Управлението на паролите е сложно за единични потребители и проблемите се влошават само за организациите. Когато всеки от членовете на екипа използва свои лични мениджъри на пароли, е изкушаващо да ги споделите в обикновен текст чрез имейли или файлове в Excel, голяма дупка в сигурността.
Passwd.team е инструмент, базиран на браузър, който има за цел да запълни тази празнина. Това не е пълнофункционален мениджър на пароли - няма разширение на браузъра, няма автоматично попълване - но вместо това предлага сигурен начин за създаване, съхраняване и споделяне на пароли в екип, чиито членове след това могат да използват идентификационните данни с личния си мениджър на пароли.
- Искате ли да опитате Passwd.team? Вижте уебсайта тук
Различното тук е, че за разлика от по-голямата част от състезанието, вие не се доверявате на ценните си идентификационни данни на база данни, управлявана от някой друг. По-скоро купувате облачен софтуер, който хоствате на вашата собствена Google Cloud Platform. Passwd.team не може да вижда паролите ви, както и никой друг, тъй като те са криптирани от индустриалната услуга за управление на ключове на Google.
И така, Passwd.team е най-добрият мениджър на пароли за вашия бизнес? В нашия преглед на Passwd.team ще проучим всичко, което предлага този софтуер, и ще оценим дали е сигурен.
Планове и ценообразуване
Търговският продукт на Passwd.team е на цена от $ 30 на месец или $ 300 на година за цяла организация, без значение дали имате петима потребители или 500. Основната поддръжка е безплатна, но ако искате 24/7 приоритетна поддръжка, ще трябва да се свържете компанията за оферта.
Две безплатни опции ви дават възможност да изпробвате интерфейса и да изследвате основните характеристики на Passwd.team: Демо продуктът обхваща единични потребители, а Free Tier е за администратори на Google Workspace (преди това G Suite) и техните екипи. Те са добре като бърз начин да разберете как работи технологията, но Passwd предупреждава, че те не съответстват на архитектурата на платената версия. (Безплатните планове се хостват от Passwd.team, а не на вашата собствена Google Cloud Platform, което означава, че не са в съответствие със SOC 2 или GDPR.)
Имайте предвид, че за да използвате пълната версия на Passwd.team, ще ви трябва и план на Google Workspace или G Suite.
Настройвам
Настройването на Passwd.team в Google Workspace (по-рано G Suite) е лесно, тъй като компанията прави по-голямата част от тежката работа за вас. По същество създавате нов проект за Passwd, каните неговия администратор за инсталиране и те настройват системата за вас. Ще трябва да отнемете достъпа на техния администратор, когато приключи, но след това услугата трябва да работи и да бъде под ваш единствен контрол.
Тъй като Passwd вече е част от вашата настройка на Google, вие имате достъп до него, като влезете в профила си в Google по обичайния начин. (Компанията препоръчва да активирате двуфакторното удостоверяване на Google за максимална сигурност.)
Функцията за импортиране трябва да ви ускори бързо, като импортирате текущата си база данни с пароли. Това е само CSV, без поддръжка на собствените формати на отделния мениджър на пароли, но все пак трябва да работи в повечето ситуации.
Характеристика
Passwd.team работи поне за отделни крайни потребители, както всеки друг мениджър на пароли. Можете да запазите неограничен брой записи и те могат да бъдат от всякакъв тип текстов низ, като номера на кредитни карти или банкови сметки. На разположение е защитен генератор на пароли, ако имате нужда от него.
Записите могат да бъдат групирани с помощта на тагове. Създайте ги, за да отговарят на вашите нужди („финансови“, „разработка“, „ресурси“ и т.н.), и те се появяват в облака от маркери в страничната лента. Присвойте ги на записи според изискванията и след това можете да филтрирате списъка с пароли, като щракнете върху произволен етикет в списъка.
Както обяснихме по-горе, няма разширение на браузъра и няма възможност за автоматично попълване на формуляри за влизане или улавяне на нови пароли. Компанията казва, че Passwd.team е проектиран за сигурна синхронизация и споделяне на пароли между членовете на екипа, но не и за замяна на личните им мениджъри на пароли. Ако търсите автоматично попълване, поддръжка за адреси за доставка или нещо по-усъвършенствано, ще ви трябва и редовен мениджър на пароли.
Положителното е, че тясната интеграция на Google с Passwd.team носи някои необичайни предимства. Можете да споделяте пароли, като предлагате достъп до всички потребителски групи, които сте настроили в Google Workspace, например - няма нужда да пресъздавате същите групи в Passwd.team, просто използвате тези, които вече имате.
По същия начин, ако искате да добавите или премахнете потребители от група, ще го направите в Google Workspace, а не в Passwd.team. След това паролата се показва в акаунтите на Passwd.team на тези потребители, но оригиналният запис все още ще се използва във вашето индивидуално пространство в Google Cloud. Можете да отнемете достъпа по всяко време, въпреки че няма механизъм, който да попречи на други потребители да копират вашите споделени пароли, стига да имат достъп.
