका ।

मैं शायद विभिन्न डेटा को पासवर्ड के रूप में संग्रहीत करने के साथ ठीक हो जाऊंगा - बड़ी बात यह है कि डेटा मिल रहा है। जबकि PassPack में एक 'साझाकरण' इंटरफ़ेस है, यह ग्राहकों को साइन अप करने के लिए मजबूर करेगा। मैं एक ऐसी चीज़ की तलाश कर रहा हूँ जो सार्वजनिक / निजी कुंजी एन्क्रिप्शन को सरल बनाती है ताकि मैं एक क्लाइंट को बता सकूँ, "मुझे इसे ई-मेल न करें, बस ___.com/tjlytle पर जाएं और फ़ॉर्म भरें।"

क्या मुझे याद है जो भी साइट करता है?

Comments

मैं अपने और अपने ग्राहकों और कर्मचारियों और भागीदारों के लिए इसका निर्माण कर रहा हूं; अगर कोई जवाब नहीं देता है, तो मुझे लगता है कि वहाँ एक व्यवसाय होने के लिए तैयार है ...

— डेविन सेराटस

@ डिविन हाँ, यही मैं सोच रहा हूँ, मैं कुछ लिखने से पहले एक शॉट लेने से पहले एक मौजूदा समाधान की तलाश कर रहा हूँ। आप कितने दूर साथ हो?

— टिम लिटल

मैंने सोचा था कि मैं यहां पोस्ट करने के बाद सुपर उपयोगकर्ता ( सुपरयूज़र.com/questions/255/… ) पर एक संबंधित पोस्ट पाया हूं , लेकिन 'अनुरोध' सुविधा के साथ कुछ भी नहीं देख रहा हूं।

— टिम लिटल

@Devin PassPack की क्रिप्टो लाइब्रेरी खुली हुई है, लेकिन क्लिपरज़ पूरा सिस्टम खुला है ( clipperz.com/open_source/clipperz_community_edition ), शायद यह एक अच्छी शुरुआत है?

— टिम लिटल

यहाँ एक और JS लाइब्रेरी ( pidder.com/pidcrypt ) है, और यह एक अन्य वेब आधारित पासवर्ड प्रबंधन साइट का हिस्सा लगती है। चूंकि पुस्तकालय RSA का समर्थन करता है (पासपैक एईएस का उपयोग करता है) वे सार्वजनिक / निजी 'पासवर्ड भेजें' पर काम कर सकते हैं।

— टिम लिटल

Answer 1

अतीत में "प्रबंधित सेवाओं" फर्मों के लिए काम करने के बाद, मैंने इस तरह की चीज़ की तलाश की है, लेकिन इसे कभी नहीं पाया। मेरे पास अपना खुद का व्यवसाय शुरू करने के बाद से ऐसा लिखने का समय या झुकाव नहीं है, लेकिन निश्चित रूप से इसके लिए एक बाजार है। यह निश्चित रूप से 1 से अधिक व्यक्ति के आईटी संगठन के अंदर आंतरिक उपयोग के लिए भी उपयोगी होगा।

मैंने बहुत सारे kluged "समाधान" को "पासवर्ड सेफ़" जैसी चीज़ों का उपयोग करते हुए देखा है जिनके पास मजबूत (या कोई भी) ऑडिटिंग तंत्र नहीं है। जब कोई कंपनी छोड़ता है तो सभी पासवर्ड को "सुरक्षित" में बदलना बहुत बड़ा दर्द होता है। पासवर्ड को सर्वर-साइड को ग्रेन्युलर एक्सेस मैकेनिज्म और ऑडिट ट्रेल के साथ रखने से इस तरह की स्थिति में जीवन को बहुत आसान बना दिया जाएगा।

सुविधाएँ जो मुझे पसंद हैं उनमें शामिल हैं:

• डेटाबेस के लिए व्यक्तिगत उपयोगकर्ताओं के लिए प्रमाणीकरण जैसे कि एक ऑडिट ट्रेल उत्पन्न किया जा सकता है। आदर्श रूप से प्रमाणीकरण प्रणाली सादे ol 'HTTP प्रमाणीकरण का उपयोग करेगी।

