Upravljanje lozinkom je nezgodno za pojedinačne korisnike, a problemi se samo pogoršavaju za organizacije. Budući da svaki član tima koristi svoje osobne upravitelje lozinki, primamljivo je podijeliti ih u običnom tekstu putem e-pošte ili Excel datoteka, što je velika sigurnosna rupa.
Passwd.team je alat temeljen na pregledniku čiji je cilj popuniti tu prazninu. To nije potpuno opremljeni upravitelj lozinki - nema proširenja preglednika, niti automatskog popunjavanja - već nudi siguran način za stvaranje, pohranu i dijeljenje lozinki u timu, čiji članovi tada mogu koristiti vjerodajnice sa svojim osobnim upraviteljem lozinki.
- Želite isprobati Passwd.team? Pogledajte web stranicu ovdje
Ono što je ovdje drugačije jest da za razliku od većine konkurencije, svoje vrijedne vjerodajnice ne povjeravate bazi podataka kojom upravlja netko drugi. Umjesto toga, kupujete softver u oblaku koji hostirate na vlastitoj Google Cloud Platform. Passwd.team ne može vidjeti vaše lozinke, kao ni bilo tko drugi, jer su šifrirani od strane Googleove industrijske usluge upravljanja ključevima.
Dakle, je li Passwd.team najbolji upravitelj lozinki za vaše poslovanje? U našem pregledu Passwd.team istražit ćemo sve što ovaj softver nudi i procijeniti je li siguran.
Planovi i cijene
Komercijalni proizvod Passwd.team-a košta 30 USD mjesečno ili 300 USD godišnje za cijelu organizaciju, bez obzira imate li pet korisnika ili 500. Osnovna podrška je besplatna, ali ako želite 24/7 prioritetnu podršku, morat ćete se obratiti tvrtka za ponudu.
Dvije besplatne opcije pružaju vam mogućnost isprobavanja sučelja i istraživanja osnovnih značajki Passwd.teama: Demo proizvod pokriva pojedinačne korisnike, a Free Tier je za administratore Google Workspacea (prethodno G Suite) i njihove timove. Oni su u redu kao brzi način da steknete osjećaj kako tehnologija funkcionira, ali Passwd upozorava da se ne podudaraju s arhitekturom plaćene verzije. (Besplatne planove hostira Passwd.team, a ne na vašoj Google Cloud Platform, što znači da nisu u skladu sa SOC 2 ili GDPR.)
Imajte na umu da će vam za korištenje pune verzije Passwd.teama trebati i Google Workspace ili G Suite plan.
Postaviti
Postavljanje Passwd.team-a u Google Workspaceu (nekada G Suite) jednostavno je, jer tvrtka većinu teških poslova radi umjesto vas. U osnovi stvarate novi projekt za Passwd, pozivate njegovog administratora za instalaciju i oni su postavili sustav za vas. Kad to završi, morat ćete opozvati pristup njihovog administratora, ali nakon toga usluga bi trebala biti pokrenuta i pod vašom isključivom kontrolom.
Kako je Passwd sada dio vaše Google postavke, pristupate mu prijavljivanjem na svoj Google račun na uobičajeni način. (Tvrtka preporučuje da omogućite Googleovu dvofaktorsku provjeru autentičnosti radi maksimalne sigurnosti.)
Značajka Uvoz trebala bi vas ubrzati uvozom vaše trenutne baze podataka lozinki. Ovo je samo CSV, bez podrške za vlastite formate pojedinog upravitelja lozinki, ali u većini situacija i dalje treba raditi.
Značajke
Passwd.team radi, barem za pojedine krajnje korisnike, kao i bilo koji drugi upravitelj lozinki. Možete spremiti neograničen broj zapisa, a oni mogu biti bilo koje vrste tekstualnih nizova, poput brojeva kreditnih kartica ili bankovnih računa. Sigurni generator lozinki je na raspolaganju ako vam zatreba.
Zapisi se mogu grupirati pomoću oznaka. Stvorite ih prema svojim potrebama ('financijski', 'razvojni', 'resursi' i tako dalje), a pojavit će se u oblaku oznaka na bočnoj traci. Dodijelite ih zapisima prema potrebi, a zatim možete filtrirati popis lozinki klikom bilo koje oznake na popisu.
Kao što smo gore objasnili, ne postoji proširenje preglednika niti mogućnost automatskog popunjavanja obrazaca za prijavu ili hvatanja novih lozinki. Tvrtka kaže da je Passwd.team dizajniran za sigurnu sinkronizaciju i dijeljenje lozinki između članova tima, ali ne i za zamjenu njihovih upravitelja osobnih lozinki. Ako tražite automatsko popunjavanje, podršku za adrese za dostavu ili nešto naprednije, trebat će vam i redoviti upravitelj lozinki.
Dobra je strana što uska integracija Googlea Passwd.teama donosi neke neobične prednosti. Lozinke možete dijeliti nudeći pristup bilo kojoj korisničkoj grupi koju ste postavili u Google Workspaceu, na primjer - nema potrebe za ponovnim stvaranjem istih grupa u Passwd.teamu, već samo koristite one koje već imate.
Isto tako, ako želite dodati ili ukloniti korisnike iz grupe, to ćete učiniti u Google Workspaceu, a ne u Passwd.teamu. Zaporka se tada prikazuje na računima korisnika Passwd.team, ali izvorni će zapis i dalje biti u vašem pojedinačnom Google Cloud prostoru. Pristup možete opozvati u bilo kojem trenutku, iako ne postoji mehanizam koji sprječava druge korisnike da kopiraju vaše dijeljene lozinke sve dok imaju pristup.
