Управление паролями сложно для отдельных пользователей, и проблемы только усугубляются для организаций. Поскольку каждый из членов команды использует свои личные менеджеры паролей, возникает соблазн поделиться ими в виде обычного текста через электронную почту или файлы Excel, что является серьезной дырой в безопасности.
Passwd.team - это браузерный инструмент, который призван восполнить этот пробел. Это не полнофункциональный менеджер паролей - нет расширения для браузера и автозаполнения - но вместо этого он предлагает безопасный способ создания, хранения и обмена паролями внутри команды, члены которой могут затем использовать учетные данные со своим персональным менеджером паролей.
- Хотите попробовать Passwd.team? Посетите веб-сайт здесь
Отличие заключается в том, что, в отличие от большинства конкурентов, вы не доверяете свои ценные учетные данные базе данных, управляемой кем-то другим. Скорее, вы покупаете облачное программное обеспечение, которое вы размещаете на своей собственной облачной платформе Google. Passwd.team не может видеть ваши пароли, как и никто другой, поскольку они зашифрованы промышленной службой управления ключами Google.
Итак, Passwd.team - лучший менеджер паролей для вашего бизнеса? В нашем обзоре Passwd.team мы исследуем все, что может предложить это программное обеспечение, и оценим, является ли оно безопасным.
Планы и цены
Коммерческий продукт Passwd.team стоит 30 долларов в месяц или 300 долларов в год для всей организации, независимо от того, пять у вас пользователей или 500. Базовая поддержка бесплатна, но если вам нужна приоритетная поддержка 24/7, вам необходимо связаться компания для цитаты.
Два бесплатных варианта дают вам возможность опробовать интерфейс и изучить основные функции Passwd.team: демонстрационный продукт предназначен для отдельных пользователей, а уровень бесплатного пользования предназначен для администраторов Google Workspace (ранее G Suite) и их команд. Они хороши как быстрый способ понять, как работает технология, но Passwd предупреждает, что они не соответствуют архитектуре платной версии. (Бесплатные планы размещаются на Passwd.team, а не на вашей собственной облачной платформе Google, что означает, что они не соответствуют требованиям SOC 2 или GDPR.)
Имейте в виду, что для использования полной версии Passwd.team вам также понадобится план Google Workspace или G Suite.
Настраивать
Настроить Passwd.team в Google Workspace (ранее G Suite) легко, поскольку большую часть тяжелой работы за вас берет на себя компания. По сути, вы создаете новый проект для Passwd, приглашаете его администратора по установке, и они настраивают систему за вас. Вам нужно будет отозвать доступ их администратора, когда это будет сделано, но после этого служба должна быть запущена и работать под вашим единственным контролем.
Поскольку Passwd теперь является частью вашей настройки Google, вы получаете доступ к нему, войдя в свою учетную запись Google обычным способом. (Компания рекомендует включить двухфакторную аутентификацию Google для максимальной безопасности.)
Функция импорта должна помочь вам быстро освоиться за счет импорта текущей базы данных паролей. Это только CSV, без поддержки собственных форматов отдельных менеджеров паролей, но все равно должен работать в большинстве ситуаций.
Функции
Passwd.team работает, по крайней мере, для отдельных конечных пользователей, как и любой другой менеджер паролей. Вы можете сохранять неограниченное количество записей, и они могут быть текстовыми строками любого типа, такими как номера кредитных карт или банковских счетов. Если вам нужно, под рукой есть надежный генератор паролей.
Записи можно группировать с помощью тегов. Создайте их в соответствии с вашими потребностями («финансовые», «разработка», «ресурсы» и т. Д.), И они появятся в облаке тегов на боковой панели. Присвойте их записям по мере необходимости, и затем вы сможете отфильтровать список паролей, щелкнув любой тег в списке.
Как мы объяснили выше, здесь нет расширения для браузера, нет возможности автоматически заполнять формы входа или захватывать новые пароли. Компания заявляет, что Passwd.team предназначен для безопасной синхронизации и обмена паролями между членами команды, но не для замены их личных менеджеров паролей. Если вы ищете автозаполнение, поддержку адресов доставки или что-то более сложное, вам также понадобится обычный менеджер паролей.
С другой стороны, тесная интеграция Passwd.team с Google дает ряд необычных преимуществ. Вы можете обмениваться паролями, предлагая доступ, например, любым группам пользователей, которые вы создали в Google Workspace - нет необходимости воссоздавать те же группы в Passwd.team, вы просто используете те, которые у вас уже есть.
Точно так же, если вы хотите добавить или удалить пользователей из группы, вы сделаете это в Google Workspace, а не в Passwd.team. Затем пароль отображается в учетных записях этих пользователей в Passwd.team, но исходная запись по-прежнему будет находиться в вашем индивидуальном пространстве Google Cloud. Вы можете отозвать доступ в любое время, хотя не существует механизма, запрещающего другим пользователям копировать ваши общие пароли, пока у них есть доступ.
