Cách xây dựng Kho lưu trữ mật khẩu tự lưu trữ: Hướng dẫn từng bước

Vài tháng trước, tôi đã làm một video về việc LastPass bị tấn công và một số thiếu sót về bảo mật của LastPass . Một trong số đó là mô hình bảo mật khép kín, độc quyền, đặc biệt là do mật khẩu nhạy cảm như thế nào đối với hệ sinh thái trực tuyến của chúng ta.

Với mô hình bảo mật nguồn đóng, độc quyền và lưu trữ mật khẩu trên đám mây, nhiều người dùng đã chọn chuyển sang các giải pháp nguồn mở, tự lưu trữ, nơi họ có thể có toàn quyền xem mã nguồn và toàn quyền kiểm soát cách thức hoạt động của họ. mật khẩu được xử lý.

Có những ưu và nhược điểm đối với giải pháp này.

ưu

• Lưu trữ dữ liệu an toàn và riêng tư.
• Bảo mật dữ liệu không thỏa hiệp miễn là hệ thống đã được bảo mật đúng cách.
• Toàn quyền kiểm soát của người dùng đối với nơi lưu trữ mật khẩu.
• Nó khó hơn một chút so với việc mở notepad và dán mật khẩu, nhưng nó cung cấp khả năng tích hợp và tính linh hoạt dễ dàng hơn khi bạn đã thiết lập vault.

Nhược điểm

• Thiếu linh hoạt với hệ sinh thái thiết bị lai như máy tính và điện thoại.
• Tích cực bảo trì và bảo mật máy chủ.

Vậy khi nào bạn nên chọn tự lưu trữ thay vì sử dụng tùy chọn đám mây?

Nếu bạn là nhóm một người, việc quản lý mật khẩu của riêng bạn là có thể thực hiện được và cũng có thể thú vị đối với những người dùng muốn tham gia vào dự án này.

Cũng có thể gặp rủi ro khi tự lưu trữ [kho mật khẩu](https://password vault) nếu người dùng thiếu năng lực bảo mật đầy đủ và để lộ kho tiền trên internet.

Càng nhiều người dùng phải quản lý thì càng khó khăn hơn về mặt sức mạnh tính toán để phục vụ các thiết bị khác nhau cũng như quản lý nhiều người dùng. Vì vậy, nếu bạn đang ở trong một gia đình hoặc doanh nghiệp, việc sử dụng tùy chọn đám mây có thể dễ dàng hơn.

Hãy thiết lập một vault tự lưu trữ trong Passbolt bằng bộ chứa docker. Tôi đang sử dụng máy Windows 10. Tôi đã cài đặt Docker Desktop và sẽ không giới thiệu cách cài đặt Docker Desktop .

Bạn có thể làm điều này trên bất kỳ thiết bị nào, nó có thể hơi khác một chút tùy thuộc vào hệ điều hành.

Xem video hướng dẫn