Passwork - Надежный сейф для корпоративных паролей

Давно прошли те времена, когда у человека была всего пара паролей: от любимого форума да почтового ящика. Сегодня же у одного среднестатистического юзера их набираются десятки, что уж говорить о всевозможных фирмах, предприятиях, государственных структурах и компаниях. Там счет уже давно пошел на сотни, а иногда и тысячи. А сами пароли, согласно требованиям безопасности, с каждым разом становятся длиннее и сложнее.

Обзоры и анализ стартапов

30 мая 2016

Привычные способы хранения важных данных не всегда надежны. Например, ваш системный администратор может уволиться и забрать с собой базу паролей. Если же «ключи» от корпоративных ресурсов хранятся на материальных носителях (в рукописном или печатном виде), здесь и вовсе о безопасности говорить не приходится. Довольно часто сотрудники компании их теряют, а также пересылают друг другу в незащищенном виде в сети. Ежегодно десятки часов рабочего времени уходят на то, чтобы найти, вспомнить или восстановить нужный пароль. Нередко данные записывают в файлы Excel или оставляют в диалогах в Skype. А последнее не только опасно, но и крайне неудобно. Все это несет в себе серьезную угрозу для стабильной и бесперебойной работы предприятия. Некоторые и вовсе предпочитают держать перечень паролей в собственной памяти, и это тем более чревато их потерей.

Что делать в такой ситуации? Все очень просто. Стоит обзавестись менеджером паролей, который полностью удовлетворит ваши требования и нужды. Но такого программного обеспечения сегодня в достатке. Как сделать правильный выбор?

Passwork. Доступно, удобно и надежно

При выборе менеджера паролей стоит обращать внимание на удобство пользования и функционал. Для многих не на последнем месте и стоимость программного обеспечения, поскольку такой софт за исключением редких случаев платный. Особенно для коммерческого использования. Первые подобные программы могли разве что хранить вводимую информацию в зашифрованном виде. Сегодня же их инструментарий значительно обогатился.

Passwork

В 2014 году компания Primepix совместно с дизайн-студией «Конфета» выпустила сервис passwork.ru. Что интересно, изначально задумка должна была решить проблемы хранения и передачи паролей внутри обеих фирм. Их количество, тонкости учета, передача от сотрудников клиентам и обратно, пересылка в незащищенном виде – все это могло рано или поздно окончиться катастрофой. Passwork должен был идеально подходить для работы в команде. Поскольку существующие менеджеры паролей всех условий удовлетворить не могли, партнеры взялись за разработку нового продукта. После тестирования и успешного введения в эксплуатацию разработчики поняли, что этот самый продукт может быть интересен и другим.  

Passwork рассчитан на корпоративных клиентов, представителей среднего бизнеса, государственные структуры. Его облачная версия подходит лишь для фрилансеров и малого бизнеса.

Менее чем за два года существования продукта количество пользователей SaaS возросло до 5 тысяч. И продолжается постоянная регистрация новых клиентов.

Особенности и преимущества Passwork

Чем отличается новый продукт от других менеджеров паролей? Каковы его особенности и принципы работы?

• Проект изначально задуман и заточен под использование компаниями малого и среднего бизнеса и госструктурами.
• Высокий уровень безопасности. Компаниям удобнее использовать коробочную версию, которая ставится непосредственно на свои сервера. Открытый исходный код позволяет пользователям провести внутренний аудит и вносить изменения при необходимости. С другой стороны, в этом случае продукт снимается с официальной технической поддержки.
• Вы получаете публичный API к основному функционалу сервиса
• Продукт позволяет работать в команде. Вы можете предоставить компаньону доступ к нужным паролям, одноразовые ссылки обеспечивают полную безопасность.
• Вы всегда будете в курсе любых изменений. Сохраняется вся история действий над паролями, предоставления доступа и т. д.
• Поддержка английского языка для наших иностранных коллег.  
• Паролями компании управляет сама компания, а не ее сотрудники. Вы не зависите от увольнений своих работников или других ситуаций, когда важные пароли могут потеряться.
• Мультиплатформенность. Можно работать через мобильные приложения и браузерные плагины, десктоп и веб-сайт. Продукт поддерживает системы Mac OS, Windows и Unix.

