Hola Carlos, en primer lugar felicitarte por tú trabajo, quería preguntarte, por que dices lo de que no lo publicarias por cloudflare... mi intención es montarlo en un contenedor lxc y publicarlo en un subdomio propio... hay algún fallo de seguridad conocido?
Exponer tu vault de contraseñas a internet es un problemón, ¿quién no te dice que a apicación web no tenga en un momento dado una vilnerabilidad que exponga tus claves?
Muchas gracias por este vídeo, te quería preguntar si conoces vaultwarden que es otro gestor de contraseña selfhosted y si lo conoces ¿cuál crees que es mejor?
Hola @janvan5872, en mi opinión ambos son buenas soluciones, hay cositas, detalles que uno tiene y el otro no y viceversa... Quizás para entorno empresarial, mejor Passbolt ya que el compartir contraseñas es más granular. Pero esto es cuestión de gustos y qué se ajusta más a tus necesidades.
Qué diferencia existe entre Passbolt y Vaultwarden? estoy utilizando la segunda y hasta ahora lo encuentro cómodo y lo puedo utilizar en android y iphone, pero en seguridad no se si es mas o menos seguro que Passbolt
Yo estaba pensando en usar Vaultwarden pero al ser seflhosted me preocupada la seguridad, ya que no soy muy experimentado en ello aun, me decidí por Bitwarden y contratar la licencia anual. ¿Que experiencia te ha resultado usar vaultwarden?
Te comento que yo comencé al revés primero usé Bitwarden y ahora q tengo un servidor en casa ya más de 1 año q me cambié a vaultwarden, más que todo por seguridad ya que soy yo quien tiene mi base de datos y tengo control total, al ser un servicio q se respalda en Bitwarden puedes utilizar sus aplicaciones para todos los OS y móviles. También lo puedes usar de forma local con lo que estás totalmente seguro q nadie más puede ver tu base de datos claro está q para sincronizar tus dispositivos tendrías q usar VPN o estar en la red local, pero esto te brinda mayor seguridad. Por último hasta ahora estoy conforme, pero siempre es bueno conocer nuevas aplicaciones
Hola @gabrielrechy, yo, en cambio, no almacenaría mis secretos en un sitio del cual no tengo control. Cada dos por tres veo noticias de servicios de password manager hackeados. Ellos tienen más medidas de seguridad que tú y yo juntos, pero aun así se los cargan... Como el riesgo es posiblemente más alto de su lado que en mi red, porque si les hackean acceden a muchas más cuentas, yo me quedo en casa mejor y tan feliz haciendo self-hosted.
Buenas tardes un saludo desde Colombia gracias por compartir el conocimiento sería bueno una segunda parte para mejorarlo crear un curso en udemy de como( que plugins se le pueden agregar, sincronizar las contraseña con el móvil, agregar los códigos de autenticación de doble factor , compartir las contraseña pero que no se pueda ver, sincronizar los usuarios con el directorio activo de Windows, personalizar cambiando el logo) sería bueno un curso importado la herramienta en un entorno enterprise yo he adquirido varios cursos en udemy
@angelds55 gracias por tu mensaje, yo creo que para un curso no daría. Al ser una aplicación web, no necesitas realmente la aplicación de móvil, aunque dispone de ella. En cuanto a la integración con LDAP, no está disponible en la versión community que es la que usamos en el vídeo. Un saludo. Carlos.
@@NoSoloHacking ok gracias por la respuesta sería posible agregar una serie de videos para conocer un poco más de la herramienta y mejorarla un poco por favor
Buenas, antes que nada muchas gracias por compartir éste vídeo. Tengo un inconveniente quiero crear un servidor de contingencia de passbolt por si se corta la luz en la oficina y la migración me está sacando canas verdes hace 2 días. Busco alguna comunidad en telegram y no existe :( . El problema es que migre todo como lo explica la documentación de docker -ce y cuando voy al servidor de contingencia me dice que el correo electrónica no se encuentra asociado con el dominio. Para acceder accedo por ip de lan desde la vpn y hacia el servidor de contingencia lo mismo pero cambia la ip de passbolt. Busco documentación al respecto y no encuentro nada. ¿Existirá algún buen samaritano que me pueda ayudar con el proceso y que me comente si es posible tener un servidor de contingencia con passbolt? Desde ya muchas gracias,
@@NoSoloHacking digamos que mejor me quedo en vaultwarden no? Yo si lo tengo expuesto con un túnel cloudflare para sincronizarlo con la app móvil, y por si me hace falta fuera de casa.
