Die Kennwortverwaltung ist für einzelne Benutzer schwierig, und die Probleme werden für Unternehmen nur noch schlimmer. Da die Teammitglieder jeweils ihre eigenen persönlichen Passwort-Manager verwenden, ist es verlockend, sie im Klartext per E-Mail oder Excel-Dateien zu teilen. Dies ist eine große Sicherheitslücke.
Passwd.team ist ein browserbasiertes Tool, mit dem diese Lücke geschlossen werden soll. Es handelt sich nicht um einen Kennwortmanager mit vollem Funktionsumfang - es gibt keine Browsererweiterung, kein automatisches Ausfüllen -, sondern eine sichere Möglichkeit zum Erstellen, Speichern und Freigeben von Kennwörtern in einem Team, dessen Mitglieder die Anmeldeinformationen dann mit ihrem persönlichen Kennwortmanager verwenden können.
- Möchten Sie Passwd.team ausprobieren? Schauen Sie sich die Website hier an
Was hier anders ist, ist, dass Sie im Gegensatz zu den meisten Mitbewerbern Ihre wertvollen Anmeldeinformationen nicht einer Datenbank anvertrauen, die von einer anderen Person verwaltet wird. Sie kaufen vielmehr Cloud-Software, die Sie auf Ihrer eigenen Google Cloud-Plattform hosten. Passwd.team kann Ihre Passwörter nicht sehen, und niemand anderes kann sie sehen, da sie mit dem industrietauglichen Key Management Service von Google verschlüsselt sind.
Ist Passwd.team der beste Passwort-Manager für Ihr Unternehmen? In unserem Passwd.team-Test werden wir alles untersuchen, was diese Software zu bieten hat, und bewerten, ob sie sicher ist.
Pläne und Preise
Das kommerzielle Produkt von Passwd.team kostet 30 US-Dollar pro Monat oder 300 US-Dollar pro Jahr für ein gesamtes Unternehmen, unabhängig davon, ob Sie fünf oder 500 Benutzer haben. Der Basis-Support ist kostenlos, aber wenn Sie vorrangigen Support rund um die Uhr wünschen, müssen Sie sich an ihn wenden das Unternehmen für ein Angebot.
Mit zwei kostenlosen Optionen können Sie die Benutzeroberfläche ausprobieren und die Hauptfunktionen von Passwd.team erkunden: Das Demo-Produkt deckt einzelne Benutzer ab, und die kostenlose Stufe ist für Administratoren von Google Workspace (zuvor G Suite) und deren Teams vorgesehen. Sie sind in Ordnung, um schnell ein Gefühl dafür zu bekommen, wie die Technologie funktioniert, aber Passwd warnt davor, dass sie nicht mit der Architektur der kostenpflichtigen Version übereinstimmen. (Die kostenlosen Pläne werden von Passwd.team gehostet und nicht auf Ihrer eigenen Google Cloud-Plattform. Dies bedeutet, dass sie nicht mit SOC 2 oder GDPR kompatibel sind.)
Beachten Sie, dass Sie zur Verwendung der Vollversion von Passwd.team auch einen Google Workspace- oder G Suite-Plan benötigen.
Einrichten
Das Einrichten von Passwd.team in Google Workspace (ehemals G Suite) ist einfach, da das Unternehmen den größten Teil des schweren Hebens für Sie erledigt. Im Wesentlichen erstellen Sie ein neues Projekt für Passwd, laden den Installationsadministrator ein und richten das System für Sie ein. Sie müssen den Administratorzugriff widerrufen, wenn dies erledigt ist. Danach sollte der Dienst betriebsbereit sein und unter Ihrer alleinigen Kontrolle stehen.
Da Passwd jetzt Teil Ihres Google-Setups ist, können Sie darauf zugreifen, indem Sie sich wie gewohnt in Ihrem Google-Konto anmelden. (Das Unternehmen empfiehlt, die Zwei-Faktor-Authentifizierung von Google für maximale Sicherheit zu aktivieren.)
Eine Importfunktion sollte Sie durch den Import Ihrer aktuellen Kennwortdatenbank schnell auf den neuesten Stand bringen. Dies ist nur CSV, ohne Unterstützung für die eigenen Formate des einzelnen Passwort-Managers, sollte aber in den meisten Situationen weiterhin funktionieren.
