Smallstep – Kratkotrajna potrdila, step-ca in platforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep izdaja kratkotrajna potrdila, s katerimi ljudje, naprave in delovne obremenitve dokazujejo svojo identiteto, namesto da bi si delili dolgotrajni ključ. Odprtokodni del je step-ca: spletni overitelj potrdil za X.509 in SSH. Podpira ACME, samodejno obnavlja potrdila TLS in lahko uporabniku po prijavi prek SSO izda kratkotrajno potrdilo SSH, s čimer odpade zaupanje ob prvi uporabi. Komercialni del je platforma Device Identity: potrdila s strojno podporo za službene naprave ter identiteta delovnih obremenitev za navidezne stroje, Kubernetes, interne API-je, zdaj pa tudi za agente AI in klice orodij MCP. Smallstep SSH nadgrajuje step-ca s pravili dostopa, upravljanjem življenjskega cikla uporabnikov in revizijo. Cene upravljanih izdelkov se določijo na podlagi ponudbe prodajne ekipe. Sam step-ca lahko uporabljate brezplačno.

KLJUČNE PREDNOSTI
• Potrdila, ki potečejo, namesto ključev, ki veljajo več let
• En CA za TLS in SSH
• Prijava prek SSO za pridobitev kratkotrajnega potrdila SSH
• Atestacija naprave, s katero je prenosnik prepoznan kot znana naprava
• Odprtokodni CA, če želite gostovati sami  

IDEALNO ZA
Ekipe za platforme in varnost, ki v internih sistemih nadomeščajo statične ključe SSH, dolgotrajna potrdila TLS in skupne ključe API.

POUDARKI
• ACME za zasebno infrastrukturo
• Potrdila SSH za gostitelje in uporabnike
• mTLS za delovne obremenitve in interne API-je
• Poverilnice naprav, vezane na strojno opremo
• Revizija in pravila dostopa v plačljivem izdelku SSH  

MOREBITNI POMISLEKI
• Upravljani paketi niso navedeni v javnem ceniku
• Potrdilo še vedno potrebuje delujoč CA in način obnavljanja
• Identiteta naprave je odvisna od strojne opreme, ki jo dejansko nadzorujete
• Odprtokodni step-ca ne vključuje celotnega komercialnega delovnega postopka
• Ko CA ne deluje, kratkotrajna potrdila ob poteku veljavnosti onemogočijo dostop  

SKUPNA OCENA
4.3/5 zvezdic. Uporabite Smallstep, ko je naloga »preveri identiteto tega akterja, nato pa naj dokazilo poteče«. Potrdila ne obravnavajte kot nadomestilo za avtorizacijo. Z oceno na Quasa.io si prislužite tudi nagrado 1 QUA!

ZAČNITE: https://quasa.io/projects/smallstep