Správa hesiel je pre jednotlivých používateľov zložitá a pre organizácie sa problémy iba zhoršujú. Keď členovia tímu používajú svojich vlastných osobných správcov hesiel, je lákavé zdieľať ich vo formáte obyčajného textu prostredníctvom e-mailov alebo súborov programu Excel, čo je veľká bezpečnostná diera.
Passwd.team je nástroj založený na prehliadači, ktorého cieľom je vyplniť túto medzeru. Nie je to plnohodnotný správca hesiel - neexistuje žiadne rozšírenie prehľadávača, žiadne automatické dopĺňanie - ale ponúka bezpečný spôsob vytvárania, ukladania a zdieľania hesiel v tíme, ktorého členovia potom môžu používať poverenia so svojím osobným správcom hesiel.
- Chcete vyskúšať Passwd.team? Navštívte webovú stránku tu
Tu sa líši to, že na rozdiel od väčšiny konkurencie nedôverujete svojim cenným údajom do databázy spravovanej niekým iným. To, čo kupujete, je skôr cloudový softvér, ktorý hostujete na svojej vlastnej cloudovej platforme Google. Passwd.team nevidí vaše heslá a nemôže to vidieť ani nikto iný, pretože sú šifrované službou priemyselného zabezpečenia kľúčov Google.
Je teda Passwd.team najlepším správcom hesiel pre vaše podnikanie? V našej recenzii Passwd.team preskúmame všetko, čo tento softvér ponúka, a vyhodnotíme, či je bezpečný.
Plány a ceny
Cena komerčného produktu Passwd.team je 30 USD mesačne alebo 300 USD ročne pre celú organizáciu, bez ohľadu na to, či máte päť používateľov alebo 500. Základná podpora je zadarmo, ale ak chcete prioritnú podporu 24 hodín denne, 7 dní v týždni, musíte kontaktovať spoločnosti o cenovú ponuku.
Dve bezplatné možnosti vám dávajú možnosť vyskúšať si rozhranie a preskúmať základné funkcie Passwd.team: demo produkt pokrýva jednotlivých používateľov a Free Tier je určený pre administrátorov Google Workspace (predtým G Suite) a ich tímy. Sú v poriadku ako rýchly spôsob, ako zistiť, ako technológia funguje, ale Passwd varuje, že sa nezhodujú s architektúrou platenej verzie. (Bezplatné plány hosťuje server Passwd.team, nie na vašej vlastnej cloudovej platforme Google, čo znamená, že nie sú v súlade so SOC 2 alebo GDPR.)
Nezabudnite, že ak chcete používať úplnú verziu súboru Passwd.team, budete potrebovať tiež plán Google Workspace alebo G Suite.
Nastaviť
Nastavenie súboru Passwd.team v aplikácii Google Workspace (predtým G Suite) je jednoduché, pretože spoločnosť za vás robí väčšinu ťažkých úloh. V podstate vytvoríte nový projekt pre Passwd, pozvete jeho správcu inštalácie a oni za vás nastavia systém. Po dokončení budete musieť odvolať prístup ich správcov, ale potom by mala byť služba funkčná a pod vašou výlučnou kontrolou.
Keďže Passwd je teraz súčasťou vášho nastavenia Google, dostanete sa k nemu po prihlásení do svojho účtu Google obvyklým spôsobom. (Spoločnosť odporúča povoliť dvojfaktorové overenie spoločnosti Google pre maximálnu bezpečnosť.)
Funkcia Import by vás mala rýchlo zrýchliť importom aktuálnej databázy hesiel. Toto je iba CSV, bez podpory vlastných formátov jednotlivých správcov hesiel, ale vo väčšine situácií by to malo fungovať.
Vlastnosti
Passwd.team funguje, minimálne pre jednotlivých koncových používateľov, ako každý iný správca hesiel. Môžete uložiť neobmedzený počet záznamov a môže nimi byť akýkoľvek typ textového reťazca, napríklad čísla kreditných kariet alebo bankových účtov. Ak potrebujete, je k dispozícii bezpečný generátor hesiel.
