Passbolt

Der Bereich Passwortfreigabe und gemeinsame Ordner gehört zu den wichtigsten Funktionen von Passbolt und zeigt besonders deutlich, dass das Tool nicht nur als persönlicher Passwort Manager gedacht ist. Passbolt wurde stark auf die Zusammenarbeit innerhalb von Teams, Agenturen, IT Abteilungen und Unternehmen ausgerichtet. Du kannst Zugangsdaten deshalb nicht nur für dich selbst speichern, sondern gezielt mit anderen Benutzern und Gruppen teilen. Damit entsteht eine zentrale Umgebung, in der gemeinsam benötigte Passwörter kontrolliert bereitgestellt werden können, ohne dass du sie über E Mail, Messenger, Tabellen oder andere ungeeignete Wege verteilen musst.

Gerade in Unternehmen ist die gemeinsame Nutzung von Passwörtern ein alltägliches Problem. Mehrere Mitarbeiter benötigen beispielsweise Zugang zu einem sozialen Netzwerk, einem Webhosting Konto, einem Analyse Tool, einer Cloud Anwendung, einem Shopsystem oder einer internen Plattform. Ohne zentrale Passwortverwaltung landet das Kennwort häufig in einer Nachricht oder einer gemeinsam verwendeten Tabelle. Sobald das Passwort auf diese Weise verteilt wurde, lässt sich nur noch schwer kontrollieren, wer es kennt und wo weitere Kopien davon existieren.

Passbolt setzt an diesem Problem mit einer kontrollierten Passwortfreigabe an. Du kannst eine gespeicherte Ressource gezielt mit einem bestimmten Benutzer oder einer Benutzergruppe teilen. Dadurch wird die Freigabe Bestandteil der eigentlichen Passwortverwaltung. Statt das Kennwort aus dem Tresor herauszukopieren und anschließend separat zu übertragen, erhält die berechtigte Person innerhalb von Passbolt Zugriff auf die entsprechende Ressource.

Technisch bleibt dabei das Sicherheitskonzept der Ende zu Ende Verschlüsselung erhalten. Passbolt verwendet OpenPGP und arbeitet für jeden Benutzer mit einem individuellen Schlüsselpaar. Wenn du ein Passwort mit einer anderen Person teilst, wird das Secret so verschlüsselt, dass der berechtigte Benutzer es mit seinem privaten Schlüssel entschlüsseln kann. Der Server muss das eigentliche Passwort dafür nicht im Klartext kennen.

Dadurch unterscheidet sich die Passwortfreigabe deutlich vom einfachen Versenden eines Kennworts. Bei einer normalen Nachricht entsteht eine weitere lesbare Kopie des Passworts. Bei Passbolt wird stattdessen der Zugriff innerhalb des vorhandenen Verschlüsselungs und Berechtigungssystems organisiert. Das Kennwort bleibt Bestandteil der zentral verwalteten Ressource.

Bei einer Freigabe kannst du unterschiedliche Berechtigungen vergeben. Passbolt unterscheidet dabei grundsätzlich zwischen Lesen, Aktualisieren und Eigentümerrechten. Diese Abstufungen ermöglichen dir eine wesentlich genauere Steuerung als ein einfaches Prinzip aus Zugriff oder kein Zugriff.

Mit einem Leserecht kann ein Benutzer auf die freigegebene Ressource zugreifen und das darin enthaltene Secret verwenden. Er kann die Ressource jedoch nicht einfach nach Belieben verändern oder deren Berechtigungen verwalten. Diese Berechtigungsstufe eignet sich beispielsweise für Mitarbeiter, die einen bestimmten Zugang für ihre tägliche Arbeit benötigen, aber nicht für dessen Verwaltung verantwortlich sind.

Mit einer Berechtigung zum Aktualisieren kann ein Benutzer zusätzlich Änderungen an der Ressource vornehmen. Das ist sinnvoll, wenn mehrere Mitarbeiter einen Zugang nicht nur verwenden, sondern beispielsweise auch das Kennwort aktualisieren oder Informationen zum entsprechenden Konto pflegen sollen.

Die weitreichendsten Möglichkeiten besitzt der Eigentümer einer Ressource. Mit den entsprechenden Rechten kann die Person zusätzlich die Freigaben verwalten. Dadurch lässt sich bestimmen, welche weiteren Benutzer oder Gruppen Zugriff erhalten. Gerade bei sensiblen Unternehmenszugängen solltest du deshalb bewusst festlegen, wer Eigentümerrechte benötigt und wer lediglich mit einem Zugang arbeiten soll.