Eigenschaften
Passwd.team funktioniert zumindest für einzelne Endbenutzer wie jeder andere Passwort-Manager. Sie können eine unbegrenzte Anzahl von Datensätzen speichern. Dabei kann es sich um eine beliebige Art von Textzeichenfolge handeln, z. B. Kreditkarten- oder Bankkontonummern. Bei Bedarf steht ein sicherer Passwortgenerator zur Verfügung.
Datensätze können mithilfe von Tags gruppiert werden. Erstellen Sie diese entsprechend Ihren Anforderungen ("finanziell", "Entwicklung", "Ressourcen" usw.) und sie werden in einer Tag-Cloud in der Seitenleiste angezeigt. Weisen Sie sie nach Bedarf Datensätzen zu. Anschließend können Sie Ihre Kennwortliste filtern, indem Sie auf ein beliebiges Tag in der Liste klicken.
Wie oben erläutert, gibt es keine Browsererweiterung und keine Möglichkeit, Anmeldeformulare automatisch auszufüllen oder neue Kennwörter zu erfassen. Laut Angaben des Unternehmens wurde Passwd.team entwickelt, um Passwörter sicher zu synchronisieren und zwischen Teammitgliedern auszutauschen, ohne jedoch deren persönliche Passwortmanager zu ersetzen. Wenn Sie nach automatischem Ausfüllen, Unterstützung für Versandadressen oder etwas Fortgeschrittenerem suchen, benötigen Sie auch einen regulären Passwort-Manager.
Positiv zu vermerken ist, dass die enge Google-Integration von Passwd.team einige ungewöhnliche Vorteile mit sich bringt. Sie können Kennwörter freigeben, indem Sie beispielsweise Zugriff auf alle Benutzergruppen gewähren, die Sie in Google Workspace eingerichtet haben. Es ist nicht erforderlich, dieselben Gruppen in Passwd.team neu zu erstellen. Sie verwenden nur die bereits vorhandenen.
Wenn Sie Benutzer zu einer Gruppe hinzufügen oder daraus entfernen möchten, tun Sie dies ebenfalls in Google Workspace und nicht in Passwd.team. Das Kennwort wird dann in den Passwd.team-Konten dieser Benutzer angezeigt, der ursprüngliche Datensatz befindet sich jedoch weiterhin in Ihrem individuellen Google Cloud-Bereich. Sie können den Zugriff jederzeit widerrufen, obwohl es keinen Mechanismus gibt, der andere Benutzer daran hindert, Ihre freigegebenen Kennwörter zu kopieren, solange sie Zugriff haben.
Insbesondere bietet Passwd.team einen Mechanismus, mit dem einzelne Benutzer, die nicht zu einer Google Workspace-Gruppe (G Suite) gehören, mit gemeinsamem Zugriff auf ein bestimmtes Kennwort auf die Whitelist gesetzt werden können. Es gibt jedoch keine Möglichkeit, einzelne Benutzer auf die schwarze Liste zu setzen. Der Zugriff auf eine Gruppe ist daher ein Alles-oder-Nichts-Prozess.
Schnittstelle und Nutzung
Passwd.team ist ziemlich einfach zu bedienen. Auf Ihre Passwörter kann über eine Weboberfläche zugegriffen werden, über die Sie auch neue Datensätze erstellen können. Tagging- und Suchwerkzeuge erleichtern das Auffinden von Kennwörtern, wenn Ihre Datenbank erweitert wird. Ein hilfreicher organisatorischer Trick besteht darin, separate Tags für von Ihnen erstellte Kennwörter und Kennwörter zu erstellen, die von anderen mit Ihnen geteilt werden. Alternativ können Sie Tags für Kennwörter erstellen, die in verschiedenen Google Workspace-Gruppen (G Suite) verwendet werden.
Das größte Problem, das wir mit der Passwd.team-Oberfläche hatten, ist, dass Benutzergruppen, die in Google Workspace verwaltet werden, viel zwischen Google und Passwd.team hin und her navigieren. Wir haben auch festgestellt, dass Passwd.team Ihre Datenbank nicht mit Logos für beliebte Online-Plattformen füllt, was das Durchsuchen Ihrer Konten etwas erschwert.
Wenn Sie auf Schwierigkeiten stoßen, bietet Passwd.team während der Geschäftszeiten im US-Osten Support per E-Mail und Facebook Messenger an. Auf der Website des Unternehmens befindet sich eine FAQ-Seite, es sind jedoch keine weiteren Supportressourcen oder Tutorials verfügbar.