• आपका "साइनअप के बिना पहुंच" ("अनुरोध" सुविधा) किसी विशिष्ट पासवर्ड के लिए प्रमाणीकरण को बायपास करने के लिए "शॉर्टकट" के रूप में एक अद्वितीय URL का उपयोग करने जैसा लगता है जो एकल पासवर्ड तक पहुंच सकता है। यह लागू करने के लिए बहुत सरल लगता है। जब आप बनाते हैं कि एकमुश्त उपयोग क्रेडेंशियल आपके पास किसी प्रकार का मेटाडेटा होना चाहिए, तो यह वर्णन करने के लिए कि क्रेडेंशियल क्यों बनाया गया था (रिपोर्टिंग के लिए)।

• रिपोर्ट दिखाती है कि कौन से पासवर्ड एक्सेस किए गए थे, जिनके उपयोग से उपयोगकर्ता केवल कंपनी द्वारा किसी कंपनी को छोड़ने पर केवल पासवर्ड बदलने की अनुमति देते हैं। एक बार जब डेटा किसी डेटाबेस के बैक-एंड में होता है तो यह आसान होता है।

• पासवर्ड समाप्ति की तारीख। मैं इनका उपयोग स्क्रिप्ट को ड्राइव करने के लिए स्वचालित पासवर्ड रोटेशन और चेक-इन नए पासवर्ड को सिस्टम में करने के लिए करूँगा। अक्सर मुझे सर्विस अकाउंट पासवर्ड जैसी चीजें मिलती हैं जो मैं ऑपरेटिंग सिस्टम पासवर्ड एजिंग आवश्यकताओं के अधीन नहीं होना चाहता हूं, लेकिन एक ही समय में, मैं चाहूंगा कि थोड़ी देर में पासवर्ड बदल जाए।

एक वेब सीआरयूडी इंटरफेस के साथ एक डेटाबेस बैक-एंड एसएसएल में लिपटा हुआ सभी को इसके लिए ठीक काम करना चाहिए।

यह बहुत जल्दी और गंदे काम को एक साथ करने के लिए बहुत अधिक काम नहीं होना चाहिए, लेकिन यह वास्तव में पॉलिश और साफ है (एक अच्छा क्लाइंट एपीआई के साथ) शायद कुछ काम होगा।

Comments

एक बहुत मजबूत प्रणाली की तरह लगता है, जबकि मैं सिर्फ एक एकल उपयोगकर्ता प्रणाली (एक सलाहकार के रूप में) की तलाश में हूं, आपकी सुविधा सूची बहुत अधिक व्यापक है। के बारे में अनुरोध सुविधा, मैं एक बार उपयोग करने के लिए नहीं देख रहा हूँ करने के लिए एक पासवर्ड, बस करने की क्षमता जोड़ने के लिए एक पासवर्ड। तो एक क्लाइंट पासवर्ड भर सकता है, इसके लिए क्या है, आदि, फिर मेरी सार्वजनिक कुंजी के साथ एन्क्रिप्ट किया गया है, इसलिए वे मुझे सुरक्षित तरीके से क्रेडेंशियल्स भेज रहे हैं (यकीन है, वे मुझे एक एन्क्रिप्टेड ई-मेल भेज सकते हैं , लेकिन मैं उनके लिए कुछ सरल खोज रहा हूं)।

— टिम लिटल

ओह! मैंने आपकी अनुरोध सुविधा को गलत समझा। आप जो वर्णन कर रहे हैं, वह डेटाबेस में पासवर्ड डालने में सक्षम होने के साथ-साथ बहुत आसान भी लगता है! लगता है अगर मैं चीजों को पढ़ने में मदद करता हूँ, एह? > मुस्कान <

— इवान एंडरसन

एक साइड-नोट: मैं किसी ऐसे व्यक्ति को $ 500 फेंकने के लिए तैयार हूं, जिसने बीएसडी-शैली या जीपीएल-शैली लाइसेंस के साथ ऐसी चीज विकसित की है। रुचि रखने वाले किसी व्यक्ति को मुझसे ऑफ़लाइन संपर्क करना चाहिए और हम एक आवश्यकता दस्तावेज़ और काम के लिए एक अनुबंध करने के बारे में बात कर सकते हैं।

— इवान एंडरसन

Answer 2

हम अपने aforementioned pidCrypt पुस्तकालय का उपयोग pidder ( https://www.pidder.com ) में करते हैं - एक वेब आधारित प्लेटफ़ॉर्म जो रहस्यों (पासवर्ड, संदेश, पहचान जानकारी आदि) को सुरक्षित रूप से प्रबंधित करने और साझा करने पर केंद्रित है।

