Správa hesel je pro jednotlivé uživatele obtížná a problémy se pro organizace jen zhoršují. Když členové týmu používají vlastní osobní správce hesel, je lákavé je sdílet v prostém textu prostřednictvím e-mailů nebo souborů aplikace Excel, což je hlavní bezpečnostní díra.
Passwd.team je nástroj založený na prohlížeči, jehož cílem je tuto mezeru zaplnit. Není to plnohodnotný správce hesel - neexistuje žádné rozšíření prohlížeče, žádné automatické vyplňování - ale místo toho nabízí bezpečný způsob vytváření, ukládání a sdílení hesel v týmu, jehož členové pak mohou použít pověření se svým osobním správcem hesel.
- Chcete vyzkoušet Passwd.team? Podívejte se na web zde
Zde se liší to, že na rozdíl od většiny konkurence nedůvěřujete svým cenným údajům do databáze spravované někým jiným. Spíše kupujete cloudový software, který hostujete na své vlastní cloudové platformě Google. Passwd.team nevidí vaše hesla a ani kdokoli jiný, protože jsou šifrovány průmyslovou službou Key Management Service společnosti Google.
Je Passwd.team tím nejlepším správcem hesel pro vaše podnikání? V naší recenzi Passwd.team prozkoumáme vše, co tento software nabízí, a vyhodnotíme, zda je bezpečný.
Plány a ceny
Cena komerčního produktu Passwd.team je 30 $ za měsíc nebo 300 $ za rok pro celou organizaci, bez ohledu na to, zda máte pět uživatelů nebo 500. Základní podpora je zdarma, ale pokud chcete 24/7 prioritní podporu, musíte kontaktovat společnosti o nabídku.
Dvě bezplatné možnosti vám dávají možnost vyzkoušet si rozhraní a prozkoumat základní funkce Passwd.team: demo produkt pokrývá jednotlivé uživatele a Free Tier je pro administrátory Google Workspace (dříve G Suite) a jejich týmy. Jsou v pořádku jako rychlý způsob, jak získat představu o tom, jak technologie funguje, ale Passwd varuje, že neodpovídají architektuře placené verze. (Bezplatné plány hostuje Passwd.team, nikoli na vaší vlastní cloudové platformě Google, což znamená, že nejsou v souladu s SOC 2 nebo GDPR.)
Nezapomeňte, že abyste mohli používat plnou verzi týmu Passwd.team, budete potřebovat také plán Google Workspace nebo G Suite.
Založit
Nastavení souboru Passwd.team ve službě Google Workspace (dříve G Suite) je snadné, protože společnost za vás provádí většinu těžkých úkolů. V podstatě vytvoříte nový projekt pro Passwd, pozvete jeho administrátora instalace a oni vám nastaví systém. Po dokončení budete muset odvolat přístup jejich administrátora, ale poté by měla být služba spuštěna a pod vaší výhradní kontrolou.
Protože Passwd je nyní součástí vašeho nastavení Google, přistupujete k němu přihlášením k účtu Google obvyklým způsobem. (Společnost doporučuje povolit dvoufaktorové ověřování Google pro maximální zabezpečení.)
Funkce Import by vás měla rychle zrychlit importem aktuální databáze hesel. Toto je pouze CSV, bez podpory vlastních formátů jednotlivých správců hesel, ale ve většině situací by to mělo fungovat.
Funkce
Passwd.team funguje, alespoň pro jednotlivé koncové uživatele, jako každý jiný správce hesel. Můžete uložit neomezený počet záznamů a může to být jakýkoli typ textového řetězce, například čísla kreditních karet nebo bankovních účtů. Pokud potřebujete, je k dispozici bezpečný generátor hesel.
Záznamy lze seskupovat pomocí značek. Vytvořte je tak, aby vyhovovaly vašim potřebám („finanční“, „vývojové“, „zdroje“ atd.), A objeví se v cloudu značek na postranním panelu. Podle potřeby je přiřaďte k záznamům a poté můžete svůj seznam hesel filtrovat kliknutím na libovolnou značku v seznamu.
Jak jsme vysvětlili výše, neexistuje žádné rozšíření prohlížeče ani možnost automatického vyplňování přihlašovacích formulářů nebo zachycování nových hesel. Společnost říká, že Passwd.team je navržen tak, aby bezpečně synchronizoval a sdílel hesla mezi členy týmu, ale nenahrazoval jejich osobní správce hesel. Pokud hledáte automatické vyplňování, podporu dodacích adres nebo něco pokročilejšího, budete potřebovat také běžného správce hesel.
Pozitivní je, že těsná integrace Google Passwd.team přináší některé neobvyklé výhody. Hesla můžete sdílet například tak, že nabídnete přístup ke všem skupinám uživatelů, které jste nastavili v rámci Google Workspace - není třeba znovu vytvářet stejné skupiny v Passwd.team, stačí použít ty, které již máte.
Stejně tak, pokud chcete přidat nebo odebrat uživatele ze skupiny, uděláte to spíše v Google Workspace než v Passwd.team. Heslo se poté zobrazí v účtech Passwd.team těchto uživatelů, ale původní záznam bude i nadále platit ve vašem individuálním prostoru Google Cloud. Přístup můžete kdykoli odvolat, ačkoli neexistuje mechanismus, který by ostatním uživatelům zabránil v kopírování vašich sdílených hesel, pokud mají přístup.
