Passbolt – Trình quản lý mật khẩu mã nguồn mở cho nhóm

Passbolt SA là công ty châu Âu có trụ sở tại Luxembourg, thành lập năm 2016, phát triển Passbolt, trình quản lý mật khẩu và thông tin xác thực mã nguồn mở dành cho nhóm làm việc. Giải pháp xử lý tình trạng mật khẩu dùng chung bị lưu trong tin nhắn, bảng tính hoặc công cụ không được quản lý.

Passbolt mã hóa từng mật khẩu bằng OpenPGP, giữ khóa riêng trên thiết bị người dùng và có tiện ích trình duyệt, ứng dụng máy tính và di động. Sản phẩm có thể tự triển khai, kể cả mạng cách ly, hoặc dùng Passbolt Cloud tại châu Âu, kèm API, CLI và SDK để truy xuất bí mật. Khách hàng được nêu tên gồm Bosch và các cơ quan công tại Pháp, Luxembourg.

• Quản lý mật khẩu: Tự điền, tự lưu và tạo mật khẩu trên trình duyệt, máy tính và ứng dụng di động.
• Mã hóa từng mật khẩu: Mỗi bí mật được mã hóa bằng OpenPGP và khóa riêng nằm trên thiết bị người dùng.
• Kiểm soát truy cập: Phân quyền chi tiết, truy cập đúng lúc và thu hồi nhanh.
• Cấp phát và SSO: Tự động cấp phát người dùng, nhóm cùng SSO và MFA qua YubiKey, Duo, TOTP.
• Quản lý bí mật: Truy xuất và xoay vòng bí mật máy qua API, CLI và SDK.
• Nhật ký kiểm toán: Giám sát hoạt động thời gian thực, có thể xuất nhật ký.

Đội IT của công ty phần mềm Việt Nam có thể chia sẻ thông tin đăng nhập máy chủ và SaaS theo dự án, thu hồi khi nhân sự nghỉ việc. Ngân hàng hoặc cơ quan nhà nước cần môi trường cách ly có thể chạy Passbolt tại chỗ. Nhóm DevOps có thể lấy bí mật vào pipeline CI/CD qua CLI.

Mã nguồn mở có thể kiểm toán, được bên thứ ba độc lập đánh giá nhiều lần mỗi năm. Triển khai tự quản hoặc trên cloud giúp doanh nghiệp giữ dữ liệu ở khu vực mình chọn. Chia sẻ theo nhóm, SSO và nhật ký kiểm toán giúp quản trị viên kiểm soát ai nắm thông tin đăng nhập nào. Khôi phục tài khoản có quản trị viên phê duyệt giúp giảm tình trạng bị khóa.

Đánh cắp thông tin đăng nhập vẫn là con đường phổ biến để xâm nhập hệ thống doanh nghiệp, và nhiều nhóm nhỏ tại Việt Nam, Đông Nam Á vẫn chia sẻ mật khẩu qua chat hoặc bảng tính. Trình quản lý mật khẩu mã nguồn mở, tự triển khai phù hợp với tổ chức quan tâm đến lưu trữ dữ liệu trong nước và chủ quyền dữ liệu.

Passbolt SA có trụ sở tại Belvaux, Luxembourg, thành lập năm 2016. Năm 2026 công ty hoàn tất đánh giá GDPR và bổ nhiệm DPO (tháng 7) và bắt đầu quy trình chứng nhận CSPN (tháng 6). Bản trả phí cũng là mã nguồn mở.