Salasanojen hallinta on hankalaa yksittäisille käyttäjille, ja ongelmat pahenevat vain organisaatioille. Kun tiimin jäsenet käyttävät kukin omia henkilökohtaisia salasanojen hallintaohjelmiaan, on houkuttelevaa jakaa ne pelkkänä tekstinä sähköpostin tai Excel-tiedostojen kautta, mikä on merkittävä tietoturva-aukko.
Passwd.team on selainpohjainen työkalu, jonka tarkoituksena on täyttää tämä aukko. Se ei ole monipuolinen salasananhallinta - ei ole selainlaajennusta, ei automaattista täyttöä - mutta se tarjoaa sen sijaan turvallisen tavan luoda, tallentaa ja jakaa salasanoja tiimissä, jonka jäsenet voivat sitten käyttää tunnistetietoja henkilökohtaisen salasanojen hallinnan kanssa.
- Haluatko kokeilla Passwd.teamia? Tutustu verkkosivustoon täältä
Tässä on erilainen se, että toisin kuin suurin osa kilpailusta, et luota arvokkaita kirjautumistietojasi tietokantaan, jota joku muu hallinnoi. Sen sijaan ostat pilviohjelmistoja, joita isännöit omalla Google Cloud Platformillasi. Passwd.team ei näe salasanojasi, eikä kukaan muu, koska Googlen teollisen vahvuuden avainhallintapalvelu salaa ne.
Joten onko Passwd.team paras salasanojen hallinta yrityksellesi? Passwd.team-katsauksessamme tutkimme kaikkea, mitä tämä ohjelmisto tarjoaa, ja arvioimme, onko se turvallinen.
Suunnitelmat ja hinnoittelu
Passwd.teamin kaupallisen tuotteen hinta on 30 dollaria kuukaudessa tai 300 dollaria vuodessa koko organisaatiolle riippumatta siitä, onko sinulla viisi käyttäjää tai 500 käyttäjää. Perustuki on ilmainen, mutta jos haluat ensisijaisen 24/7 tuen, ota yhteyttä yritykseltä tarjous.
Kaksi ilmaista vaihtoehtoa antaa sinulle mahdollisuuden kokeilla käyttöliittymää ja tutkia Passwd.teamin perusominaisuuksia: Demo-tuote kattaa yhden käyttäjän, ja Free Tier on tarkoitettu Google Workspacen (aiemmin G Suite) järjestelmänvalvojille ja heidän tiimeilleen. Ne ovat hieno tapa saada nopea kokemus tekniikan toiminnasta, mutta Passwd varoittaa, etteivät ne vastaa maksullisen version arkkitehtuuria. (Maksuttomia suunnitelmia isännöi Passwd.team, ei omassa Google Cloud Platformissasi, mikä tarkoittaa, että ne eivät ole SOC 2: n tai GDPR: n mukaisia.)
Muista, että Passwd.team-version täysversiota varten tarvitset myös Google-työtilan tai G Suiten paketin.
Perustaa
Passwd.teamin asettaminen Google Workspacessa (aiemmin G Suite) on helppoa, koska yritys tekee suurimman osan raskaasta nostosta puolestasi. Pohjimmiltaan luot uuden projektin Passwd: lle, kutsut sen asennuksen järjestelmänvalvojan ja he asettavat järjestelmän sinulle. Sinun on peruutettava heidän järjestelmänvalvojansa käyttöoikeudet, kun se on valmis, mutta sen jälkeen palvelun pitäisi olla käynnissä ja yksin hallinnassasi.
Koska Passwd on nyt osa Google-asetuksiasi, pääset siihen kirjautumalla Google-tiliisi tavalliseen tapaan. (Yritys suosittelee, että otat Googlen kaksivaiheisen todennuksen käyttöön maksimaalisen turvallisuuden takaamiseksi.)
Tuontiominaisuuden pitäisi saada sinut nopeasti vauhtiin tuomalla nykyinen salasanatietokanta. Tämä on vain CSV-tiedosto, eikä tukea yksittäisten salasanojen hallinnan omille muodoille, mutta sen pitäisi silti toimia useimmissa tilanteissa.
ominaisuudet
Passwd.team toimii ainakin yksittäisille loppukäyttäjille, kuten mikä tahansa muu salasananhallintaohjelma. Voit tallentaa rajoittamattoman määrän tietueita, ja ne voivat olla minkä tahansa tyyppisiä tekstimerkkijonoja, kuten luottokortin tai pankkitilin numerot. Suojattu salasanageneraattori on käytettävissäsi, jos tarvitset sitä.
