хранилище секретов
TCRYPT
Крипта Титана
Самостоятельная служба для хранения паролей, ключей и токенов. Каждое значение зашифровано своим ключом, каждое обращение записано в журнал, а права выдаются ровно на то, что нужно. Первые 5 дней работает без ключа — хватит, чтобы попробовать.
Возможности
⧉
Секреты с версиями
Значения хранятся зашифрованными (AES-256-GCM), с историей версий и мягким удалением.
⌥
Политики и токены
Дерево пространств имён и узкие права вида «читать app/*».
✉
Одноразовые конверты
Передача секрета по ссылке, которая сгорает после прочтения.
⚷
Шифрование как сервис
Шифрование и подпись на стороне хранилища: приложение не держит ключ.
⛨
TPM2 и доли Шамира
Мастер-ключ запечатан в TPM, копия разделена на доли между хранителями.
☰
Журнал аудита
Кто, что и когда читал или менял; пересылка в SIEM по syslog.