Open Source bei Passwork: Die ersten Schritte

Passwork geht die ersten Schritte in Richtung Open Source

Wenn Sie einem Passwort-Manager Ihre sensibelsten Informationen anvertrauen, sollten Sie überprüfen können, wie er diese schützt. Deshalb geht Passwork den Weg zu Open Source.

Die ersten Schritte sind für Ende 2026 geplant, der Übergang zu einem Open-Source-Modell wird im ersten Halbjahr 2027 erwartet.

Warum Passwork den Weg zu Open Source geht

Unternehmen achten genauer darauf, wie ihre Softwareanbieter mit Sicherheit umgehen. Wachsende regulatorische Anforderungen treiben diese Entwicklung voran. Die Transparenz der Anbieter wird zu einem immer wichtigeren Bestandteil von Sicherheitsbewertungen.

Der Weg zu Open Source spiegelt den Anspruch von Passwork wider, sich wandelnden Kundenerwartungen gerecht zu werden und ein Produkt zu entwickeln, auf das sich Unternehmen langfristig verlassen können.

Die Offenlegung des Codes bringt zudem mehr Verantwortlichkeit mit sich. Sie bestärkt das Team darin, hohe Entwicklungsstandards einzuhalten, und schafft Gelegenheiten für Feedback aus der Security-Community.

„Ein Passwort-Manager verlangt, dass Sie ihm Ihre sensibelsten Daten anvertrauen. Dieses Vertrauen sollte auf dem beruhen, was Sie selbst prüfen können. Mit Open Source können Kunden unsere Sicherheitsversprechen direkt verifizieren.“ – Alex Muntyan, CEO at Passwork

Was das für Kunden bedeutet

Die Bereitstellungen der Kunden, ihre Daten und die Geschäftsbeziehungen mit Passwork bleiben unverändert. Die On-Premises- und Zero-Knowledge-Architektur von Passwork bleibt bestehen: Die Ver- und Entschlüsselung erfolgt auf Kundenseite, und Passwork hat keinen Zugriff auf Passwörter, Tresore oder Infrastruktur der Kunden.

Passwork arbeitet auf ein Open-Source-Modell hin, bei dem der Quellcode öffentlich verfügbar sein wird und zusätzliche Funktionen für Geschäftskunden kommerziell angeboten werden.

Die ersten Schritte: Einsehbarer Quellcode und unabhängiger Penetrationstest

Der Weg zu Open Source erfordert Vorbereitung. Passwork arbeitet an der Codebasis und der begleitenden Dokumentation, damit die erste Veröffentlichung für Kunden und Sicherheitsforscher von Nutzen ist.

Der erste Meilenstein besteht darin, den Quellcode über das Passwork-Kundenportal für Interessenten einsehbar zu machen (Source-Available).

Ab diesem Zeitpunkt kann jeder Kunde, jeder unabhängige Forscher und jedes Sicherheitslabor:

den vollständigen Quellcode über das Kundenportal von Passwork beziehen;
Passwork eigenständig kompilieren und das Ergebnis mit der Distribution vergleichen, die Kunden erhalten;
Code, Architektur und Build-Prozess prüfen.

Parallel dazu bereitet Passwork einen unabhängigen Pentest vor und wählt derzeit einen Partner für Sicherheitstests aus.

Zusammen bereiten diese Schritte die nächste Phase des Übergangs vor.

Die Roadmap

Meilenstein	Zeitplan
Quellcode und Build-Anleitung werden für Kunden verfügbar	Bis Ende 2026
Unabhängiger Penetrationstest beginnt	Bis Ende 2026
Passwork stellt auf ein Open-Source-Modell mit kostenpflichtigen Business-Funktionen um	H1 2027

Wie es weitergeht

Es steht noch technische Arbeit an, und Passwork wird weitere Details mitteilen, sobald die einzelnen Meilensteine erreicht sind.

Open Source ist ein wichtiger Teil der Zukunft von Passwork: Es hilft, das Produkt zu stärken und die sich wandelnden Erwartungen sicherheitsbewusster Unternehmen zu erfüllen.