Quem confia a um gestor de palavras-passe as informações mais sensíveis deve poder verificar como as protege. É por isso que o Passwork está a avançar rumo ao código aberto (open source).
Os primeiros passos estão previstos para o final de 2026, e a transição para um modelo de código aberto está prevista para o primeiro semestre de 2027.
Porque o Passwork avança rumo ao código aberto
As empresas estão a prestar mais atenção à forma como os fornecedores de software gerem a segurança. O aumento dos requisitos regulamentares impulsiona esta mudança. A transparência dos fornecedores torna-se uma parte cada vez mais importante das avaliações de segurança.
O avanço rumo ao código aberto reflete o compromisso do Passwork de corresponder às expectativas em mudança dos clientes e de construir um produto em que as empresas possam confiar a longo prazo.
Abrir o código trará também maior responsabilização. Incentiva a equipa a manter padrões de engenharia elevados e cria oportunidades para receber comentários da comunidade de segurança.
«Um gestor de palavras-passe pede que lhe sejam confiados os dados mais sensíveis. Essa confiança deve assentar naquilo que se pode verificar. O código aberto permite aos clientes verificar diretamente as nossas afirmações sobre segurança.» – Alex Muntyan, CEO at Passwork
O que isto significa para os clientes
As implementações, os dados e as relações comerciais dos clientes com o Passwork mantêm-se inalterados. A arquitetura em servidores próprios (on-premise) e zero-knowledge do Passwork continua igual: a encriptação e a desencriptação ocorrem do lado do cliente, e o Passwork não tem acesso às palavras-passe, aos cofres nem à infraestrutura dos clientes.
O objetivo é um modelo de código aberto em que o código-fonte estará disponível publicamente e as funcionalidades adicionais para clientes empresariais serão oferecidas em regime comercial.
Primeiros passos: Código-fonte disponível e teste de intrusão independente
Avançar para o código aberto exige preparação. A equipa está a trabalhar na base de código e na documentação de apoio para que a primeira versão seja útil para clientes e investigadores de segurança.
O primeiro marco consiste em disponibilizar o código-fonte (modelo source-available) às partes interessadas através do portal de clientes do Passwork.
A partir desse momento, qualquer cliente, investigador independente ou laboratório de segurança poderá:
- obter o código-fonte completo, disponível no portal de clientes;
- compilar o Passwork de forma independente e comparar o resultado com a distribuição que os clientes recebem;
- auditar o código, a arquitetura e o processo de compilação.
Em paralelo, está a ser preparado um teste de intrusão independente, e o Passwork encontra-se a selecionar um parceiro para os testes de segurança.
Em conjunto, estes passos vão ajudar a preparar a próxima fase da transição.
Roteiro
| Marco | Prazo |
|---|---|
| Código-fonte e instruções de compilação disponíveis para os clientes | Até ao final de 2026 |
| Início do teste de intrusão independente | Até ao final de 2026 |
| Transição do Passwork para um modelo de código aberto com funcionalidades empresariais pagas | 1.º semestre de 2027 |
Próximos passos
Ainda há trabalho técnico pela frente, e serão partilhados mais detalhes à medida que cada marco for alcançado.
O Passwork vê o código aberto como uma parte importante do seu futuro, que ajuda a reforçar o produto e a corresponder às expectativas em mudança das empresas atentas à segurança.
Alex Muntyan
Passwork Team
Alex Muntyan
Índice de conteúdos
Índice de conteúdos
Gestor de palavras-passe autoalojado para empresas
A Passwork oferece a vantagem de um trabalho em equipa eficaz com palavras-passe corporativas num ambiente totalmente seguro. A encriptação dupla e a arquitetura de conhecimento zero garantem que as suas palavras-passe nunca saem da sua infraestrutura.
Saber mais