Серверная и клиентская часть Passwork

 Разработчики не останавливаются на достигнутом и постоянно совершенствуют проект. Если вам не хватает какой-то определенной функции, можно обратиться к создателям и выдвинуть конструктивное предложение.

Мобильное приложение Passwork
 

Passwork. Интерфейс. Как это работает?

Сервисом можно воспользоваться в двух вариантах: облачная версия (ru.passwork.me) и коробочная. Первая больше подходит для фрилансеров, стартапов и представителей малого бизнеса. Вся информация хранится в облаке, и вы можете получить к ней доступ из любого места. Что касается коробочной версии, то, как мы уже писали, она устанавливается на сервер заказчика. Открытый исходный код позволяет клиенту вносить необходимые ему изменения без обращения к поставщику. Все это гарантирует 100%-ную безопасность ваших данных.

Для изучения интерфейса можно бесплатно получить пробный доступ на две недели к облачной версии, хоть и с достаточно ограниченным спектром возможностей. К продукту можно подключиться через профиль одной из социальных сетей (vkontakte, twitter, linkedin, google+). После этого вы можете начинать пользоваться менеджером.

Что касается коробки, вы также можете получить демо-версию, которая устанавливается на свои сервера. С ней, само собой, придется повозиться немного больше. Но разработчики предоставляют подробную пошаговую инструкции, где все расписано и наглядно показано на скриншотах. Так что никаких проблем возникнуть не должно. Во время написания обзора мы сами протестировали и облачную, и коробочную демо-версию.

Для начала нужно будет скачать и установить виртуальную машину Docker, вместе с которой вам предложат пару полезных утилит. Затем, запустив виртуальную машину, вы найдете и скачаете нужный образ, который также прописан в инструкции, создадите контейнер с корректными настройками и сможете приступать к тестированию системы в окне вашего браузера. На всю процедуру уйдет не более получаса.

Что входит в коробочную демо-версию?

• 20 возможных паролей
• Всего 3 группы
• Не более 5 пользователей
• Сохранение без шифрования

Немного. Но для того, чтобы понять, подходит ли вам продукт, вполне достаточно. Само собой, сразу важные данные вносить не стоит. Лучше приобрести коробочную версию для компании или завести свой кабинет в облачном сервисе. Последний большим спросом пользуется у иностранных клиентов.

Каков инструментарий? На входе вас встретят подсказки, которые помогут освоиться в новом сервисе. Инструментарий облачной версии с коробочной схож, так что понять специфику работы с менеджером можно и здесь.

Добавление пароля в Passwork

• Вы сможете создавать группы под каждый проект. Это виртуальное рабочее пространство, где будет свой набор пользователей и настройки.
• Для удобства можно сортировать пароли по папкам и подпапкам.
• При необходимости вы можете присоединить коллег, настроив для каждого уровень доступа.
• Чтобы добавить человека в группу, достаточно выслать приглашение на его почту или предоставить ссылку. Если нужно сделать доступ к единичному паролю, вы можете воспользоваться разовым линком.
• Функция поиска позволит не теряться в паролях, когда их наберется большое количество.

Приглашение пользователя в группу

Интерфейс понятен и прост. Достаточно зайти в любую из папок, и в верхнем правом углу, на видном месте в зеленой рамке появится кнопка «Добавить пароль». В левой колонке перечень папок, кнопка для создания новых, для добавления пользователей.

Работа с паролями. При необходимости любой сохраненный пароль вы можете скопировать в буфер обмена, создать одноразовую или многоразовую ссылку на него, если нужно передать данные коллегам, отправить другому пользователю в защищенном виде. Их также можно свободно перемещать между папками, изменять и удалять.

Работа с паролями в Passwork

По одному клику в левом нижнем углу вы можете перейти на англоязычную версию интерфейса и работать в ней.

Как мы уже писали выше, интеграция с социальными сетями есть. Да и сложно сегодня найти интернет-продукт, который бы ее не имел. Так и облако ru.passwork.me. Вы можете не только войти в свой аккаунт через профиль соцсети, но и поделиться полезным продуктом с друзьями.

