Paroļu pārvaldība ir sarežģīta atsevišķiem lietotājiem, un organizācijas tikai pasliktina problēmas. Katram komandas loceklim izmantojot savus personīgos paroļu pārvaldniekus, ir vilinoši tos kopīgot vienkāršā tekstā, izmantojot e-pastus vai Excel failus, kas ir būtiska drošības nepilnība.
Passwd.team ir uz pārlūku balstīts rīks, kura mērķis ir aizpildīt šo trūkumu. Tas nav pilnvērtīgs paroļu pārvaldnieks - nav pārlūka paplašinājuma, nav automātiskās aizpildes, bet tā vietā tas piedāvā drošu veidu, kā izveidot, saglabāt un kopīgot paroles komandā, kuras dalībnieki pēc tam var izmantot akreditācijas datus ar savu personīgo paroļu pārvaldnieku.
- Vai vēlaties izmēģināt Passwd.team? Pārbaudiet vietni šeit
Šeit atšķiras tas, ka atšķirībā no lielākās konkurences daļas jūs neuzticaties saviem vērtīgajiem akreditācijas datiem datubāzei, kuru pārvalda kāds cits. Drīzāk tas, ko jūs pērkat, ir mākoņa programmatūra, kuru mitināt savā Google Cloud Platform. Passwd.team nevar redzēt jūsu paroles, tāpat kā neviens cits, jo tās ir šifrējis Google rūpnieciskā līmeņa atslēgu pārvaldības pakalpojums.
Tātad, vai Passwd.team ir labākais paroļu pārvaldnieks jūsu biznesam? Pārskatot Passwd.team, mēs izpētīsim visu, ko šī programmatūra var piedāvāt, un novērtēsim, vai tā ir droša.
Plāni un cenas
Passwd.team komerciālā produkta cena ir 30 ASV dolāri mēnesī vai 300 ASV dolāri gadā visai organizācijai neatkarīgi no tā, vai jums ir pieci lietotāji vai 500. Pamata atbalsts ir bezmaksas, taču, ja vēlaties saņemt prioritāru atbalstu 24 stundas diennaktī 7 diennaktī uzņēmumam par cenu.
Divas bezmaksas opcijas dod jums iespēju izmēģināt saskarni un izpētīt Passwd.team galvenās funkcijas: Demo produkts aptver vienus lietotājus, un Free Tier ir paredzēts Google Workspace (iepriekš G Suite) administratoriem un viņu komandām. Viņi ir lieliski kā ātrs veids, kā sajust, kā tehnoloģija darbojas, taču Passwd brīdina, ka tie neatbilst apmaksātās versijas arhitektūrai. (Bezmaksas plānus mitina Passwd.team, nevis jūsu Google Cloud Platform, kas nozīmē, ka tie neatbilst SOC 2 vai GDPR.)
Paturiet prātā, ka, lai izmantotu Passwd.team pilno versiju, jums būs nepieciešams arī Google Workspace vai G Suite plāns.
Uzstādīt
Passwd.team iestatīšana Google Workspace (agrāk G Suite) ir vienkārša, jo uzņēmums lielāko daļu smagā pacelšanas veic jūsu vietā. Būtībā jūs izveidojat jaunu Passwd projektu, uzaicināt tā instalēšanas administratoru, un viņi izveido sistēmu jums. Kad tas būs paveikts, jums būs jāatsauc viņu administratora piekļuve, bet pēc tam pakalpojumam vajadzētu būt darbinātam un tikai jūsu kontrolē.
Tā kā Passwd tagad ir daļa no jūsu Google iestatīšanas, piekļūstiet tam, pierakstoties savā Google kontā parastajā veidā. (Lai nodrošinātu maksimālu drošību, uzņēmums iesaka iespējot Google divfaktoru autentifikāciju.)
Importēšanas funkcijai vajadzētu ātri paātrināt darbību, importējot pašreizējo paroļu datu bāzi. Tas ir paredzēts tikai CSV formātam, un netiek atbalstīts atsevišķu paroļu pārvaldnieka pašu formāts, taču tam joprojām vajadzētu darboties lielākajā daļā gadījumu.