Záznamy je možné zoskupiť pomocou značiek. Vytvorte ich tak, aby vyhovovali vašim potrebám („finančné“, „vývojové“, „zdroje“ atď.), A zobrazia sa v oblaku značiek na bočnom paneli. Podľa potreby ich môžete priradiť k záznamom. Potom môžete zoznam hesiel filtrovať kliknutím na ľubovoľnú značku v zozname.
Ako sme už vysvetlili vyššie, neexistuje žiadne rozšírenie prehľadávača ani možnosť automaticky vypĺňať prihlasovacie formuláre alebo zaznamenávať nové heslá. Spoločnosť tvrdí, že server Passwd.team je navrhnutý na bezpečnú synchronizáciu a zdieľanie hesiel medzi členmi tímu, ale nie na nahradenie ich osobných správcov hesiel. Ak hľadáte automatické dopĺňanie, podporu dodacích adries alebo niečo pokročilejšie, budete tiež potrebovať bežného správcu hesiel.
Pozitívne je, že tesná integrácia servera Passwd.team so sebou prináša niektoré neobvyklé výhody. Heslá môžete zdieľať tak, že napríklad ponúknete prístup ku všetkým skupinám používateľov, ktoré ste nastavili v aplikácii Google Workspace - nie je potrebné znova vytvárať rovnaké skupiny v Passwd.team, stačí použiť tie, ktoré už máte.
Rovnako tak, ak chcete pridať alebo odobrať používateľov zo skupiny, urobíte to skôr v aplikácii Google Workspace než v priečinku Passwd.team. Heslo sa potom zobrazí v účtoch Passwd.team týchto používateľov, ale pôvodný záznam bude naďalej žiť vo vašom individuálnom priestore Google Cloud. Prístup môžete kedykoľvek odvolať, aj keď neexistuje mechanizmus, ktorý by zabránil iným používateľom kopírovať vaše zdieľané heslá, pokiaľ majú prístup.
Passwd.team ponúka predovšetkým mechanizmus na pridanie na zoznam povolených jednotlivých používateľov, ktorí nie sú v skupine Google Workspace (G suite) so zdieľaným prístupom k konkrétnemu heslu. Neexistuje spôsob, ako zakázať jednotlivých používateľov na čiernu listinu, takže poskytnutie prístupu do skupiny je proces typu „všetko alebo nič“.
Rozhranie a použitie
Passwd.team sa používa veľmi jednoducho. Vaše heslá sú prístupné prostredníctvom webového rozhrania, ktoré môžete tiež použiť na vytvorenie nových záznamov. Nástroje na označovanie a vyhľadávanie uľahčujú hľadanie hesiel pri rozširovaní vašej databázy. Jedným z užitočných organizačných trikov je vytvorenie samostatných značiek pre heslá, ktoré vytvoríte, a pre heslá, ktoré s vami zdieľajú ostatní. Prípadne môžete vytvoriť značky pre heslá zdieľané v rôznych skupinách Google Workspace (G Suite).
Najväčší problém, ktorý sme mali s rozhraním Passwd.team, je ten, že keďže skupiny používateľov sú spravované v rámci aplikácie Google Workspace, existuje veľa navigácie medzi službami Google a Passwd.team. Tiež sme si všimli, že server Passwd.team nenaplní vašu databázu logami pre populárne online platformy, čo sťažuje prehľadávanie vašich účtov.
Ak narazíte na ťažkosti, potom server Passwd.team ponúka podporu cez e-mail a Facebook Messenger počas východných pracovných hodín USA. Web spoločnosti má stránku s často kladenými otázkami, ale nie sú k dispozícii žiadne ďalšie zdroje podpory ani výukové programy.
