Todos os fornecedores dizem «AES-256, zero-knowledge». Isso não revela o que uma única chave comprometida realmente abre. Testámos esta questão com o Passwork, o Bitwarden, o Passbolt, o 1Password e o Keeper.
A criptografia do KeePass é genuinamente sólida. A gestão de chaves para equipas não é. Eis onde um ficheiro KDBX partilhado falha (na gravação, na saída de colaboradores e na auditoria) e o que muda com uma chave por cofre.
O Passwork organiza credenciais em cofres, pastas e registos, controla o acesso com funções, grupos e tipos de cofre e protege os dados com cifragem no servidor e cifragem zero-knowledge opcional no cliente, para que as credenciais partilhadas fiquem sob controlo da empresa, não de um colaborador.
O Passwork permite uma integração baseada em funções: cada grupo recebe um cenário adaptado às tarefas que tem de realizar na plataforma. Descubra a integração de utilizadores e o percurso que os utilizadores finais seguem, do convite à utilização diária.
O Passwork cifra cada cofre com uma chave própria. O Bitwarden cifra toda a organização com uma única chave partilhada. Esta comparação analisa as consequências para o raio de impacto, o isolamento entre equipas, a recuperação de contas e as respostas de auditoria quando uma credencial é divulgada.
A gestão de credenciais SaaS transforma palavras-passe e chaves de API dispersas num único inventário, que se partilha de forma intencional e se revoga na saída de colaboradores. Eis o modelo de cinco passos: inventário, estrutura, migração, controlo de acessos e automação.
As palavras-passe passam a funcionar também offline. O Passwork 7.7 traz acesso offline seguro com supervisão total dos administradores, controlo de anexos de ficheiros ao nível da organização e cinco novos guias de integração por função, para uma implementação mais fluida.
Os tipos de cofre (Vault Types) do Passwork associam a administração à própria política do cofre, e não a quem o criou, eliminando uma lacuna que a maioria das empresas desconhece. Este guia dá aos CIO e CISO um modelo de governação de cofres, alinhado com a NIS2 e a ISO 27001.
