La administración de contraseñas es complicada para usuarios individuales y los problemas solo empeoran para las organizaciones. Dado que los miembros del equipo utilizan cada uno sus propios administradores de contraseñas personales, es tentador compartirlos en texto sin formato a través de correos electrónicos o archivos de Excel, un gran agujero de seguridad.
Passwd.team es una herramienta basada en navegador que tiene como objetivo llenar este vacío. No es un administrador de contraseñas con todas las funciones, no hay extensión de navegador, ni autocompletar, sino que ofrece una forma segura de crear, almacenar y compartir contraseñas dentro de un equipo, cuyos miembros pueden usar las credenciales con su administrador de contraseñas personal.
- ¿Quieres probar Passwd.team? Echa un vistazo a la página web aquí
Lo que es diferente aquí es que, a diferencia de la mayoría de la competencia, no está confiando sus valiosas credenciales a una base de datos administrada por otra persona. Más bien, lo que está comprando es un software en la nube que aloja en su propia Google Cloud Platform. Passwd.team no puede ver sus contraseñas, ni nadie más, ya que están encriptadas por el Servicio de administración de claves de nivel industrial de Google.
Entonces, ¿Passwd.team es el mejor administrador de contraseñas para su negocio? En nuestra revisión de Passwd.team, exploraremos todo lo que este software tiene para ofrecer y evaluaremos si es seguro.
Planes y precios
El producto comercial de Passwd.team tiene un precio de $ 30 por mes o $ 300 por año para toda una organización, sin importar si tiene cinco usuarios o 500. El soporte básico es gratuito, pero si desea soporte prioritario las 24 horas del día, los 7 días de la semana, deberá comunicarse con la empresa para una cotización.
Dos opciones gratuitas le brindan la posibilidad de probar la interfaz y explorar las funciones principales de Passwd.team: el producto de demostración cubre usuarios individuales y el nivel gratuito es para administradores de Google Workspace (anteriormente G Suite) y sus equipos. Están bien como una forma rápida de tener una idea de cómo funciona la tecnología, pero Passwd advierte que no coinciden con la arquitectura de la versión paga. (Los planes gratuitos están alojados en Passwd.team, no en su propia Google Cloud Platform, lo que significa que no cumplen con SOC 2 o GDPR).
Tenga en cuenta que para utilizar la versión completa de Passwd.team, también necesitará un plan de Google Workspace o G Suite.
Configuración
Configurar Passwd.team en Google Workspace (anteriormente G Suite) es fácil, ya que la empresa hace la mayor parte del trabajo pesado por usted. Básicamente, crea un nuevo proyecto para Passwd, invita a su administrador de instalación y ellos configuran el sistema por usted. Deberá revocar el acceso de su administrador cuando haya terminado, pero después de eso, el servicio debería estar en funcionamiento y bajo su control exclusivo.
Como Passwd ahora es parte de su configuración de Google, puede acceder a ella iniciando sesión en su cuenta de Google de la manera habitual. (La empresa recomienda que habilite la autenticación de dos factores de Google para una máxima seguridad).
Una función de importación debería ponerlo al día rápidamente al importar su base de datos de contraseñas actual. Esto es solo CSV, sin soporte para los propios formatos del administrador de contraseñas individual, pero aún debería funcionar en la mayoría de las situaciones.
Características
Passwd.team funciona, al menos para usuarios finales individuales, como cualquier otro administrador de contraseñas. Puede guardar un número ilimitado de registros y pueden ser cualquier tipo de cadena de texto, como números de tarjetas de crédito o cuentas bancarias. Un generador de contraseñas seguro está disponible si lo necesita.
Los registros se pueden agrupar mediante etiquetas. Créelos para que se adapten a sus necesidades ('financieras', 'desarrollo', 'recursos', etc.) y aparecerán en una nube de etiquetas en la barra lateral. Asígnelos a los registros según sea necesario, y luego puede filtrar su lista de contraseñas haciendo clic en cualquier etiqueta de la lista.
Como explicamos anteriormente, no hay una extensión de navegador y no hay capacidad para autocompletar formularios de inicio de sesión o capturar nuevas contraseñas. La compañía dice que Passwd.team está diseñado para sincronizar y compartir de forma segura las contraseñas entre los miembros del equipo, pero no para reemplazar a sus administradores de contraseñas personales. Si está buscando autocompletar, soporte para direcciones de envío o algo más avanzado, también necesitará un administrador de contraseñas regular.
En el lado positivo, la estrecha integración de Google de Passwd.team trae algunos beneficios inusuales por sí misma. Puede compartir contraseñas ofreciendo acceso a cualquier grupo de usuarios que haya configurado dentro de Google Workspace, por ejemplo; no es necesario volver a crear los mismos grupos en Passwd.team, solo use los que ya tiene.
Del mismo modo, si desea agregar o eliminar usuarios de un grupo, lo hará en Google Workspace en lugar de en Passwd.team. Luego, la contraseña aparece en las cuentas Passwd.team de esos usuarios, pero el registro original seguirá estando en su espacio individual de Google Cloud. Puede revocar el acceso en cualquier momento, aunque no existe un mecanismo para evitar que otros usuarios copien sus contraseñas compartidas siempre que tengan acceso.
