기술 팀을 향한 오픈 소스 자격 증명 관리 플랫폼. 금고는 내 서버 위에 놓고, 브라우저와 휴대폰과 명령줄이 같은 자료를 읽으며, 열쇠는 쓰는 쪽에서 만든다.

팀이 자격 증명을 나눌 때, 문제는 대개 공유 단계에서 생긴다

팀 안의 계정은 사람 수보다 많은 경우가 많다. 서버, 데이터베이스, 내부 시스템, 외부 협력 계정. 암호는 대화 기록과 표와 메모지 사이를 오가고, 누가 고쳤는지 누가 보았는지 사람이 떠난 뒤에 거두었는지는 나중에 설명하기 어렵다. Passbolt 가 풀려는 것이 바로 이 부분이다. 스스로를 팀을 향한 자격 증명 관리 플랫폼으로 세우고, 공식이 드는 대상은 보안 의식이 높은 기술 팀이며 다섯 사람의 모임에서 오천 사람의 조직까지 쓸 수 있다고 거듭 밝힌다.

공식이 내세우는 규모는 세계 오만 곳이 넘는 기관이 쓴다는 것이고, 드는 분야는 정부 부처와 국방 기관과 정보 기술 기업에 이른다. 만든 곳 Passbolt SA 는 룩셈부르크에 자리를 두고, 공식은 유럽에서 만들었다는 점을 정식 판매 문구로 삼으며 FIDO 연합에 가입했다고 적는다.

금고를 내 손에: 직접 운영, 컨테이너, 클라우드 세 길

제품의 모양이 자료가 놓일 자리를 정한다. Passbolt 의 주된 줄기는 직접 운영이며 내 서버나 방화벽 안에 넣는다. 공식이 드는 길은 꾸러미를 바로 넣는 방식과 컨테이너 조립과 소스 코드에서의 배치 세 가지다. 보안 페이지는 바깥 네트워크에서 완전히 끊긴 환경에서도 돌릴 수 있다고 밝히며, 이는 기밀과 강한 규제 상황에서 양보할 수 없는 요구다. 공식 설치 절차는 주요 Linux 배포를 덮고, 그 밖에 컨테이너 이미지와 가상 기계 이미지 두 지름길을 준다.

팀이 서버를 직접 돌보고 싶지 않다면 유럽에서 맡아 주는 클라우드 판도 있다. 자료 센터는 유럽 연합 안에 있고 고객마다의 작업 공간 자료는 각자의 별도 데이터베이스에서 논리적으로 갈린다. 직접 운영과 클라우드는 같은 쓰는 쪽 도구를 나눠 쓰므로 옮겨도 쓰는 버릇을 바꾸지 않는다.

종단 간 암호화와 OpenPGP 열쇠 모형

이 도구가 흔한 온라인 금고와 다른 점은 암호가 일어나는 자리다. Passbolt 는 OpenPGP 라는 열린 표준 위에 서고, 구성원은 각자 손에서 한 쌍의 열쇠를 만든다. 공개 열쇠는 서버로 가고 개인 열쇠는 자기 장치에 남으며, 공식 문장은 개인 열쇠가 서버를 지나지 않는다고 적는다. 암호 하나를 공유할 때 체계는 받는 쪽의 공개 열쇠로 암호화하고, 맞는 개인 열쇠를 가진 사람만 연다.

한 단계 더 잘게는 건별 암호화다. 기록마다 자기 열쇠로 따로 다루므로 하나가 새도 나머지 내용을 끌어낼 수 없고, 갱신할 때마다 열쇠가 돌아 하나의 금고 열쇠를 오래 나눠 쓰는 일을 피한다. 들어가는 단계는 기본으로 개인 열쇠와 암호의 두 요소를 요구하고, 그 위에 다른 다중 요소 층도 고를 수 있다. 속임수 쪽에 대해서는 세 글자 표식에 색을 붙여 주소와 맞춰 확인하므로 비슷하게 만든 페이지가 통과하기 어렵다.