Buenas! A mi me dieron acceso y permisos para poder utilizar passbolt y, siguiendo lo pasos del ejemplo en el que agregas la cuenta de netflix, cuando agrego yo una cuenta y contraseña, me aparecen todos los campos correctamente pero el campo de contraseña me aparece vacio. El caso normal que debe ocurrir es que salgan esos puntos para poder pulsar y que se copie , como el resto de campos, pero en mi caso aparece vacia la contraseña. Sabes que puede estar pasandome?
hola @gaizkazuazo6545, si quieres enviar y recibir fuera de la LAN, necesitas un dominio y un servicio SMTP de pago para hacerlo, otra opción es usar una cuenta de google para ello.
@@NoSoloHacking Si, muchas gracias, use una cuenta de google. Otra cosa, podrías en algún video explicar como añadir SSL, creo que es necesario para poder usar la aplicación movil, en Android al menos. Lo estoy haciendo en local, en un raspberry
La manera de hacer backups y restauraciones es una pesadilla, requiere que cada usuario haga backup de su clave privada, no es por la tanto útil para la familia y tampoco para una organización
Un buen gestor de contraseñas que no puede faltar en entorno empresarial por su facilidad para colaborar entre miembros de equipos.
Hola Carlos, en primer lugar felicitarte por tú trabajo, quería preguntarte, por que dices lo de que no lo publicarias por cloudflare... mi intención es montarlo en un contenedor lxc y publicarlo en un subdomio propio... hay algún fallo de seguridad conocido?
Exponer tu vault de contraseñas a internet es un problemón, ¿quién no te dice que a apicación web no tenga en un momento dado una vilnerabilidad que exponga tus claves?
Muchas gracias por este vídeo, te quería preguntar si conoces vaultwarden que es otro gestor de contraseña selfhosted y si lo conoces ¿cuál crees que es mejor?
Hola @janvan5872, en mi opinión ambos son buenas soluciones, hay cositas, detalles que uno tiene y el otro no y viceversa... Quizás para entorno empresarial, mejor Passbolt ya que el compartir contraseñas es más granular. Pero esto es cuestión de gustos y qué se ajusta más a tus necesidades.
excelente contenido
Excelente imagen de perfil!! Gracias por tu mensaje y apoyo
Qué diferencia existe entre Passbolt y Vaultwarden? estoy utilizando la segunda y hasta ahora lo encuentro cómodo y lo puedo utilizar en android y iphone, pero en seguridad no se si es mas o menos seguro que Passbolt
Yo estaba pensando en usar Vaultwarden pero al ser seflhosted me preocupada la seguridad, ya que no soy muy experimentado en ello aun, me decidí por Bitwarden y contratar la licencia anual. ¿Que experiencia te ha resultado usar vaultwarden?
Te comento que yo comencé al revés primero usé Bitwarden y ahora q tengo un servidor en casa ya más de 1 año q me cambié a vaultwarden, más que todo por seguridad ya que soy yo quien tiene mi base de datos y tengo control total, al ser un servicio q se respalda en Bitwarden puedes utilizar sus aplicaciones para todos los OS y móviles.
También lo puedes usar de forma local con lo que estás totalmente seguro q nadie más puede ver tu base de datos claro está q para sincronizar tus dispositivos tendrías q usar VPN o estar en la red local, pero esto te brinda mayor seguridad.
