Je vlastní password manager správná volba pro vaši firmu?
Managed Passbolt server dává smysl zejména v těchto situacích:
🔐 Máte desítky hesel a citlivých přístupů
Spravujete přístupy k zákaznickým systémům, cloudovým službám, serverům nebo produkčním aplikacím? Každé ztracené nebo kompromitované heslo může znamenat bezpečnostní incident, ztrátu dat nebo výpadek služeb.
⚖️ Potřebujete soulad s GDPR a kontrolu nad daty
Hesla jsou nejcitlivější firemní data – klíče ke všemu ostatnímu. Vlastní Passbolt server znamená, že přístupové údaje nikdy neopouštějí vaši infrastrukturu. Máte plnou kontrolu pro audity, GDPR compliance a právní jistotu.
👥 Sdílíte hesla v týmu a řešíte odchody zaměstnanců
Když zaměstnanec odchází, musíte změnit desítky hesel? Když přichází nový kolega, posíláte mu přístupy emailem nebo přes Slack? Passbolt tyto situace řeší elegantně – přidání/odebrání uživatele, hotovo.
💰 Rostete a náklady na LastPass/1Password rostou s vámi
Platíte 6-8 EUR měsíčně za každého uživatele? S vlastním serverem platíte fixní částku bez ohledu na počet uživatelů a uložených hesel. Růst týmu neznamená automatický růst IT nákladů.
Proč zvolit managed Passbolt místo cloudových služeb?
🛡️ Vaše hesla, vaše infrastruktura
Přístupové údaje jsou klíče k celé vaší firmě. S vlastním Passbolt serverem máte 100% jistotu, kde jsou uložené a kdo k nim má přístup. Data nikdy neopouštějí váš server, nejsou součástí velkých centralizovaných databází, které jsou lákavým cílem pro útočníky.
🔓 Žádný vendor lock-in
Nejste závislí na rozhodnutích velkých technologických společností o změnách cen, funkcí nebo podmínek. Pokud se v budoucnu rozhodnete změnit poskytovatele nebo řešení, vaše data jsou plně pod vaší kontrolou.
💰 Předvídatelné náklady
Fixní měsíční platba pokrývá infrastrukturu i kompletní správu. Nemusíte řešit licence podle počtu uživatelů, nečekané navýšení cen nebo příplatky za „extra“ funkce, které by měly být standardem.
🎯 Neomezená škálovatelnost
Žádné limity na počet uživatelů, velikost databáze nebo počet uložených hesel. Server roste přesně tak, jak potřebujete vy – ne podle předpřipravených balíčků poskytovatele.
🔧 Technické zázemí bez vlastního IT týmu
Provozovat a zabezpečit password manager není triviální úkol – ale to je náš problém, ne váš. Dostáváte stabilitu a spolehlivost enterprise řešení s kompletní technickou podporou našeho týmu. Funguje to jako LastPass, ale je to vaše.
🔒 Open-source transparentnost
Passbolt je open-source řešení s veřejně dostupným kódem. Žádné „black boxy“, víte přesně co běží na vašem serveru. Nezávislé bezpečnostní audity a aktivní vývojářská komunita.
Od prvního kontaktu k vlastnímu password manageru
1️⃣ Bezplatná úvodní konzultace
Probereme váš současný způsob správy hesel, velikost týmu a specifické potřeby. Zhodnotíme, zda je vlastní Passbolt server pro vás správnou volbou. Žádný závazek, žádné skryté poplatky.
2️⃣ Návrh řešení a příprava infrastruktury
Připravíme vám dedikovaný VPS server optimalizovaný pro Passbolt. Navrhneme migrační strategii přesně na vaši situaci – včetně časového a risk management plánu.
3️⃣ Implementace a migrace dat
Nainstalujeme a nakonfigurujeme Passbolt včetně všech bezpečnostních vrstev. Importujeme vaše stávající hesla z KeePass, CSV exportů nebo jiných password managerů. Poskytneme základní školení pro adminy i běžné uživatele.
