Einführung

Vaultigen ist ein selbst gehosteter Passwortmanager für Organisationen. Eine Installation dient genau einer Organisation: Ihren Mitarbeitenden, Ihren Teams, Ihren Tresoren, auf einem Server, den Sie kontrollieren. Vaultigen ersetzt geteilte Tabellen, Chatverläufe und in die Jahre gekommene Werkzeuge wie sysPass durch verschlüsselte Tresore, präzise Zugriffssteuerung, ein manipulationserkennendes Audit-Log und getestete Backups.

Wie Vaultigen aufgebaut ist

• Eine Webanwendung auf Basis von Laravel und PHP 8.5. Benutzer arbeiten im Browser; auf ihren Geräten muss nichts installiert werden.
• Ein Docker-Compose-Stack (empfohlen): das Anwendungs-Image, eine mitgelieferte PostgreSQL-Datenbank und automatisches HTTPS. Oder eine manuelle Installation mit eigenem PHP und PostgreSQL, MySQL, MariaDB oder SQLite.
• Serverseitige Envelope-Verschlüsselung: Jeder Tresor hat einen eigenen Schlüssel, und Tresorschlüssel sind mit einem Installationsschlüssel verpackt, der außerhalb der Datenbank liegt.
• Ein Queue-Worker und ein Scheduler für Backups, Schlüsselrotation, Importe, Benachrichtigungen und Wartung.
• Keine Verbindung zum Hersteller: keine Telemetrie, keine Online-Aktivierung, kein Lizenzserver.

Wo Sie anfangen

Sie möchten …	Lesen Sie
prüfen, ob Ihr Server geeignet ist	Voraussetzungen
Vaultigen installieren	Installation mit Docker Compose oder die manuelle Installation
auf eine neue Version aktualisieren	Aktualisieren
den ersten Admin und Benutzer einrichten	Erste Schritte, Benutzerverwaltung
verstehen, wer was sehen darf	Rollen und Berechtigungen
sich gegen Datenverlust absichern	Backups, Wiederherstellung, Schlüsselverwaltung
von sysPass oder KeePass migrieren	Daten importieren, sysPass, KeePass
eine Lizenz installieren	Lizenz installieren
das Sicherheitsmodell verstehen	Sicherheitsmodell

Das Vertrauensmodell in einem Absatz

Vaultigen ist ein serververtrauender Passwortmanager. Geheimnisse werden verschlüsselt, bevor sie in die Datenbank oder den Dateispeicher geschrieben werden, und die laufende Anwendung entschlüsselt sie für berechtigte Benutzer. Das schützt gut vor einer gestohlenen Datenbank, einem gestohlenen Backup oder einem neugierigen Datenbankadministrator. Es schützt nicht vor jemandem, der den Server selbst kontrolliert. Vaultigen behauptet nicht, Zero-Knowledge zu sein, und das Sicherheitsmodell erklärt genau, was das bedeutet.

Kostenlos und lizenziert

Vaultigen ist für Organisationen mit bis zu 10 Benutzern kostenlos, mit allen Funktionen. Größere Organisationen benötigen eine kommerzielle Lizenz. Siehe Lizenzierung und Preise.