Por último hasta ahora estoy conforme, pero siempre es bueno conocer nuevas aplicaciones
Hola @gabrielrechy, yo, en cambio, no almacenaría mis secretos en un sitio del cual no tengo control. Cada dos por tres veo noticias de servicios de password manager hackeados. Ellos tienen más medidas de seguridad que tú y yo juntos, pero aun así se los cargan... Como el riesgo es posiblemente más alto de su lado que en mi red, porque si les hackean acceden a muchas más cuentas, yo me quedo en casa mejor y tan feliz haciendo self-hosted.
Hola @ec_jose, estoy 100% de acuerdo contigo.
Buenas tardes un saludo desde Colombia gracias por compartir el conocimiento sería bueno una segunda parte para mejorarlo crear un curso en udemy de como( que plugins se le pueden agregar, sincronizar las contraseña con el móvil, agregar los códigos de autenticación de doble factor , compartir las contraseña pero que no se pueda ver, sincronizar los usuarios con el directorio activo de Windows, personalizar cambiando el logo) sería bueno un curso importado la herramienta en un entorno enterprise yo he adquirido varios cursos en udemy
@angelds55 gracias por tu mensaje, yo creo que para un curso no daría. Al ser una aplicación web, no necesitas realmente la aplicación de móvil, aunque dispone de ella. En cuanto a la integración con LDAP, no está disponible en la versión community que es la que usamos en el vídeo. Un saludo. Carlos.
@@NoSoloHacking ok gracias por la respuesta sería posible agregar una serie de videos para conocer un poco más de la herramienta y mejorarla un poco por favor
Buenas, antes que nada muchas gracias por compartir éste vídeo.
Tengo un inconveniente quiero crear un servidor de contingencia de passbolt por si se corta la luz en la oficina y la migración me está sacando canas verdes hace 2 días.
Busco alguna comunidad en telegram y no existe :( .
El problema es que migre todo como lo explica la documentación de docker -ce y cuando voy al servidor de contingencia me dice que el correo electrónica no se encuentra asociado con el dominio. Para acceder accedo por ip de lan desde la vpn y hacia el servidor de contingencia lo mismo pero cambia la ip de passbolt.
Busco documentación al respecto y no encuentro nada. ¿Existirá algún buen samaritano que me pueda ayudar con el proceso y que me comente si es posible tener un servidor de contingencia con passbolt?
Desde ya muchas gracias,
Hola, yo uso vaultwarden. Es muy parecido pero sincroniza con los plugins. Seguro que este no? Por otra parte este parece más estético
Es más estético si, a mi me gusta mucho, pero como todo en la vida, no es perfecto.
@@NoSoloHacking digamos que mejor me quedo en vaultwarden no? Yo si lo tengo expuesto con un túnel cloudflare para sincronizarlo con la app móvil, y por si me hace falta fuera de casa.
Buenas! A mi me dieron acceso y permisos para poder utilizar passbolt y, siguiendo lo pasos del ejemplo en el que agregas la cuenta de netflix, cuando agrego yo una cuenta y contraseña, me aparecen todos los campos correctamente pero el campo de contraseña me aparece vacio. El caso normal que debe ocurrir es que salgan esos puntos para poder pulsar y que se copie , como el resto de campos, pero en mi caso aparece vacia la contraseña. Sabes que puede estar pasandome?
Como podria crear un smtp server o usar google para ello? Para enviar un correo
hola @gaizkazuazo6545, si quieres enviar y recibir fuera de la LAN, necesitas un dominio y un servicio SMTP de pago para hacerlo, otra opción es usar una cuenta de google para ello.
@@NoSoloHacking Si, muchas gracias, use una cuenta de google. Otra cosa, podrías en algún video explicar como añadir SSL, creo que es necesario para poder usar la aplicación movil, en Android al menos. Lo estoy haciendo en local, en un raspberry
La manera de hacer backups y restauraciones es una pesadilla, requiere que cada usuario haga backup de su clave privada, no es por la tanto útil para la familia y tampoco para una organización
Muchas gracias por tu comentario, nosotros llevamos en la empresa usándolo mucho tiempo y no hay problema alguno.