Recensione di Passwd.team

La gestione delle password è complicata per i singoli utenti e i problemi peggiorano solo per le organizzazioni. Poiché i membri del team utilizzano ciascuno i propri gestori di password personali, si è tentati di condividerli in testo semplice tramite e-mail o file Excel, un grave buco di sicurezza.

Passwd.team è uno strumento basato su browser che mira a colmare questa lacuna. Non è un gestore di password completo - non ci sono estensioni del browser, né compilazione automatica - ma offre invece un modo sicuro per creare, archiviare e condividere le password all'interno di un team, i cui membri possono quindi utilizzare le credenziali con il loro gestore di password personale.

Vuoi provare Passwd.team? Controlla il sito web qui

Ciò che è diverso qui è che, a differenza della maggior parte della concorrenza, non stai affidando le tue preziose credenziali a un database gestito da qualcun altro. Piuttosto, ciò che stai acquistando è un software cloud che ospiti sulla tua Google Cloud Platform. Passwd.team non può vedere le tue password e nemmeno nessun altro, poiché sono crittografate dal servizio di gestione delle chiavi di Google.

Quindi, Passwd.team è il miglior gestore di password per la tua azienda? Nella nostra recensione su Passwd.team, esploreremo tutto ciò che questo software ha da offrire e valuteremo se è sicuro.

Piani e prezzi

Il prodotto commerciale di Passwd.team ha un prezzo di $ 30 al mese o $ 300 all'anno per un'intera organizzazione, indipendentemente dal fatto che tu abbia cinque utenti o 500. Il supporto di base è gratuito, ma se desideri un supporto prioritario 24 ore su 24, 7 giorni su 7, dovrai contattare l'azienda per un preventivo.

Due opzioni gratuite ti danno la possibilità di provare l'interfaccia ed esplorare le funzionalità principali di Passwd.team: il prodotto Demo copre i singoli utenti e il piano gratuito è per gli amministratori di Google Workspace (in precedenza G Suite) e i loro team. Vanno bene come un modo rapido per avere un'idea di come funziona la tecnologia, ma Passwd avverte che non corrispondono all'architettura della versione a pagamento. (I piani gratuiti sono ospitati da Passwd.team, non sulla tua Google Cloud Platform, il che significa che non sono conformi a SOC 2 o GDPR.)

Tieni presente che per utilizzare la versione completa di Passwd.team, avrai bisogno anche di un piano Google Workspace o G Suite.

Impostare

Configurare Passwd.team in Google Workspace (ex G Suite) è facile, poiché l'azienda fa la maggior parte del lavoro pesante per te. Essenzialmente crei un nuovo progetto per Passwd, inviti il suo amministratore di installazione e loro configurano il sistema per te. Al termine, dovrai revocare l'accesso dell'amministratore, ma in seguito il servizio dovrebbe essere attivo e funzionante e sotto il tuo esclusivo controllo.

Poiché Passwd fa ora parte della configurazione di Google, puoi accedervi accedendo al tuo account Google nel solito modo. (L'azienda consiglia di abilitare l'autenticazione a due fattori di Google per la massima sicurezza.)

Una funzione di importazione dovrebbe farti diventare rapidamente operativo importando il tuo database di password corrente. Questo è solo CSV, senza supporto per i formati propri del gestore di password, ma dovrebbe comunque funzionare nella maggior parte delle situazioni.

Caratteristiche

Passwd.team funziona, almeno per i singoli utenti finali, come qualsiasi altro gestore di password. È possibile salvare un numero illimitato di record e possono essere qualsiasi tipo di stringa di testo, ad esempio numeri di carte di credito o conti bancari. Un generatore di password sicuro è a portata di mano se ne hai bisogno.

I record possono essere raggruppati utilizzando i tag. Creali in base alle tue esigenze ("finanziario", "sviluppo", "risorse" e così via) e vengono visualizzati in una nuvola di tag sulla barra laterale. Assegnali ai record come richiesto, quindi puoi filtrare l'elenco delle password facendo clic su qualsiasi tag nell'elenco.

Come abbiamo spiegato sopra, non sono presenti estensioni per il browser e non è possibile compilare automaticamente i moduli di accesso o acquisire nuove password. L'azienda afferma che Passwd.team è progettato per sincronizzare e condividere in modo sicuro le password tra i membri del team, ma non per sostituire i loro gestori di password personali. Se stai cercando il riempimento automatico, il supporto per gli indirizzi di spedizione o qualcosa di più avanzato, avrai bisogno anche di un normale gestore di password.

Tra i lati positivi, la stretta integrazione con Google di Passwd.team offre alcuni vantaggi insoliti. Puoi condividere le password offrendo l'accesso a tutti i gruppi di utenti che hai impostato in Google Workspace, ad esempio: non è necessario ricreare gli stessi gruppi in Passwd.team, devi solo usare quelli che hai già.

Allo stesso modo, se desideri aggiungere o rimuovere utenti da un gruppo, lo farai in Google Workspace anziché in Passwd.team. La password viene quindi visualizzata negli account Passwd.team di tali utenti, ma il record originale rimarrà comunque nel tuo spazio Google Cloud individuale. Puoi revocare l'accesso in qualsiasi momento, sebbene non esista un meccanismo per impedire ad altri utenti di copiare le tue password condivise fintanto che hanno accesso.

