Upravljanje z gesli je za samske uporabnike zapleteno, težave pa se organizacije še poslabšajo. Ker člani ekipe uporabljajo svoje osebne upravitelje gesel, je skušnjava, da jih delite v navadnem besedilu prek e-pošte ali Excelovih datotek, kar je velika varnostna luknja.
Passwd.team je orodje, ki temelji na brskalniku in katerega namen je zapolniti to vrzel. To ni popoln upravitelj gesel - ni razširitve brskalnika niti samodejnega izpolnjevanja - namesto tega ponuja varen način za ustvarjanje, shranjevanje in skupno rabo gesel v skupini, katere člani lahko nato poverilnice uporabljajo s svojim osebnim upraviteljem gesel.
- Želite preizkusiti Passwd.team? Oglejte si spletno stran tukaj
Tu je drugače to, da v nasprotju z večino konkurence ne zaupate svojih dragocenih poverilnic zbirki podatkov, ki jo upravlja nekdo drug. Namesto tega kupujete programsko opremo v oblaku, ki jo gostite na lastni platformi Google Cloud. Passwd.team ne vidi vaših gesel, pa tudi nihče drug, saj jih šifrira Googlova storitev za upravljanje ključev v industrijski moči.
Torej, je Passwd.team najboljši upravitelj gesel za vaše podjetje? V našem pregledu Passwd.team bomo raziskali vse, kar ponuja ta programska oprema, in ocenili, ali je varna.
Načrti in cene
Komercialni izdelek Passwd.team znaša 30 USD na mesec ali 300 USD na leto za celotno organizacijo, ne glede na to, ali imate pet uporabnikov ali 500. Osnovna podpora je brezplačna, če pa želite prednostno podporo 24/7, se morate obrniti na podjetje za ceno.
Dve brezplačni možnosti vam omogočata, da preizkusite vmesnik in raziščete osnovne značilnosti Passwd.team: predstavitveni izdelek zajema posamezne uporabnike, Free Tier pa za skrbnike Google Workspace (prej G Suite) in njihove ekipe. Kot hiter način lahko dobite občutek, kako tehnologija deluje, vendar Passwd opozarja, da se ne ujemajo z arhitekturo plačljive različice. (Brezplačne načrte gosti Passwd.team, ne na vaši Google Cloud Platform, kar pomeni, da niso skladni s SOC 2 ali GDPR.)
Upoštevajte, da boste za uporabo celotne različice Passwd.team potrebovali tudi paket Google Workspace ali G Suite.
Nastaviti
Nastavitev Passwd.team v Google Workspace (prej G Suite) je enostavna, saj podjetje večino težkih težav opravi namesto vas. V bistvu ustvarite nov projekt za Passwd, povabite skrbnika namestitve in sistem je nastavil namesto vas. Ko bo končan, boste morali preklicati dostop njegovega skrbnika, po tem pa mora biti storitev vklopljena in zagnana in pod vašim izključnim nadzorom.
Ker je Passwd zdaj del vaše nastavitve za Google, do njega dostopate tako, da se v svoj Google račun prijavite na običajen način. (Podjetje priporoča, da za največjo varnost omogočite Googlovo dvofaktorsko overjanje.)
Funkcija Uvoz bi vas morala hitro pospešiti z uvozom vaše trenutne baze podatkov gesel. To je samo CSV, brez podpore za posamezne formate posameznih upraviteljev gesel, vendar bi v večini primerov vseeno moralo delovati.
Lastnosti
Passwd.team deluje vsaj za posamezne končne uporabnike, tako kot kateri koli drug upravitelj gesel. Shranite lahko neomejeno število zapisov in so lahko poljubni besedilni nizi, na primer številke kreditnih kartic ali bančnih računov. Na voljo je varen generator gesel, če ga potrebujete.
Zapise lahko združimo z oznakami. Ustvarite jih tako, da ustrezajo vašim potrebam („finančni“, „razvojni“, „viri“ itd.), In pojavijo se v oblaku oznak na stranski vrstici. Po potrebi jih dodelite zapisom, nato pa lahko seznam gesel filtrirate tako, da kliknete katero koli oznako na seznamu.
Kot smo že pojasnili, ni razširitve brskalnika in ni možnosti samodejnega izpolnjevanja prijavnih obrazcev ali zajemanja novih gesel. Družba pravi, da je Passwd.team zasnovan za varno sinhronizacijo in skupno rabo gesel med člani ekipe, ne pa tudi za nadomeščanje njihovih osebnih upraviteljev gesel. Če iščete samodejno izpolnjevanje, podporo za naslove za dostavo ali kaj bolj naprednega, boste potrebovali tudi reden upravitelj gesel.
Dobra stran je, da tesna integracija Googla Passwd.team prinaša nekaj nenavadnih prednosti. Gesla lahko delite tako, da na primer ponudite dostop do vseh uporabniških skupin, ki ste jih nastavili v Google Workspaceu - v Passwd.team ni treba znova ustvariti istih skupin, temveč uporabite tiste, ki ste jih že imeli.
Če želite uporabnike dodati ali odstraniti iz skupine, boste to storili v Google Workspace in ne v Passwd.team. Geslo se nato prikaže v računih Passwd.team teh uporabnikov, vendar bo izvirni zapis še vedno v vašem zasebnem prostoru Google Cloud. Dostop lahko kadar koli prekličete, čeprav ni mehanizma, ki drugim uporabnikom preprečuje kopiranje vaših gesel v skupni rabi, če imajo dostop.