Bezpečnosť
Passwd.team tvrdí, že je úplne bezpečný, pretože sa do softvéru prihlasujete pomocou svojho účtu Google (ktorý podporuje dvojfaktorové overenie) a pretože vaše šifrované údaje sú uložené na serveroch spoločnosti Google. Stále však máme určité obavy týkajúce sa tímu Passwd.team a jeho bezpečnosti v reálnom použití.
Po prvé, keďže Passwd.team nemá funkciu automatického dopĺňania ani rozšírenie prehliadača, je vysoko pravdepodobné, že členovia vášho tímu použijú na zlepšenie svojej použiteľnosti niečo iné. Časté otázky upozorňujú na potenciálny problém tým, že navrhujú, „aby ste si ich pomocou prehliadača zapamätali a automaticky vyplnili“.
To je menej ako ideálne, pretože to znamená, že vaše heslá sa budú okrem služby Google Cloud ukladať aj vo vašom prehliadači. Veríme, že služba Google Cloud je bezpečná, ale nie každý správca hesiel zabudovaný v každom prehliadači je z hľadiska bezpečnosti taký spoľahlivý. (Malvér môže byť schopný napríklad získať uložené heslá prehľadávača.)
Dúfajme, že členovia vášho tímu použijú schopnejšieho správcu hesiel, ale je to pripomienka, že Passwd.team chráni iba počiatočné zdieľanie poverení. Aj keď je vhodné umožniť členom tímu používať svojho osobného správcu hesiel, prináša to určité problémy.
Po druhé, funkcie skupinového zdieľania Passwd.team predstavujú určité inherentné bezpečnostné riziká. Ak dôjde k prelomeniu účtu Google jedného používateľa v skupine, môže zlý hráč získať prístup nielen k heslám tohto používateľa, ale aj ku všetkým heslám, ktoré s nimi boli zdieľané.
Passwd.team je zostavený z flexibilných skupín, takže jednotlivci majú prístup k heslám, ktoré potrebujú, iba keď ich potrebujú. A spoločnosť poukazuje na to, že protokol auditu spoločnosti Google vám umožňuje sledovať, ktoré heslá niekto používa, a možno spozorovať príznaky zneužitia. Faktom však je, že väčšina organizácií skončí s prístupom pomocou hesla v priebehu času a riešenie Passwd.team nemusí fungovať pre každého.
Súťaž
Firmy, ktoré potrebujú komplexné riešenie na zdieľanie hesiel medzi tímami, by sa mali obrátiť na LastPass alebo Dashlane.
Obe platformy ponúkajú tímové plány pre podniky, aj keď môžu byť drahé, pretože sa účtujú poplatky za používateľa. LastPass a Dashlane ponúkajú zdieľanie skupín a správu prístupu pomocou systému úložiska. Poskytujú tiež svoje vlastné rozšírenia prehľadávača s automatickým dopĺňaním a mnoho ďalších funkcií.
Vybrať sa touto cestou je menej pohodlné ako tím Passwd.team, pokiaľ nútite členov tímu, aby používali rovnakých osobných správcov hesiel. A na rozdiel od Passwd.team ste nútení spoliehať sa na hostenie a správu vašej databázy od tretej strany. Poskytuje vám však väčšiu kontrolu nad tým, ako váš tím spravuje heslá lokálne, a to môže osloviť niektorých používateľov.
Konečný verdikt
Passwd.team veľmi uľahčuje zdieľanie hesiel v malých skupinách medzi organizáciami, ktoré už používajú Google Workspace. Softvér môže byť veľmi nákladovo efektívny, pretože účtuje jednu sadzbu bez ohľadu na veľkosť vašej organizácie. Passwd.team nepodporuje vypĺňanie formulárov a je pravdepodobné, že ho budete chcieť spustiť spolu s iným správcom hesiel, čo je ďalšia komplikácia, ktorá môže byť pre niektorých problémom zabezpečenia.
- Vyzdvihli sme tiež najlepších správcov hesiel