Iespējas
Passwd.team darbojas vismaz atsevišķiem galalietotājiem, tāpat kā jebkurš cits paroļu pārvaldnieks. Jūs varat saglabāt neierobežotu ierakstu skaitu, un tie var būt jebkura veida teksta virknes, piemēram, kredītkartes vai bankas konta numuri. Ja jums tas ir nepieciešams, ir pieejams drošs paroļu ģenerators.
Ierakstus var grupēt, izmantojot tagus. Izveidojiet tos atbilstoši savām vajadzībām (“finanšu”, “izstrādes”, “resursu” utt.), Un tie tiek parādīti tagu mākonī sānjoslā. Piešķiriet tos ierakstiem pēc nepieciešamības, un pēc tam varat filtrēt paroļu sarakstu, noklikšķinot uz jebkura saraksta taga.
Kā mēs paskaidrojām iepriekš, nav pārlūkprogrammas paplašinājuma un nav iespējas automātiski aizpildīt pieteikšanās veidlapas vai tvert jaunas paroles. Uzņēmums norāda, ka Passwd.team ir paredzēts, lai droši sinhronizētu un koplietotu paroles starp komandas locekļiem, bet neaizstātu viņu personīgos paroļu pārvaldniekus. Ja meklējat automātisko aizpildīšanu, piegādes adrešu atbalstu vai kaut ko vēl modernāku, jums būs nepieciešams arī regulārs paroļu pārvaldnieks.
Pozitīvi ir tas, ka Passwd.team ciešā Google integrācija sniedz dažas neparastas priekšrocības. Jūs varat kopīgot paroles, piedāvājot piekļuvi jebkurām lietotāju grupām, kuras esat iestatījis, piemēram, Google Workspace - nav nepieciešams atjaunot tās pašas grupas Passwd.team, jūs vienkārši izmantojat jau esošās grupas.
Tāpat, ja vēlaties pievienot vai noņemt lietotājus no grupas, to darīsit Google darbvietā, nevis Passwd.team. Pēc tam parole tiek parādīta šo lietotāju Passwd.team kontos, taču sākotnējais ieraksts joprojām būs jūsu individuālajā Google mākoņa telpā. Piekļuvi var atsaukt jebkurā laikā, lai gan nav mehānisma, kas liegtu citiem lietotājiem kopēt jūsu koplietotās paroles, kamēr viņiem ir piekļuve.
Jo īpaši Passwd.team piedāvā mehānismu atsevišķu lietotāju, kuri nav Google Workspace (G suite) grupā, iekļaušanai baltajā sarakstā ar kopīgu piekļuvi noteiktai parolei. Tomēr atsevišķu lietotāju iekļaušanai melnajā sarakstā nav iespējas, tāpēc piekļuves piešķiršana grupai ir viss vai neko.
Saskarne un lietošana
Passwd.team ir diezgan vienkārši lietojams. Jūsu paroles ir pieejamas, izmantojot tīmekļa saskarni, kuru varat izmantot arī jaunu ierakstu veidošanai. Atzīmēšanas un meklēšanas rīki atvieglo paroļu atrašanu, paplašinoties datu bāzei. Viens noderīgs organizatorisks triks ir izveidot atsevišķus tagus jūsu izveidotajām parolēm un citu ar jums kopīgotajām parolēm. Varat arī izveidot tagus parolēm, kas koplietotas dažādās Google darbvietas (G Suite) grupās.
Lielākā problēma, kas mums radās saistībā ar Passwd.team saskarni, ir tā, ka, tā kā lietotāju grupas tiek pārvaldītas Google darbvietā, starp Google un Passwd.team ir daudz jāpārvietojas turp un atpakaļ. Mēs arī pamanījām, ka Passwd.team neaizpildīs jūsu datu bāzi ar populāru tiešsaistes platformu logotipiem, kas nedaudz apgrūtina jūsu kontu pārlūkošanu.
Ja rodas grūtības, Passwd.team ASV austrumu darba laikā piedāvā atbalstu pa e-pastu un Facebook Messenger. Uzņēmuma vietnē ir BUJ lapa, taču nav pieejami citi atbalsta resursi vai apmācības.