Diese Rechtevergabe unterstützt das Prinzip der minimal notwendigen Berechtigungen. Ein Mitarbeiter sollte idealerweise nur diejenigen Rechte besitzen, die er für seine konkrete Aufgabe benötigt. Muss jemand lediglich einen gemeinsamen Zugang verwenden, sind umfangreiche Verwaltungsrechte normalerweise nicht notwendig. Passbolt gibt dir die Möglichkeit, diese Unterschiede technisch abzubilden.

Besonders interessant wird die Freigabe in Verbindung mit Benutzergruppen. Statt jedes Passwort einzeln mit jedem Mitarbeiter zu teilen, kannst du Benutzer innerhalb von Gruppen organisieren. Solche Gruppen können beispielsweise Abteilungen, Projektteams oder bestimmte Verantwortungsbereiche repräsentieren.

Du könntest beispielsweise Gruppen für Marketing, Vertrieb, IT, Buchhaltung und Geschäftsführung einrichten. Ein Passwort für eine Marketing Plattform wird anschließend nicht mit fünf einzelnen Mitarbeitern geteilt, sondern mit der entsprechenden Marketing Gruppe. Neue Mitarbeiter können der Gruppe hinzugefügt werden und erhalten dadurch Zugriff auf die für diese Gruppe freigegebenen Ressourcen.

Das erleichtert dir insbesondere bei größeren Teams die Verwaltung. Wenn du hundert Passwörter mit zehn Mitarbeitern einzeln teilen müsstest, würden schnell sehr viele einzelne Berechtigungen entstehen. Durch Gruppen kannst du die Rechteverwaltung stärker an deiner tatsächlichen Organisationsstruktur ausrichten.

Neben einzelnen Ressourcen spielen gemeinsame Ordner eine zentrale Rolle. Du kannst Passwörter innerhalb von Ordnern organisieren und diese Strukturen mit anderen Benutzern oder Gruppen teilen. Dadurch musst du nicht zwangsläufig jeden einzelnen Zugang separat freigeben.

Für eine Agentur ist das beispielsweise ausgesprochen praktisch. Du könntest für jeden Kunden einen eigenen Ordner erstellen. Darin befinden sich anschließend die Zugänge zum Content Management System, Webhosting, Analyse Tools, sozialen Netzwerken, Werbeplattformen und weiteren Diensten des jeweiligen Kunden. Der entsprechende Projektgruppe kannst du Zugriff auf diesen Ordner geben.

Dadurch entsteht eine nachvollziehbare Struktur. Statt dass Mitarbeiter eine lange ungeordnete Liste mit Hunderten Passwörtern durchsuchen müssen, finden sie die benötigten Zugangsdaten innerhalb der jeweiligen Kunden oder Projektbereiche.

Auch Unterordner können verwendet werden, um umfangreichere Strukturen aufzubauen. Innerhalb eines Kundenbereichs könntest du beispielsweise weitere Bereiche für Marketing, Technik und Administration anlegen. In einem größeren Unternehmen könntest du deine Ordner dagegen nach Abteilungen, Standorten oder Systemarten strukturieren.

Dabei solltest du die Vererbung von Berechtigungen berücksichtigen. Ressourcen und Unterordner innerhalb gemeinsam genutzter Ordner können die entsprechenden Zugriffsrechte aus ihrer übergeordneten Struktur übernehmen. Das erleichtert die Verwaltung erheblich, weil du nicht für jeden neuen Eintrag sämtliche Berechtigungen erneut festlegen musst.

Diese Vererbung bedeutet allerdings auch, dass du deine Ordnerstruktur sorgfältig planen solltest. Wenn ein Benutzer Zugriff auf einen übergeordneten Bereich erhält, kann sich dieser Zugriff auf darunterliegende Inhalte auswirken. Bevor du umfangreiche Ordner freigibst, solltest du deshalb prüfen, welche Ressourcen sich tatsächlich darin befinden und welche Personen diese Informationen benötigen.

