รู้จัก Passbolt เครื่องมือจัดการรหัสผ่าน Open Source สำหรับทีม

การแบ่งปันข้อมูลเข้าสู่ระบบกับเพื่อนร่วมทีมในอดีตมักจบลงที่การส่งผ่านแชท ใส่ไว้ในสเปรดชีต หรือแม้แต่การแปะโน้ตไว้ในที่สาธารณะ

แต่วิธีเหล่านั้นอาจสร้างปัญหาได้เมื่อมีการเปลี่ยนรหัสผ่าน มีคนลาออกจากทีม หรือข้อมูลรั่วไหลจากการโพสต์โซเชียลมีเดียของพนักงานโดยไม่ระวัง

Passbolt ถูกสร้างขึ้นเพื่อแก้ปัญหานี้โดยเฉพาะ โดยคุณอาจเคยเห็นชื่อนี้ผ่านรายการ Linux password managers ของเรา ซึ่งมันได้รับการยกย่องว่าเป็นตัวเลือกหลักสำหรับธุรกิจและทีม นอกจากนี้ Proton Pass() and partner linkAliasVault ก็เป็นทางเลือกที่น่าสนใจเช่นกัน

หมดปัญหารหัสผ่าน?

Passbolt พัฒนาโดย Passbolt SA บริษัทจากลักเซมเบิร์ก ช่วยให้ทีมจัดเก็บและแบ่งปันรหัสผ่านหรือความลับต่างๆ ได้จากศูนย์กลาง ลดความเสี่ยงจากการใช้ข้อมูลที่หมดอายุหรือหลุดสู่ภายนอก

ระบบเบื้องหลังใช้ OpenPGP ในการเข้ารหัส โดยผู้ใช้ต้องเข้าสู่ระบบด้วย private key และ passphrase ซึ่งทุกคนที่เข้าถึงข้อมูลจะได้รับสำเนาที่เข้ารหัสแยกกันอย่างปลอดภัย สำหรับการใช้งานบนเบราว์เซอร์จะต้องติดตั้งส่วนขยายเพื่อช่วยเติมข้อมูลอัตโนมัติและดูแลความปลอดภัยขั้นสูง

เวอร์ชัน Community Edition เป็น Open Source เต็มรูปแบบภายใต้ใบอนุญาต AGPL-3.0 ซึ่งมีให้ดาวน์โหลดบน GitHub ทั้งส่วนขยาย แอปมือถือ รวมถึงการตั้งค่าผ่าน Docker และ Helm

นอกจากนี้ยังมีแผนชำระเงินอย่าง Pro และ Enterprise สำหรับการโฮสต์เอง รวมถึงเวอร์ชัน Cloud อย่าง Cloud Business, Cloud Sovereign และ Cloud Enterprise ที่เพิ่มฟีเจอร์ SSO, การกู้คืนบัญชี และบันทึกกิจกรรม (activity logs) เข้ามา แม้เวอร์ชัน Pro จะใช้ใบอนุญาต AGPL แต่จำเป็นต้องมี subscription key เพื่อรับการอัปเดตและรับการสนับสนุน

ทดลองใช้งาน Passbolt Cloud

ในการทดสอบใช้งานแผน Cloud Business ผู้ใช้ต้องกรอกชื่อ อีเมล ชื่อองค์กร และตั้งค่า URL พื้นที่ทำงาน (workspace URL) โดยต้องยอมรับ privacy policy เพื่อให้ระบบจัดเก็บและประมวลผลข้อมูลส่วนบุคคล หลังจากส่งข้อมูลแล้ว ระบบจะส่งอีเมลพร้อมคำแนะนำมาให้ทันที

เมื่อคลิกลิงก์ในอีเมล จะเข้าสู่หน้าการกำหนดค่าซึ่งทำตามขั้นตอนได้ง่ายโดยไม่ต้องตั้งรหัสผ่านในช่วงแรก จากนั้นระบบจะแนะนำให้ติดตั้งส่วนขยายเบราว์เซอร์เพื่อการใช้งานที่สมบูรณ์

ส่วนขยายเบราว์เซอร์

ระบบจะตรวจจับเบราว์เซอร์โดยอัตโนมัติ เช่น หากใช้ Vivaldi จะแสดงปุ่มติดตั้งเวอร์ชัน Chromium ให้ทันที อย่างไรก็ตาม ก่อนการติดตั้งควรตรวจสอบสิทธิ์การเข้าถึงให้ดี

ส่วนขยายต้องการสิทธิ์ที่ค่อนข้างกว้าง เช่น การอ่านและเปลี่ยนข้อมูลบนทุกเว็บไซต์ การจัดการข้อมูลที่คัดลอก/วาง และการจัดการดาวน์โหลด เพื่อให้ฟีเจอร์เติมข้อมูลอัตโนมัติทำงานได้