In particolare, Passwd.team offre un meccanismo per autorizzare singoli utenti che non fanno parte di un gruppo di Google Workspace (G suite) con accesso condiviso a una password specifica. Tuttavia, non esiste un modo per inserire nella lista nera i singoli utenti, quindi concedere l'accesso a un gruppo è un processo tutto o niente.

Interfaccia e utilizzo

Passwd.team è piuttosto semplice da usare. Le tue password sono accessibili tramite un'interfaccia web, che puoi utilizzare anche per creare nuovi record. Gli strumenti di codifica e ricerca semplificano la ricerca delle password man mano che il database si espande. Un utile trucco organizzativo è creare tag separati per le password che crei e per le password condivise con te da altri. In alternativa, puoi creare tag per password condivise all'interno di diversi gruppi di Google Workspace (G Suite).

Il problema più grande che abbiamo riscontrato con l'interfaccia Passwd.team è che, poiché i gruppi di utenti sono gestiti all'interno di Google Workspace, c'è molta navigazione avanti e indietro tra Google e Passwd.team. Abbiamo anche notato che Passwd.team non popola il tuo database con i loghi delle piattaforme online più diffuse, il che rende un po 'più difficile sfogliare i tuoi account.

In caso di difficoltà, Passwd.team offre supporto tramite e-mail e Facebook Messenger durante l'orario lavorativo degli Stati Uniti orientali. Il sito Web dell'azienda ha una pagina delle domande frequenti, ma non sono disponibili altre risorse di supporto o tutorial.

Sicurezza

Passwd.team afferma di essere completamente sicuro perché accedi al software con il tuo account Google (che supporta l'autenticazione a due fattori) e perché i tuoi dati crittografati sono archiviati sui server di Google. Tuttavia, abbiamo ancora alcune preoccupazioni su Passwd.team e sulla sua sicurezza nell'uso reale.

In primo luogo, poiché Passwd.team non ha una funzione di riempimento automatico o un'estensione del browser, è molto probabile che i membri del tuo team utilizzino qualcos'altro per migliorarne l'usabilità. Le domande frequenti evidenziano un potenziale problema suggerendo "puoi utilizzare il browser per memorizzarle e riempirle automaticamente".

Non è l'ideale poiché significa che le tue password verranno memorizzate nel tuo browser oltre a Google Cloud. Crediamo che Google Cloud sia sicuro, ma non tutti i gestori di password integrati nei browser sono altrettanto affidabili quando si tratta di sicurezza. (Il malware potrebbe essere in grado di raccogliere le password del browser memorizzate, ad esempio.)

Si spera che i membri del tuo team utilizzino un gestore di password più capace, ma è un promemoria che Passwd.team protegge solo la condivisione iniziale delle credenziali. Sebbene sia conveniente consentire ai membri del team di utilizzare il proprio gestore di password personale, ciò comporta alcuni problemi.

In secondo luogo, le funzionalità di condivisione di gruppo di Passwd.team presentano alcuni rischi intrinseci per la sicurezza. Se l'account Google di un utente in un gruppo è compromesso, un cattivo attore può accedere non solo alle password di quell'utente ma a tutte le password che sono state condivise con lui.

Passwd.team è costruito con gruppi flessibili in modo che le persone abbiano accesso solo alle password di cui hanno bisogno, quando ne hanno bisogno. E la società sottolinea che il registro di controllo di Google consente di tenere traccia delle password utilizzate da qualcuno e forse individuare segni di uso improprio. Ma il fatto è che la maggior parte delle organizzazioni si ritrova con l'accesso alle password che si insinua nel tempo e la soluzione di Passwd.team potrebbe non funzionare per tutti.

La competizione

Le aziende che necessitano di una soluzione one-stop per la condivisione delle password tra i team dovrebbero guardare a LastPass o Dashlane.

Entrambe le piattaforme offrono piani di squadra per le aziende, sebbene possano essere costosi poiché fanno pagare per utente. LastPass e Dashlane offrono ciascuno la condivisione dei gruppi e la gestione degli accessi utilizzando un sistema di vault. Forniscono anche le proprie estensioni del browser con riempimento automatico e molte altre funzionalità.

Prendere questa strada è meno conveniente di Passwd.team, in quanto costringi i membri del team a utilizzare gli stessi gestori di password personali. E, a differenza di Passwd.team, sei costretto a fare affidamento su una terza parte per ospitare e gestire il tuo database. Ma ti dà un maggiore controllo sul modo in cui il tuo team gestisce le password a livello locale e questo potrebbe interessare alcuni utenti.

Verdetto finale

Passwd.team semplifica la condivisione delle password all'interno di piccoli gruppi tra le organizzazioni che già utilizzano Google Workspace. Il software può essere molto conveniente poiché addebita una tariffa unica indipendentemente dalle dimensioni dell'organizzazione. Passwd.team non supporta la compilazione di moduli, tuttavia, ed è probabile che tu voglia eseguirlo insieme a un altro gestore di password, un'ulteriore complicazione che potrebbe essere un problema di sicurezza per alcuni.