Passbolt zeigt dir beim Teilen an, mit welchen Benutzern beziehungsweise Gruppen eine Ressource oder ein Ordner geteilt wird und welche Berechtigungen bestehen. Damit kannst du die Freigaben wesentlich transparenter verwalten als bei Passwörtern, die über verschiedene Kommunikationskanäle verteilt wurden.

Ein wichtiger Vorteil entsteht außerdem bei Änderungen eines gemeinsam genutzten Passworts. Stell dir vor, fünf Mitarbeiter verwenden denselben Zugang zu einer Marketing Plattform. Ohne Passwort Manager müsstest du nach einer Passwortänderung allen fünf Personen das neue Kennwort mitteilen. Dabei entstehen erneut verschiedene Kopien und möglicherweise verwendet ein Mitarbeiter später versehentlich noch das alte Passwort.

Bei Passbolt kann das Passwort innerhalb der zentralen Ressource aktualisiert werden. Berechtigte Benutzer greifen anschließend auf den aktualisierten Stand zu. Dadurch musst du das neue Kennwort nicht erneut über verschiedene Kommunikationskanäle verteilen.

Dieser zentrale Ansatz ist besonders bei regelmäßigen Passwortänderungen hilfreich. Wenn dein Unternehmen bestimmte Zugangsdaten regelmäßig rotiert, reduziert eine zentrale Ressource den organisatorischen Aufwand erheblich. Die Mitarbeiter müssen nicht ständig neue Kennwörter in eigenen Dokumenten oder Notizen aktualisieren.

Auch beim Einstieg neuer Mitarbeiter bieten gemeinsame Ordner Vorteile. Statt einer neuen Person zahlreiche Passwörter einzeln zu schicken, kannst du sie den passenden Gruppen zuordnen und die benötigten Ressourcen entsprechend bereitstellen. Dadurch lässt sich die Passwortbereitstellung stärker in deinen normalen Prozess für neue Mitarbeiter integrieren.

Genauso wichtig ist der umgekehrte Fall. Verlässt ein Mitarbeiter dein Unternehmen oder wechselt in eine andere Abteilung, kannst du seine Zugriffsrechte anpassen. Du entfernst die Person beispielsweise aus einer Gruppe oder entziehst ihr bestimmte Freigaben. Dadurch verliert sie den zukünftigen Zugriff innerhalb von Passbolt auf die entsprechenden Ressourcen.

Dabei solltest du allerdings einen wichtigen Punkt berücksichtigen. Ein Passwort Manager kann nicht garantieren, dass eine Person ein Kennwort, auf das sie zuvor Zugriff hatte, niemals außerhalb des Systems gespeichert oder kopiert hat. Bei besonders sensiblen Konten solltest du deshalb nach dem Ausscheiden eines Mitarbeiters zusätzlich prüfen, ob das eigentliche Passwort geändert werden sollte.

Passbolt kann dir somit helfen, Berechtigungen zu verwalten, ersetzt aber keine durchdachte Sicherheitsrichtlinie. Gerade administrative Konten, zentrale Cloud Zugänge oder andere besonders kritische Zugangsdaten sollten nach klar definierten internen Regeln behandelt werden.

Gemeinsame Ordner können außerdem dabei helfen, persönliche und gemeinschaftliche Passwörter voneinander zu trennen. Nicht jeder gespeicherte Zugang muss automatisch mit dem gesamten Unternehmen geteilt werden. Du kannst persönliche Ressourcen für dich behalten und nur diejenigen Informationen freigeben, die tatsächlich gemeinsam verwendet werden sollen.

Das ist wichtig, weil eine zentrale Passwortplattform nicht bedeuten sollte, dass automatisch jeder Mitarbeiter sämtliche Kennwörter sehen kann. Passbolt verfolgt vielmehr einen Ansatz, bei dem Zugriffsrechte gezielt vergeben werden. Dadurch kannst du verschiedene Vertraulichkeitsstufen innerhalb deiner Passwortstruktur aufbauen.

Für Administratoren und Verantwortliche verbessert sich dadurch auch die Übersicht. Statt zu fragen, wem irgendwann einmal ein bestimmtes Kennwort geschickt wurde, kannst du innerhalb des Systems nachvollziehen, welche Benutzer oder Gruppen aktuell Zugriff auf eine Ressource besitzen.