브라우저, 휴대폰, 명령줄이 하나의 금고를 나눈다

쓰는 쪽 도구의 폭은 이 기획의 장점 가운데 하나다. 브라우저 확장이 주된 입구로 자동 채우기와 강한 암호 만들기와 주소 맞추기를 맡고, 휴대폰 앱은 이동 중에 찾아 채우며, 책상 쪽에는 본래 도는 프로그램이 있다. 셋은 같은 암호화 자료를 나눠 쓰므로 어디서 고친 것이 다른 곳에서 옛날 값으로 남는 일이 없다.

운영과 개발을 향한 길은 명령줄 도구와 JSON 창구다. 공식이 드는 명령은 만들기와 지우기와 내보내기와 읽기와 늘어놓기와 옮기기와 공유에 이르며, 암호를 꺼내는 동작을 흐름의 절차에 적어 넣을 수 있다. 배치할 때 환경 변수로 잠깐 넣고 쓰고 나면 버려 자격 증명을 코드 저장소 밖에 둔다. 창구는 완전히 열려 있고 직접 만든 판을 위해 SDK 도 마련된다. 공식 저장소의 배포 표식은 지금 5.16.0 에 있다.

권한 나누기, 감사 흔적, 세 단계 허락

함께 일하는 일에서는 권한을 얼마나 잘게 자르느냐가 핵심이다. Passbolt 는 폴더와 모둠과 역할 세 층으로 짠다. 개인 폴더는 한 사람의 것이고 공유 폴더는 모둠별로 주며, 역할은 역할에 기반한 접근 제어를 토대로 삼고 필요한 만큼만 준다와 그 자리에서 준다는 두 원칙을 더한다. 평소에는 필요할 때 열고 쓰고 나면 곧 거두며, 공식은 이 거두기가 열쇠 층에서도 효력을 낸다고 특히 적는다.

흔적 쪽에서는 관리자가 활동 기록을 볼 수 있어 누가 언제 어느 자격 증명을 꺼내고 고치고 공유했는지가 남는다. 내 체계에 이을 때는 기록을 체계 기록 형식으로 내보낸다. 자격에 대해서는 공식이 SOC 2 Type II 감사 보고서와 GDPR 준수를 들고, 해마다 적어도 한 번은 독립된 제삼자의 침투 시험을 한다고 적으며 발견된 구멍에 대한 상금 제도도 두고 감사 보고서를 밖에 공개한다. 클라우드 쪽에 놓인 자료는 256 비트 AES 로 암호화한다.

허락은 세 단계다. 공동체 판은 AGPLv3 로 열려 있고 영구히 쓸 수 있으며 구성원 수에 상한이 없다. 암호와 폴더 관리, 사용자와 모둠, 두 요소 확인, 브라우저 확장과 명령줄, 열린 창구, 그리고 역할에 기반한 접근 제어를 담는다. Pro 는 그 위에 표식 관리와 디렉터리 동기화와 한 번의 로그인과 계정 복구와 활동 기록을 더하며, 공개 값은 사용자 한 명에 달 4.9 달러로 해마다 내고 열 사람부터 시작하며 백 명을 넘으면 묶음 할인이 있다. 기업 판은 요청에 따른 견적이며 높은 가용성과 재난 대비 상담, 이전 맡기기, 더 짧은 응답 시간을 더한다. 이 제품 줄은 매달 두 번째 수요일에 판을 내고 앞으로의 차례는 공동체 투표로 정한다.

팀의 암호를 내 서버에 남기고 꺼낸 매번을 설명할 수 있어야 한다면, Passbolt 는 이어진 한 줄의 길을 보여 준다. OpenPGP 종단 간 암호를 바탕으로 하고, 세 가지 쓰는 쪽 도구가 하나의 금고를 나누며, 권한과 감사가 층마다 조여지고, 공동체 판은 무료로 쓸 수 있으며, 나아간 힘은 구성원 수로 구독한다.