Wachtwoordbeheer is lastig voor individuele gebruikers en de problemen worden alleen maar erger voor organisaties. Omdat teamleden elk hun eigen persoonlijke wachtwoordmanagers gebruiken, is het verleidelijk om ze in platte tekst te delen via e-mails of Excel-bestanden, een groot beveiligingslek.
Passwd.team is een browsergebaseerde tool die deze leemte wil opvullen. Het is geen volledige wachtwoordbeheerder - er is geen browserextensie, geen automatisch aanvullen - maar in plaats daarvan biedt het een veilige manier om wachtwoorden aan te maken, op te slaan en te delen binnen een team, waarvan de leden de inloggegevens vervolgens kunnen gebruiken met hun persoonlijke wachtwoordbeheerder.
- Wilt u Passwd.team proberen? Bekijk hier de website
Wat hier anders is, is dat u, in tegenstelling tot de meeste concurrenten, uw waardevolle referenties niet vertrouwt op een database die door iemand anders wordt beheerd. Wat u eerder koopt, is cloudsoftware die u host op uw eigen Google Cloud Platform. Passwd.team kan uw wachtwoorden niet zien, en niemand anders ook, omdat ze worden gecodeerd door de industriële sleutelbeheerservice van Google.
Dus, is Passwd.team de beste wachtwoordbeheerder voor uw bedrijf? In onze Passwd.team-beoordeling onderzoeken we alles wat deze software te bieden heeft en evalueren we of deze veilig is.
Plannen en prijzen
Het commerciële product van Passwd.team kost $ 30 per maand of $ 300 per jaar voor een hele organisatie, of je nu vijf of 500 gebruikers hebt. Basisondersteuning is gratis, maar als je 24/7 prioriteitsondersteuning wilt, moet je contact opnemen met het bedrijf voor een offerte.
Twee gratis opties geven u de mogelijkheid om de interface uit te proberen en de kernfuncties van Passwd.team te verkennen: het demoproduct is bedoeld voor individuele gebruikers en de gratis laag is voor beheerders van Google Workspace (voorheen G Suite) en hun teams. Ze zijn prima als een snelle manier om een idee te krijgen van hoe de technologie werkt, maar Passwd waarschuwt dat ze niet passen bij de architectuur van de betaalde versie. (De gratis abonnementen worden gehost door Passwd.team, niet op uw eigen Google Cloud Platform, wat betekent dat ze niet voldoen aan SOC 2 of GDPR.)
Houd er rekening mee dat u, om de volledige versie van Passwd.team te kunnen gebruiken, ook een Google Workspace- of G Suite-abonnement nodig heeft.
Opstelling
Het opzetten van Passwd.team in Google Workspace (voorheen G Suite) is eenvoudig, aangezien het bedrijf het meeste zware werk voor je doet. In wezen creëer je een nieuw project voor Passwd, nodig je de installatiebeheerder uit en zij zetten het systeem voor je op. U moet de toegang van hun beheerder intrekken als het klaar is, maar daarna moet de service actief zijn en onder uw uitsluitende controle staan.
Aangezien Passwd nu deel uitmaakt van uw Google-installatie, opent u deze door op de gebruikelijke manier in te loggen op uw Google-account. (Het bedrijf raadt u aan om de tweefactorauthenticatie van Google in te schakelen voor maximale beveiliging.)
Een importfunctie moet u snel op weg helpen door uw huidige wachtwoorddatabase te importeren. Dit is alleen CSV, zonder ondersteuning voor de eigen indelingen van de individuele wachtwoordbeheerder, maar zou in de meeste situaties nog steeds moeten werken.
Kenmerken
Passwd.team werkt, althans voor individuele eindgebruikers, net als elke andere wachtwoordbeheerder. U kunt een onbeperkt aantal records opslaan en dit kan elk type tekstreeks zijn, zoals creditcard- of bankrekeningnummers. Een veilige wachtwoordgenerator is beschikbaar als u deze nodig heeft.
Records kunnen worden gegroepeerd met behulp van tags. Creëer deze om aan uw behoeften te voldoen ('financieel', 'ontwikkeling', 'middelen', enzovoort), en ze verschijnen in een tagwolk in de zijbalk. Wijs ze naar wens toe aan records en u kunt vervolgens uw wachtwoordlijst filteren door op een tag in de lijst te klikken.
Zoals we hierboven hebben uitgelegd, is er geen browserextensie en is er geen mogelijkheid om inlogformulieren automatisch in te vullen of nieuwe wachtwoorden vast te leggen. Het bedrijf zegt dat Passwd.team is ontworpen om veilig wachtwoorden te synchroniseren en te delen tussen teamleden, maar niet om hun persoonlijke wachtwoordmanagers te vervangen. Als u op zoek bent naar automatisch invullen, ondersteuning voor verzendadressen of iets geavanceerder, heeft u ook een gewone wachtwoordbeheerder nodig.
Positief is dat Passwd.team's strakke Google-integratie enkele ongebruikelijke voordelen met zich meebrengt. U kunt wachtwoorden delen door bijvoorbeeld toegang te bieden tot alle gebruikersgroepen die u heeft ingesteld in Google Workspace - het is niet nodig om dezelfde groepen opnieuw aan te maken in Passwd.team, u gebruikt alleen de groepen die u al heeft.
Evenzo, als u gebruikers wilt toevoegen aan of verwijderen uit een groep, doet u dit in Google Workspace in plaats van in Passwd.team. Het wachtwoord wordt vervolgens weergegeven in de Passwd.team-accounts van die gebruikers, maar het oorspronkelijke record blijft in uw individuele Google Cloud-ruimte staan. U kunt de toegang op elk moment intrekken, hoewel er geen mechanisme is om te voorkomen dat andere gebruikers uw gedeelde wachtwoorden kopiëren, zolang ze toegang hebben.