Passwd.team nabízí zejména mechanismus pro přidání na seznam povolených jednotlivých uživatelů, kteří nejsou ve skupině Google Workspace (G Suite) se sdíleným přístupem ke konkrétnímu heslu. Neexistuje způsob, jak zakázat jednotlivé uživatele, takže poskytnutí přístupu ke skupině je proces typu „všechno nebo nic“.
Rozhraní a použití
Passwd.team se velmi snadno používá. Vaše hesla jsou přístupná prostřednictvím webového rozhraní, které můžete také použít k vytvoření nových záznamů. Nástroje pro označování a vyhledávání usnadňují hledání hesel při rozšiřování databáze. Jedním z užitečných organizačních triků je vytvoření samostatných značek pro vámi vytvořená hesla a hesla sdílená s vámi ostatními. Alternativně můžete vytvořit značky pro hesla sdílená v různých skupinách Google Workspace (G Suite).
Největším problémem, který jsme měli s rozhraním Passwd.team, je to, že protože skupiny uživatelů jsou spravovány v rámci Google Workspace, existuje mnoho navigace tam a zpět mezi Google a Passwd.team. Také jsme si všimli, že Passwd.team nenaplní vaši databázi logy pro populární online platformy, což ztěžuje procházení vašich účtů.
Pokud narazíte na potíže, pak Passwd.team nabízí podporu e-mailem a Facebook Messenger během pracovní doby na východě USA. Web společnosti má stránku s často kladenými dotazy, ale nejsou k dispozici žádné další zdroje podpory ani výukové programy.
Bezpečnostní
Passwd.team tvrdí, že je zcela bezpečný, protože se do softwaru přihlašujete pomocí svého účtu Google (který podporuje dvoufaktorové ověřování) a protože vaše šifrovaná data jsou uložena na serverech Google. Stále však máme určité obavy ohledně Passwd.team a jeho bezpečnosti při reálném použití.
Zaprvé, protože Passwd.team nemá funkci automatického vyplňování ani rozšíření prohlížeče, je vysoce pravděpodobné, že členové vašeho týmu využijí ke zlepšení své použitelnosti něco jiného. Nejčastější dotazy upozorňují na potenciální problém tím, že navrhují, „abyste si je mohli zapamatovat a automaticky vyplnit pomocí prohlížeče“.
To je méně než ideální, protože to znamená, že vaše hesla budou kromě Google Cloud uložena ve vašem prohlížeči. Věříme, že služba Google Cloud bude zabezpečená, ale ne každý správce vestavěného hesla v prohlížeči je z hlediska zabezpečení stejně spolehlivý. (Malware může být schopen například shromáždit uložená hesla prohlížeče.)
Doufejme, že členové vašeho týmu budou používat schopnějšího správce hesel, ale je to připomínka, že Passwd.team chrání pouze počáteční sdílení pověření. I když je pohodlné umožnit členům týmu používat jejich vlastní osobní správce hesel, přináší to některé vlastní problémy.
Zadruhé, funkce skupinového sdílení Passwd.team představují některá inherentní bezpečnostní rizika. Pokud je ohrožen účet Google jednoho uživatele ve skupině, může špatný uživatel přistupovat nejen k heslům tohoto uživatele, ale také ke všem heslům, která s nimi byla sdílena.
Passwd.team je postaven na flexibilních skupinách, takže jednotlivci získají přístup k heslům, která potřebují, pouze když je potřebují. A společnost zdůrazňuje, že protokol auditu Google vám umožňuje sledovat, která hesla někdo používá, a možná zaznamenat známky zneužití. Faktem však je, že většina organizací skončí s přístupem heslem v průběhu času a řešení Passwd.team nemusí fungovat pro každého.
Konkurence
Firmy, které potřebují komplexní řešení pro sdílení hesel mezi týmy, by se měly podívat na LastPass nebo Dashlane.
Obě platformy nabízejí týmové plány pro podniky, i když mohou být drahé, protože se účtují za uživatele. LastPass a Dashlane nabízejí sdílení skupin a správu přístupu pomocí systému úložiště. Poskytují také vlastní rozšíření prohlížeče s automatickým vyplňováním a mnoha dalšími funkcemi.
Vydat se touto cestou je méně výhodné než Passwd.team, s ohledem na to, že nutíte členy týmu, aby používali stejné osobní správce hesel. A na rozdíl od Passwd.team jste nuceni spoléhat na hostování a správu vaší databáze od třetí strany. Ale dává vám větší kontrolu nad tím, jak váš tým spravuje hesla místně, a to se může některým uživatelům líbit.
Konečný verdikt
Passwd.team usnadňuje sdílení hesel v malých skupinách napříč organizacemi, které již Google Workspace používají. Tento software může být velmi nákladově efektivní, protože účtuje jednu sazbu bez ohledu na velikost vaší organizace. Passwd.team nepodporuje vyplňování formulářů a je pravděpodobné, že jej budete chtít spustit společně s jiným správcem hesel, což je další komplikace, která může být pro některé problémem se zabezpečením.
- Zdůraznili jsme také nejlepší správce hesel