Adgangskodestyring er vanskelig for enkeltbrugere, og problemerne bliver kun værre for organisationer. Når teammedlemmer hver bruger deres egne personlige adgangskodeadministratorer, er det fristende at dele dem i almindelig tekst via e-mails eller Excel-filer, et stort sikkerhedshul.
Passwd.team er et browserbaseret værktøj, der sigter mod at udfylde dette hul. Det er ikke en fuldt udstyret adgangskodeadministrator - der er ingen browserudvidelse, ingen autofyldning - men i stedet giver den en sikker måde at oprette, gemme og dele adgangskoder inden for et team, hvis medlemmer derefter kan bruge legitimationsoplysningerne med deres personlige adgangskodeadministrator.
- Vil du prøve Passwd.team? Tjek hjemmesiden her
Hvad der er anderledes her er, at i modsætning til det meste af konkurrencen stoler du ikke på dine værdifulde legitimationsoplysninger til en database, der administreres af en anden. Det, du køber, er snarere cloudsoftware, som du hoster på din egen Google Cloud Platform. Passwd.team kan ikke se dine adgangskoder, og heller ingen andre, da de er krypteret af Googles industrielle styrke Key Management Service.
Så er Passwd.team den bedste adgangskodeadministrator til din virksomhed? I vores Passwd.team-gennemgang undersøger vi alt, hvad denne software har at tilbyde, og vurderer, om den er sikker.
Planer og priser
Passwd.teams kommercielle produkt er prissat til $ 30 pr. Måned eller $ 300 pr. År for en hel organisation, uanset om du har fem brugere eller 500. Grundlæggende support er gratis, men hvis du vil have 24/7 prioritetsstøtte, skal du kontakte virksomheden for et tilbud.
To gratis muligheder giver dig mulighed for at afprøve grænsefladen og udforske Passwd.teams kerneegenskaber: Demoproduktet dækker enkeltbrugere, og Free Tier er til Google Workspace (tidligere G Suite) -administratorer og deres teams. De er fine som en hurtig måde at få en fornemmelse for, hvordan teknologien fungerer, men Passwd advarer om, at de ikke matcher arkitekturen i den betalte version. (De gratis planer hostes af Passwd.team, ikke på din egen Google Cloud-platform, hvilket betyder, at de ikke er i overensstemmelse med SOC 2 eller GDPR.)
Husk at for at kunne bruge den fulde version af Passwd.team skal du også have en Google Workspace- eller G Suite-plan.
Opsætning
Opsætning af Passwd.team i Google Workspace (tidligere G Suite) er let, da virksomheden gør det meste af det tunge løft for dig. I det væsentlige opretter du et nyt projekt til Passwd, inviterer installationsadministratoren, og de opretter systemet til dig. Du bliver nødt til at tilbagekalde deres administrators adgang, når det er gjort, men derefter skal tjenesten være i gang og under din eneste kontrol.
Da Passwd nu er en del af din Google-opsætning, får du adgang til den ved at logge ind på din Google-konto på den sædvanlige måde. (Virksomheden anbefaler, at du aktiverer Googles tofaktorautentificering for maksimal sikkerhed.)
En importfunktion skal give dig hurtigere hastighed ved at importere din nuværende adgangskodedatabase. Dette er kun CSV, uden understøttelse af individuelle adgangskodeadministrators egne formater, men skal stadig fungere i de fleste situationer.
Funktioner
Passwd.team fungerer, i det mindste for individuelle slutbrugere, som enhver anden adgangskodeadministrator. Du kan gemme et ubegrænset antal poster, og de kan være enhver type tekststreng, f.eks. Kreditkort- eller bankkontonumre. En sikker adgangskodegenerator er klar, hvis du har brug for det.
Optegnelser kan grupperes ved hjælp af tags. Opret disse, så de passer til dine behov ('økonomisk', 'udvikling', 'ressourcer' osv.), Og de vises i en tagsky på sidepanelet. Tildel dem til poster efter behov, og du kan derefter filtrere din adgangskodeliste ved at klikke på et hvilket som helst tag på listen.
Som vi forklarede ovenfor, er der ingen browserudvidelse og ingen mulighed for automatisk at udfylde loginformularer eller fange nye adgangskoder. Virksomheden siger, at Passwd.team er designet til sikkert at synkronisere og dele adgangskoder mellem teammedlemmer, men ikke erstatte deres personlige adgangskodeadministratorer. Hvis du leder efter autofyldning, support til forsendelsesadresser eller noget mere avanceret, skal du også have en almindelig adgangskodeadministrator.
På plussiden giver Passwd.teams stramme Google-integration nogle usædvanlige fordele. Du kan dele adgangskoder ved at tilbyde adgang til alle brugergrupper, du har oprettet i Google Workspace, for eksempel - der er ikke behov for at genskabe de samme grupper i Passwd.team, du bruger bare dem, du allerede har.
Ligeledes, hvis du vil tilføje eller fjerne brugere fra en gruppe, skal du gøre det i Google Workspace snarere end i Passwd.team. Adgangskoden vises derefter på disse brugeres Passwd.team-konti, men den originale post vil stadig være i dit individuelle Google Cloud-rum. Du kan til enhver tid tilbagekalde adgang, selvom der ikke er en mekanisme, der forhindrer andre brugere i at kopiere dine delte adgangskoder, så længe de har adgang.