เมื่อยอมรับสิทธิ์แล้ว จะเข้าสู่การตั้งค่า passphrase และ security token โดยต้องเลือกโทเคนเป็นสีและตัวอักษรสามตัวเพื่อความปลอดภัยอีกชั้นหนึ่ง

การจัดการข้อมูล

หน้าแดชบอร์ดมีปุ่ม "Create" สีฟ้าเด่นชัด รองรับข้อมูลหลายประเภท ทั้ง Passwords, TOTPs, Custom Fields, Pin Codes และ Notes การเพิ่มรหัสผ่านใหม่ทำได้ละเอียดมาก ทั้งการตั้งชื่อ, URI, การเลือกสีและไอคอนเฉพาะ

นอกจากนี้ยังมีตัวสร้างรหัสผ่าน (generator) ที่ปรับแต่งความยาวและประเภทตัวอักษรได้ หรือจะเลือกสร้างเป็น passphrases ก็ได้เช่นกัน

ในการบันทึกข้อมูล ระบบจะถามหา passphrase พร้อมแสดง security token เพื่อยืนยันความถูกต้อง ทั้งนี้สามารถเลือกให้ระบบจำ passphrase ได้นานสูงสุดจนกว่าจะออกจากระบบ

การแชร์หรือลบข้อมูลสามารถทำแบบเป็นชุด (batch) ได้ทันทีผ่านแถบเครื่องมือ แต่ต้องระวังว่าการลบใน Passbolt จะเป็นการลบถาวรที่ไม่สามารถกู้คืนได้

การเติมรหัสผ่านอัตโนมัติ

ฟีเจอร์เติมข้อมูลอัตโนมัติผ่านส่วนขยายเบราว์เซอร์อาจพบปัญหาบ้าง เช่น หากบันทึก URI เป็น threads.net แต่หน้าล็อกอินจริงคือ threads.com ระบบจะไม่แนะนำข้อมูลให้อัตโนมัติ ผู้ใช้ต้องค้นหาและคลิก "Use on this page" เอง

อย่างไรก็ตาม ผู้ใช้ยังสามารถเพิ่มข้อมูลใหม่หรือเรียกดูข้อมูลผ่านฟิลเตอร์และแท็กต่างๆ ได้โดยตรงจากส่วนขยายเบราว์เซอร์

การทำงานร่วมกับผู้อื่น

จุดเด่นที่สุดคือการทำงานร่วมกัน โดยสามารถเข้าเมนู "Manage Users & Groups" เพื่อเชิญเพื่อนร่วมงานผ่านอีเมล

เมื่อสมาชิกตั้งค่าบัญชีเรียบร้อยแล้ว เราสามารถแชร์โฟลเดอร์เฉพาะที่ต้องการให้พวกเขาเข้าถึงได้ โดยคลิกขวาที่โฟลเดอร์ เลือก "Share" และกำหนดสิทธิ์ เช่น สิทธิ์การอ่าน (read permission) เท่านั้น

สมาชิกที่ได้รับสิทธิ์จะเข้าถึงข้อมูลในโฟลเดอร์ได้ทันที แม้จะไม่สามารถแก้ไขข้อมูลได้แต่ก็สามารถคัดลอก username และ password ไปใช้งานได้ นอกจากนี้เจ้าของพื้นที่ทำงานยังสามารถเลื่อนระดับสมาชิกเป็น Admin หรือระงับบัญชีได้ตามต้องการ

สนใจไหม?

หากสนใจ Passbolt Cloud สามารถเริ่มทดลองใช้งานได้ฟรี 7 วันโดยไม่ต้องกรอกข้อมูลบัตรเครดิต

สำหรับแผนชำระเงิน Cloud Business เริ่มต้นที่ $5.4 ต่อผู้ใช้ต่อเดือน (รายเดือน) หรือ $4.9 (รายปี) ส่วนแผน Cloud Sovereign อยู่ที่ $8 ต่อคนต่อเดือน โดยทั้งสองแผนต้องมีผู้ใช้ขั้นต่ำ 10 คน

แต่ถ้าต้องการโฮสต์เอง Community Edition คือตัวเลือกฟรีที่ไม่จำกัดจำนวนผู้ใช้ รองรับการติดตั้งทั้งบน Debian, Ubuntu, Docker, Kubernetes และอื่นๆ ส่วนแผน Pro สำหรับโฮสต์เองจะเริ่มที่ $4.9 ต่อคนต่อเดือน

Passbolt รองรับเบราว์เซอร์ยอดนิยมอย่าง Chrome, Brave, Edge, Vivaldi, Firefox และ Safari รวมถึงแอปบน iOS/Android ส่วนแอปเดสก์ท็อปในปัจจุบันมีเฉพาะบน Windows เท่านั้น แต่ผู้ใช้ Linux สามารถใช้งานผ่าน เครื่องมือ CLI ได้ทดแทน