Passwd.team recension

Lösenordshantering är svårt för enskilda användare och problemen blir bara värre för organisationer. Med lagmedlemmar som alla använder sina egna personliga lösenordshanterare är det frestande att dela dem i vanlig text via e-post eller Excel-filer, ett stort säkerhetshål.

Passwd.team är ett webbläsarbaserat verktyg som syftar till att fylla detta gap. Det är inte en fullfjädrad lösenordshanterare - det finns inget webbläsartillägg, inget autofyll - men istället erbjuder det ett säkert sätt att skapa, lagra och dela lösenord inom ett team, vars medlemmar sedan kan använda referenserna med sin personliga lösenordshanterare.

Vill du prova Passwd.team? Kolla in webbplatsen här

Vad som är annorlunda här är att till skillnad från större delen av konkurrensen, litar du inte på dina värdefulla referenser till en databas som hanteras av någon annan. Snarare, vad du köper är molnprogramvara som du är värd för din egen Google Cloud Platform. Passwd.team kan inte se dina lösenord och inte heller någon annan, eftersom de är krypterade av Googles nyckelhanteringstjänst.

Så är Passwd.team den bästa lösenordshanteraren för ditt företag? I vår Passwd.team-recension kommer vi att utforska allt som denna programvara har att erbjuda och utvärdera om den är säker.

Planer och prissättning

Passwd.teams kommersiella produkt kostar $ 30 per månad eller $ 300 per år för en hel organisation, oavsett om du har fem användare eller 500. Basstöd är gratis, men om du vill ha 24/7 prioritetsstöd måste du kontakta företaget för en offert.

Två gratisalternativ ger dig möjlighet att testa gränssnittet och utforska Passwd.teams kärnfunktioner: Demoprodukten täcker enskilda användare och Free Tier är för Google Workspace (tidigare G Suite) -administratörer och deras team. De är bra som ett snabbt sätt att få en känsla för hur tekniken fungerar, men Passwd varnar för att de inte matchar arkitekturen för den betalda versionen. (De kostnadsfria planerna är värd Passwd.team, inte på din egen Google Cloud Platform, vilket innebär att de inte uppfyller SOC 2 eller GDPR.)

Tänk på att för att kunna använda den fullständiga versionen av Passwd.team behöver du också en Google Workspace- eller G Suite-plan.

Uppstart

Det är enkelt att ställa in Passwd.team i Google Workspace (tidigare G Suite), eftersom företaget gör det mesta för dig. I grund och botten skapar du ett nytt projekt för Passwd, bjuder in dess installationsadministratör och de konfigurerar systemet åt dig. Du måste återkalla administratörens åtkomst när det är klart, men efter det bör tjänsten vara igång och under din enda kontroll.

Eftersom Passwd nu är en del av din Google-installation, kommer du åt den genom att logga in på ditt Google-konto på vanligt sätt. (Företaget rekommenderar att du aktiverar Googles tvåfaktorautentisering för maximal säkerhet.)

En importfunktion ska få dig att snabbt komma igång genom att importera din nuvarande lösenordsdatabas. Detta är endast CSV, utan stöd för individuella lösenordshanterares egna format, men bör fortfarande fungera i de flesta situationer.

Funktioner

Passwd.team fungerar, åtminstone för enskilda slutanvändare, som alla andra lösenordshanterare. Du kan spara ett obegränsat antal poster och de kan vara alla typer av textsträngar, till exempel kreditkorts- eller bankkontonummer. En säker lösenordsgenerator finns tillgänglig om du behöver det.

Poster kan grupperas med taggar. Skapa dessa för att passa dina behov ('ekonomisk', 'utveckling', 'resurser' och så vidare), och de visas i ett taggmoln i sidofältet. Tilldela dem till poster efter behov, och du kan sedan filtrera din lösenordslista genom att klicka på valfri tagg i listan.

Som vi förklarade ovan finns det inget webbläsartillägg och ingen möjlighet att automatiskt fylla i inloggningsformulär eller fånga nya lösenord. Företaget säger att Passwd.team är utformat för att säkert synkronisera och dela lösenord mellan teammedlemmar, men inte ersätta deras personliga lösenordshanterare. Om du letar efter autofyllning, support för leveransadresser eller något mer avancerat behöver du också en vanlig lösenordshanterare.

På plussidan ger Passwd.teams snäva Google-integration några egna ovanliga fördelar. Du kan till exempel dela lösenord genom att erbjuda åtkomst till alla användargrupper som du har ställt in i Google Workspace - du behöver inte återskapa samma grupper i Passwd.team, du använder bara de du redan har.

På samma sätt, om du vill lägga till eller ta bort användare från en grupp, gör du det i Google Workspace snarare än i Passwd.team. Lösenordet visas sedan i dessa användares Passwd.team-konton, men den ursprungliga posten kommer fortfarande att finnas i ditt individuella Google Cloud-utrymme. Du kan återkalla åtkomst när som helst, även om det inte finns någon mekanism som hindrar andra användare från att kopiera dina delade lösenord så länge de har åtkomst.

