Passordadministrasjon er vanskelig for enkeltbrukere, og problemene blir bare verre for organisasjoner. Med lagmedlemmer som hver bruker sine egne personlige passordbehandlere, er det fristende å dele dem i ren tekst via e-post eller Excel-filer, et stort sikkerhetshull.
Passwd.team er et nettleserbasert verktøy som tar sikte på å fylle dette hullet. Det er ikke en fullverdig passordbehandling - det er ingen nettleserutvidelse, ingen autofyll - men i stedet gir den en sikker måte å opprette, lagre og dele passord i et team, hvis medlemmer deretter kan bruke legitimasjonen med sin personlige passordbehandling.
- Vil du prøve Passwd.team? Sjekk ut nettstedet her
Det som er annerledes her er at i motsetning til det meste av konkurransen, stoler du ikke på verdifull legitimasjon til en database som administreres av noen andre. Snarere det du kjøper er skyprogramvare som du er vert for på din egen Google Cloud Platform. Passwd.team kan ikke se passordene dine, og heller ikke noen andre, ettersom de er kryptert av Googles Key Management Service for industriell styrke.
Så er Passwd.team den beste passordbehandleren for din bedrift? I vår Passwd.team-gjennomgang vil vi utforske alt denne programvaren har å tilby og evaluere om den er sikker.
Planer og priser
Passwd.teams kommersielle produkt er priset til $ 30 per måned eller $ 300 per år for en hel organisasjon, uansett om du har fem brukere eller 500. Grunnleggende støtte er gratis, men hvis du vil ha 24/7 prioritetsstøtte, må du kontakte selskapet for et tilbud.
To gratis alternativer gir deg muligheten til å prøve ut grensesnittet og utforske Passwd.teams kjernefunksjoner: Demoproduktet dekker enkeltbrukere, og Free Tier er for Google Workspace (tidligere G Suite) -administratorer og deres team. De er fine som en rask måte å få en følelse av hvordan teknologien fungerer, men Passwd advarer om at de ikke samsvarer med arkitekturen til den betalte versjonen. (De gratis planene er vert for Passwd.team, ikke på din egen Google Cloud Platform, noe som betyr at de ikke er i samsvar med SOC 2 eller GDPR.)
Husk at for å kunne bruke den fullstendige versjonen av Passwd.team, trenger du også et Google Workspace- eller G Suite-abonnement.
Oppsett
Å sette opp Passwd.team i Google Workspace (tidligere G Suite) er enkelt, ettersom selskapet gjør det meste av tungt løft for deg. I hovedsak lager du et nytt prosjekt for Passwd, inviterer installasjonsadministratoren, og de setter opp systemet for deg. Du må tilbakekalle administratorens tilgang når det er gjort, men etter det skal tjenesten være i gang og under din eneste kontroll.
Siden Passwd nå er en del av Google-oppsettet ditt, får du tilgang til det ved å logge på Google-kontoen din på vanlig måte. (Selskapet anbefaler at du aktiverer Googles tofaktorautentisering for maksimal sikkerhet.)
En importfunksjon skal få deg raskt opp ved å importere din nåværende passorddatabase. Dette er bare CSV, uten støtte for individuelle passordbehandleres egne formater, men skal fortsatt fungere i de fleste situasjoner.
Funksjoner
Passwd.team fungerer, i det minste for individuelle sluttbrukere, som enhver annen passordbehandling. Du kan lagre et ubegrenset antall poster, og de kan være alle typer tekststrenger, for eksempel kredittkort- eller bankkontonumre. En sikker passordgenerator er tilgjengelig hvis du trenger det.
Postene kan grupperes ved hjelp av koder. Lag disse for å dekke dine behov ('økonomisk', 'utvikling', 'ressurser' og så videre), og de vises i en taggsky på sidefeltet. Tilordne dem til poster etter behov, og du kan deretter filtrere passordlisten din ved å klikke på en hvilken som helst tag i listen.
Som vi forklarte ovenfor, er det ingen nettleserutvidelse og ingen mulighet til å fylle inn påloggingsskjemaer automatisk eller fange opp nye passord. Selskapet sier Passwd.team er designet for å sikkert synkronisere og dele passord mellom teammedlemmer, men ikke erstatte deres personlige passordledere. Hvis du leter etter autofylling, støtte for leveringsadresser eller noe mer avansert, trenger du også en vanlig passordbehandling.
På plussiden gir Passwd.teams stramme Google-integrasjon noen uvanlige fordeler. Du kan dele passord ved å tilby tilgang til alle brukergrupper du har konfigurert i Google Workspace, for eksempel - det er ikke nødvendig å gjenskape de samme gruppene i Passwd.team, du bruker bare de du allerede har.
På samme måte, hvis du vil legge til eller fjerne brukere fra en gruppe, vil du gjøre det i Google Workspace i stedet for i Passwd.team. Passordet vises da i brukernes Passwd.team-kontoer, men den opprinnelige posten vil fortsatt være i ditt individuelle Google Cloud-rom. Du kan når som helst tilbakekalle tilgang, selv om det ikke er en mekanisme som hindrer andre brukere i å kopiere dine delte passord så lenge de har tilgang.
