Rok 2018 był wielkim sukcesem dla Psono. Dla wszystkich, którzy są nowi w Psono:
Psono to menedżer haseł dla firm i osób paranoicznych. Możesz go łatwo hostować samodzielnie za pomocą Dockera, a jego kod źródłowy jest otwarty. Ma funkcje takie jak udostępnianie haseł, szyfrowanie po stronie klienta i wiele więcej.
W 2018 roku wprowadzono wiele ciekawych nowych funkcji:
Raport bezpieczeństwa
Rozpoczęliśmy rok od wprowadzenia funkcji raportu bezpieczeństwa. Pozwala ona użytkownikom sprawdzić swoje hasła w ogromnej bazie wyciekłych haseł zawierającej ponad 5 miliardów kont.
Dwustopniowa weryfikacja Duo
Drugą znaczącą funkcją wprowadzoną w 2018 roku była dwustopniowa weryfikacja Duo. Ta funkcja rozszerzyła zakres możliwych dostawców dwustopniowej weryfikacji oprócz Google Authenticator i YubiKey o Duo.
Obsługa PGP i integracja z e-mailem
Z Psono można teraz generować, importować, przechowywać i udostępniać klucze PGP oraz używać ich na bieżąco z hosterami poczty internetowej (np. Gmail, Outlook, Yahoo) do szyfrowania i odszyfrowywania wiadomości.
Jak zawsze, wszystkie Twoje klucze PGP są szyfrowane przed ich przechowywaniem na serwerze.
Tryb offline
Ludzie pytali o sposób dostępu do swoich haseł, gdy są offline. Aby rozwiązać ten problem, dodaliśmy tryb offline, który pobiera wszystkie hasła i przechowuje je zaszyfrowane "hasłem trybu offline" w lokalnej pamięci.
Internacjonalizacja
Dodaliśmy obsługę tłumaczeń i dzięki pomocy kilku hojnych współpracowników byliśmy w stanie przetłumaczyć Psono na 7 języków. Oprócz angielskiego i niemieckiego, obsługujemy teraz hiszpański, włoski, rosyjski i kilka innych.
Kody awaryjne
Ważne jest, aby twoje hasła były bezpieczne, jednak w niektórych przypadkach chcesz, aby inne osoby mogły uzyskać dostęp do twoich haseł, np. w przypadku urazu za granicą lub śmierci...
Wtedy dobrze by było, aby rodzice lub małżonek mogli uzyskać dostęp do twoich haseł. Z kodami awaryjnymi jest to możliwe. Osoba może zażądać dostępu do twojego konta i uzyskać dostęp po ustalonym czasie. Zostaniesz o tym poinformowany, gdy kod jest "uzbrojony", umożliwiając usunięcie kodu awaryjnego przed przyznaniem dostępu posiadaczowi.
Całość wspierana jest przez nowoczesną kryptografię, więc tylko posiadacz kodu może faktycznie uzyskać dostęp do twoich haseł.
Klucze API i Callbacks
Teraz można uzyskać dostęp do Psono z linii poleceń za pomocą prostych poleceń curl. Pozwala to na integrację praktycznie z każdą aplikacją, więc przy uruchomieniu aplikacja mogłaby po prostu załadować swoje hasło do bazy danych z Psono.
Z drugiej strony callbacks to kolejna fajna funkcja, która pozwala otrzymywać powiadomienia push za każdym razem, gdy konkretne hasło się zmienia, i na przykład zrestartować aplikację, aby pobrała nowe zaktualizowane hasło.