Tietueet voidaan ryhmitellä tunnisteiden avulla. Luo nämä tarpeidesi mukaan ("taloudellinen", "kehitys", "resurssit" ja niin edelleen), ja ne näkyvät sivupalkin tagipilvessä. Määritä ne tietueisiin tarpeen mukaan, ja voit sitten suodattaa salasanaluettelosi napsauttamalla mitä tahansa tagia luettelossa.
Kuten edellä selitimme, ei ole selainlaajennusta eikä kykyä täyttää kirjautumislomakkeita automaattisesti tai siepata uusia salasanoja. Yrityksen mukaan Passwd.team on suunniteltu synkronoimaan ja jakamaan salasanat turvallisesti tiimin jäsenten välillä, mutta ei korvaamaan heidän henkilökohtaisia salasanojen hallitsijoitaan. Jos etsit automaattista täyttöä, lähetysosoitteiden tukea tai jotain edistyneempää, tarvitset myös tavallisen salasananhallinnan.
Plussapuolena on, että Passwd.teamin tiukka Google-integraatio tuo mukanaan omia epätavallisia etuja. Voit jakaa salasanoja tarjoamalla pääsyn esimerkiksi mille tahansa käyttäjäryhmälle, jonka olet määrittänyt Google Workspacessa - samoja ryhmiä ei tarvitse luoda uudelleen Passwd.teamissa, vaan käytät vain jo olemassa olevia ryhmiä.
Vastaavasti, jos haluat lisätä tai poistaa käyttäjiä ryhmästä, tee se Google-työtilassa eikä Passwd.teamissa. Salasana näkyy sitten näiden käyttäjien Passwd.team-tileillä, mutta alkuperäinen tietue elää silti henkilökohtaisessa Google Cloud -tilassa. Voit peruuttaa käyttöoikeuden milloin tahansa, vaikka ei ole mekanismia, joka estäisi muita käyttäjiä kopioimasta jaettuja salasanojasi, kunhan heillä on pääsy.
Erityisesti Passwd.team tarjoaa mekanismin sallia luettelo yksittäisille käyttäjille, jotka eivät ole Google Workspace (G Suite) -ryhmässä, jaetulla pääsyllä tietylle salasanalle. Yksittäisten käyttäjien mustalle listalle ei ole kuitenkaan mahdollista, joten ryhmälle pääsyn antaminen on kaikki tai ei mitään -prosessi.
Liitäntä ja käyttö
Passwd.team on melko yksinkertainen käyttää. Salasanasi ovat käytettävissä verkkoliittymän kautta, jota voit käyttää myös uusien tietueiden luomiseen. Tunnisteiden lisääminen ja hakutyökalut helpottavat salasanojen löytämistä tietokannan laajentuessa. Yksi hyödyllinen organisaatiotemppu on tehdä erilliset tunnisteet luomillesi salasanoille ja muiden kanssasi jakamille salasanoille. Vaihtoehtoisesti voit luoda tunnisteita eri Google Workspace (G Suite) -ryhmissä jaetuille salasanoille.
Suurin Passwd.team-käyttöliittymän ongelmana on, että koska käyttäjäryhmiä hallitaan Google Workspacessa, Googlen ja Passwd.teamin välillä on paljon navigointia edestakaisin. Huomasimme myös, että Passwd.team ei täytä tietokantaasi suosittujen online-alustojen logoilla, mikä tekee tiliesi selaamisesta hieman vaikeamman.
Jos kohtaat vaikeuksia, Passwd.team tarjoaa tukea sähköpostitse ja Facebook Messengerillä Yhdysvaltain itäisen aukioloaikoina. Yrityksen verkkosivustolla on UKK-sivu, mutta muita tukiresursseja tai opetusohjelmia ei ole käytettävissä.
