O gerenciamento de senhas é complicado para usuários únicos e os problemas só pioram para as organizações. Com cada membro da equipe usando seus próprios gerenciadores de senhas pessoais, é tentador compartilhá-los em texto simples por e-mail ou arquivos do Excel, uma grande falha de segurança.
Passwd.team é uma ferramenta baseada em navegador que visa preencher essa lacuna. Não é um gerenciador de senhas completo - não há extensão de navegador, nem preenchimento automático - mas, em vez disso, oferece uma maneira segura de criar, armazenar e compartilhar senhas dentro de uma equipe, cujos membros podem usar as credenciais com seu gerenciador de senhas pessoal.
- Quer experimentar Passwd.team? Confira o site aqui
A diferença aqui é que, ao contrário da maioria dos concorrentes, você não está confiando suas valiosas credenciais a um banco de dados gerenciado por outra pessoa. Em vez disso, o que você está comprando é um software em nuvem que você hospeda em sua própria Google Cloud Platform. Passwd.team não pode ver suas senhas, e ninguém mais pode, já que elas são criptografadas pelo serviço de gerenciamento de chaves de força industrial do Google.
Então, Passwd.team é o melhor gerenciador de senhas para o seu negócio? Em nossa revisão Passwd.team, exploraremos tudo o que este software tem a oferecer e avaliaremos se ele é seguro.
Planos e preços
O produto comercial de Passwd.team custa US $ 30 por mês ou US $ 300 por ano para uma organização inteira, não importa se você tem cinco ou 500 usuários. O suporte básico é gratuito, mas se você deseja suporte prioritário 24 horas por dia, 7 dias por semana, você precisa entrar em contato a empresa para um orçamento.
Duas opções gratuitas permitem que você experimente a interface e explore os principais recursos do Passwd.team: o produto Demo abrange usuários individuais e o nível gratuito é para administradores do Google Workspace (anteriormente G Suite) e suas equipes. Eles são bons como uma maneira rápida de ter uma ideia de como a tecnologia funciona, mas Passwd avisa que eles não combinam com a arquitetura da versão paga. (Os planos gratuitos são hospedados por Passwd.team, não em seu próprio Google Cloud Platform, o que significa que eles não são compatíveis com SOC 2 ou GDPR.)
Lembre-se de que, para usar a versão completa do Passwd.team, você também precisará de um plano do Google Workspace ou G Suite.
Configurar
Configurar Passwd.team no Google Workspace (antigo G Suite) é fácil, pois a empresa faz a maior parte do trabalho pesado para você. Essencialmente, você cria um novo projeto para Passwd, convida seu administrador de instalação e eles configuram o sistema para você. Você precisará revogar o acesso de administrador quando terminar, mas depois disso o serviço deve estar instalado e funcionando e sob seu controle exclusivo.
Como Passwd agora faz parte da configuração do Google, você pode acessá-lo fazendo login em sua conta do Google da maneira usual. (A empresa recomenda que você ative a autenticação de dois fatores do Google para segurança máxima.)
Um recurso de importação deve deixá-lo atualizado rapidamente, importando seu banco de dados de senhas atual. Ele é somente CSV, sem suporte para formatos próprios de gerenciadores de senhas individuais, mas ainda deve funcionar na maioria das situações.
Características
Passwd.team funciona, pelo menos para usuários finais individuais, como qualquer outro gerenciador de senhas. Você pode salvar um número ilimitado de registros e eles podem ser de qualquer tipo de sequência de texto, como números de cartão de crédito ou contas bancárias. Um gerador de senha segura está disponível se você precisar.
Os registros podem ser agrupados usando tags. Crie-os para atender às suas necessidades ('financeiro', 'desenvolvimento', 'recursos' e assim por diante), e eles aparecem em uma nuvem de tags na barra lateral. Atribua-os aos registros conforme necessário e você poderá filtrar sua lista de senhas clicando em qualquer marca da lista.
Como explicamos acima, não há extensão do navegador e não há capacidade de preencher automaticamente os formulários de login ou capturar novas senhas. A empresa diz que Passwd.team foi projetado para sincronizar e compartilhar senhas com segurança entre os membros da equipe, mas não substituir seus gerenciadores de senhas pessoais. Se você estiver procurando por preenchimento automático, suporte para endereços de entrega ou algo mais avançado, também precisará de um gerenciador de senhas regular.
Do lado positivo, a forte integração de Passwd.team com o Google traz alguns benefícios incomuns próprios. Você pode compartilhar senhas, oferecendo acesso a quaisquer grupos de usuários que você configurou no Google Workspace, por exemplo - não há necessidade de recriar os mesmos grupos em Passwd.team, você apenas usa os que já possui.
Da mesma forma, se quiser adicionar ou remover usuários de um grupo, você o fará no Google Workspace, e não em Passwd.team. A senha então aparece nas contas Passwd.team desses usuários, mas o registro original ainda estará no seu espaço individual do Google Cloud. Você pode revogar o acesso a qualquer momento, embora não haja um mecanismo para impedir que outros usuários copiem suas senhas compartilhadas, desde que tenham acesso.
