자체 호스팅 비밀번호 저장소를 구축하는 방법: 단계별 가이드

몇 달 전, 저는 LastPass가 해킹당하는 것과 LastPass 의 몇 가지 보안 단점에 대한 비디오를 만들었습니다. 그 중 하나는 특히 온라인 생태계에서 비밀번호가 얼마나 민감한지를 고려할 때 폐쇄적이고 독점적인 보안 모델입니다.

독점적인 폐쇄 소스 보안 모델과 클라우드의 비밀번호 호스팅을 통해 많은 사용자는 소스 코드에 대한 완전한 가시성을 확보하고 비밀번호를 완전히 제어할 수 있는 오픈 소스 자체 호스팅 솔루션으로 전환하기로 선택했습니다. 비밀번호가 처리됩니다.

이 솔루션에는 장단점이 있습니다.

장점

• 안전한 개인 데이터 저장.
• 시스템이 적절하게 보호되는 한 타협 없는 데이터 보안이 보장됩니다.
• 비밀번호가 저장되는 위치를 완전히 사용자가 제어할 수 있습니다.
• 메모장을 열고 비밀번호를 붙여넣는 것보다 조금 어렵지만 볼트 설정이 완료되면 통합과 유연성이 더 쉬워집니다.

단점

• 컴퓨터 및 휴대폰과 같은 하이브리드 장치 생태계의 유연성이 부족합니다.
• 서버의 적극적인 유지 관리 및 보안.

그렇다면 언제 클라우드 옵션을 사용하는 대신 자체 호스팅을 선택해야 할까요?

1인 팀이라면 자신만의 비밀번호를 관리하는 것이 가능하며 이 프로젝트에 참여하려는 사용자에게도 재미있을 수 있습니다.

사용자에게 완전한 보안 역량이 부족하고 저장소가 인터넷에 노출되는 경우 [비밀번호 저장소](https://password Vault)를 자체 호스팅하는 것도 위험할 수 있습니다.

관리해야 하는 사용자가 많을수록 다양한 장치를 지원하는 컴퓨팅 성능과 많은 사용자를 관리하는 것이 더 어려워집니다. 따라서 가족이나 회사에 속해 있다면 클라우드 옵션을 사용하는 것이 더 쉬울 수 있습니다.

Docker 컨테이너를 사용하여 Passbolt에서 자체 호스팅 볼트를 설정해 보겠습니다. 저는 Windows 10 컴퓨터를 사용하고 있습니다. Docker Desktop이 설치되어 있으므로 Docker Desktop 설치 방법은 다루지 않겠습니다.

어느 기기에서나 가능하며, OS에 따라 약간씩 다를 수 있습니다.

비디오 튜토리얼 보기