Das erleichtert regelmäßige Berechtigungsprüfungen. Du kannst beispielsweise in bestimmten Abständen kontrollieren, ob Mitarbeiter weiterhin alle ihnen zugewiesenen Zugänge benötigen. Gerade bei wachsenden Unternehmen verändern sich Verantwortlichkeiten regelmäßig. Mitarbeiter wechseln Projekte, übernehmen andere Aufgaben oder verlassen Teams. Zugriffsrechte sollten deshalb nicht einmal vergeben und anschließend vergessen werden.

Passbolt unterstützt dich dabei, solche Berechtigungen stärker als fortlaufenden Prozess zu betrachten. Gruppen, gemeinsame Ordner und abgestufte Rechte schaffen eine technische Grundlage, auf der du deine internen Zugriffsregeln abbilden kannst.

Besonders leistungsfähig wird dieses Konzept, wenn du Gruppen und Ordner miteinander kombinierst. Du könntest beispielsweise für jeden Kunden einen gemeinsamen Ordner erstellen und gleichzeitig für jedes Projekt eine passende Benutzergruppe anlegen. Die Projektgruppe erhält Zugriff auf den entsprechenden Kundenordner. Wechselt ein Mitarbeiter das Projekt, passt du seine Gruppenzugehörigkeit an, statt zahlreiche einzelne Passwörter manuell neu freizugeben.

Dadurch kann die Passwortverwaltung auch bei einer größeren Anzahl von Mitarbeitern und Ressourcen überschaubar bleiben. Genau hier unterscheidet sich Passbolt von einfachen Passwort Managern, bei denen das Teilen einzelner Zugangsdaten zwar möglich ist, aber nicht unbedingt als umfassendes organisatorisches Konzept gedacht wurde.

Die Passwortfreigabe und gemeinsamen Ordner bilden deshalb einen der stärksten Bereiche von Passbolt. Du kannst Passwörter zentral speichern, verschlüsselt mit anderen Personen teilen, unterschiedliche Berechtigungen vergeben, Benutzergruppen einsetzen und komplette Ordnerstrukturen für Teams bereitstellen. Dadurch entsteht eine kontrollierte Alternative zu Passwortlisten, Tabellen und dem Versand von Kennwörtern über Nachrichten.

Wenn du Passbolt konsequent einsetzt, kannst du deine gemeinsame Passwortverwaltung dadurch deutlich strukturierter gestalten. Mitarbeiter erhalten die Zugänge, die sie tatsächlich benötigen, Änderungen werden zentral gepflegt und Berechtigungen können bei organisatorischen Veränderungen angepasst werden. Gerade für Agenturen, IT Teams und Unternehmen mit vielen gemeinsam verwendeten Konten wird Passbolt damit nicht nur zum Passwort Tresor, sondern zu einem zentralen Werkzeug für die sichere und nachvollziehbare Zusammenarbeit mit sensiblen Zugangsdaten.

Der Bereich Sicherheit und Authentifizierung gehört zu den wichtigsten Bestandteilen von Passbolt, weil das Tool nicht nur deine persönlichen Passwörter verwaltet, sondern häufig als zentrale Zugangsdatenverwaltung für Teams, Agenturen, IT Abteilungen und Unternehmen eingesetzt wird. Sobald sich in einem Passwort Manager Zugänge zu Servern, Cloud Anwendungen, Kundenkonten, Content Management Systemen oder internen Unternehmenssystemen befinden, wird die Absicherung des Passwort Managers selbst besonders wichtig. Passbolt kombiniert deshalb verschiedene Sicherheitsmechanismen wie Ende zu Ende Verschlüsselung, persönliche kryptografische Schlüssel, Passphrasen, zusätzliche Authentifizierungsverfahren, Sicherheitsrichtlinien und je nach Edition weitere Funktionen für professionelle Unternehmensumgebungen.

Die technische Grundlage bildet die Ende zu Ende Verschlüsselung. Passbolt verwendet OpenPGP, um vertrauliche Informationen zu schützen. Dazu gehören insbesondere Passwörter, geheime Notizen, TOTP Informationen und weitere Secrets. Diese Daten werden auf deinem Gerät verschlüsselt, bevor sie an den Passbolt Server übertragen werden. Die Entschlüsselung erfolgt ebenfalls auf deiner Seite. Der Server verwaltet somit verschlüsselte Informationen, benötigt aber nicht das eigentliche Passwort im Klartext, um die Ressource zu speichern.

