криптр

Криптр

Cryptr — это графический интерфейс для хранилища Hashicorp.

Используя Cryptr, пользователь может управлять секретами в своем экземпляре Vault: легко читать, создавать и изменять секреты.

Скачать двоичные файлы

Текущую версию можно скачать здесь.

Cryptr поддерживает Windows, Linux и macOS. Он был протестирован на Windows 10, Ubuntu 17.04 Desktop и macOS 10.15 Catalina.

В macOS вы можете быть предупреждены о ненадежных разработчиках при первой попытке запустить Cryptr. Чтобы решить эту проблему, откройте Finder, перейдите в раздел «Приложения», щелкните правой кнопкой мыши Cryptr.app и выберите «Открыть». Затем вы можете подтвердить, что хотите разрешить открытие Cryptr.

Для Linux используйте файлы .AppImage . Это автономные двоичные файлы, которые работают во всех основных дистрибутивах Linux. Просто сделайте его исполняемым и запустите. Информация об изображении приложения здесь!

Установить с помощью Homebrew

Cryptr можно установить через Homebrew, где Cryptr доступен в виде контейнера. Просто введите

 brew cask install cryptr

Сборка из исходного кода

Это нужно делать только в том случае, если вы хотите добавить код или запустить Cryptr в режиме разработчика. (Двоичные файлы Linux см. выше).

 git clone https://github.com/jcrowthe/cryptr.git
cd cryptr
npm install
npm run dev

Уникальные особенности

В дополнение к стандартному набору функций Vault, Cryptr добавляет некоторые вещи, которые «приятно иметь». Некоторые из них включают в себя:

• Файлы можно загружать и скачивать непосредственно в файловую систему и из нее. Сюда входят как текстовые, так и двоичные файлы.
• Функция «поделиться секретом» позволяет одному пользователю отправить другому пользователю ограниченный по времени самоуничтожающийся секрет. Это может быть полезно для отправки секрета другу без необходимости изменения доступа принимающей стороны к Хранилищу.
• Подчеркивания в именах клавиш отображаются как пробелы. то есть. secret/My_cool_Secret отображается в структуре папок как My cool Secret
• Секреты можно легко перемещать или переименовывать с помощью дружественного пользовательского интерфейса.

Лицензия

Лицензия Апач 2.0

Серверы аутентификации

В настоящее время принимаются бэкэнды аутентификации LDAP, UserPass и Token. Большинство других бесполезны для графического пользовательского интерфейса, но если вы считаете иначе, отправьте запрос на включение или откройте проблему.

Важные примечания о политиках

Тайное открытие

Cryptr требует, чтобы политики, связанные с токеном, были доступны для чтения этим токеном. Целью этого является выяснить, какие секреты доступны токену. Пример ACL для политики, найденной в sys/policy/demo будет следующим:

 path "secret/mysecrets/*" {
  policy = "write"
}

path "sys/policy/demo" {
    policy = "read"
}

Для политики рекомендуется только разрешение на read . ПРИМЕЧАНИЕ. Это дополнение к политике имеет решающее значение для обнаружения доступных секретов. Без этого Cryptr не сможет программно узнать, какие секреты он может запросить, чтобы показать пользователю. (Кроме того, человек, использующий CLI, не может обнаружить секреты, кроме как вслепую попытаться составить list потенциальных папок). Поэтому настоятельно рекомендуется сделать это для всех политик. Все политики без этой возможности обязательно должны игнорироваться Cryptr.

Глобы и тайное открытие

Cryptr в настоящее время поддерживает глобальные символы только на уровне папки (т. е. secret/* ), а не в виде суффикса (т. е. secret/group* ). Это связано с отсутствием возможности составить список на основе префикса. Как отмечалось здесь, выходные данные команды list не фильтруются политикой. Вы можете добавить разрешения list для содержащейся папки, но знайте, что это не рекомендуется.