Notavelmente, Passwd.team oferece um mecanismo para permitir usuários individuais que não estão em um grupo do Google Workspace (G suite) com acesso compartilhado a uma senha específica. Não há como colocar usuários individuais na lista negra, portanto, conceder acesso a um grupo é um processo de tudo ou nada.
Interface e uso
Passwd.team é muito simples de usar. Suas senhas podem ser acessadas por meio de uma interface da web, que também pode ser usada para criar novos registros. As ferramentas de marcação e pesquisa facilitam a localização de senhas conforme o banco de dados se expande. Um truque organizacional útil é fazer tags separadas para as senhas que você cria e as senhas compartilhadas com você por outras pessoas. Como alternativa, você pode criar tags para senhas compartilhadas em diferentes grupos do Google Workspace (G Suite).
O maior problema que tivemos com a interface Passwd.team é que, como os grupos de usuários são gerenciados dentro do Google Workspace, há muita navegação para frente e para trás entre o Google e Passwd.team. Também notamos que Passwd.team não preencherá seu banco de dados com logotipos de plataformas online populares, o que torna um pouco mais difícil navegar em suas contas.
Se você tiver dificuldades, Passwd.team oferece suporte por e-mail e Facebook Messenger durante o horário comercial do Leste dos EUA. O site da empresa tem uma página de perguntas frequentes, mas não há outros recursos de suporte ou tutoriais disponíveis.
Segurança
Passwd.team afirma ser completamente seguro porque você faz login no software com sua conta do Google (que suporta autenticação de dois fatores) e porque seus dados criptografados são armazenados nos servidores do Google. No entanto, ainda temos algumas preocupações sobre Passwd.team e sua segurança no uso no mundo real.
Em primeiro lugar, como Passwd.team não tem um recurso de preenchimento automático ou extensão de navegador, é altamente provável que os membros de sua equipe usem outra coisa para melhorar sua usabilidade. O FAQ destaca um problema potencial, sugerindo 'você pode usar seu navegador para lembrar e preenchê-los automaticamente'.
Isso não é o ideal, pois significa que suas senhas serão armazenadas em seu navegador, além do Google Cloud. Confiamos na segurança do Google Cloud, mas nem todo gerenciador de senhas integrado ao navegador é tão confiável quando se trata de segurança. (O malware pode ser capaz de coletar senhas de navegador armazenadas, por exemplo.)
Esperançosamente, os membros da sua equipe usarão um gerenciador de senhas mais capaz, mas é um lembrete de que Passwd.team protege apenas o compartilhamento inicial de credenciais. Embora seja conveniente permitir que os membros da equipe usem seu próprio gerenciador de senhas pessoal, isso traz alguns problemas.
Em segundo lugar, os recursos de compartilhamento de grupo do Passwd.team apresentam alguns riscos de segurança inerentes. Se a conta do Google de um usuário em um grupo for comprometida, um malfeitor pode acessar não apenas as senhas desse usuário, mas todas as senhas que foram compartilhadas com ele.
Passwd.team é construído com grupos flexíveis para que os indivíduos só tenham acesso às senhas de que precisam, quando precisam. E a empresa destaca que o registro de auditoria do Google permite que você rastreie quais senhas alguém está usando e talvez identifique sinais de uso indevido. Mas o fato é que a maioria das organizações acaba com o aumento do acesso por senha com o tempo, e a solução da Passwd.team pode não funcionar para todos.
A competição
As empresas que precisam de uma solução completa para compartilhar senhas entre equipes devem olhar para LastPass ou Dashlane.
Ambas as plataformas oferecem planos de equipe para empresas, embora possam ser caras, pois cobram por usuário. LastPass e Dashlane oferecem compartilhamento de grupo e gerenciamento de acesso usando um sistema de cofre. Eles também fornecem suas próprias extensões de navegador com preenchimento automático e muitos outros recursos.
Seguir esse caminho é menos conveniente do que Passwd.team, no sentido de que você está forçando os membros da equipe a usar os mesmos gerenciadores de senhas pessoais. E, ao contrário de Passwd.team, você é forçado a confiar em terceiros para hospedar e gerenciar seu banco de dados. Mas dá a você mais controle sobre como sua equipe gerencia as senhas localmente, e isso pode atrair alguns usuários.
Veredicto final
Passwd.team torna muito fácil compartilhar senhas em pequenos grupos em organizações que já usam o Google Workspace. O software pode ser muito econômico, pois cobra uma taxa única, independentemente do tamanho da sua organização. Passwd.team não oferece suporte ao preenchimento de formulários, e é provável que você queira executá-lo junto com outro gerenciador de senhas, uma complicação extra que pode ser um problema de segurança para alguns.
- Também destacamos os melhores gerenciadores de senhas