---

Содержание

• О проекте
• Для кого это
• Безопасность
• Возможности
• Начало работы
• Документация
• Языки
• Сообщество
• Поддержать Teampass
• Лицензия

---

О проекте

Teampass — это хранилище учётных данных с открытым исходным кодом, которое вы размещаете сами. Не нужно создавать аккаунт, нет компании за кулисами, которая хранит ваши данные — только приложение на PHP/MySQL на вашем собственном сервере, с контролем доступа на уровне папок, индивидуальными ключами шифрования для каждого пользователя и полным журналом аудита.

Он разрабатывается и поддерживается с 2009 года, руководствуясь тем, с чем реально сталкиваются команды: кто должен видеть те или иные учётные данные, как доказать это аудитору и как перестать хранить пароли в чатах и электронных таблицах.

📸 Больше скриншотов

Элементы и секреты

Папки и роли

Аутентификация и MFA

Ключи шифрования

Поиск, экспорт, одноразовый просмотр

Фоновые задачи

---

Для кого это

🏠 Частные пользователи и Homelab Владейте своим хранилищем буквально. Работает на Raspberry Pi или VPS за €5 Личные папки зашифрованы вашим собственным ключом Импорт из Bitwarden, LastPass, 1Password или KeePassXC Бесплатно навсегда, регистрация не требуется

👥 Команды и малый бизнес Хватит делиться паролями в чате. Папки и роли вместо общего документа Запись о том, кто и когда получил доступ к чему Secure Send для клиентов и подрядчиков Браузерное расширение для повседневного автозаполнения

🏛️ Предприятия и регулируемые отрасли Доказывайте свои средства контроля доступа, а не просто заявляйте о них. Кампании по переаттестации доступа с неизменяемыми решениями Отчёты о соответствии и экспорт доказательств LDAP/AD с вложенными группами, OAuth2 SSO Классификация данных и определение владельцев

---

Безопасность

Шифрование, которое можно описать аудитору

Секреты шифруются с помощью AES-256-GCM с использованием случайных nonce и индивидуальных для каждого секрета salt, под 256-битными объектными ключами. Приватный ключ, который их разблокирует, выводится из вашего пароля с помощью PBKDF2-SHA256 с 600 000 итераций.

• Аутентифицированное шифрование — подмена обнаруживается, а не расшифровывается молча - Распределение ключей для каждого пользователя — каждый пользователь хранит свою собственную RSA-обёрнутую копию каждого объектного ключа, поэтому удаление учётной записи действительно отзывает доступ, а не просто скрывает кнопку
• Ленивая миграция — обновления формата происходят при обращении, без окна обслуживания