Sicherheit
Passwd.team behauptet, absolut sicher zu sein, weil Sie sich mit Ihrem Google-Konto (das die Zwei-Faktor-Authentifizierung unterstützt) bei der Software anmelden und Ihre verschlüsselten Daten auf den Servern von Google gespeichert sind. Wir haben jedoch immer noch einige Bedenken hinsichtlich Passwd.team und seiner Sicherheit bei der Verwendung in der Praxis.
Erstens ist es sehr wahrscheinlich, dass Ihre Teammitglieder etwas anderes verwenden, um die Benutzerfreundlichkeit zu verbessern, da Passwd.team keine Funktion zum automatischen Ausfüllen oder keine Browsererweiterung hat. In den häufig gestellten Fragen wird ein potenzielles Problem hervorgehoben, indem vorgeschlagen wird, dass Sie Ihren Browser verwenden können, um sie zu speichern und automatisch auszufüllen.
Das ist weniger als ideal, da Ihre Passwörter zusätzlich zu Google Cloud in Ihrem Browser gespeichert werden. Wir vertrauen darauf, dass Google Cloud sicher ist, aber nicht der integrierte Passwort-Manager jedes Browsers ist in Bezug auf die Sicherheit so zuverlässig. (Malware kann beispielsweise gespeicherte Browserkennwörter abrufen.)
Hoffentlich verwenden Ihre Teammitglieder einen leistungsfähigeren Kennwortmanager, aber es ist eine Erinnerung daran, dass Passwd.team nur die anfängliche Freigabe von Anmeldeinformationen schützt. Obwohl es praktisch ist, Teammitgliedern die Verwendung ihres eigenen persönlichen Passwort-Managers zu ermöglichen, bringt dies einige eigene Probleme mit sich.
Zweitens weisen die Gruppenfreigabefunktionen von Passwd.team einige inhärente Sicherheitsrisiken auf. Wenn das Google-Konto eines Benutzers in einer Gruppe gefährdet ist, kann ein schlechter Akteur nicht nur auf die Kennwörter dieses Benutzers zugreifen, sondern auch auf alle Kennwörter, die für ihn freigegeben wurden.
Passwd.team besteht aus flexiblen Gruppen, sodass Einzelpersonen nur dann Zugriff auf die benötigten Passwörter erhalten, wenn sie diese benötigen. Das Unternehmen weist darauf hin, dass Sie im Überwachungsprotokoll von Google nachverfolgen können, welche Kennwörter von jemandem verwendet werden, und möglicherweise Anzeichen von Missbrauch erkennen können. Tatsache ist jedoch, dass die meisten Unternehmen mit der Zeit einen Zugriff auf den Kennwortzugriff haben und die Lösung von Passwd.team möglicherweise nicht für alle geeignet ist.
Der Wettbewerb
Unternehmen, die eine Lösung aus einer Hand für die gemeinsame Nutzung von Passwörtern zwischen Teams benötigen, sollten sich an LastPass oder Dashlane wenden.
Beide Plattformen bieten Teampläne für Unternehmen an, obwohl diese teuer sein können, da sie pro Benutzer berechnet werden. LastPass und Dashlane bieten jeweils Gruppenfreigabe und Zugriffsverwaltung mithilfe eines Tresorsystems. Sie bieten auch ihre eigenen Browser-Erweiterungen mit automatischem Ausfüllen und vielen anderen Funktionen.
Diese Route ist weniger bequem als Passwd.team, da Sie die Teammitglieder dazu zwingen, dieselben persönlichen Passwort-Manager zu verwenden. Und im Gegensatz zu Passwd.team müssen Sie sich beim Hosten und Verwalten Ihrer Datenbank auf einen Drittanbieter verlassen. Sie haben jedoch mehr Kontrolle darüber, wie Ihr Team Kennwörter lokal verwaltet, und dies kann einige Benutzer ansprechen.
Endgültiges Urteil
Mit Passwd.team ist es sehr einfach, Kennwörter in kleinen Gruppen für Organisationen freizugeben, die bereits Google Workspace verwenden. Die Software kann sehr kostengünstig sein, da unabhängig von der Größe Ihres Unternehmens ein einziger Tarif berechnet wird. Passwd.team unterstützt das Ausfüllen von Formularen jedoch nicht, und es ist wahrscheinlich, dass Sie es zusammen mit einem anderen Kennwortmanager ausführen möchten. Dies ist eine zusätzliche Komplikation, die für einige ein Sicherheitsproblem darstellen kann.
- Wir haben auch die besten Passwort-Manager hervorgehoben