Cómo crear una bóveda de contraseñas autohospedada: una guía paso a paso

Hace unos meses, hice un video sobre el pirateo de LastPass y las diversas deficiencias de seguridad de LastPass . Uno de ellos es el modelo de seguridad cerrado y patentado, especialmente dado lo sensibles que son las contraseñas para nuestro ecosistema en línea.

Con un modelo de seguridad patentado de código cerrado y el alojamiento de contraseñas en la nube, muchos usuarios han optado por pasar a soluciones de código abierto y autohospedadas, donde pueden tener una visibilidad completa del código fuente y un control total de cómo sus Se manejan contraseñas.

Hay pros y contras de esta solución.

ventajas

• Almacenamiento de datos seguro y privado.
• Seguridad de datos sin compromisos siempre que el sistema se haya protegido adecuadamente.
• Control total del usuario sobre dónde se almacenan las contraseñas.
• Es un poco más difícil que abrir el bloc de notas y pegar las contraseñas, pero proporciona una integración y flexibilidad más fáciles una vez que tiene la configuración de la bóveda.

Contras

• Falta de flexibilidad con un ecosistema de dispositivos híbridos como computadoras y teléfonos.
• Mantenimiento activo y seguridad del servidor.

Entonces, ¿cuándo debería elegir hospedarse en lugar de usar una opción en la nube?

Si usted es un equipo de una sola persona, administrar sus propias contraseñas es factible y también puede ser divertido para los usuarios que quieran participar en este proyecto.

También puede ser arriesgado hospedar una [bóveda de contraseñas](https://bóveda de contraseñas) si un usuario carece de competencia total en seguridad y expone la bóveda a Internet.

Cuantos más usuarios se tienen que administrar, más difícil se vuelve, en términos de poder de cómputo para servir a los diversos dispositivos, así como administrar muchos usuarios. Entonces, si tiene una familia o empresa, usar una opción en la nube puede ser más fácil.

Configuremos una bóveda autohospedada en Passbolt usando un contenedor docker. Estoy en una máquina con Windows 10. Tengo Docker Desktop instalado y no revisaré cómo instalar Docker Desktop .

Puede hacer esto en cualquier dispositivo, puede ser ligeramente diferente según el sistema operativo.

Ver el videotutorial