4️⃣ Kontinuální správa a podpora
Po spuštění server kompletně spravujeme. Monitoring 24/7, pravidelné aktualizace, zálohy, bezpečnostní dohled, řešení incidentů. Vy se staráte o svůj byznys, my o to, aby Passbolt fungoval bezchybně.
Kompletní technické řešení na klíč
Infrastruktura
- Dedikovaný VPS server pro vaši firmu
- Linux server optimalizovaný pro bezpečný provoz
- Škálovatelné HW prostředky podle počtu uživatelů
- Geograficky redundantní zálohy
Passbolt platforma
- End-to-end šifrování – hesla šifrovaná na straně klienta
- Webové rozhraní pro správu hesel odkudkoliv
- Browser extensions pro Chrome, Firefox, Edge
- Mobilní aplikace pro iOS a Android
- Skupinové sdílení hesel v rámci týmů
- Granulární oprávnění – definice, kdo vidí c
Bezpečnost a ochrana
- SSL/TLS šifrování veškeré komunikace
- Dvoufaktorová autentizace (2FA/TOTP)
- Pravidelné bezpečnostní aktualizace
- Firewall a fail2ban ochrana
- Audit logy – sledování přístupů k heslům
Provoz a správa
- Monitoring dostupnosti a výkonu 24/7
- Automatické zálohy s testovaným recovery
- Technická podpora našeho týmu
- Pravidelné systémové updates a údržba
- Řešení incidentů a problémů
Možnosti rozšíření
- Integrace s LDAP/Active Directory
- API pro propojení s vašimi interními systémy
- Import/export dat pro migraci
- Individuální konfigurace podle bezpečnostních politik
Zjistěte, zda je vlastní Passbolt server správná volba pro vás
Nabízíme vám nezávaznou konzultaci zdarma.
Co konzultace zahrnuje:
📊 Analýza současného stavu
Jak aktuálně spravujete hesla? Excel? Google Docs? Existující password manager? Probereme vaše současné postupy a identifikujeme rizika.
💰 Porovnání nákladů
Spočítáme vaše aktuální nebo potenciální výdaje na cloudové password managery a porovnáme je s náklady na vlastní managed server. Konkrétní čísla včetně dlouhodobé projekce.
🔒 Bezpečnostní doporučení
Identifikujeme slabá místa ve vaší současné správě přístupových údajů. Navrhneme, jak je odstranit – bez ohledu na to, zda si nakonec vyberete naši službu.
🗺️ Implementační plán
Pokud dává vlastní server smysl, připravíme konkrétní plán nasazení. Včetně timeframe, migračních kroků a školení týmu.
Technické zázemí, kterému můžete důvěřovat
🛠️ Linux experti s 10+ lety zkušeností
Spravujeme Linux servery od roku 2015. Passbolt provozujeme interně od ledna 2025 a máme hluboké zkušenosti s celým stackem (Nginx, PHP-FPM, MariaDB, Docker).
🔧 PHP specialisté
Passbolt je napsaný v PHP – a to je přesně naše hlavní doména. Rozumíme nejen provozu serveru, ale i vnitřnostem aplikace samotné. Pokud se vyskytne problém, dokážeme ho vyřešit i na úrovni kódu.
🚑 Záchranný tým pro složité situace
Specializujeme se na převzetí problémových projektů. Pokud jste zdědili „legacy“ hesla v chaotickém stavu, máte data rozházená napříč systémy nebo řešíte technický dluh – tohle jsou situace, ve kterých jsme doma.
🤝 Long-term partnerství, ne jen dodávka
Nechceme vám jen „nahodit“ server a zmizet. Budujeme dlouhodobé vztahy s klienty. Váš projekt skutečně známe, protože ho kontinuálně spravujeme a rozvíjíme.
📈 Business-first přístup
Před technikou vždy analyzujeme váš byznys a vaše cíle. Technické řešení navrhujeme tak, aby odpovídalo vašim business potřebám – ne abychom předvedli co všechno umíme.
Časté otázky
Je vlastní Passbolt server opravdu spolehlivý jako LastPass nebo 1Password?
