¶ Vaultwarden
¶ Què és i per a què serveix?
El Vaultwarden ens permet gestionar les contrasenyes de manera centralitzada, segura i autogestionada, sense dependre de serveis externs ni haver de compartir-nos contrasenyes que poden o bé canviar o bé ser emmagatzemades en llocs no segurs degut al desconeixement del equip. Ens permet compartir contrasenyes de manera segura i mantenir un control d'accés a aquestes.
El Vaultwarden funciona amb les aplicacions oficials de Bitwarden (mòbil, escriptori, extensió de navegador)
El Vaultwarden manté un xifratge de punta a punta. Les persones administradores no poden veure les contrasenyes emmagatzemades si no tenen accés.
Cada membre de l'organització té el seu propi compte amb un correu electrònic i una contrasenya mestra. És responsabilitat de cada usuari recordar la seva contrasenya mestra; l'administrador no pot recuperar-la.
¶ Com s'hi accedeix?
-
Via web: Accediu a
https://contrasenyes.eixams.catdes del navegador. -
Aplicació de Bitwarden.
Si feu ús de l'aplicació de Bitwarden haureu de canviar l'URL del servidor per la del nostre Vaultwarden.
- Extensió de navegador.
¶ Afegir noves contrasenyes
Per afegir una nova contrasenya farem new login:
- Afegirem el nom del lloc.
- Afegirem la constrasenya com "contrasenyes d'Eixams".
- La col·lecció per defecte.
- L'usuari i el password.
És super important que la contrasenya tingui com owner "Contrasenyes d'Eixams" per a que estigui compartida amb altres membres d'Eixams. Si no, es guardarà al teu usuari, per
¶ Consells de seguretat per compartir contrasenyes
Quan hàgiu de compartir una contrasenya, feu-ho sempre a través de les col·leccions. No envieu mai contrasenyes per correu electrònic o missatgeria.
De tant en tant, reviseu les col·leccions i els usuaris per assegurar-vos que els permisos estan actualitzats (especialment quan algú deixa l'organització).
¶ Creació d'usuaries i permisos d'accés a les contrasenyes de l'organització
La instància de Vaultwarden que tenim és una instal·lació global: cada persona amb credencials pot tenir les seves pròpies contrasenyes personals allà. Però nosaltres, com organització, fem un ús molt específic: mantenim totes les contrasenyes dels nostres serveis sota un grup i donem accés a la persona al grup.
L'acció llavors es fa en les següents pases:
- Es convida a la persona a entrar al Vaultwarden. A partir d'una invitació que rebrà al seu mail podrà accedir al Vaultwarden.
- Un cop dins li donarem accés al grup.
- La persona haurà d'acceptar l'accés al grup.
- El Vaultwarden ens demanarà un últim pas de confirmació per a que aquesta persona pugui veure les contrasenyes.
¶ Convidar a un nou usuari
¶ Accedim al apartat d'administració
¶ Afegim el membre
¶ Li donem permisos d'admin (si volem que editi)
¶ Indiquem que accedirà a les contrasenyes d'eixams
¶ Quan fem això tindrem un usuari a l'espera d'acceptar la invitació
I la persona haurà rebut un mail.
¶ Un cop la persona ha acceptat la invitació haurem de confirmar que pot accedir a les nostres contrasenyes
