Das Update Passwork 7.0.6 ist im Kundenportal verfügbar.
Fehlerhafter Name der Hintergrundaufgabe für die LDAP-Synchronisierung im Testmodus wurde korrigiert
Ein Problem wurde behoben, bei dem Änderungen an Rolleneinstellungen nach dem Festlegen der minimalen Refresh-Token-Lebensdauer nicht gespeichert werden konnten
Die allgemeine Systemstabilität und Leistung wurden verbessert
Alle Informationen zu Passwork-Updates finden Sie in unseren Release Notes
La actualización Passwork 7.0.6 está disponible en el portal de clientes.
Se corrigió el nombre incorrecto de la tarea en segundo plano para la sincronización LDAP en modo de prueba
Se corrigió un problema por el cual los cambios en la configuración de roles no se podían guardar después de establecer el tiempo de vida mínimo del token de actualización
Se mejoró la estabilidad general del sistema y el rendimiento
Puede encontrar toda la información sobre las actualizaciones de Passwork en nuestras notas de la versión
Passwork wurde von Capterra, einer führenden Plattform für Softwarebewertungen, mit dem „Best Ease of Use 2025"-Award in der Kategorie Passwortverwaltung ausgezeichnet. Diese Auszeichnung basiert auf authentischen Nutzerbewertungen und spiegelt das Vertrauen, die Zufriedenheit und die positiven Erfahrungen unserer Kunden wider.
Was Kunden über uns sagen
Der Capterra-Award festigt Passworks Ruf als bevorzugte Lösung für Unternehmen, die eine Kombination aus robuster Sicherheit und herausragender Benutzerfreundlichkeit suchen — und unsere Kunden stimmen dem zu.
„Das Beste ist, dass es nahezu keine Probleme bei Endnutzern gibt — die Software ist so intuitiv, dass keiner der Benutzer nach der ersten Einführung weitere Fragen hatte." — CTO
Die Auszeichnung unterstreicht unser Engagement, Unternehmen weltweit intuitive und benutzerfreundliche Lösungen für die Passwortverwaltung bereitzustellen.
„Die intuitive Oberfläche und teamfreundlichen Funktionen machen es zu einer fantastischen Wahl für Unternehmen und Einzelpersonen, die eine sichere und flexible Passwortverwaltungslösung suchen." — Leiter IT
Über die Plattform
Capterra ist eine US-amerikanische Online-Plattform, die Unternehmen dabei hilft, Softwarelösungen zu entdecken, zu vergleichen und auszuwählen. Sie bietet verifizierte Nutzerbewertungen, Produktvergleiche, Preisinformationen und Kategorierankings für Tausende von Softwaretypen. Unternehmen nutzen Capterra, um Tools auf Basis von echtem Kundenfeedback zu recherchieren, während Softwareanbieter die Plattform nutzen, um ihre Produkte zu präsentieren und mit potenziellen Käufern in Kontakt zu treten.
Bei Passwork sind wir der Überzeugung, dass Cybersicherheit nicht kompliziert sein muss. Deshalb setzen wir uns dafür ein, eine Lösung bereitzustellen, die nicht nur sicher und effizient, sondern auch unglaublich einfach zu bedienen ist.
„Die Akzeptanz von Passwork ist sehr gut: Mitarbeiter gewöhnen sich schnell an neue Funktionen. Sie organisieren bereits den Bereich entsprechend ihrer Struktur und überlegen, wie sie Tresore gestalten können."— Systemadministrator
Wir sind unseren Kunden für ihr Vertrauen und ihr Feedback dankbar, das uns antreibt, Passwork noch besser zu machen.
Erfahren Sie, wie Passwork das Lifecycle-Management von Anmeldedaten in Ihrer Infrastruktur automatisiert. Holen Sie sich eine kostenlose Demo mit vollem API-Zugriff.
Passwork ha sido reconocido con el premio «Best Ease of Use 2025» en la categoría de gestión de contraseñas por Capterra, una plataforma líder de reseñas de software. Este premio se basa en reseñas reales de usuarios, lo que proporciona un reflejo preciso de la confianza, satisfacción y experiencias positivas de nuestros clientes.
Lo que dicen nuestros clientes
El premio de Capterra consolida la reputación de Passwork como la solución preferida para empresas que buscan una combinación de seguridad robusta y usabilidad incomparable — y nuestros clientes están de acuerdo.
«Lo mejor es que prácticamente no hay problemas con los usuarios finales — es tan intuitivo que ninguno de los usuarios tuvo preguntas adicionales después de la primera introducción al software.» — CTO
El premio destaca nuestro compromiso de proporcionar a empresas de todo el mundo soluciones de gestión de contraseñas intuitivas y fáciles de usar.
«La interfaz intuitiva y las funciones orientadas al trabajo en equipo lo convierten en una opción fantástica para empresas y particulares que buscan una solución de gestión de contraseñas segura y flexible.» — Director de TI
Acerca de la plataforma
Capterra es una plataforma en línea con sede en Estados Unidos que ayuda a las empresas a descubrir, comparar y elegir soluciones de software. Incluye reseñas verificadas de usuarios, comparaciones de productos lado a lado, información de precios y clasificaciones por categorías en miles de tipos de software. Las empresas utilizan Capterra para investigar herramientas basándose en comentarios reales de clientes, mientras que los proveedores de software la utilizan para mostrar sus productos y conectar con compradores potenciales.