Примечательно, что Passwd.team предлагает механизм для внесения в белый список отдельных пользователей, не входящих в группу Google Workspace (G Suite), с общим доступом к определенному паролю. Однако нет способа занести в черный список отдельных пользователей, поэтому предоставление доступа группе - это процесс по принципу «все или ничего».
Интерфейс и использование
Passwd.team довольно прост в использовании. Ваши пароли доступны через веб-интерфейс, который вы также можете использовать для создания новых записей. Инструменты тегов и поиска упрощают поиск паролей по мере расширения вашей базы данных. Один полезный организационный прием - создать отдельные теги для паролей, которые вы создаете, и паролей, которыми с вами поделятся другие. Кроме того, вы можете создать теги для паролей, используемых в разных группах Google Workspace (G Suite).
Самая большая проблема, с которой мы столкнулись с интерфейсом Passwd.team, заключается в том, что, поскольку группы пользователей управляются в Google Workspace, между Google и Passwd.team много перемещений. Мы также заметили, что Passwd.team не заполняет вашу базу данных логотипами популярных онлайн-платформ, что затрудняет просмотр ваших учетных записей.
Если вы столкнетесь с трудностями, Passwd.team предложит поддержку по электронной почте и через Facebook Messenger в рабочее время по восточноевропейскому региону США. На веб-сайте компании есть страница часто задаваемых вопросов, но нет других доступных ресурсов поддержки или руководств.
Безопасность
Passwd.team утверждает, что он полностью безопасен, потому что вы входите в программное обеспечение со своей учетной записью Google (которая поддерживает двухфакторную аутентификацию) и потому, что ваши зашифрованные данные хранятся на серверах Google. Однако у нас все еще есть некоторые опасения по поводу Passwd.team и его безопасности при использовании в реальном мире.
Во-первых, поскольку Passwd.team не имеет функции автозаполнения или расширения для браузера, весьма вероятно, что члены вашей команды будут использовать что-то еще, чтобы улучшить его удобство использования. В FAQ подчеркивается потенциальная проблема, предлагая «вы можете использовать свой браузер, чтобы запоминать и автоматически заполнять их».
Это далеко не идеально, поскольку это означает, что ваши пароли будут храниться не только в Google Cloud, но и в вашем браузере. Мы уверены, что Google Cloud безопасен, но не в каждом браузере встроенный менеджер паролей так надежен, когда дело касается безопасности. (Например, вредоносное ПО может собирать сохраненные пароли браузера.)
Будем надеяться, что члены вашей команды будут использовать более способный менеджер паролей, но напоминаем, что Passwd.team защищает только начальный обмен учетными данными. Хотя удобно разрешить членам команды использовать собственный персональный менеджер паролей, это само по себе создает некоторые проблемы.
Во-вторых, функции группового доступа Passwd.team представляют некоторые риски безопасности. Если учетная запись Google одного пользователя в группе скомпрометирована, злоумышленник может получить доступ не только к паролям этого пользователя, но и ко всем паролям, которые были им предоставлены.
Passwd.team построен с гибкими группами, так что люди получают доступ к нужным паролям только тогда, когда они им нужны. И компания отмечает, что журнал аудита Google позволяет отслеживать, какие пароли кто-то использует, и, возможно, обнаруживать признаки неправильного использования. Но дело в том, что в большинстве организаций со временем возникают проблемы с доступом по паролю, и решение Passwd.team может работать не для всех.
Соревнование
Компаниям, которым требуется универсальное решение для обмена паролями между командами, следует обратить внимание на LastPass или Dashlane.
Обе платформы предлагают командные планы для предприятий, хотя они могут быть дорогими, поскольку взимают плату за каждого пользователя. LastPass и Dashlane предлагают общий доступ к группам и управление доступом с помощью системы хранилища. Они также предоставляют собственные расширения для браузера с автозаполнением и многие другие функции.
Этот путь менее удобен, чем Passwd.team, поскольку вы заставляете членов команды использовать одни и те же персональные менеджеры паролей. И, в отличие от Passwd.team, вы вынуждены полагаться на стороннюю организацию для размещения и управления вашей базой данных. Но это дает вам больше контроля над тем, как ваша команда управляет паролями локально, и это может понравиться некоторым пользователям.
Окончательный вердикт
Passwd.team позволяет очень легко обмениваться паролями в небольших группах в организациях, которые уже используют Google Workspace. Программное обеспечение может быть очень рентабельным, поскольку оно требует единой ставки независимо от размера вашей организации. Однако Passwd.team не поддерживает заполнение форм, и, вероятно, вы захотите запустить его вместе с другим менеджером паролей, что является дополнительным осложнением, которое может быть проблемой для некоторых.
- Мы также выделили лучшие менеджеры паролей