Passwd.team biedt met name een mechanisme om individuele gebruikers die geen deel uitmaken van een Google Workspace (G suite) -groep met gedeelde toegang tot een specifiek wachtwoord op de witte lijst te zetten. Er is echter geen manier om individuele gebruikers op de zwarte lijst te zetten, dus toegang geven tot een groep is een alles-of-niets-proces.
Interface en gebruik
Passwd.team is vrij eenvoudig te gebruiken. Uw wachtwoorden zijn toegankelijk via een webinterface, die u ook kunt gebruiken om nieuwe records aan te maken. Tagging- en zoekhulpmiddelen maken het gemakkelijker om wachtwoorden te vinden naarmate uw database groter wordt. Een handige organisatorische truc is om aparte tags te maken voor wachtwoorden die u aanmaakt en wachtwoorden die anderen met u delen. U kunt ook tags maken voor wachtwoorden die worden gedeeld binnen verschillende Google Workspace (G Suite) -groepen.
Het grootste probleem dat we hadden met de Passwd.team-interface is dat aangezien gebruikersgroepen worden beheerd binnen Google Workspace, er veel heen en weer moet worden genavigeerd tussen Google en Passwd.team. We hebben ook gemerkt dat Passwd.team uw database niet zal vullen met logo's voor populaire online platforms, waardoor het een beetje moeilijker wordt om door uw accounts te bladeren.
Als u problemen ondervindt, biedt Passwd.team ondersteuning via e-mail en Facebook Messenger tijdens kantooruren in het oosten van de VS. De website van het bedrijf heeft een pagina met veelgestelde vragen, maar er zijn geen andere ondersteuningsbronnen of tutorials beschikbaar.
Veiligheid
Passwd.team beweert volledig veilig te zijn omdat u zich bij de software aanmeldt met uw Google-account (dat tweefactorauthenticatie ondersteunt) en omdat uw gecodeerde gegevens worden opgeslagen op de servers van Google. We hebben echter nog steeds enkele zorgen over Passwd.team en de beveiliging ervan bij gebruik in de echte wereld.
Ten eerste, aangezien Passwd.team geen functie voor automatisch aanvullen of browserextensie heeft, is het zeer waarschijnlijk dat uw teamleden iets anders zullen gebruiken om de bruikbaarheid te verbeteren. De FAQ belicht een mogelijk probleem door te suggereren 'u kunt uw browser gebruiken om ze te onthouden en automatisch in te vullen'.
Dat is niet ideaal, want het betekent dat uw wachtwoorden naast Google Cloud in uw browser worden opgeslagen. We vertrouwen erop dat Google Cloud veilig is, maar niet elke ingebouwde wachtwoordbeheerder is even betrouwbaar als het om beveiliging gaat. (Malware kan bijvoorbeeld opgeslagen browserwachtwoorden verzamelen.)
Hopelijk zullen uw teamleden een bekwamer wachtwoordbeheerder gebruiken, maar het is een herinnering dat Passwd.team alleen het eerste delen van inloggegevens beschermt. Hoewel het handig is om teamleden hun eigen persoonlijke wachtwoordbeheerder te laten gebruiken, brengt dat enkele problemen met zich mee.
Ten tweede brengen de groepsdeelfuncties van Passwd.team enkele inherente veiligheidsrisico's met zich mee. Als het Google-account van een gebruiker in een groep is gecompromitteerd, heeft een slechte actor niet alleen toegang tot de wachtwoorden van die gebruiker, maar ook tot alle wachtwoorden die met hem zijn gedeeld.
Passwd.team is gebouwd met flexibele groepen zodat individuen alleen toegang krijgen tot de wachtwoorden die ze nodig hebben, wanneer ze ze nodig hebben. En het bedrijf wijst erop dat u met het controlelogboek van Google kunt bijhouden welke wachtwoorden iemand gebruikt en dat u misschien tekenen van misbruik kunt herkennen. Maar het feit is dat de meeste organisaties in de loop van de tijd met toegang tot wachtwoorden te maken krijgen, en de oplossing van Passwd.team werkt mogelijk niet voor iedereen.
De competitie
Bedrijven die een totaaloplossing nodig hebben voor het delen van wachtwoorden tussen teams, moeten kijken naar LastPass of Dashlane.
Beide platforms bieden teamplannen voor bedrijven, hoewel ze duur kunnen zijn omdat ze per gebruiker in rekening worden gebracht. LastPass en Dashlane bieden elk het delen van groepen en toegangsbeheer met behulp van een kluissysteem. Ze bieden ook hun eigen browserextensies met automatisch invullen en vele andere functies.
Het volgen van deze route is minder handig dan Passwd.team, aangezien je teamleden dwingt dezelfde persoonlijke wachtwoordmanagers te gebruiken. En, in tegenstelling tot Passwd.team, bent u gedwongen te vertrouwen op een derde partij om uw database te hosten en te beheren. Maar het geeft u wel meer controle over hoe uw team wachtwoorden lokaal beheert, en dat kan sommige gebruikers aanspreken.
Eindoordeel
Passwd.team maakt het heel gemakkelijk om wachtwoorden te delen binnen kleine groepen tussen organisaties die Google Workspace al gebruiken. De software kan zeer kostenbesparend zijn, omdat er één tarief in rekening wordt gebracht, ongeacht de grootte van uw organisatie. Passwd.team ondersteunt het invullen van formulieren echter niet, en het is waarschijnlijk dat u het naast een andere wachtwoordbeheerder wilt gebruiken, een extra complicatie die voor sommigen een beveiligingsprobleem kan zijn.
- We hebben ook de beste wachtwoordmanagers uitgelicht