Passwort-Tresor

Ein Passwort-Tresor ist ein digitales Repository, das Anmeldeinformationen - Passwörter, Schlüssel, Tokens und andere Geheimnisse - in verschlüsselter Form speichert. Er ist der sichere Kern eines Passwortmanagers und von Systemen zur Verwaltung privilegierter Zugriffe (PAM): Anstatt in Browsern, Tabellen oder den Köpfen der Menschen zu leben, liegen die Anmeldeinformationen verschlüsselt an einem Ort und werden nur an autorisierte Benutzer freigegeben.

Ein Tresor schützt Anmeldeinformationen im Ruhezustand und kontrolliert ihre Freigabe:

• Verschlüsselung - alles darin ist verschlüsselt und ohne den Schlüssel nicht lesbar.
• Zugriffskontrolle - nur autorisierte Benutzer oder Rollen können eine bestimmte Anmeldeinformation abrufen.
• Einfügen - Anmeldeinformationen können in Sitzungen eingefügt werden, ohne dem Benutzer angezeigt zu werden.
• Auditing - Abrufe und Änderungen werden zur Nachvollziehbarkeit protokolliert.

In starken Implementierungen verwendet der Tresor Zero-Knowledge-Verschlüsselung, sodass selbst der Anbieter seinen Inhalt nicht lesen kann.

Der Tresor ist der verschlüsselte Speicher; der Passwortmanager ist die vollständige Anwendung, die darum herum aufgebaut ist. Ein Passwortmanager ergänzt die Benutzeroberfläche, die Passwortgenerierung, das automatische Ausfüllen, die Freigabe und administrative Kontrollen zusätzlich zum Tresor. Einfach ausgedrückt: Der Tresor enthält die Anmeldeinformationen, und der Passwortmanager ist die Art und Weise, wie Menschen und Organisationen sie nutzen.

Ein Tresor beseitigt die riskanten Gewohnheiten, die Anmeldeinformationen preisgeben - Wiederverwendung, Haftnotizen, gemeinsam genutzte Tabellen - indem er jedes Geheimnis verschlüsselt an einem kontrollierten Ort aufbewahrt. Der Zugriff kann nach Rolle gewährt werden, Anmeldeinformationen können ohne Offenlegung geteilt werden, und jeder Abruf ist überprüfbar. Er ist die Grundlage, auf der sowohl die Passwortverwaltung als auch die Verwaltung privilegierter Zugriffe aufgebaut sind.