---

Conteúdo

• Sobre
• Para quem é
• Segurança
• Recursos
• Primeiros passos
• Documentação
• Idiomas
• Comunidade
• Apoie o Teampass
• Licença

---

Sobre

O Teampass é um cofre de credenciais de código aberto que você mesmo executa. Sem conta para criar, sem empresa nos bastidores guardando seus dados — apenas uma aplicação PHP/MySQL no seu próprio servidor, com controle de acesso em nível de pasta, chaves de criptografia por usuário e uma trilha de auditoria completa.

Ele é construído e mantido desde 2009, guiado pelo que as equipes reais realmente enfrentam: quem deve ver qual credencial, como provar isso a um auditor e como impedir que as senhas vivam em conversas de chat e planilhas.

📸 Mais capturas de tela

Itens e segredos

Pastas e funções

Autenticação e MFA

Chaves de criptografia

Busca, exportação, visualização única

Tarefas em segundo plano

---

Para quem é

🏠 Indivíduos e Homelab Tenha o seu cofre, literalmente. Roda em um Raspberry Pi ou em um VPS de €5 Pastas pessoais criptografadas com a sua própria chave Importação do Bitwarden, LastPass, 1Password ou KeePassXC Gratuito para sempre, sem necessidade de cadastro

👥 Equipes e PMEs Pare de compartilhar senhas no chat. Pastas e funções em vez de um documento compartilhado Um registro de quem acessou o quê, e quando Envio Seguro para clientes e prestadores de serviço Extensão de navegador para preenchimento automático no dia a dia

🏛️ Empresas e Setores Regulados Comprove seus controles de acesso, não apenas os afirme. Campanhas de recertificação de acesso com decisões imutáveis Relatórios de conformidade e exportação de evidências LDAP/AD com grupos aninhados, SSO OAuth2 Classificação e propriedade de dados

---

Segurança

Criptografia que você pode descrever a um auditor

Os segredos são criptografados com AES-256-GCM usando nonces aleatórios e salts por segredo, sob chaves de objeto de 256 bits. A chave privada que os desbloqueia é derivada da sua senha com PBKDF2-SHA256 com 600 000 iterações.

• Criptografia autenticada — adulterações são detectadas, não descriptografadas silenciosamente - Distribuição de chaves por usuário — cada usuário mantém sua própria cópia de cada chave de objeto encapsulada em RSA, de modo que remover uma conta realmente revoga o acesso em vez de apenas ocultar um botão
• Migração preguiçosa — atualizações de formato acontecem no acesso, sem janela de manutenção