Dieses Prinzip ist gerade beim eigenen Hosting interessant. Selbst wenn du den Passbolt Server innerhalb deiner eigenen Infrastruktur betreibst, bedeutet administrativer Zugriff auf den Server nicht automatisch, dass sämtliche gespeicherten Secrets im Klartext gelesen werden können. Technische Administration und kryptografischer Zugriff auf die vertraulichen Inhalte werden voneinander getrennt.

Passbolt arbeitet dafür mit persönlichen kryptografischen Schlüsseln. Jeder Benutzer besitzt ein eigenes Schlüsselpaar aus öffentlichem und privatem Schlüssel. Der öffentliche Schlüssel darf verwendet werden, um Informationen für dich zu verschlüsseln. Zum Entschlüsseln benötigst du deinen privaten Schlüssel.

Das spielt insbesondere beim Teilen von Passwörtern eine wichtige Rolle. Wenn ein Kollege eine Ressource mit dir teilt, wird das entsprechende Secret für deinen öffentlichen Schlüssel verschlüsselt. Anschließend kannst du es mit deinem privaten Schlüssel entschlüsseln. Passbolt kann damit unterschiedliche Benutzer auf kryptografischer Ebene in die gemeinsame Passwortverwaltung einbinden.

Dein privater Schlüssel ist entsprechend sensibel. Gerät er gemeinsam mit den notwendigen Entsperrinformationen in falsche Hände, kann daraus ein erhebliches Sicherheitsrisiko entstehen. Deshalb wird der private Schlüssel wiederum durch deine persönliche Passphrase geschützt. Diese Passphrase solltest du besonders sorgfältig auswählen.

Eine gute Passphrase sollte lang, einzigartig und ausschließlich für Passbolt bestimmt sein. Du solltest also nicht dasselbe Kennwort verwenden, das du bereits für dein E Mail Konto, deinen Computer oder andere Anwendungen nutzt. Gerade weil dein Passbolt Konto Zugriff auf zahlreiche weitere Zugangsdaten ermöglichen kann, verdient die Passphrase einen besonders hohen Schutz.

Passbolt verfolgt damit ein etwas anderes Sicherheitskonzept als manche klassischen Passwort Manager, bei denen sich für dich nahezu alles um ein einziges Master Passwort dreht. Bei Passbolt solltest du verstehen, dass deine Passphrase und dein privater Schlüssel unterschiedliche Bestandteile des kryptografischen Modells sind. Die Passphrase schützt deinen privaten Schlüssel und dieser wiederum ermöglicht dir die Entschlüsselung deiner Secrets.

Für den praktischen Einsatz bedeutet dieses Konzept allerdings auch, dass du dich mit der Wiederherstellung beschäftigen solltest. Passbolt erstellt für Benutzer ein Recovery Kit beziehungsweise stellt entsprechende Wiederherstellungsinformationen bereit. Dieses solltest du an einem sicheren Ort aufbewahren.

Das Recovery Kit ist besonders relevant, wenn du Passbolt auf einem neuen Gerät oder in einem neuen Browser einrichten musst. Dein Benutzerkonto allein reicht nicht zwangsläufig aus, um deine verschlüsselten Informationen zu entschlüsseln. Du benötigst deinen privaten Schlüssel beziehungsweise eine geeignete Wiederherstellungsmöglichkeit.

Gerade in Unternehmen sollte dieser Prozess nicht dem Zufall überlassen werden. Wenn hundert Mitarbeiter Passbolt verwenden, möchtest du nicht erst beim Verlust eines Notebooks feststellen, dass niemand weiß, wo sich die benötigten Wiederherstellungsinformationen befinden. Deshalb solltest du bereits bei der Einführung klare Regeln für Recovery Informationen, Passphrasen und neue Geräte definieren.

Passbolt bietet für professionelle Umgebungen zusätzlich Möglichkeiten zur Kontowiederherstellung. Eine Organisation kann eine Account Recovery Funktion einsetzen, um Benutzer bei der Wiederherstellung ihres Zugangs zu unterstützen. Dabei bleibt das Sicherheitskonzept darauf ausgelegt, dass nicht einfach ein Administrator sämtliche Benutzerpasswörter einsehen kann.

