Tresore und Einträge · Dokumentation

Tresore anlegen, Einträge mit Ordnern und Tags ordnen, Geheimnisse anzeigen, Dateien anhängen und frühere Versionen wiederherstellen.

Tresore

Ein Tresor ist ein Behälter mit eigenem Schlüssel und eigener Mitgliederliste. Es gibt zwei Arten:

Gemeinsame Tresore, angelegt von einem Super-Admin unter Tresorverwaltung oder von Benutzern, die Tresore anlegen dürfen, über Neuer Tresor auf der Seite Meine Tresore.
Persönliche Arbeitstresore: Jeder Benutzer erhält automatisch genau einen. Er wird von der Organisation verwaltet und ist nicht privat: Er unterliegt Aufbewahrung, Offboarding und Notfallzugriff, und der Serverbetreiber kann darauf zugreifen wie auf jeden anderen Tresor.

Meine Tresore listet nur die Tresore, für die Sie berechtigt sind, mit Typ und Ihrem tatsächlichen Zugriff. Favorisierte Tresore erscheinen direkt in der Seitenleiste.

Tresorzustände

Zustand	Bedeutung
Aktiv	Normaler Betrieb.
Schreibgeschützt	Eingefroren für eine Prüfung oder Übergabe. Einträge, Ordner, Tags und Zugriffe sind nicht änderbar; Umbenennen und Übertragen der Verantwortung funktionieren weiter.
Archiviert	Stillgelegt, aber aufbewahrt. Keine Änderungen bis zur Reaktivierung.
Löschung ausstehend	Zur endgültigen Löschung vorgemerkt. Niemand hat Zugriff. Ein Super-Admin kann ihn bis zum Ende der Wartezeit wiederherstellen; danach wird er automatisch gelöscht.

Eingefrorene Tresore bleiben lesbar: Wer Zugriff hat, kann weiterhin Einträge öffnen und Werte anzeigen. Der Verantwortliche ändert den Zustand auf der Seite Tresor-Governance.

Eintragstypen

Typ	Felder
Login	Titel, Benutzername, Passwort, vollständige URL, Notizen, optionaler Authenticator-Seed
Sichere Notiz	Titel und Notiztext
SSH-Schlüssel	Öffentlicher Schlüssel, privater Schlüssel, Passphrase, Notizen
TOTP	Aussteller, Konto, Geheimnis, Algorithmus, Stellen, Intervall, Notizen

Jeder Eintrag kann außerdem eigene Felder, Tags, einen Besitzer, ein optionales Ablaufdatum und Dateianhänge haben.

Für Suche und Listen lesbar bleiben: Titel, Typ, der bereinigte Host (zum Beispiel github.com), Ordner, Tags, Besitzer und Datumsangaben. Benutzernamen, Passwörter, vollständige URLs, Notizen, Schlüssel, Seeds und eigene Felder sind verschlüsselt und nie durchsuchbar.

Einträge anlegen und bearbeiten

Manager und Bearbeiter legen Einträge mit Neuer Eintrag an. Das Formular enthält einen Passwortgenerator und eine Stärkeanzeige, die in Ihrem Browser laufen.

Das Speichern ist gegen verlorene Änderungen geschützt: Hat jemand anderes den Eintrag gespeichert, nachdem Sie ihn geöffnet haben, meldet Vaultigen einen Konflikt, statt die neuere Version zu überschreiben.

Anzeigen und kopieren

Öffnen Sie einen Eintrag und zeigen oder kopieren Sie jeden Wert einzeln. Jedes Anzeigen ist eine neue Anfrage, die Ihre Berechtigung erneut prüft und einen Audit-Eintrag schreibt, bevor der Wert zurückgegeben wird. Angezeigte Werte werden nach 30 Sekunden von der Seite entfernt.

Vaultigen protokolliert, dass der Server einen Wert ausgeliefert hat. Was die Zwischenablage Ihres Betriebssystems damit macht, kann es weder wissen noch steuern.

Ordner

Manager legen Ordner an und benennen sie um. Ein Ordner lässt sich nur löschen, wenn er leer ist; Vaultigen löscht nie einen Ordner samt Inhalt.

Dateianhänge

Dateien werden mit einem eigenen Schlüssel verschlüsselt, bevor sie gespeichert werden, unter einem zufälligen Namen außerhalb des Web-Roots. Auch der ursprüngliche Dateiname ist verschlüsselt.

Standardlimits: 25 MB pro Datei und 500 MB pro Tresor (einstellbar über VAULTIGEN_ATTACHMENT_MAX_BYTES und VAULTIGEN_VAULT_ATTACHMENT_MAX_BYTES).
Anhänge sind nur zum Herunterladen. Vaultigen zeigt keine Vorschau nicht vertrauenswürdiger Dateien neben Ihren Geheimnissen an.

Revisionen und Papierkorb

Jede Änderung behält die vorherige verschlüsselte Version als Revision. Manager können eine frühere Revision wiederherstellen; der ersetzte Stand bleibt ebenfalls im Verlauf. Darfst du im Ordner der Revision keine Einträge ablegen, wird der Inhalt wiederhergestellt und der Eintrag bleibt, wo er ist.
Ein gelöschter Eintrag wandert in den Papierkorb des Tresors. Manager stellen ihn dort bis zur Löschfrist wieder her (Standard 30 Tage). Siehe Löschen und Aufbewahrung.

Zugriff vergeben

Manager öffnen Mitglieder, um einem Benutzer oder Team Betrachter, Bearbeiter oder Manager zu geben, optional mit Ablaufdatum. Ordner- und Eintragsberechtigungen vergeben Sie genauso am Ordner oder Eintrag. Abgelaufene und entzogene Berechtigungen wirken ab der nächsten Anfrage nicht mehr. Siehe Rollen und Berechtigungen.