Passwd.team ponuja mehanizem za dodajanje posameznih uporabnikov, ki niso v skupini Google Workspace (G suite) s skupnim dostopom do določenega gesla, na seznam dovoljenih. Vendar posameznih uporabnikov ni mogoče uvrstiti na črni seznam, zato je omogočanje dostopa do skupine postopek, ki temelji na vsem ali nič.
Vmesnik in uporaba
Passwd.team je precej preprost za uporabo. Vaša gesla so dostopna prek spletnega vmesnika, ki ga lahko uporabite tudi za ustvarjanje novih zapisov. Orodja za označevanje in iskanje olajšajo iskanje gesel, ko se baza podatkov širi. Koristni organizacijski trik je, da ustvarite ločene oznake za gesla, ki jih ustvarite, in gesla, ki jih z vami delijo drugi. Lahko pa ustvarite oznake za gesla, ki so v skupni rabi v različnih skupinah Google Workspace (G Suite).
Največja težava, ki smo jo imeli z vmesnikom Passwd.team, je ta, da ker se skupine uporabnikov upravljajo v Google Workspaceu, obstaja veliko navigacije med Googlom in Passwd.team. Opazili smo tudi, da Passwd.team ne bo zapolnil vaše baze podatkov z logotipi priljubljenih spletnih platform, zaradi česar je malo težje brskati po vaših računih.
Če naletite na težave, Passwd.team ponuja podporo po e-pošti in Facebook Messengerju med ameriškim vzhodnim delovnim časom. Spletno mesto podjetja ima stran s pogostimi vprašanji, vendar ni na voljo nobenih drugih virov za podporo ali vadnic.
Varnost
Passwd.team trdi, da je popolnoma varen, ker se v programsko opremo prijavite z Google Računom (ki podpira dvostopenjsko preverjanje pristnosti) in ker so vaši šifrirani podatki shranjeni na Googlovih strežnikih. Vendar imamo še vedno pomisleke glede Passwd.team-a in njegove varnosti v resnični uporabi.
Prvič, ker Passwd.team nima funkcije samodejnega izpolnjevanja ali razširitve brskalnika, je zelo verjetno, da bodo člani vaše ekipe za izboljšanje uporabnosti uporabili nekaj drugega. Pogosta vprašanja poudarjajo potencialno težavo, saj predlagajo, da jih lahko z brskalnikom zapomnite in samodejno izpolnite.
To je manj kot idealno, saj pomeni, da bodo vaša gesla poleg Google Cloud shranjena tudi v vašem brskalniku. Zaupamo, da je Google Cloud varen, vendar vgrajeni upravitelj gesel v brskalnik ni tako zanesljiv, ko gre za varnost. (Na primer zlonamerna programska oprema lahko shrani shranjena gesla brskalnika.)
Upajmo, da bodo člani vaše ekipe uporabili bolj zmogljiv upravitelj gesel, vendar je opomnik, da Passwd.team ščiti samo začetno skupno rabo poverilnic. Čeprav je članom ekipe priročno dovoliti uporabo lastnega upravitelja osebnih gesel, to prinaša nekaj lastnih težav.
Drugič, funkcije skupne rabe skupine Passwd.team predstavljajo nekaj lastnih varnostnih tveganj. Če je ogrožen Google Račun enega uporabnika v skupini, lahko slab igralec dostopa ne le do gesel tega uporabnika, temveč tudi do vseh gesel, ki so bila z njim v skupni rabi.
Passwd.team je sestavljen iz prilagodljivih skupin, tako da imajo posamezniki dostop do gesel, ki jih potrebujejo, le, ko jih potrebujejo. Podjetje poudarja, da Googlov dnevnik revizij omogoča sledenje geslom, ki jih nekdo uporablja, in morda opazite znake zlorabe. Dejstvo pa je, da večina organizacij sčasoma prikrade dostop do gesla in rešitev Passwd.team morda ne bo delovala pri vseh.
Tekmovanje
Podjetja, ki potrebujejo rešitev na enem mestu za skupno rabo gesel med skupinami, bi se morala obrniti na LastPass ali Dashlane.
Obe platformi ponujata skupinske načrte za podjetja, čeprav sta lahko draga, saj zaračunavata na uporabnika. LastPass in Dashlane ponujata skupno rabo skupin in upravljanje dostopa s sistemom trezorja. Ponujajo tudi lastne razširitve brskalnika s samodejnim polnjenjem in številne druge funkcije.
Upoštevanje te poti je manj priročno kot Passwd.team, saj člane ekipe silite k uporabi istih skrbnikov osebnih gesel. In za razliko od Passwd.team ste prisiljeni, da se za gostovanje in upravljanje vaše baze podatkov zanesete na tretjo osebo. Vendar vam daje večji nadzor nad tem, kako vaša ekipa lokalno upravlja z gesli, kar bo morda všeč nekaterim uporabnikom.
Končna sodba
Passwd.team omogoča zelo enostavno izmenjavo gesel znotraj majhnih skupin med organizacijami, ki že uporabljajo Google Workspace. Programska oprema je lahko zelo stroškovno učinkovita, saj zaračuna enotno ceno, ne glede na velikost vaše organizacije. Passwd.team sicer ne podpira izpolnjevanja obrazcev in verjetno ga boste želeli zagnati skupaj z drugim upraviteljem gesel, dodaten zaplet, ki je za nekatere morda varnostna težava.
- Izpostavili smo tudi najboljše skrbnike gesel