Self-hosted менеджер паролей для команд (2026)
Команды, которые держат учётные данные на собственной инфраструктуре, не отдают все секреты компании третьей стороне. Эти self-hosted менеджеры умеют общие хранилища, контроль доступа и развёртывание в Docker; разбираем, чем они отличаются.
Что нужно командам
Помимо личного хранилища команде нужны безопасный обмен доступами к каждому ресурсу по отдельности, журнал аудита, интеграция с SSO/каталогом где это возможно и развёртывание (обычно Docker), которое ваши админы смогут запустить и бэкапить. Восстановление и отзыв доступа при уходе сотрудника важны не меньше самого шифрования.
Passbolt
Создан именно под команды: обмен на основе ключей OpenPGP, тонкие права на каждый ресурс, разворачиваемая у себя Community Edition, европейская разработка. Сильнейший выбор, когда во главе угла — обмен доступами.
Vaultwarden
Лёгкий сервер, совместимый с Bitwarden: организации и коллекции для обмена логинами и файлами — идеально для небольших команд, кому нужны приложения Bitwarden недорого.
Bitwarden (self-hosted)
Официальный сервер добавляет SSO, синхронизацию с каталогом и политики организаций для крупных компаний с требованиями соответствия — ценой более высоких требований к ресурсам.
Psono
Ориентирован на компании: SAML/LDAP, аудит-логи и политики; бесплатен для небольших команд, при росте оплачивается по числу пользователей.
Где здесь storage-p
storage-p добавляет особую модель для команд, работающих с секретами инфраструктуры: сквозной обмен между пользователями через sealed-box, разбивку по проектам и узкие API-токены, каждое обращение которых можно требовать подтверждать в приложении или через Telegram — так интеграция или CI-система получает ровно тот доступ, что вы одобрили, а не экспорт по принципу «всё или ничего». Рядом с паролями он хранит SSH- и TLS-ключи и сертификаты — всё с нулевым разглашением и на вашем сервере.
Как выбрать
Команда, где главное — обмен доступами — Passbolt. Дёшево и легко — Vaultwarden. Корпоративные требования и соответствие — официальный Bitwarden. Компания с потребностью в SSO/аудите — Psono. Секреты инфраструктуры с подтверждаемым узким машинным доступом — storage-p.