Valja istaknuti da Passwd.team nudi mehanizam za stavljanje na popis dopuštenih pojedinačnih korisnika koji nisu u grupi Google Workspacea (G suite) sa zajedničkim pristupom određenoj lozinci. Međutim, ne postoji način da se pojedinačni korisnici stave na crnu listu, tako da je davanje pristupa grupi postupak sve ili ništa.
Sučelje i upotreba
Passwd.team je prilično jednostavan za korištenje. Lozinkama se može pristupiti putem web sučelja koje također možete koristiti za stvaranje novih zapisa. Alati za označavanje i pretraživanje olakšavaju pronalazak lozinki kako se vaša baza podataka širi. Jedan koristan organizacijski trik je stvaranje zasebnih oznaka za lozinke koje stvorite i lozinke koje su drugi podijelili s vama. Možete i stvoriti oznake za lozinke koje se dijele unutar različitih grupa Google Workspacea (G Suite).
Najveći problem koji smo imali sa sučeljem Passwd.team je taj što, budući da se korisničkim grupama upravlja unutar Google Workspacea, postoji puno navigacije između Googlea i Passwd.teama. Također smo primijetili da Passwd.team neće vašu bazu podataka popuniti logotipima za popularne mrežne platforme, što malo otežava pregledavanje vaših računa.
Ako naiđete na poteškoće, Passwd.team nudi podršku putem e-pošte i Facebook Messengera tijekom radnog vremena Istočnog SAD-a. Web stranica tvrtke ima stranicu s čestim pitanjima, ali ne postoje dostupni drugi resursi za podršku ili vodiči.
Sigurnost
Passwd.team tvrdi da je potpuno siguran jer se u softver prijavljujete svojim Google računom (koji podržava dvofaktorsku autentifikaciju) i zato što se vaši šifrirani podaci pohranjuju na Googleovim poslužiteljima. Međutim, još uvijek imamo određenih briga oko Passwd.team-a i njegove sigurnosti u stvarnoj uporabi.
Prvo, kako Passwd.team nema značajku automatskog popunjavanja ili proširenje preglednika, velika je vjerojatnost da će članovi vašeg tima koristiti nešto drugo kako bi poboljšali njegovu iskoristivost. Česta pitanja ističu potencijalni problem sugerirajući "možete ih koristiti za pregledanje i automatsko popunjavanje".
To je manje od idealnog jer to znači da će se vaše lozinke pohraniti i u vaš preglednik uz Google Cloud. Vjerujemo da je Google Cloud siguran, ali nije svaki ugrađeni upravitelj zaporki svakog preglednika toliko pouzdan što se tiče sigurnosti. (Na primjer, zlonamjerni softver može prikupiti pohranjene lozinke preglednika.)
Nadamo se da će članovi vašeg tima koristiti sposobniji upravitelj lozinki, ali podsjetnik je da Passwd.team štiti samo početno dijeljenje vjerodajnica. Iako je prikladno dopustiti članovima tima da koriste vlastiti upravitelj osobnih lozinki, to donosi neke vlastite probleme.
Drugo, značajke zajedničkog dijeljenja Passwd.teama predstavljaju neke svojstvene sigurnosne rizike. Ako je ugrožen Google račun jednog korisnika u grupi, loš glumac može pristupiti ne samo zaporkama tog korisnika već i svim zaporkama koje su s njim podijeljene.
Passwd.team je izgrađen s fleksibilnim grupama tako da pojedinci imaju pristup lozinkama koje su im potrebne samo kada ih trebaju. Tvrtka ističe da Googleov dnevnik revizije omogućuje praćenje lozinki koje netko koristi i možda uočavanje znakova zlouporabe. Ali činjenica je da većina organizacija s vremenom završi s pristupom lozinci, a rješenje Passwd.teama možda neće uspjeti za sve.
Natjecanje
Tvrtke kojima je potrebno jedinstveno rješenje za dijeljenje lozinki između timova trebaju se obratiti LastPassu ili Dashlaneu.
Obje platforme nude timske planove za tvrtke, iako mogu biti skupe jer se naplaćuju po korisniku. LastPass i Dashlane nude grupno dijeljenje i upravljanje pristupom pomoću trezorskog sustava. Oni također nude vlastita proširenja preglednika s automatskim popunjavanjem i mnogim drugim značajkama.
Kretanje ovom rutom manje je prikladno od Passwd.team-a, s obzirom na to da prisiljavate članove tima da koriste iste upravitelje osobnih lozinki. I za razliku od Passwd.team-a, prisiljeni ste osloniti se na treću stranu koja će hostirati i upravljati vašom bazom podataka. No, daje vam veću kontrolu nad timom kako vaš tim lokalno upravlja lozinkama, a to će se možda svidjeti nekim korisnicima.
Konačna presuda
Passwd.team olakšava dijeljenje lozinki unutar malih grupa u organizacijama koje već koriste Google Workspace. Softver može biti vrlo isplativ jer naplaćuje jedinstvenu cijenu bez obzira na veličinu vaše organizacije. Passwd.team ipak ne podržava popunjavanje obrazaca i vjerojatno ćete ga htjeti pokrenuti zajedno s drugim upraviteljem lozinki, što je dodatna komplikacija koja za neke može predstavljati sigurnosni problem.
- Također smo istaknuli najbolje voditelje lozinki