हमारी टूडू सूची में पहले से ही "ड्रॉपबॉक्स" सुविधा थी, हालांकि थोड़ी प्राथमिकता के साथ और बाद में रिलीज के लिए निर्धारित किया गया था। इस प्रश्न पर ठोकर खाने के बाद, हमने इस वर्ष के अंत में इसे अपने खुले बीटा के प्रारंभ में लागू करने का निर्णय लिया।

इसलिए, जबकि मुख्य विशेषताओं के लिए पंजीकरण की आवश्यकता होगी, वहाँ एक "ड्रॉपबॉक्स" भी होने वाला है, जहाँ कोई भी पंजीकृत उपयोगकर्ता को एन्क्रिप्टेड संदेश भेज सकता है, बशर्ते कि वह अपना ड्रॉपबॉक्स URL जानता हो।

Comments

वैसे भी निजी बीटा पर पाने के लिए?

— टिम लिटल

@ निश्चित रूप से, बस हमें pidder.com/en/impressum.html

— जोना

बहुत अच्छा लग रहा है - एक बार आपके पास ड्रॉपबॉक्स है, यह बहुत ज्यादा होगा जो मैं देख रहा था।

— टिम लिटल ने

@ समय: ड्रॉपबॉक्स अब उपलब्ध है और पिडर ओपन बीटा है। मुझे बताओ कि आप क्या सोचते हो।

— जोनाह

Answer 3

कम से कम दो ऑनलाइन पासवर्ड प्रबंधक हैं जो मुफ्त सॉफ्टवेयर हैं:

W3PW

http://w3pw.sourceforge.net/

Clipperz

http://www.clipperz.com/open_source/clipperz_community_edition

दोनों काफी अच्छे लग रहे हैं (अभी तक उनका इस्तेमाल नहीं किया है)।

केवल वही सुविधा गायब है, जहां तक ​​मैं बता सकता हूं, एक खाता न होने पर पासवर्ड जोड़ने की क्षमता है (यदि मैंने आपको सही तरीके से समझा है)।

हालांकि, इसे जोड़ना बहुत कठिन नहीं होना चाहिए, इसलिए इन उत्पादों में से एक पर निर्माण करना समझ में आता है। नि: शुल्क सॉफ्टवेयर की बात है, सभी :-) के बाद।

एक तरीका यह होगा कि आप एक ऐसा फीचर लागू करें जिससे आप नए पासवर्ड जोड़ने के लिए किसी उपयोगकर्ता को सीमित कर सकें। तब आप केवल डिफ़ॉल्ट (या खाली) पासवर्ड के साथ एक "addpassword" उपयोगकर्ता बना सकते हैं, और ग्राहकों को भेज सकते हैं (या यूआरआई बनाने के लिए एक सुविधा लागू कर सकते हैं जो आपको उपदेश देता है, इसलिए आप बस एक लिंक भेज सकते हैं)। यह काम करना चाहिए और सुरक्षित होना चाहिए ...

Answer 4

एक समाधान जो मैंने पाया है (केवल पासवर्ड प्राप्त करने के लिए) इसे जावास्क्रिप्ट में एन्क्रिप्ट करना है, एन्क्रिप्टेड डेटा (ईमेल / ब्राउज़र के माध्यम से) को पुनः प्राप्त करें, फिर इसे स्थानीय रूप से डिक्रिप्ट करें (इसलिए अनएन्क्रिप्टेड डेटा कभी भी असुरक्षित यात्रा नहीं करता है)। यह पॉलिश नहीं है, लेकिन यह अनिवार्य रूप से ग्राहक के एन्क्रिप्ट होने और पासवर्ड भेजने के समान ही होगा - केवल वे इसे वेब रूप में कर सकते हैं।

यहाँ एक उदाहरण है ।

Answer 5

मैंने लास्टपास को अपने पासवर्ड के लिए एक अद्भुत पासवर्ड मैनेजर पाया है । की जाँच करें सुविधा सूची ।

हालांकि मैं सबसे अच्छे (अभी तक सस्ती) उद्यम योग्य पासवर्ड मैनेजर की तलाश में हूं ।