Ano, při správné konfiguraci a správě. Passbolt je praxí prověřené řešení používané tisíci organizacemi po celém světě. Klíčem je kvalitní technická správa – a právě tu vám poskytujeme. Monitoring 24/7, redundantní zálohy a proaktivní údržba zajišťují, že váš password manager prostě funguje.
Co když se rozhodneme později přejít jinam?
Žádný problém. Passbolt je open-source a data jsou plně exportovatelná ve standardních formátech. Pokud budete chtít přejít k jinému řešení, vaše hesla lze snadno migrovat. To je právě ten rozdíl oproti vendor lock-in cloudových služeb.
Jak dlouho trvá implementace?
Typicky 1-2 týdny od schválení plánu po kompletní nasazení. Samotná instalace serveru trvá hodiny, ale necháváme prostor na import dat, testování, školení uživatelů a postupné přebírání systému do rutinního používání.
Musíme mít vlastní IT tým?
Ne. Služba je managed – o technickou stránku se staráme kompletně my. Vy pouze používáte Passbolt přes webové rozhraní nebo rozšířená v prohlížeči. Případné požadavky na změny (nový uživatel, změna nastavení, reset hesla) řešíte s námi.
Co migrace dat z našeho současného řešení?
Passbolt umí importovat data z:
- KeePass/KeePassX/KeeWeb (XML, KDBX)
- CSV exporty z LastPass, 1Password, Bitwarden
- Plaintext formáty (Excel, Google Sheets po exportu)
Migraci provedeme za vás včetně kontroly integrity dat. Žádná hesla se neztratí.
Jak jsou zabezpečená naše data?
Vícero vrstev zabezpečení:
- End-to-end šifrování – hesla šifrovaná na straně klienta, server nikdy nevidí plaintextová hesla
- Dedikovaný server pouze pro vaši firmu
- SSL/TLS šifrování komunikace
- Dvoufaktorová autentizace pro všechny uživatele
- Pravidelné bezpečnostní aktualizace
- Automatické denní zálohy s testovaným recovery
- Firewall a ochrana proti brute-force útokům
Co když potřebujeme integraci s našimi systémy?
To je jedna z hlavních výhod vlastního serveru. Můžeme implementovat:
- Napojení na LDAP/Active Directory pro centrální správu uživatelů
- API integraci s vašimi interními aplikacemi
- Automatizaci pro DevOps workflow (CI/CD, Ansible, Terraform)
- individuální scripty pro specifické případy
Nejste omezení možnostmi, které nabízí cloudoví poskytovatelé.
Kolik to stojí?
Investice závisí na velikosti týmu a specifických požadavcích. Typicky se pohybujeme v řádu několika tisíc korun měsíčně (infrastruktura + managed služba). Pro střední firmy s 20-50 zaměstnanci je to výrazně ekonomičtější než cloudová řešení.
Přesnou kalkulaci připravíme po úvodní konzultaci, kdy budeme znát vaše konkrétní potřeby.
Je to pro nás? Máme jen 10 lidí v týmu.
Pro menší týmy (do 15 lidí) často dává smysl zůstat u cloudových služeb – jsou rychle nasaditelné a ekonomicky efektivní pro malé objemy. Vlastní server začíná dávat smysl u středních firem (20+ lidí), kde se náklady, kontrola nad daty a flexibility začínají vyplácet.
Rádi vám ale po konzultaci řekneme upřímné doporučení.
Pojďme si promluvit o vaší správě hesel
Každá firma je jiná. Možná je pro vás vlastní Passbolt server skvělou volbou – nebo možná ne. Jediný způsob, jak to zjistit, je podívat se na vaši konkrétní situaci.
Nabízíme vám bezplatnou konzultaci bez závazků.
Probereme vaše aktuální postupy, potřeby a bezpečnostní požadavky. Pokud dává vlastní server smysl, připravíme vám konkrétní návrh. Pokud ne – poctivě vám to řekneme.
Nebo nás kontaktujte přímo:
📞 +420 266 266 927
✉️ info@atwel.cz
Odpovíme do 24 hodin.
Vlastní správce hesel za fixní poplatky
Vyplňte a odešlete formulář a získejte bezplatný audit →