crypter

Crypter

Cryptr est une interface graphique pour Hashicorp's Vault.

Grâce à Cryptr, un utilisateur peut gérer les secrets dans son instance Vault : lire, créer et modifier facilement des secrets.

Télécharger les binaires

La version actuelle peut être téléchargée ici.

Cryptr prend en charge Windows, Linux et macOS. Il a été testé sur Windows 10, Ubuntu 17.04 Desktop et macOS 10.15 Catalina.

Sur macOS, vous pouvez être averti des développeurs non fiables lorsque vous tentez de lancer Cryptr pour la première fois. Pour résoudre ce problème, ouvrez le Finder, accédez à Applications, cliquez avec le bouton droit sur Cryptr.app et cliquez sur Ouvrir. Vous pouvez ensuite confirmer que vous souhaitez autoriser l’ouverture de Cryptr.

Pour Linux , utilisez les fichiers .AppImage . Ce sont des binaires autonomes qui fonctionnent sur toutes les principales distributions Linux. Rendez-le simplement exécutable et exécutez-le. Informations sur AppImage ici !

Installer en utilisant Homebrew

Cryptr peut être installé via Homebrew où Cryptr est disponible sous forme de fût. Tapez simplement

 brew cask install cryptr

Construire à partir de la source

Vous ne devez le faire que si vous souhaitez contribuer au code ou exécuter Cryptr en mode développeur. (Pour les binaires Linux, voir ci-dessus).

 git clone https://github.com/jcrowthe/cryptr.git
cd cryptr
npm install
npm run dev

Caractéristiques uniques

En plus de l'ensemble de fonctionnalités par défaut de Vault, Cryptr ajoute des éléments « agréables à avoir ». Certains d'entre eux incluent :

• Les fichiers peuvent être téléchargés directement vers et depuis le système de fichiers. Cela inclut à la fois les fichiers texte et binaires.
• Une fonctionnalité de « partage de secret » permet à un utilisateur d'envoyer à un autre utilisateur un secret autodestructeur limité dans le temps. Cela peut être utile pour envoyer un secret à un ami sans avoir besoin de modifier l'accès du destinataire dans Vault.
• Les traits de soulignement dans les noms de touches s'affichent sous forme d'espaces. c'est à dire. secret/My_cool_Secret apparaît dans la structure des dossiers sous le nom My cool Secret
• Les secrets peuvent être facilement déplacés ou renommés à l'aide d'une interface utilisateur conviviale.

Licence

Licence Apache 2.0

Backends d'authentification

Actuellement, les backends d'authentification LDAP, UserPass et Token sont acceptés. La plupart des autres ne sont pas utiles pour une interface graphique, mais si vous pensez le contraire, soumettez une pull request ou ouvrez un ticket.

Remarques importantes sur les politiques

Découverte secrète

Cryptr exige que les politiques associées à un jeton soient lisibles par ce jeton. Le but est de découvrir quels secrets sont disponibles pour le jeton. Un exemple d'ACL pour une stratégie trouvée dans sys/policy/demo serait le suivant :

 path "secret/mysecrets/*" {
  policy = "write"
}

path "sys/policy/demo" {
    policy = "read"
}

Seule l'autorisation de read est conseillée pour la politique. REMARQUE : Cet ajout de stratégie est essentiel pour découvrir les secrets disponibles. Sans cela, Cryptr ne dispose d'aucun moyen programmatique pour savoir quels secrets il peut interroger pour les montrer à l'utilisateur. (De plus, il n'y a aucun moyen pour un humain utilisant la CLI de découvrir des secrets, sauf en essayant aveuglément de list les dossiers potentiels). Il est donc fortement recommandé de procéder ainsi pour toutes les politiques. Toutes les politiques sans cette capacité doivent nécessairement être ignorées par Cryptr.

Globs et découverte secrète

Cryptr ne prend actuellement en charge que les caractères globaux au niveau du dossier (c'est-à-dire secret/* ), et non en tant que suffixe (c'est-à-dire secret/group* ). Cela est dû à l’absence de possibilité de lister sur la base d’un préfixe. Comme indiqué ici, les sorties des commandes list ne sont pas filtrées par stratégie. Vous pouvez ajouter des autorisations list sur le dossier conteneur, mais sachez que cela n'est pas recommandé.