Die Wiederherstellung ist deshalb ein wichtiger Bestandteil des Sicherheitskonzepts. Ein sehr sicher verschlüsseltes System wäre im Unternehmensalltag problematisch, wenn ein verlorener Schlüssel automatisch den dauerhaften Verlust sämtlicher Zugänge eines Mitarbeiters bedeuten würde. Gleichzeitig darf die Wiederherstellung nicht zu einer einfachen Hintertür werden. Passbolt versucht, diese beiden Anforderungen miteinander zu verbinden.

Neben der kryptografischen Absicherung unterstützt Passbolt zusätzliche Authentifizierungsverfahren. Dazu gehört die Mehrfaktor Authentifizierung. Dadurch kannst du verlangen, dass ein Benutzer neben seiner normalen Anmeldung einen weiteren Faktor nachweisen muss.

Passbolt unterstützt je nach Edition und Konfiguration beispielsweise zeitbasierte Einmalcodes. Dabei erzeugt eine Authenticator Anwendung regelmäßig einen neuen Code, der zusätzlich bei der Anmeldung eingegeben werden muss. Kennt ein Angreifer lediglich deine normalen Anmeldedaten, fehlt ihm damit weiterhin der zusätzliche Faktor.

Für Unternehmen können außerdem Hardware basierte Sicherheitsverfahren interessant sein. Passbolt unterstützt in entsprechenden Konfigurationen beispielsweise YubiKey. Dabei wird ein physischer Sicherheitsschlüssel Bestandteil des Authentifizierungsprozesses. Gerade bei besonders privilegierten Benutzern wie Administratoren kann ein solcher zusätzlicher Schutz sinnvoll sein.

Auch Duo kann als zusätzlicher Authentifizierungsmechanismus eingesetzt werden. Welche Verfahren tatsächlich verfügbar sind, hängt von der verwendeten Passbolt Edition und der Konfiguration deiner Organisation ab. Dadurch kannst du deine Authentifizierungsstrategie stärker an die Sicherheitsanforderungen deines Unternehmens anpassen.

Besonders wichtig ist, dass Mehrfaktor Authentifizierung nicht nur als freiwillige Option einzelner Mitarbeiter betrachtet werden muss. Administratoren können entsprechende Richtlinien für ihre Organisation definieren. Dadurch lässt sich ein einheitlicheres Sicherheitsniveau schaffen.

Das ist wesentlich wirkungsvoller, als jedem Mitarbeiter lediglich zu empfehlen, einen zusätzlichen Faktor einzurichten. Gerade bei einer zentralen Passwortverwaltung solltest du wichtige Sicherheitsmaßnahmen möglichst verbindlich gestalten, wenn deine organisatorischen Anforderungen dies verlangen.

Für größere Unternehmen bietet Passbolt außerdem Single Sign On Funktionen. Dadurch kannst du die Anmeldung an Passbolt mit einer vorhandenen Identitätsinfrastruktur verbinden. Wenn dein Unternehmen bereits eine zentrale Benutzer und Identitätsverwaltung verwendet, musst du Passbolt nicht vollständig als isoliertes Authentifizierungssystem betreiben.

Single Sign On kann den Arbeitsalltag für deine Mitarbeiter vereinfachen. Statt für jede Unternehmensanwendung eine separate Anmeldung verwalten zu müssen, kann die vorhandene Unternehmensidentität stärker genutzt werden. Gleichzeitig lassen sich zentrale Authentifizierungsrichtlinien besser durchsetzen.

Passbolt unterstützt dabei moderne Identitätskonzepte und kann je nach Umgebung mit entsprechenden Identitätsanbietern verbunden werden. Für größere Organisationen ist das insbesondere deshalb interessant, weil Benutzerkonten und Sicherheitsrichtlinien bereits zentral verwaltet werden können.

Dabei solltest du allerdings zwischen Authentifizierung und Verschlüsselung unterscheiden. Nur weil ein Benutzer über Single Sign On erfolgreich identifiziert wurde, müssen die verschlüsselten Secrets weiterhin entsprechend dem Passbolt Sicherheitsmodell entschlüsselt werden. Die zentrale Identitätsprüfung ersetzt also nicht einfach die Ende zu Ende Verschlüsselung.

Auch die Benutzer und Rechteverwaltung gehört indirekt zum Sicherheitsbereich. Ein Benutzer sollte schließlich nicht nur sicher angemeldet sein, sondern anschließend auch nur auf diejenigen Secrets zugreifen können, die er tatsächlich benötigt. Passbolt verbindet deshalb Authentifizierung mit detaillierten Berechtigungen.

