Psono Manager  Bild © PCMasters.dePsono Manager (Bild © PCMasters.de)

Was bedeutet Self-Hosting bei einem Passwortmanager?

Bei einem selbst gehosteten Passwortmanager werden Server und Daten nicht ausschließlich von einem externen Anbieter verwaltet. Stattdessen kann die Software auf einer eigenen Infrastruktur betrieben werden. Das kann beispielsweise ein Server im Unternehmen, eine virtuelle Maschine oder eine andere geeignete Umgebung sein.

Für Unternehmen und technisch versierte Anwender bietet dieses Konzept einen wichtigen Vorteil: Die Infrastruktur lässt sich wesentlich individueller kontrollieren. Administratoren können selbst festlegen, wo der Dienst betrieben wird und welche Systeme Zugriff darauf erhalten. Gleichzeitig sollte Self-Hosting nicht mit „automatisch sicher“ gleichgesetzt werden. Updates, Backups, Zugriffsrechte und die Absicherung des Servers bleiben wichtige Aufgaben.

Verschlüsselung bereits auf dem Client

Bei einem Passwortmanager ist die Frage entscheidend, wann sensible Daten verschlüsselt werden. Psono setzt dabei auf eine clientseitige Verschlüsselung. Die Tresordaten werden auf dem Gerät verschlüsselt, bevor sie an den Server übertragen werden. Auf dem Server liegen somit verschlüsselte Tresordaten, die bei der normalen Nutzung auf dem Client wieder entschlüsselt werden. Zusätzlich setzt Psono auf mehrere Verschlüsselungsebenen für die Übertragung und Speicherung. Für Anwender bedeutet das, dass die Sicherheit nicht allein von der Frage abhängt, wo der Server steht, sondern auch von der verwendeten Verschlüsselungsarchitektur.

Open Source schafft Transparenz

Ein weiterer Aspekt von Psono ist der Open-Source-Ansatz. Der Quellcode der zentralen Komponenten ist öffentlich einsehbar. Dadurch können technisch versierte Anwender und Sicherheitsexperten die Implementierung nachvollziehen und überprüfen. Gerade bei einer Software, die besonders sensible Informationen wie Passwörter, Zugangsdaten und andere Geheimnisse verwaltet, ist diese Transparenz interessant. Psono kombiniert den Open-Source-Ansatz mit der Möglichkeit, die eigene Instanz selbst zu betreiben.

Passwortverwaltung für Teams

Ein Passwortmanager ist nicht nur für einzelne Nutzer interessant. In Unternehmen müssen Zugangsdaten häufig zwischen mehreren Personen oder Abteilungen geteilt werden. Genau hier können zentrale Tresore, Gruppen und detaillierte Berechtigungen die Verwaltung vereinfachen. Psono unterstützt beispielsweise Gruppen und Zugriffskontrollen für gemeinsam genutzte Inhalte. Dadurch lassen sich Zugriffsrechte gezielter organisieren, anstatt Passwörter per E-Mail, Chat oder unverschlüsselten Dokumenten weiterzugeben. Auch das verschlüsselte Teilen von Zugangsdaten gehört zum Funktionsumfang.

Psono selbst hosten

Psono kann auf eigener Infrastruktur betrieben werden und stellt dafür entsprechende Installationsmöglichkeiten bereit. Auch Docker wird für das Hosting unterstützt, was die Integration in bestehende Server- und Homelab-Umgebungen erleichtern kann. Gleichzeitig bleibt der Zugriff nicht auf einen einzelnen Computer beschränkt. Psono bietet Clients und Unterstützung für Windows, macOS und Linux sowie mobile Geräte. Browser wie Chrome, Firefox und Edge können ebenfalls genutzt werden. Dadurch lassen sich gespeicherte Zugangsdaten über verschiedene Geräte hinweg synchronisieren.

Mehr Kontrolle über die Passwortverwaltung

Ein Self Hosted Passwort Manager ist vor allem dann interessant, wenn Kontrolle über Infrastruktur und sensible Daten eine wichtige Rolle spielt. Psono verbindet Self-Hosting mit Open Source, clientseitiger Verschlüsselung und Funktionen für die gemeinsame Nutzung von Zugangsdaten. Wer bereit ist, den eigenen Server zu verwalten und sich mit Themen wie Updates, Backups und Zugriffsschutz auseinanderzusetzen, erhält damit eine flexible Möglichkeit, Passwortverwaltung stärker an die eigene Infrastruktur und die Anforderungen des jeweiligen Teams anzupassen.