Поделиться с друзьями в соц.сетях
Сами создатели называют свой продукт Dropbox`oм, только для паролей. И действительно. Вы можете не только хранить важные данные, но и обмениваться ими с коллегами. Пароли всегда под рукой и надежно защищены от постороннего вмешательства. При любых изменениях данные сразу обновляются. Так что каждый пользователь видит актуальную на данный момент информацию.

Поделиться на Facebook
 

Box-версия: обслуживание, обновление и поддержка

Как мы уже отмечали, продукт ориентирован на представителей бизнеса. Поэтому более подробно поговорим о коробочной версии и ее особенностях. Главное ее преимущество – установка на сервер заказчика (при этом подключение сервера к internet можно исключить), а также открытый исходный код. То есть, пароли хранятся не в сети, а у вас под замком. Вы устанавливаете коробку только один раз. Затем только обновляете софт. Служба поддержки проекта может помочь установить коробочную версию, если возникнут проблемы.

• Обновление продукта выполняется по присланной разработчиками инструкции. На процедуру уходит примерно 10 минут. При необходимости всегда можно обратиться в поддержку, если что-то пойдет не так.
• Вы оплачиваете продукт единожды. В течение первого года все обслуживание и установка обновлений происходит бесплатно. Далее, если вы хотите, можно оплатить годовую подписку, которая будет стоить примерно 30% от цены коробки. Это необязательно, но желательно, чтобы программное  обеспечение всегда было актуальным.
• При покупке вы оговариваете изначальное количество пользователей. Если в будущем возникнет необходимость в расширении круга, достаточно оплатить разницу. Компания пришлет специальный лицензионный ключ, который увеличит лимит.
• В техническую поддержку можно обращаться в стандартное рабочее время – с 9.00 до 18.00. При возникновении внештатных ситуаций всегда можно связаться через скайп или мобильный телефон.  

Сравнение. Passwork.ru & others password managers

Чтобы лучше понять преимущества российского менеджера паролей, проведем небольшое сравнение с его основными конкурентами. Среди последних LastPass Enterprise, CommonKey, 1Password, PassPack, Dashline, TeamPasswordManager. Все они относятся к иностранным продуктам и сделаны исключительно для компаний. Что искали и чего не нашли разработчики, когда выбирали удобный менеджер паролей для своих нужд?

• Коробочная версия
• Opensource

Сравнение Passwork с другими сервисами

Из всего этого перечня Dashline могли предложить только наличие облачной версии, LastPass – облачную версию, совместную работу в сервисе и API. В 1Password  возможность командной работы появилась совсем недавно. Остальные не обладали большинством из перечисленных пунктов и, к тому же, имели не самый комфортный для работы интерфейс или недостаточный уровень безопасности. Некоторые за пользование запрашивали слишком высокую плату. Тогда и появилась идея создать Passwork.

Общее впечатление

Первое время продукт работал по условно-бесплатной модели. Платная версия добавляла лишь несколько удобных инструментов. Затем Passwork перешел на пробную бесплатную версию на квартал, сегодня – на две недели. Но, учитывая удобный интерфейс, безопасность, богатый инструментарий, открытый код, возможность работы в команде и достаточно невысокую стоимость, продукт будет отличным выбором и для крупной компании, и для небольшой фирмы. Облачная версия с ее возможностями прекрасно подойдет любой семье или одиночному пользователю. Да и русскоязычная оболочка для многих играет не последнюю роль. Подписка на облачную версию в год для одного пользователя составит 290 рублей (9$). Стоимость коробки рассчитывается исходя из количества лицензий (от 1400 рублей за одного пользователя).

Сервер поддерживает Mac OS, Windows и Unix.

Кому будет полезен Passwork?

• Крупным компаниям, использующим в своей деятельности интернет-технологии,
• Государственным структурам,
• Малому и среднему бизнесу,
• Отдельным it-специалистам и фрилансерам,

Разработчики продукта постоянно расширяют и улучшают его функционал, ориентируясь на потребности пользователей. Можно с полной уверенностью сказать, что Passwork обещает стать гигантом в своей сфере и довольно лакомым кусочком для крупных софтверных компаний.