TeamPass

TeamPass im Überblick

TeamPass (von Nils Laumaillé) ist ein quelloffener, kollaborativer Passwortmanager für Teams — er verwaltet geteilte Zugangsdaten mit feingranularen Rechten, oft selbst gehostet. Das Projekt veröffentlicht regelmäßige Releases plus Sicherheitsfixes; als Passwort-Tresor ist die Absicherung besonders kritisch.

Für Admins hält TeamPass die Zugangsdaten des Teams — die Instanz gehört zwingend hinter TLS und, wo möglich, nicht offen ins Internet (VPN). Sicherheitsupdates verdienen zeitnahe Umsetzung, da ein Passwortmanager ein hochwertiges Angriffsziel ist. Updates spielt man durch Dateiaustausch und Datenbank-Migration ein; vorher ein Backup von Datenbank und dem kritischen Verschlüsselungs-Schlüssel (saltkey), ohne den die Daten verloren sind. Die PHP-Version muss zur Zielversion passen. Die Rechte- und Rollenstruktur gehört restriktiv konfiguriert. Nach Updates den Zugriff und die Entschlüsselung stichprobenartig prüfen. Die eingesetzte Version verfolgen.