Password Depot 19.2.2

Översikt

Password Depot är en produkt för hantering av legitimation och hemligheter utvecklad av AceBIT med utgåvor för personligt bruk och företagsdistribution. Produktfamiljen inkluderar desktopklienter för Windows, macOS och Linux, inbyggda mobilappar för iOS och Android, webbläsartillägg, en webbklient och en lokal Enterprise Server. Databaser och poster krypteras i vila med AES-256 och klient-server-kommunikation använder TLS 1.3.

Syfte och placering

Utformat för att tillhandahålla centraliserad lagring för lösenord, tokens, nycklar och konfidentiella filer, syftar Password Depot till att betjäna både enskilda användare och organisationens IT-team som behöver hanterade åtkomstkontroller och spårbarhet. Enterprise Server är avsedd för organisationer som föredrar dataresidens och operativ kontroll inom sin egen infrastruktur eller Azure-tenant istället för att förlita sig på ett leverantörsmoln.

Säkerhet och efterlevnad

Säkerhetsfunktioner och krav beskrivs med konkreta kontroller. Leverantören uppger att databaser och individuella poster använder AES-256-kryptering medan transportlagrets säkerhet hanteras med TLS 1.3. Företagets informationssäkerhetsledningssystem är certifierat enligt ISO/IEC 27001:2022 av TÜV NORD. Ett externt penetrationstest utfördes av SySS GmbH, enligt leverantörsdokumentation.

Lokala drifts- och distributionsalternativ betonas som mekanismer för att hålla känslig data inom organisationens egen säkerhetsperimeter. Enterprise Server stödjer integration med befintliga identitetssystem, vilket möjliggör centraliserade autentiserings- och auktoriseringsmodeller som kan anpassas till organisationens efterlevnadsbehov.

Kärnfunktioner

• Krypterade valv för lösenord och säkra anteckningar med AES-256-skydd.
• Automatisk lösenordsgenerering och automatisk formulärutfyllning via webbläsartillägg och inbyggda klienter.
• Stöd för biometrisk upplåsning på mobilklienter (Face ID, Touch ID) och plattformsautomatisk utfyllning på iOS.
• Säker lagring för en rad hemliga typer, inklusive API-tokens, SSH-nycklar, certifikat och konfidentiella filer.
• Tidsbaserad engångslösenordsgenerering (TOTP) för poster i vissa klientversioner.
• Auto-rensning av urklipp och skydd mot skärmdumpar och skärminspelning på mobila plattformar.

Plattformsstöd och klientdistribution

Skrivbordsklienter finns tillgängliga för Windows, macOS och Linux. Windows-distributionen inkluderar separata 32-bitars och 64-bitars byggen. Nedladdningscentret på leverantörens webbplats listar installatörer och kontrollsummor för distributionsfiler. Mobilappar finns för iOS och Android, där iOS-versionen beskrivs som en inbyggd app som stödjer Face ID/Touch ID, autofyllning och möjligheten att lagra valv lokalt eller på molntjänster som Dropbox, Google Drive, OneDrive och andra.

En webbklient erbjuds för att tillhandahålla webbläsarbaserad åtkomst utan lokal installation; leverantören publicerar också delar av webbklienten som öppen källkod på GitHub där åtkomst finns tillgänglig på begäran.

Företagsutrullning och identitetsintegration

Enterprise Server kan drivas i ett kundkontrollerat datacenter eller i en Azure-hyresgäst. Produkten integreras med Active Directory och Microsoft Entra ID för användar- och gruppsynkronisering och stödjer single sign-on och multifaktorautentisering. Autentiseringsmetoder inkluderar Kerberos SSO, OpenID Connect och FIDO2/WebAuthn för hårdvarustödda sekundära faktorer.

Serversidans behörighetskontroller sträcker sig ner till databaser, mappar och enskilda poster. Servern stöder också SCIM för automatiserad provisionering och avprovisionering, samt Syslog-export i RFC 5424-format för SIEM-integration och centraliserad logganalys.

API:er, automation och utvecklaranvändning

REST API v2.0 tillhandahålls för att integrera hemligheter i automation, DevOps-pipelines och interna AI-arbetsflöden. API:et beskrivs som att möjliggöra automatiserad åtkomst till hemligheter utan att bädda in uppgifter i skript, prompts eller lokal konfiguration – samtidigt som centraliserad behörighetshantering och granskning bevaras.

Granskning, delning och åtkomstkontroll

Revisionsloggar och manipulationssäkra spår fångar inloggningar, ändringar, administrativa åtgärder och delningshändelser. Loggar kan vidarebefordras till Syslog-servrar. Delningsflöden inkluderar tidsbegränsade länkar, ett godkännandebaserat fyrögonsdelningsläge och notifikationsmekanismer för förseglade poster. Dessa kontroller är utformade för att ge spårbarhet för användning av känsliga inloggningsuppgifter och stödja organisatoriska åtkomstpolicyer.

Tillgänglighet, backup och motståndskraft

Enterprise Server stöder spegelservrar och automatiserade säkerhetskopior. Backup- och resiliensfunktioner beskrivs som att möjliggöra snabb återställning och hög tillgänglighet för centralt hanterade hemligheter. Certifikathantering för klient-server TLS assisteras av en integrerad guide i serveradministrationsverktygen.

Användbarhet och klientfunktioner

Klienter erbjuder funktioner som syftar till att minska friktion för slutanvändare, såsom automatisk ifyllning av inloggningsuppgifter, snabbsökning, mappbaserad organisering och anpassade fält. iOS-appen inkluderar automatisk säkerhetskopiering, automatisk låsning, automatisk rensning av urklipp och UI-alternativ som speglar funktionaliteten i skrivbordsklienter. Leverantören tillhandahåller videotutorials, dokumentation och onboarding-webbinarier riktade till administratörer.

Distributionsmodell och begränsningar för personligt bruk

Skrivbordsprogramvaran kan utvärderas med en 30-dagars fullfunktionstestversion av Enterprise Server. Efter testperioden kan produkten fortsätta i ett fritt läge med begränsad funktionalitet: gratisprogramgränserna inkluderar maximalt 20 lösenord, en enda lösenordsfil och minskad redigeringskapacitet när gränsen överskrids. Installationsprogram och kontrollsummor för olika klientbyggen publiceras på nedladdningssidorna.

Praktiska tillämpningar

1. Centralisering av inloggningsuppgifter för IT-drift, inklusive administrativa konton, tjänsteuppgifter och SSH/TLS-nycklar under rollbaserade kontroller.
2. Att tillhandahålla ett hanterat valv för ekonomi- och redovisningsteam att dela onlinebankinloggningar, företagskortsuppgifter och skatteintyg med spårbar åtkomst.
3. Stöd för utveckling och DevOps genom att integrera API-nycklar och distributionshemligheter i CI/CD och automationspipelines via ett REST API.
4. Att möjliggöra för ledningsgrupper att lagra konfidentiella dokument och strategiska åtkomstuppgifter med grundläggande delnings- och revisionskontroller.