Drošība
Passwd.team apgalvo, ka tā ir pilnīgi droša, jo programmatūrā piesakāties ar savu Google kontu (kas atbalsta divu faktoru autentifikāciju) un tāpēc, ka jūsu šifrētie dati tiek glabāti Google serveros. Tomēr mums joprojām ir zināmas bažas par Passwd.team un tā drošību reālajā dzīvē.
Pirmkārt, tā kā Passwd.team nav automātiskās aizpildīšanas funkcijas vai pārlūkprogrammas paplašinājuma, visticamāk, ka jūsu komandas dalībnieki izmantos kaut ko citu, lai uzlabotu tā lietojamību. Bieži uzdotie jautājumi uzsver iespējamo problēmu, iesakot “jūs varat izmantot pārlūkprogrammu, lai tos atcerētos un automātiski aizpildītu”.
Tas ir mazāk nekā ideāli, jo tas nozīmē, ka jūsu paroles tiks glabātas jūsu pārlūkprogrammā papildus Google Cloud. Mēs ticam, ka Google Cloud ir drošs, taču ne visos pārlūkprogrammās iebūvētais paroļu pārvaldnieks ir tik uzticams, kad runa ir par drošību. (Ļaunprātīga programmatūra, iespējams, var iegūt, piemēram, saglabātās pārlūkprogrammas paroles.)
Cerams, ka jūsu komandas locekļi izmantos vairāk spējīgu paroļu pārvaldnieku, taču tas ir atgādinājums, ka Passwd.team aizsargā tikai sākotnējo akreditācijas datu koplietošanu. Lai gan ir ērti ļaut komandas locekļiem izmantot savu personīgo paroļu pārvaldnieku, tas rada dažus atsevišķus jautājumus.
Otrkārt, Passwd.team grupas koplietošanas funkcijas rada dažus raksturīgus drošības riskus. Ja tiek apdraudēts viena lietotāja grupas Google konts, slikts dalībnieks var piekļūt ne tikai šī lietotāja parolēm, bet arī visām ar viņu kopīgotajām parolēm.
Passwd.team ir veidots ar elastīgām grupām, lai cilvēki piekļūtu vajadzīgajām parolēm tikai tad, kad viņiem tās nepieciešamas. Un uzņēmums norāda, ka Google revīzijas žurnāls ļauj izsekot, kuras paroles kāds lieto, un, iespējams, pamanīt nepareizas izmantošanas pazīmes. Bet fakts ir tāds, ka lielākā daļa organizāciju laika gaitā piekļūst parolēm, un Passwd.team risinājums var nedarboties visiem.
Sacensības
Uzņēmumiem, kuriem ir nepieciešams vienas pieturas risinājums paroļu koplietošanai komandās, vajadzētu meklēt LastPass vai Dashlane.
Abas platformas piedāvā komandas plānus uzņēmumiem, lai gan tie var būt dārgi, jo tie tiek iekasēti no viena lietotāja. LastPass un Dashlane katrs piedāvā grupas koplietošanu un piekļuves pārvaldību, izmantojot velvju sistēmu. Viņi arī nodrošina savus pārlūka paplašinājumus ar automātisko aizpildīšanu un daudzām citām funkcijām.
Šis maršruts ir mazāk ērts nekā Passwd.team, ņemot vērā to, ka jūs piespiežat komandas locekļus izmantot tos pašus personīgo paroļu pārvaldniekus. Un, atšķirībā no Passwd.team, jūs esat spiests paļauties uz trešo personu, lai mitinātu un pārvaldītu jūsu datu bāzi. Bet tas dod jums lielāku kontroli pār to, kā jūsu komanda vietēji pārvalda paroles, un tas var patikt dažiem lietotājiem.
Galīgais spriedums
Passwd.team ļauj ļoti viegli koplietot paroles nelielās grupās visās organizācijās, kuras jau izmanto Google Workspace. Programmatūra var būt ļoti rentabla, jo tā iekasē vienotu likmi neatkarīgi no jūsu organizācijas lieluma. Passwd.team tomēr neatbalsta veidlapu aizpildīšanu, un, visticamāk, jūs vēlaties to palaist kopā ar citu paroļu pārvaldnieku - papildu sarežģītību, kas dažiem var būt drošības problēma.
- Mēs esam izcēluši arī labākos paroļu pārvaldniekus