Du kannst beispielsweise einem Mitarbeiter Zugriff auf die Passwörter eines bestimmten Kundenprojekts geben, ohne ihm gleichzeitig administrative Serverzugänge oder die Zugangsdaten der Geschäftsführung zur Verfügung zu stellen. Dadurch lässt sich das Prinzip der minimal notwendigen Rechte umsetzen.

Besonders wichtig ist diese Trennung bei privilegierten Konten. Administratorzugänge, Server Passwörter und zentrale Cloud Konten besitzen häufig erheblich mehr Rechte als gewöhnliche Benutzerkonten. Entsprechend solltest du den Personenkreis mit Zugriff auf solche Secrets möglichst klein halten.

Passbolt entwickelt seine Funktionen deshalb auch in Richtung Privileged Access Management weiter. Dabei geht es nicht mehr ausschließlich darum, ein Passwort sicher zu speichern. Vielmehr soll kontrolliert werden, welche Person unter welchen Bedingungen Zugriff auf besonders sensible Zugangsdaten erhält.

Je nach Edition und eingesetzten Funktionen können beispielsweise zeitlich begrenzte Zugriffe eine Rolle spielen. Dadurch kannst du Berechtigungen stärker an konkrete Aufgaben oder Zeiträume binden. Ein Benutzer benötigt dann nicht zwangsläufig dauerhaft Zugriff auf ein privilegiertes Secret.

Auch die Nachvollziehbarkeit ist ein wichtiger Bestandteil professioneller Sicherheit. Passbolt bietet Audit und Reporting Funktionen, mit denen Aktivitäten rund um Ressourcen und Benutzer besser nachvollzogen werden können. Gerade in größeren Organisationen ist es wichtig, nicht nur Zugriffsrechte zu vergeben, sondern diese auch kontrollieren zu können.

Damit kannst du beispielsweise besser nachvollziehen, welche Benutzer innerhalb deiner Passwortverwaltung aktiv sind und wie sich bestimmte Berechtigungen entwickeln. Der konkrete Umfang der Protokollierung und Berichte hängt dabei von deiner Edition und Konfiguration ab.

Für Compliance Anforderungen kann diese Nachvollziehbarkeit besonders relevant sein. Unternehmen müssen häufig dokumentieren können, wie sensible Zugänge geschützt und Berechtigungen verwaltet werden. Eine zentrale Passwortplattform bietet dafür eine wesentlich bessere Grundlage als gemeinsam verwendete Tabellen oder Passwortlisten.

Ein weiterer Sicherheitsaspekt ist die Möglichkeit des eigenen Hostings. Du kannst Passbolt auf deiner eigenen Infrastruktur betreiben und dadurch selbst bestimmen, wo deine Serverkomponenten betrieben werden. Für Unternehmen mit besonderen Datenschutz, Compliance oder Infrastruktur Anforderungen kann dies ein wichtiges Argument sein.

Eigenes Hosting bedeutet allerdings nicht automatisch mehr Sicherheit. Du übernimmst damit auch Verantwortung. Dein Unternehmen muss den Server aktualisieren, absichern, überwachen und sichern. Veraltete Software, falsch konfigurierte Server oder unzureichende Backups können ein Sicherheitsrisiko darstellen.

Wenn du Passbolt selbst betreibst, solltest du deshalb klare Prozesse für Aktualisierungen, Backups, Zertifikate, Server Sicherheit und Wiederherstellung etablieren. Gerade bei einem Passwort Manager ist die Verfügbarkeit wichtig. Fällt dein Passbolt Server aus und existiert keine funktionierende Wiederherstellung, kann das zahlreiche Arbeitsprozesse gleichzeitig beeinträchtigen.

Auch die Browser Erweiterung ist Teil des Sicherheitsmodells. Da Passbolt die Verschlüsselung und Entschlüsselung auf der Seite des Benutzers durchführt, übernimmt die lokale Anwendung beziehungsweise Browser Erweiterung eine wichtige Aufgabe. Deshalb solltest du Passbolt nur auf Geräten einsetzen, denen du vertraust.