Spesielt tilbyr Passwd.team en mekanisme for å godkjenne individuelle brukere som ikke er i en Google Workspace (G suite) -gruppe med delt tilgang til et bestemt passord. Det er imidlertid ikke en måte å svarteliste enkeltbrukere på, så det å gi tilgang til en gruppe er en alt-eller-ingenting-prosess.
Grensesnitt og bruk
Passwd.team er ganske enkelt å bruke. Passordene dine er tilgjengelige via et webgrensesnitt, som du også kan bruke til å opprette nye poster. Merking og søkeverktøy gjør det lettere å finne passord når databasen utvides. Et nyttig organisasjonstriks er å lage separate koder for passord du oppretter, og passord som deles med deg av andre. Alternativt kan du opprette tagger for passord som deles i forskjellige Google Workspace-grupper (G Suite) -grupper.
Det største problemet vi hadde med Passwd.team-grensesnittet er at siden brukergrupper administreres i Google Workspace, er det mye navigering frem og tilbake mellom Google og Passwd.team. Vi la også merke til at Passwd.team ikke fyller databasen din med logoer for populære online plattformer, noe som gjør det litt vanskeligere å bla gjennom kontoene dine.
Hvis du får problemer, tilbyr Passwd.team support via e-post og Facebook Messenger i USAs østlige åpningstider. Bedriftens nettside har en FAQ-side, men det er ingen andre støtteressurser eller veiledninger tilgjengelig.
Sikkerhet
Passwd.team hevder å være helt sikker fordi du logger på programvaren med Google-kontoen din (som støtter tofaktorautentisering) og fordi de krypterte dataene dine er lagret på Googles servere. Imidlertid har vi fortsatt bekymringer om Passwd.team og dets sikkerhet i bruk i den virkelige verden.
For det første, siden Passwd.team ikke har en automatisk utfyllingsfunksjon eller nettleserutvidelse, er det høyst sannsynlig at teammedlemmene vil bruke noe annet for å forbedre brukervennligheten. Vanlige spørsmål fremhever et potensielt problem ved å foreslå at du kan bruke nettleseren din til å huske og fylle dem automatisk.
Det er mindre enn ideelt siden det betyr at passordene dine blir lagret i nettleseren din i tillegg til Google Cloud. Vi stoler på at Google Cloud er sikker, men ikke alle nettlesers innebygde passordbehandling er like pålitelig når det gjelder sikkerhet. (Malware kan for eksempel kunne høste lagrede nettleserpassord.)
Forhåpentligvis vil teammedlemmene bruke en mer dyktig passordbehandling, men det er en påminnelse om at Passwd.team bare beskytter den første delingen av legitimasjon. Selv om det er praktisk å tillate teammedlemmer å bruke sin egen personlige passordbehandling, gir det noen problemer.
For det andre presenterer Passwd.teams gruppedelingsfunksjoner noen iboende sikkerhetsrisiko. Hvis Google-kontoen til en bruker i en gruppe er kompromittert, kan en dårlig aktør ikke bare få tilgang til brukerens passord, men alle passordene som har blitt delt med dem.
Passwd.team er bygget med fleksible grupper slik at enkeltpersoner bare får tilgang til passordene de trenger, når de trenger dem. Og selskapet påpeker at Googles revisjonslogg lar deg spore hvilke passord noen bruker, og kanskje oppdage tegn på misbruk. Men faktum er at de fleste organisasjoner ender med passordtilgang kryp over tid, og Passwd.teams løsning fungerer kanskje ikke for alle.
Konkurransen
Bedrifter som trenger en one-stop-løsning for å dele passord på tvers av team, bør se på LastPass eller Dashlane.
Begge plattformene tilbyr teamplaner for bedrifter, selv om de kan være dyre siden de tar betalt per bruker. LastPass og Dashlane tilbyr gruppedeling og tilgangsadministrasjon ved hjelp av et hvelvsystem. De gir også sine egne nettleserutvidelser med automatisk fylling og mange andre funksjoner.
Å ta denne ruten er mindre praktisk enn Passwd.team, i den respekten at du tvinger teammedlemmer til å bruke de samme personlige passordbehandlerne. Og i motsetning til Passwd.team må du stole på at en tredjepart er vert for og administrerer databasen din. Men det gir deg mer kontroll over hvordan teamet ditt administrerer passord lokalt, og det kan appellere til noen brukere.
Endelig dom
Passwd.team gjør det veldig enkelt å dele passord i små grupper på tvers av organisasjoner som allerede bruker Google Workspace. Programvaren kan være veldig kostnadseffektiv siden den tar en enkelt pris uansett størrelsen på organisasjonen din. Passwd.team støtter imidlertid ikke skjemautfylling, og det er sannsynlig at du vil kjøre det sammen med en annen passordbehandling, en ekstra komplikasjon som kan være et sikkerhetsproblem for noen.
- Vi har også fremhevet de beste passordbehandlerne
