Slutt å hoste passordbehandleren din selv - gjør dette i stedet

Jeg selvdriver nesten alle tjenestene jeg bruker i mitt hjemmelab. Hvis jeg kan selvdrive det, er sjansen stor for at jeg gjør det—bortsett fra passord. Jeg nekter å selvdrive passordbehandleren min, og finner at en hostet passordbehandler gir meg den roen jeg trenger for mitt digitale liv.

Nesten perfekt oppetid er rett og slett ikke godt nok for meg

Mitt hjemmelaboratorium er frakoblet oftere enn jeg skulle ønske at passordbehandleren min var

Jeg har ganske mange forskjellige servere som kjører i mitt hjemmelab hvor jeg selv driver flere tjenester. Jeg har sluttet med strømmetjenester, sagt opp Audible, og hoster til og med noen av mine egne nettsider. Imidlertid er ingen av disse tjenestene det jeg vil kalle «kritiske for oppdraget», noe som betyr at hvis de går ned en stund, er det ikke verdens undergang.

Min passordbehandler, derimot, er helt avgjørende. Jeg har passord, servernøkler, kredittkort, databasepålogginger og mye mer lagret i passordbehandleren min. Hjemmelaben min går kanskje ikke ned ofte, men den er fortsatt offline langt oftere enn jeg ønsker at passordbehandleren min skal være utilgjengelig.

Noen ganger må jeg flytte utstyr, noe som betyr at mine virtuelle maskiner stopper. Et strømbrudd kan også ta ned hjemmelaben min. AT&T har gått ned noen ganger for meg tidligere, noe som betydde at jeg kanskje kunne ha fått tilgang til passordene mine i det lokale nettverket mitt, men jeg kunne ikke ha fått tilgang til dem eksternt.

Det finnes mange grunner til at mitt hjemmelaboratorium kan gå ned, og det er rett og slett ikke godt nok for meg når det gjelder en passordbehandler. Jeg trenger 99,9999999 % oppetid for min passordbehandler, og det kan jeg ikke levere—og det er greit.

Du kan ikke fikse serveren hvis serveren holder sitt eget passord

Passordinnføring?

En server er bare så sikker som passordet sitt, og sikre passord er vanligvis ikke lette å gjette eller huske. Dette betyr at en sikker server kan ha et ganske komplekst passord, som sannsynligvis vil bli lagret i en passordbehandler. Mitt marerittscenario er at jeg starter serveren min på nytt, som selvhuser passordbehandleren min, og det oppstår en eller annen feil som hindrer den i å starte en VM riktig, og jeg kan ikke logge inn fordi passordbehandleren som ligger på den VM-en er utilgjengelig.

Dette kan være et veldig sjeldent tilfelle, men det er ikke helt umulig heller. Jeg kan bare ikke forestille meg å miste tilgangen til en server som det, og så enten ikke kunne komme tilbake til den eller måtte gjenopprette serveren og deretter ikke ha noen av dataene.

Jeg vet at sikkerhetskopier finnes, og de kan hjelpe til med å forhindre noe som dette, men det er fortsatt ikke en idiotsikker løsning - og det er heller ikke å bruke en hosted passordbehandler, det skjønner jeg også. Men pålitelige hosted passordbehandlere som 1Password går svært sjelden ned, og jeg er heller ikke bekymret for at de stenger tjenesten med det første.

En selvhostet passordbehandler er et enkelt feilpunkt jeg bare ikke har råd til

Min passordbehandler er min livline, og jeg kan ikke bære å miste den

Selv om sikkerhetskopier hjelper, og oppsett med høy tilgjengelighet kan forhindre det meste av nedetid, har jeg bare ikke råd til enkeltfeilen som en selvhostet passordbehandling medfører. En selvhostet passordbehandling er bare så sikker som serveren og nettverket mitt er, noe som er langt mindre sikkert enn oppsettet til en hostet passordbehandling.

For eksempel gjennomgår 1Password jevnlige sikkerhetsrevisjoner av tredjepart som beviser at tjenesten er sikker å bruke. 1Password har til og med et eget Trust Center som viser deres samsvarsertifiseringer, selskaper de samarbeider med, dokumenter relatert til sikkerhet, og mer. Min egen homelab gjennomgår ikke engang sikkerhetsrevisjoner fra førsteparter, for ikke å snakke om tredjepart.

Hvis nettverket mitt ble angrepet, og jeg på en eller annen måte mistet passordlageret mitt, ville jeg blitt knust. Eller hvis maskinvaren min sviktet og jeg mistet lagringsarrayet. Eller hvis hjemmet mitt brant ned, og jeg ikke hadde viktige passord sikkerhetskopiert utenfor stedet (noe som koster penger). Det finnes så mange scenarier hvor det å hoste min egen passordbehandler bare ikke gir mening.

Å betale for en passordadministrator er et nødvendig onde jeg er okay med

Noen tjenester er bare verdt å betale for

Når alt kommer til alt, velger jeg å bruke 1Password som passordbehandler. Jeg har brukt 1Password i over et tiår nå og har ingen planer om å slutte. Jeg elsker at jeg kan lagre ikke bare pålogginger, men også kredittkort, databaseinformasjon, 2FA-koder, Passkeys, SSH-legitimasjon og mer, alt under ett tak.

Det kan virke litt ukonvensjonelt for noen. I praksis holder 1Password nøklene til hele mitt digitale liv. Jeg har imidlertid full tillit til 1Password etter å ha brukt dem i over 10 år. Deres sikkerhetsrevisjoner og Trust Center gir meg all den tryggheten jeg trenger.

Kostnaden er også minimal. Individuelle kontoer koster 3 dollar per måned, og familiekontoer (som inkluderer opptil fem familiemedlemmer med sine egne individuelle lagringsbokser) koster kun 4,50 dollar per måned når man betaler årlig. Den kostnaden er så ubetydelig for tjenesten som tilbys at det er et lett valg. Mindre enn 1 dollar per måned per familiemedlem for personlige og delte lagringsbokser er verdt det for meg.

Selvfølgelig, hvis du ikke er en fan av 1Password, finnes det mange andre passordbehandlere å velge mellom. Bitwarden er en gullstandard i passordbehandler-miljøet, spesielt siden den tilbyr en gratis selvhostet versjon av tjenesten—men det finnes også en hostet versjon av Bitwarden som ikke har ulempene ved selvhosting.

En artikkel om passordadministratorer ville heller ikke være komplett uten en omtale av Proton Pass. Proton Pass er en annen viktig aktør i personvernsfokuserte miljøer på grunn av Protons sterke personvern-først-holdning på alle sine tjenester. Du vil oppdage at Proton Pass faktisk også har et gratisnivå å bruke, hvis du ikke er interessert i å betale for en passordadministrator ennå, noe som gjør det til et flott utgangspunkt hvis du ikke ønsker å betale for 1Password, men vil ha en passordadministrator med fokus på personvern.

Jeg elsker at muligheten til å selv være vert for en passordbehandler eksisterer — det finnes mange der ute som er avhengige av denne typen tjeneste dag inn og dag ut, og det forstår jeg. Jeg kan bare ikke forestille meg å være den som har ansvar for alle mine passord, deres sikkerhet, redundans og pålitelighet. Den lille kostnaden jeg betaler for en passordbehandler er verdt det for meg for sinnsro og sikkerhet.