Ein kompromittierter Computer kann auch für einen sehr gut verschlüsselten Passwort Manager problematisch sein. Wenn Schadsoftware bereits Zugriff auf dein laufendes System besitzt, kann sie möglicherweise Informationen abgreifen, nachdem diese legitim entschlüsselt wurden. Ende zu Ende Verschlüsselung schützt deine Daten während Speicherung und Übertragung, ersetzt aber keinen sicheren Arbeitsplatz.

Du solltest deshalb deine Endgeräte ebenfalls konsequent schützen. Dazu gehören aktuelle Betriebssysteme, regelmäßige Sicherheitsupdates, Gerätesperren und ein kontrollierter Umgang mit Software und Browser Erweiterungen. Gerade administrative Passbolt Benutzer sollten besonders sorgfältig mit ihren Geräten umgehen.

Auch Phishing bleibt ein relevantes Risiko. Ein Angreifer könnte versuchen, dich auf eine gefälschte Passbolt Anmeldeseite zu locken und dort deine Zugangsinformationen abzufragen. Zusätzliche Authentifizierungsverfahren und eine aufmerksame Prüfung der verwendeten Anwendung können dieses Risiko reduzieren.

Für Unternehmen ist außerdem die Trennung von normalen Benutzern und Administratoren wichtig. Ein Administrator kann organisatorische und technische Einstellungen verwalten, erhält dadurch aber nicht automatisch Zugriff auf sämtliche Ende zu Ende verschlüsselten Secrets. Diese Trennung reduziert die Konzentration von Macht innerhalb eines einzelnen Kontos.

Trotzdem solltest du administrative Rechte nur an wenige vertrauenswürdige Personen vergeben. Ein Administrator kann zwar nicht automatisch alle Secrets lesen, besitzt aber weitreichende Möglichkeiten innerhalb der Plattform. Das Prinzip der minimal notwendigen Rechte sollte deshalb auch auf die Administration selbst angewendet werden.

Besonders wirkungsvoll wird die Sicherheit von Passbolt, wenn du die einzelnen Mechanismen miteinander kombinierst. Eine starke Passphrase allein ist sinnvoll, aber in Kombination mit einem geschützten privaten Schlüssel, Mehrfaktor Authentifizierung, sorgfältig vergebenen Berechtigungen und sicheren Endgeräten entsteht ein wesentlich umfassenderes Schutzkonzept.

Für besonders kritische Benutzer kannst du strengere Anforderungen festlegen als für weniger privilegierte Konten. Administratoren, IT Verantwortliche oder Mitarbeiter mit Zugriff auf zentrale Infrastruktur sollten beispielsweise besonders konsequent mit zusätzlichen Authentifizierungsverfahren abgesichert werden.

Auch regelmäßige Überprüfungen gehören zu einem guten Sicherheitskonzept. Du solltest kontrollieren, welche Benutzer noch aktiv sind, welche Personen administrative Rechte besitzen, welche Gruppen Zugriff auf besonders sensible Ressourcen haben und ob ausgeschiedene Mitarbeiter vollständig entfernt wurden.

Passbolt ist damit nicht einfach ein Tresor, den du einmal einrichtest und anschließend vergisst. Gerade in einem Unternehmen sollte die Plattform Bestandteil eines fortlaufenden Zugriffsmanagements sein. Mitarbeiter kommen hinzu, wechseln Aufgaben und verlassen das Unternehmen. Gleichzeitig entstehen neue Systeme und alte Zugänge werden nicht mehr benötigt.

Der Tool Teil Sicherheit und Authentifizierung bildet deshalb die technische Grundlage dafür, dass Passbolt auch für sensible Unternehmenszugänge eingesetzt werden kann. Ende zu Ende Verschlüsselung schützt die eigentlichen Secrets, OpenPGP ermöglicht eine benutzerbezogene kryptografische Absicherung, Passphrase und privater Schlüssel schützen deine Identität und zusätzliche Authentifizierungsverfahren erschweren unbefugte Anmeldungen.

In Verbindung mit Single Sign On, Account Recovery, Benutzerrechten, Audit Funktionen und der Möglichkeit zum eigenen Hosting entsteht daraus ein Sicherheitskonzept, das deutlich über das reine Speichern von Passwörtern hinausgeht. Gerade wenn du Passbolt innerhalb eines Teams oder Unternehmens verwendest, kannst du damit nicht nur deine Kennwörter schützen, sondern eine strukturierte Sicherheitsarchitektur für den gemeinsamen Umgang mit sensiblen Zugangsdaten aufbauen.