Især tilbyder Passwd.team en mekanisme til hvidliste af individuelle brugere, der ikke er i en Google Workspace (G suite) -gruppe med delt adgang til en bestemt adgangskode. Der er ikke en måde at sortliste individuelle brugere på, men det er en alt-eller-intet-proces at give adgang til en gruppe.
Interface og brug
Passwd.team er ret simpelt at bruge. Dine adgangskoder er tilgængelige via en webgrænseflade, som du også kan bruge til at oprette nye poster. Mærkning og søgeværktøjer gør det lettere at finde adgangskoder, når din database udvides. Et nyttigt organisatorisk trick er at lave separate tags til adgangskoder, du opretter, og adgangskoder, der deles med dig af andre. Alternativt kan du oprette tags til adgangskoder, der deles i forskellige Google Workspace-grupper (G Suite) -grupper.
Det største problem, vi havde med Passwd.team-grænsefladen, er, at da brugergrupper styres inden for Google Workspace, er der meget at navigere frem og tilbage mellem Google og Passwd.team. Vi bemærkede også, at Passwd.team ikke udfylder din database med logoer til populære online platforme, hvilket gør det lidt sværere at gennemse dine konti.
Hvis du støder på vanskeligheder, tilbyder Passwd.team support via e-mail og Facebook Messenger i amerikanske østlige åbningstider. Virksomhedens websted har en FAQ-side, men der er ikke andre supportressourcer eller tutorials tilgængelige.
Sikkerhed
Passwd.team hævder at være helt sikker, fordi du logger ind på softwaren med din Google-konto (som understøtter tofaktorautentificering), og fordi dine krypterede data er gemt på Googles servere. Vi har dog stadig nogle bekymringer over Passwd.team og dets sikkerhed i den virkelige verden.
For det første, da Passwd.team ikke har en automatisk udfyldningsfunktion eller browserudvidelse, er det meget sandsynligt, at dine teammedlemmer vil bruge noget andet til at forbedre dets anvendelighed. Ofte stillede spørgsmål fremhæver et potentielt problem ved at foreslå 'du kan bruge din browser til at huske og udfylde dem automatisk.'
Det er mindre end ideelt, da det betyder, at dine adgangskoder gemmes i din browser ud over Google Cloud. Vi stoler på, at Google Cloud er sikkert, men ikke enhver browsers indbyggede adgangskodeadministrator er lige så pålidelig, når det kommer til sikkerhed. (Malware kan f.eks. Muligvis høste gemte browseradgangskoder.)
Forhåbentlig bruger dine teammedlemmer en mere kapabel adgangskodeadministrator, men det er en påmindelse om, at Passwd.team kun beskytter den indledende deling af legitimationsoplysninger. Selvom det er praktisk at tillade teammedlemmer at bruge deres egen personlige adgangskodeadministrator, giver det nogle egne problemer.
For det andet udgør Passwd.teams gruppedelingsfunktioner nogle iboende sikkerhedsrisici. Hvis Google-kontoen for en bruger i en gruppe er kompromitteret, kan en dårlig aktør ikke kun få adgang til brugerens adgangskoder, men alle de adgangskoder, der er delt med dem.
Passwd.team er bygget med fleksible grupper, så enkeltpersoner kun får adgang til de adgangskoder, de har brug for, når de har brug for dem. Og virksomheden påpeger, at Googles auditlog giver dig mulighed for at spore, hvilke adgangskoder nogen bruger, og måske få vist tegn på misbrug. Men faktum er, at de fleste organisationer ender med adgangskodeadgang krybende over tid, og Passwd.teams løsning fungerer muligvis ikke for alle.
Konkurrencen
Virksomheder, der har brug for en one-stop-løsning til at dele adgangskoder på tværs af hold, bør se på LastPass eller Dashlane.
Begge platforme tilbyder teamplaner for virksomheder, selvom de kan være dyre, da de opkræver pr. Bruger. LastPass og Dashlane tilbyder hver gruppedeling og adgangsadministration ved hjælp af et hvælvesystem. De leverer også deres egne browserudvidelser med automatisk udfyldning og mange andre funktioner.
At tage denne rute er mindre praktisk end Passwd.team, i den henseende at du tvinger teammedlemmer til at bruge de samme personlige adgangskodeadministratorer. Og i modsætning til Passwd.team er du tvunget til at stole på, at en tredjepart er vært for og administrerer din database. Men det giver dig mere kontrol over, hvordan dit team administrerer adgangskoder lokalt, og det kan appellere til nogle brugere.
Endelig dom
Passwd.team gør det meget nemt at dele adgangskoder inden for små grupper på tværs af organisationer, der allerede bruger Google Workspace. Softwaren kan være meget omkostningseffektiv, da den opkræver en enkelt sats uanset størrelsen på din organisation. Passwd.team understøtter dog ikke formularudfyldning, og det er sandsynligt, at du vil køre det sammen med en anden adgangskodeadministrator, en ekstra komplikation, der kan være et sikkerhedsproblem for nogle.
- Vi har også fremhævet de bedste adgangskodeadministratorer