Turvallisuus
Passwd.team väittää olevansa täysin turvallinen, koska kirjaudut ohjelmistoon Google-tililläsi (joka tukee kaksivaiheista todennusta) ja koska salatut tietosi tallennetaan Googlen palvelimille. Meillä on kuitenkin edelleen joitain huolia Passwd.teamista ja sen turvallisuudesta tosielämän käytössä.
Ensinnäkin, koska Passwd.teamilla ei ole automaattista täyttöominaisuutta tai selainlaajennusta, on todennäköistä, että tiimisi jäsenet käyttävät jotain muuta parantaakseen sen käytettävyyttä. UKK kertoo mahdollisesta ongelmasta ehdottamalla 'voit käyttää selainta muistaa ja täyttää ne automaattisesti'.
Se on vähemmän kuin ihanteellinen, koska se tarkoittaa, että salasanasi tallennetaan selaimeesi Google Cloudin lisäksi. Luotamme Google Cloudin turvallisuuteen, mutta kaikkien selainten sisäänrakennettu salasananhallinta ei ole yhtä luotettava tietoturvan suhteen. (Haittaohjelma saattaa pystyä keräämään esimerkiksi tallennettuja selainten salasanoja.)
Toivottavasti tiimisi jäsenet käyttävät tehokkaampaa salasanojen hallintaa, mutta se on muistutus siitä, että Passwd.team suojaa vain alkuperäisen tunnistetietojen jakamisen. Vaikka on kätevää sallia tiimin jäsenten käyttää omaa henkilökohtaista salasanojen hallintaa, se tuo joitain omia kysymyksiä.
Toiseksi Passwd.team-ryhmän jakamisominaisuudet aiheuttavat joitain luontaisia turvallisuusriskejä. Jos yhden ryhmän käyttäjän Google-tili on vaarantunut, huono toimija voi käyttää paitsi kyseisen käyttäjän salasanoja myös kaikkia heidän kanssaan jaettuja salasanoja.
Passwd.team on rakennettu joustavilla ryhmillä, jotta ihmiset pääsevät tarvitsemiinsa salasanoihin vain silloin, kun he tarvitsevat niitä. Ja yritys huomauttaa, että Googlen tarkastuslokin avulla voit seurata, mitä salasanoja joku käyttää, ja ehkä havaita väärinkäytön merkkejä. Mutta tosiasia on, että useimmat organisaatiot pääsevät salasanan käyttöön hiipumaan ajan myötä, eikä Passwd.teamin ratkaisu välttämättä toimi kaikille.
Kilpailu
Yritysten, jotka tarvitsevat yhden luukun ratkaisun salasanojen jakamiseen joukkueiden välillä, tulisi etsiä LastPassista tai Dashlaneista.
Molemmat alustat tarjoavat ryhmäsuunnitelmia yrityksille, vaikka ne voivat olla kalliita, koska ne veloittavat käyttäjää kohti. LastPass ja Dashlane tarjoavat kumpikin ryhmän jakamisen ja käytön hallinnan holvijärjestelmää käyttäen. Ne tarjoavat myös omat selainlaajennuksensa, joissa on automaattinen täyttö ja monia muita ominaisuuksia.
Tämän reitin pitäminen on vähemmän kätevää kuin Passwd.team, kun otetaan huomioon, että pakotat tiimin jäsenet käyttämään samoja henkilökohtaisia salasanojen hallintaohjelmia. Ja toisin kuin Passwd.team, sinun on pakko luottaa kolmannen osapuolen ylläpitämään ja hallinnoimaan tietokantaa. Mutta se antaa sinulle paremman hallinnan siitä, miten tiimisi hallinnoi salasanoja paikallisesti, ja se saattaa houkutella joitain käyttäjiä.
Lopullinen tuomio
Passwd.team tekee salasanojen jakamisesta pienryhmissä erittäin helppoa organisaatioiden välillä, jotka jo käyttävät Google Workspacea. Ohjelmisto voi olla erittäin kustannustehokas, koska se veloittaa yhden hinnan organisaatiosi koosta riippumatta. Passwd.team ei kuitenkaan tue lomakkeiden täyttämistä, ja on todennäköistä, että haluat käyttää sitä toisen salasananhallinnan rinnalla, mikä on ylimääräinen komplikaatio, joka voi olla tietyille tietoturvaongelma.
- Olemme myös korostaneet parhaat salasanojen hallintaohjelmat