En mer effektiv måte å håndtere teamets passord på!
Hvordan håndterer du passordene dine i dag? Bruker dere fortsatt et regneark i Excel som deles mellom teammedlemmene?
Jeg forstår at det er fristende å dele påloggingsinformasjon via Excel, men det fører med seg mange utfordringer og er langt fra sikkert.
Det finnes heldigvis bedre og sikrere metoder for å dele passord i teamet, takket være flere fantastiske verktøy. Men før vi dykker ned i listen over verktøy, la oss se på hvorfor en passordbehandler er nødvendig.
Når man jobber i team og har ansvar for flere produkter, applikasjoner, servere og infrastruktur, er det sannsynlig at dere har felles påloggingsinformasjon. Alle i teamet må ha tilgang til denne informasjonen, og utfordringene oppstår når noen endrer et passord uten å informere resten av teamet.
Har dere opplevd dette?
For å håndtere felles påloggingsinformasjon på en bedre måte, finnes det mange passordbehandlere tilgjengelig, både med åpen kildekode, gratis og kommersielle.
La oss utforske noen av dem.
KeepPass
KeepPass er en lett og brukervennlig passordbehandler med åpen kildekode. Den gir deg mulighet til å lagre alle typer passord (FTP, SMTP, konsoll, brannmur, nettsider, brukerkontoer osv.).
Alle passord lagres i en enkelt database som er beskyttet med et hovedpassord eller en nøkkelfil. Det er derfor viktig å beskytte hovedpassordet godt, siden det gir tilgang til alle passord i databasen.
Passorddatabasen krypteres med AES- og Twofish-algoritmer, som sørger for at informasjonen er sikker. Den offisielle versjonen er tilgjengelig for Windows, men det finnes også uoffisielle versjoner for plattformer som Linux, Android og Mac OSX.
Den portable versjonen er praktisk, da den kan brukes fra en USB-minnepinne på hvilken som helst Windows-datamaskin. Noen av de bemerkelsesverdige funksjonene er:
- Eksporter passordoppføringer i formater som CSV, XLS, TXT, XML og HTML
- Importer fra TXT og CSV
- Tilfeldig generering av passord
- Søkefunksjon for passord
- Oversikt over når passord ble opprettet, endret og når de utløper
Passwork
Passwork er en utmerket passordbehandler for bedrifter som ønsker å ha kontroll over sin egen infrastruktur.
Passwork legger til rette for effektivt samarbeid rundt bedriftens passord i et sikkert miljø. Ansatte får rask tilgang til alle sine passord, mens tilgang og handlinger overvåkes og styres av systemansvarlige.
All data krypteres med AES-256 algoritmen og lagres sikkert på serveren deres, kun tilgjengelig for systemansvarlige. Passwork er basert på PHP og MongoDB, og kan installeres på Linux og Windows, med eller uten Docker.
Noen flere funksjoner:
- Oversiktlig struktur. Organiser passord i en praktisk mappebasert struktur.
- Effektivitet. Legg til passord fra alle ressurser manuelt eller importer fra en fil.
- Administrasjon. Konfigurer LDAP-integrasjon, SSO-autentisering og automatiser sikkerhetsrevisjon.
- Samarbeid. Inviter kolleger til delte mapper, administrer brukertilgang og få rapporter over alle aktiviteter.
- Brukervennlighet. Finn passord raskt og enkelt ved hjelp av tekstetiketter og fargekoding.
Passwork passer for bedrifter i alle størrelser og er tilgjengelig via nettlesere, mobile enheter og nettleserutvidelser.
Keeper
Med sine imponerende funksjoner tar Keeper Security passordhåndtering til et nytt nivå. Dette er et utmerket verktøy for å lagre passord og beskytte seg mot cyberangrep. Det er ikke uten grunn at merkevarer som Google, Samsung og Amazon har tillit til Keeper Security.
Dette verktøyet reduserer risikoen for datainnbrudd med funksjoner som:
- Private hvelv for hver bruker
- Automatisk generering av sterke passord
- Enkel og sikker deling av mapper
- Sikker fillagring
- Oversiktlig administrasjonspanel
- Detaljerte rapporter og revisjonslogger for sikkerhetskontroll
En annen fordel er at verktøyet er tilgjengelig for nesten alle enheter, inkludert bærbare datamaskiner, PC-er, mobiler og nettbrett. Bedriftsversjonen koster $2,50 per måned per bruker og tilbyr en gratis prøveperiode.
1Password
For kun $7,99 per bruker per måned får du en av de sikreste passordbehandlerne for bedriften. 1Password gjør det enkelt å onboarde hele teamet og sikre deres ressurser i løpet av få minutter.
Verktøyet leveres med et utmerket administrasjonspanel som gir deg oversikt over alt som krever oppmerksomhet, som sikkerhetsbrudd og hvordan bedriften din bruker 1Password. Dette bidrar til å øke produktiviteten for teammedlemmene.