За отбелязване е, че Passwd.team предлага механизъм за добавяне в белия списък на отделни потребители, които не са в група на Google Workspace (G Suite) със споделен достъп до конкретна парола. Няма начин обаче да се поставят в черен списък отделни потребители, така че предоставянето на достъп до група е процес на всичко или нищо.
Интерфейс и употреба
Passwd.team е доста лесен за използване. Вашите пароли са достъпни чрез уеб интерфейс, който можете да използвате и за създаване на нови записи. Инструментите за маркиране и търсене улесняват намирането на пароли, докато вашата база данни се разширява. Един полезен организационен трик е да създадете отделни маркери за пароли, които създавате, и пароли, споделени с вас от други. Като алтернатива можете да създадете маркери за пароли, споделени в различни групи на Google Workspace (G Suite).
Най-големият проблем, който имахме с интерфейса Passwd.team, е, че тъй като потребителските групи се управляват в Google Workspace, има много навигация между Google и Passwd.team. Също така забелязахме, че Passwd.team няма да попълни вашата база данни с лога за популярни онлайн платформи, което затруднява малко сърфирането в акаунтите ви.
Ако срещнете затруднения, тогава Passwd.team предлага поддръжка по имейл и Facebook Messenger по време на работното време в САЩ. Уебсайтът на компанията има страница с често задавани въпроси, но няма налични други ресурси за поддръжка или уроци.
Сигурност
Passwd.team твърди, че е напълно защитен, защото влизате в софтуера с вашия акаунт в Google (който поддържа двуфакторно удостоверяване) и защото криптираните ви данни се съхраняват на сървърите на Google. Все още имаме известни притеснения относно Passwd.team и неговата сигурност при реална употреба.
Първо, тъй като Passwd.team няма функция за автоматично попълване или разширение на браузъра, е много вероятно членовете на вашия екип да използват нещо друго, за да подобрят използваемостта му. Често задаваните въпроси подчертават потенциален проблем, като предлагат „можете да използвате браузъра си, за да ги запомните и автоматично попълните“.
Това е по-малко от идеалното, тъй като означава, че паролите ви ще се съхраняват в браузъра ви в допълнение към Google Cloud. Вярваме, че Google Cloud е сигурен, но не всеки вграден мениджър на пароли във всеки браузър е толкова надежден, що се отнася до сигурността. (Например злонамереният софтуер може да събере съхранени пароли в браузъра.)
Надяваме се, че членовете на вашия екип ще използват по-способен мениджър на пароли, но това е напомняне, че Passwd.team защитава само първоначалното споделяне на идентификационни данни. Въпреки че е удобно да позволите на членовете на екипа да използват собствен личен мениджър на пароли, това води до някои собствени проблеми.
Второ, функциите за групово споделяне на Passwd.team представляват някои присъщи рискове за сигурността. Ако акаунтът на Google на един потребител в група е компрометиран, тогава лош актьор може да има достъп не само до паролите на този потребител, но и до всички пароли, споделени с тях.
Passwd.team е изграден с гъвкави групи, така че хората да получават достъп до паролите, от които се нуждаят, само когато имат нужда от тях. И компанията посочва, че дневникът на одита на Google ви позволява да проследявате кои пароли използва някой и може да забележите признаци на злоупотреба. Факт е обаче, че повечето организации в крайна сметка получават достъп до парола с течение на времето и решението на Passwd.team може да не работи за всички.
Състезанието
Фирмите, които се нуждаят от едно гише за споделяне на пароли между екипи, трябва да се обърнат към LastPass или Dashlane.
И двете платформи предлагат екипни планове за бизнеса, въпреки че те могат да бъдат скъпи, тъй като се таксуват на потребител. LastPass и Dashlane предлагат споделяне на групи и управление на достъпа, използвайки система за трезори. Те също така предоставят свои собствени разширения на браузъра с автоматично попълване и много други функции.
Поемането по този маршрут е по-малко удобно от Passwd.team, по отношение на това, че принуждавате членовете на екипа да използват същите мениджъри на лични пароли. И за разлика от Passwd.team, вие сте принудени да разчитате на трета страна, която да хоства и управлява вашата база данни. Но ви дава по-голям контрол върху начина, по който вашият екип управлява пароли локално и това може да се хареса на някои потребители.
Окончателна присъда
Passwd.team улеснява споделянето на пароли в малки групи в организации, които вече използват Google Workspace. Софтуерът може да бъде много рентабилен, тъй като таксува единна ставка, независимо от размера на вашата организация. Passwd.team обаче не поддържа попълване на формуляри и вероятно ще искате да го стартирате заедно с друг мениджър на пароли, допълнително усложнение, което може да е проблем за сигурността за някои.
- Ние също така подчертахме най-добрите мениджъри на пароли
