Менеджер паролей на собственном NAS, без облака

Нужен менеджер паролей, который не зависит от чужого облака? В Obskura база паролей хранится на вашем NAS, попадает туда уже зашифрованной и за несколько секунд обновляется на всех ваших компьютерах.

Зачем хранить пароли на своём NAS

Онлайн-сервисы удобны, но ваши данные лежат на их серверах, а для работы нужна учётная запись (часто платная). У Obskura нет собственных серверов: программа открывает и сохраняет базу прямо на вашем NAS, без промежуточных программ синхронизации.

Всё шифруется на компьютере ещё до отправки — алгоритмом AES-256 с ключом, полученным из пароля с помощью Argon2id. На NAS попадает только нечитаемый файл: тот, кто получит доступ к NAS, включая администратора, ничего не увидит.

Что понадобится

• NAS или сервер с SFTP (рекомендуется), WebDAV, SMB или FTPS: Synology, QNAP, TrueNAS, Nextcloud или любой сервер на Linux;
• пользователь NAS с доступом к папке, например /passwords;
• Obskura — бесплатно для Windows, macOS и Linux.

На Synology SFTP включается в разделе Панель управления → Файловые службы → FTP → SFTP; на других NAS он обычно находится среди сетевых служб или служб SSH.

Подключение NAS

1. В Obskura откройте Настройки → Подключения к серверам и нажмите Новое подключение.
2. Выберите SFTP и введите адрес NAS, имя пользователя и пароль (порт — только если он нестандартный).
3. Нажмите Проверить подключение: при первом подключении Obskura покажет отпечаток ключа NAS, как это делает ssh. Примите его и нажмите Сохранить.

Пароль от NAS сохраняется в системной связке ключей, а не в текстовом файле.

Создание базы на NAS

1. Нажмите Новая база данных и выберите На сервере… вместо «На этом компьютере».
2. Выберите подключение и папку и задайте имя базы.
3. Задайте мастер-пароль (лучше всего длинную фразу) и при желании файл-ключ. Нажмите Создать.

С этого момента каждое изменение сохраняется прямо на NAS — уже в зашифрованном виде.

Работа с нескольких компьютеров одновременно

На других компьютерах установите Obskura, создайте такое же подключение и откройте базу через С сервера…. После ввода ключа доступа Obskura (Настройки → Ключ доступа Obskura) программа сама найдёт файлы-ключи, резервные копии и пути каждого устройства.

Obskura проверяет файл на сервере каждые 5 секунд. Когда другой компьютер сохраняет изменения, они объединяются запись за записью, а уведомление показывает, что изменилось. Если два человека правят одну и ту же запись, побеждает более позднее изменение, а другое остаётся в истории записи.

Резервная копия, не зависящая от NAS

В меню ⋯ базы выберите Автоматическое резервное копирование…: при каждом изменении Obskura копирует базу во второе место, например на внешний диск, и хранит нужное число датированных копий. Копии остаются зашифрованными.

Советы

• Используйте SFTP или FTPS: при обычном FTP учётные данные NAS передаются в открытом виде.
• Для доступа к NAS вне дома не открывайте SFTP в Интернет: подключайтесь через VPN самого NAS или через частную сеть вроде Tailscale или WireGuard.
• Храните файл-ключ отдельно от NAS, например на флешке, и держите запасную копию.

Все руководства