I tillegg tilbyr denne tjenesten følgende nøkkelfunksjoner:
- Mulighet for å opprette grupper og gi tillatelser til spesifikke medlemmer
- Generering av detaljerte rapporter
- Overvåking av bedriftens e-post for potensielle sikkerhetsbrudd
- Håndheving av multifaktorautentisering
- Definering av sikkerhetspolicyer og regler for bedre forebygging
1Password har et kompetent supportteam som raskt kan hjelpe deg med spørsmål og bekymringer. Det er også verdt å nevne at tjenesten er fullt GDPR-kompatibel og er en betrodd leverandør for selskaper som IBM, Dropbox og Slack.
Du kan prøve en gratis demo for å se om dette passer for din bedrift.
Hypervault
Hypervault er spesielt utviklet for IT-team. Hypervault gir deg mulighet til å lagre ikke bare brukernavn og passord, men også annen relevant informasjon som port, serverdetaljer, lisenser, etc.
Noen av funksjonene inkluderer:
- Over 50 passordmaler for populære tjenester
- Flere sikkerhetsnivåer – 2FA, Salt, PBKDF2, Iterations, etc.
- Kategorisering av påloggingsinformasjon
Dashlane
Visste du at Dashlane har en egen bedriftsløsning?
Du kan bruke flere enheter for å opprette, dele og administrere påloggingsinformasjon. Dashlane er en SaaS-basert løsning og prisene starter fra $4 per måned. Her er noen av funksjonene:
- Innebygd passordgenerator for å lage unike og sikre passord
- Sikker deling av passord med teammedlemmer eller grupper
- 2-FA integrasjon
- Autofyll
Fordelen med en skybasert passordbehandler som Dashlane er at all påloggingsinformasjon synkroniseres slik at du kan få tilgang til den fra alle steder – Android, iOS, Linux, MAC og Windows. Du kan teste ut en prøveversjon for å se hvordan det fungerer.
Enpass
Lagre all sensitiv informasjon (passord, kontoer, lisenser, notater, PIN-koder osv.) lokalt på enheten din. Enpass er en plattformuavhengig løsning og fungerer på bærbare enheter som Apple Watch og Android Wear.
Enpass tilbyr en valgfri funksjon for å synkronisere data til en skytjeneste som Google Drive, Box, OneDrive eller iCloud. Men ikke bekymre deg, alle data krypteres med AES-256 før synkronisering. Noen av funksjonene er:
- Import fra andre passordbehandlere
- Organisering med mapper og undermapper
- Innebygd revisjonsfunksjon som varsler deg om svake eller sterke passord
- Støtte for passordoppskrifter for å generere passord
Med en nettleserutvidelse slipper du å skrive inn brukernavn og passord manuelt, siden den fylles ut automatisk.
Passbolt
Passbolt er en åpen kildekode løsning som kan hostes på egen server. Passbolt er bygget for team og bildet nedenfor illustrerer hvordan det fungerer!
Hvis du ikke ønsker å administrere installasjon og drift selv, kan du benytte deg av deres skyløsning.
Alternativt kan du prøve Kamatera eller DigitalOcean som tilbyr Passbolt-servere på sin markedsplass.
Bitwarden
Bitwarden kan brukes av enkeltpersoner, team eller hele organisasjoner. Bitwarden bruker flere sikkerhetsalgoritmer og er tilgjengelig både som selvhostet løsning og SaaS.
Velger du å hoste løsningen selv kan du gjøre det på Windows, Linux, macOS og Docker. Her er noen av funksjonene:
- Revisjonsspor for brukeraktivitet
- Tilgangsstyring til passord med ACL og brukergrupper
- Mulighet for å dele passord med andre teammedlemmer
- Støtte for Duo Security for økt sikkerhet
Kom i gang med deres GRATIS plan for å se hvor brukervennlig løsningen er.
Psono
Psono er en passordbehandler med åpen kildekode som er klar for bedriftsbruk. Noen av funksjonene inkluderer:
- Multifaktorautentisering med støtte for Duo, Google Authenticator og Yubikey
- Passordsynkronisering for bruk på flere enheter
- Flere nivåer av kryptering
- Innebygd revisjonsfunksjon
Enterprise-utgaven støtter LDAP-integrasjon, revisjonslogger med mer.
Passordsikker
Passordsikker er en gratis passordbehandler med åpen kildekode og over 4 millioner nedlastinger. Passordsikker er populær og er tilgjengelig på flere språk.
Et hovedpassord beskytter passorddatabasen.
LastPass
LastPass er et populært valg for både personlig og forretningsbruk. LastPass for bedrifter er en utmerket måte å sikre alle IT-relaterte passord.
LastPass tilbyr en bedriftsløsning med integrasjon for LDAP og AD som gjør det enkelt for ansatte å bruke sin eksisterende påloggingsinformasjon. All påloggingsinformasjon administreres sentralt. De er en betrodd leverandør for mer enn 40 000 organisasjoner globalt og tilbyr en prøveversjon.
Konklusjon
Det å administrere passord kan være en utfordring når man jobber i et stort team, og jeg håper at verktøyene ovenfor kan lette jobben. Ikke la noen stjele passordene dine, bruk de rette verktøyene for å beskytte og administrere dem.
Hvor lagrer dere applikasjonshemmeligheter som API-nøkler, private nøkler osv.?
GitHub?
Ikke gjør det!
Sjekk ut denne programvaren for hemmelighetsadministrasjon for å håndtere påloggingsinformasjon i applikasjoner.