En particular, Passwd.team ofrece un mecanismo para incluir en la lista blanca a los usuarios individuales que no están en un grupo de Google Workspace (G suite) con acceso compartido a una contraseña específica. Sin embargo, no existe una forma de incluir en la lista negra a usuarios individuales, por lo que dar acceso a un grupo es un proceso de todo o nada.
Interfaz y uso
Passwd.team es bastante simple de usar. Se puede acceder a sus contraseñas a través de una interfaz web, que también puede utilizar para crear nuevos registros. Las herramientas de etiquetado y búsqueda facilitan la búsqueda de contraseñas a medida que se expande su base de datos. Un truco organizativo útil es crear etiquetas independientes para las contraseñas que cree y las que otros compartan con usted. Alternativamente, puede crear etiquetas para contraseñas compartidas dentro de diferentes grupos de Google Workspace (G Suite).
El mayor problema que tuvimos con la interfaz Passwd.team es que, dado que los grupos de usuarios se administran dentro de Google Workspace, hay mucha navegación entre Google y Passwd.team. También notamos que Passwd.team no completará su base de datos con logotipos para plataformas populares en línea, lo que hace que sea un poco más difícil navegar por sus cuentas.
Si tiene dificultades, Passwd.team ofrece soporte por correo electrónico y Facebook Messenger durante el horario comercial del este de EE. UU. El sitio web de la compañía tiene una página de preguntas frecuentes, pero no hay otros recursos de soporte o tutoriales disponibles.
Seguridad
Passwd.team afirma ser completamente seguro porque inicia sesión en el software con su cuenta de Google (que admite autenticación de dos factores) y porque sus datos cifrados se almacenan en los servidores de Google. Sin embargo, todavía tenemos algunas preocupaciones sobre Passwd.team y su seguridad en el uso en el mundo real.
En primer lugar, como Passwd.team no tiene una función de autocompletar o una extensión de navegador, es muy probable que los miembros de su equipo usen algo más para mejorar su usabilidad. Las preguntas frecuentes destacan un problema potencial al sugerir que "puede usar su navegador para recordarlas y autocompletarlas".
Eso es menos que ideal, ya que significa que sus contraseñas se almacenarán en su navegador además de Google Cloud. Confiamos en que Google Cloud sea seguro, pero no todos los administradores de contraseñas integrados de todos los navegadores son tan confiables en lo que respecta a la seguridad. (El malware puede recolectar contraseñas almacenadas del navegador, por ejemplo).
Con suerte, los miembros de su equipo usarán un administrador de contraseñas más capaz, pero es un recordatorio de que Passwd.team solo protege el intercambio inicial de credenciales. Aunque es conveniente permitir que los miembros del equipo usen su propio administrador de contraseñas personal, eso trae algunos problemas propios.
En segundo lugar, las funciones para compartir en grupo de Passwd.team presentan algunos riesgos de seguridad inherentes. Si la cuenta de Google de un usuario en un grupo se ve comprometida, entonces un mal actor puede acceder no solo a las contraseñas de ese usuario, sino a todas las contraseñas que se han compartido con él.
Passwd.team está construido con grupos flexibles para que las personas solo tengan acceso a las contraseñas que necesitan, cuando las necesitan. Y la compañía señala que el registro de auditoría de Google le permite rastrear qué contraseñas está usando alguien y tal vez detectar signos de uso indebido. Pero el hecho es que la mayoría de las organizaciones terminan con el acceso a las contraseñas con el tiempo y la solución de Passwd.team puede no funcionar para todos.
La competencia
Las empresas que necesitan una solución integral para compartir contraseñas entre equipos deben buscar LastPass o Dashlane.
Ambas plataformas ofrecen planes de equipo para empresas, aunque pueden resultar costosos ya que cobran por usuario. LastPass y Dashlane ofrecen administración de acceso y uso compartido de grupos mediante un sistema de bóveda. También proporcionan sus propias extensiones de navegador con autocompletado y muchas otras funciones.
Tomar esta ruta es menos conveniente que Passwd.team, en el sentido de que está obligando a los miembros del equipo a usar los mismos administradores de contraseñas personales. Y, a diferencia de Passwd.team, se ve obligado a depender de un tercero para alojar y administrar su base de datos. Pero le da más control sobre cómo su equipo administra las contraseñas localmente, y eso puede resultar atractivo para algunos usuarios.
Veredicto final
Passwd.team hace que sea muy fácil compartir contraseñas dentro de pequeños grupos en organizaciones que ya utilizan Google Workspace. El software puede ser muy rentable ya que cobra una tarifa única sin importar el tamaño de su organización. Sin embargo, passwd.team no admite el llenado de formularios, y es probable que desee ejecutarlo junto con otro administrador de contraseñas, una complicación adicional que puede ser un problema de seguridad para algunos.
- También hemos destacado los mejores administradores de contraseñas