I synnerhet erbjuder Passwd.team en mekanism för att vitlista enskilda användare som inte ingår i en Google Workspace-grupp (G suite) -grupp med delad åtkomst till ett specifikt lösenord. Det finns dock inget sätt att svartlista enskilda användare, men det är en allt-eller-ingenting-process att ge tillgång till en grupp.

Gränssnitt och användning

Passwd.team är ganska enkelt att använda. Dina lösenord är tillgängliga via ett webbgränssnitt, som du också kan använda för att skapa nya poster. Märknings- och sökverktyg gör det lättare att hitta lösenord när din databas expanderar. Ett användbart organisationstrick är att skapa separata taggar för lösenord du skapar och lösenord som delas med dig av andra. Alternativt kan du skapa taggar för lösenord som delas inom olika Google Workspace-grupper (G Suite).

Det största problemet vi hade med Passwd.team-gränssnittet är att eftersom användargrupper hanteras inom Google Workspace finns det mycket att navigera fram och tillbaka mellan Google och Passwd.team. Vi märkte också att Passwd.team inte kommer att fylla i din databas med logotyper för populära onlineplattformar, vilket gör det lite svårare att bläddra bland dina konton.

Om du stöter på svårigheter så erbjuder Passwd.team support via e-post och Facebook Messenger under amerikanska östra öppettider. Företagets webbplats har en FAQ-sida, men det finns inga andra supportresurser eller tutorials tillgängliga.

säkerhet

Passwd.team påstår sig vara helt säkert eftersom du loggar in på programvaran med ditt Google-konto (som stöder tvåfaktorautentisering) och eftersom dina krypterade data lagras på Googles servrar. Vi har emellertid fortfarande några bekymmer om Passwd.team och dess säkerhet i verklig användning.

För det första, eftersom Passwd.team inte har en automatisk fyllningsfunktion eller webbläsartillägg, är det mycket troligt att dina teammedlemmar kommer att använda något annat för att förbättra dess användbarhet. Vanliga frågor belyser ett potentiellt problem genom att föreslå att du kan använda din webbläsare för att komma ihåg och fylla i dem automatiskt.

Det är mindre än idealiskt eftersom det betyder att dina lösenord kommer att sparas i din webbläsare förutom Google Cloud. Vi litar på att Google Cloud är säkert, men inte alla webbläsares inbyggda lösenordshanterare är lika pålitliga när det gäller säkerhet. (Malware kan till exempel kunna skörda lagrade webbläsarlösenord.)

Förhoppningsvis kommer dina teammedlemmar att använda en mer kapabel lösenordshanterare, men det är en påminnelse om att Passwd.team bara skyddar den ursprungliga delningen av referenser. Även om det är bekvämt att låta teammedlemmar använda sin egen personliga lösenordshanterare, ger det några egna problem.

För det andra innebär Passwd.teams gruppdelningsfunktioner några inneboende säkerhetsrisker. Om Google-kontot för en användare i en grupp äventyras kan en dålig aktör inte bara få åtkomst till användarens lösenord utan till alla lösenord som har delats med dem.

Passwd.team är byggt med flexibla grupper så att individer bara får tillgång till de lösenord de behöver när de behöver dem. Och företaget påpekar att Googles granskningslogg låter dig spåra vilka lösenord någon använder och kanske upptäcka tecken på missbruk. Men faktum är att de flesta organisationer hamnar med lösenordsåtkomst över tiden, och Passwd.teams lösning kanske inte fungerar för alla.

Tävlingen

Företag som behöver en enda lösning för att dela lösenord mellan team bör titta på LastPass eller Dashlane.

Båda plattformarna erbjuder teamplaner för företag, även om de kan vara dyra eftersom de tar betalt per användare. LastPass och Dashlane erbjuder gruppdelning och åtkomsthantering med hjälp av ett valvsystem. De tillhandahåller också sina egna webbläsartillägg med automatisk fyllning och många andra funktioner.

Att ta den här vägen är mindre bekvämt än Passwd.team, med hänsyn till att du tvingar teammedlemmar att använda samma personliga lösenordshanterare. Och till skillnad från Passwd.team måste du lita på att en tredje part är värd för och hanterar din databas. Men det ger dig mer kontroll över hur ditt team hanterar lösenord lokalt, och det kan tilltala vissa användare.

Slutlig dom

Passwd.team gör det väldigt enkelt att dela lösenord inom små grupper mellan organisationer som redan använder Google Workspace. Programvaran kan vara mycket kostnadseffektiv eftersom den tar ut en enda skattesats oavsett organisationens storlek. Passwd.team stöder dock inte formulärfyllning, och det är troligt att du vill köra det tillsammans med en annan lösenordshanterare, en extra komplikation som kan vara ett säkerhetsproblem för vissa.