En Passwork, creemos que la ciberseguridad no debería ser complicada. Por eso estamos comprometidos a ofrecer una solución que no solo sea segura y eficiente, sino también increíblemente sencilla de usar.
«La adopción de Passwork está siendo muy buena: los empleados se están adaptando fácilmente a las nuevas funciones. Ya están organizando el espacio para ajustarlo a su estructura, pensando en cómo diseñar las bóvedas.»— Administrador de sistemas
Estamos agradecidos a nuestros clientes por su confianza y comentarios, que nos impulsan a mejorar Passwork continuamente.
Descubra cómo Passwork automatiza la gestión del ciclo de vida de credenciales en su infraestructura. Obtenga una demostración gratuita con acceso completo a la API.
Passwork has been recognized with the "Best Ease of Use 2025" award in the password management category by Capterra, a leading software review platform. This award is based on genuine user reviews, providing an accurate reflection of our customers' trust, satisfaction, and positive experiences.
What customers say about us
The Capterra award solidifies Passwork's reputation as the go-to solution for businesses seeking a combination of robust security and unparalleled usability — and our clients agree.
"The best thing is the near-zero end-user problems — it's so intuitive that none of the users had any further questions after first introducing the software." — CTO
The award highlights our commitment to providing businesses worldwide with intuitive, user-friendly password management solutions.
"Intuitive interface and team-friendly features make it a fantastic choice for businesses and individuals looking for a secure and flexible password management solution." — Head of IT
About the platform
Capterra is a U.S.-based online platform that helps businesses discover, compare, and choose software solutions. It features verified user reviews, side-by-side product comparisons, pricing information, and category rankings across thousands of software types. Companies use Capterra to research tools based on real customer feedback, while software vendors use it to showcase their products and connect with potential buyers.
At Passwork, we believe that cybersecurity shouldn't be complicated. That’s why we’re committed to delivering a solution that’s not only secure and efficient but also incredibly simple to use.
"Passwork adoption is getting very good: employees are taking to new features easily. They are already organizing space to fit their structure, thinking about how to design vaults." — System administrator
We are grateful to our customers for their trust and feedback, which drive us to make Passwork even better.
See how Passwork automates credential lifecycle management in your infrastructure. Get free demo with full API access.
In der neuen Version wurden die Sortieralgorithmen für Tresore, Passwörter und Shortcuts verbessert, die Einstellungen für Autorisierungspasswortrichtlinien erweitert sowie zahlreiche Verbesserungen an der Benutzeroberfläche und Lokalisierung vorgenommen.
Verbesserungen
Neue Einstellungen Passwort-Wiederverwendung einschränken und Passwort-Verlaufslänge zu den Komplexitätsrichtlinien für Autorisierungspasswörter hinzugefügt
Option hinzugefügt, um aus Kürzlich und Favoriten zum ursprünglichen Passwortverzeichnis zu navigieren
Tooltips für lange Gruppen-, Ordner-, Passwort- und Shortcut-Namen hinzugefügt
Erstellung von zusätzlichen Feldern mit doppelten Namen oder Namen, die bereits in Systemfeldern verwendet werden, verhindert — identische Namen mit unterschiedlicher Groß-/Kleinschreibung sind erlaubt
Filter in Benutzerverwaltung und Aktivitätsprotokoll verbessert
Benutzeroberfläche, dunkles Theme und Lokalisierung verbessert
Fehlerbehebungen
Sortierung von Tresoren, Ordnern, Passwörtern und Shortcuts in Favoriten, Posteingang, Suche und Papierkorb korrigiert
Problem behoben, bei dem das SMTP-Passwortfeld manchmal Leer anzeigte, obwohl ein Passwort festgelegt war
Problem behoben, bei dem der Versuch, ein Passwort mit vielen Zeichen im Passwort-Feld zu öffnen, das Öffnen von Karten verhinderte und Benutzer zu Kürzlich weitergeleitet wurden
Problem behoben, bei dem nach der Anmeldung über LDAP manchmal eine Aufforderung zur Änderung des lokalen Passworts erschien
Problem behoben, bei dem die Einstellungen für die Masterpasswort-Komplexitätsrichtlinie in den Rolleneinstellungen erschienen, wenn die clientseitige Verschlüsselung deaktiviert war
Problem behoben, bei dem einige Systembenachrichtigungen nicht an Administratoren und Benutzer mit Berechtigung zur Ansicht gesendet wurden
Problem behoben, bei dem manuell importierte Daten beim Zurückkehren zur Datenzuordnung zurückgesetzt wurden
Falsche Anzeige von Zugangsstufen im Ereignis Systemeinstellungen geändert korrigiert
Sortierung nach Datum im Papierkorb korrigiert
Alle Informationen zu Passwork-Updates finden Sie in unseren Release Notes
En la nueva versión, se han mejorado los algoritmos de ordenación para bóvedas, contraseñas y accesos directos, se han ampliado los ajustes para las políticas de contraseñas de autorización y se han realizado numerosas mejoras en la interfaz de usuario y la localización.
Mejoras
Se han añadido los nuevos ajustes Restringir reutilización de contraseñas y Longitud del historial de contraseñas a las políticas de complejidad de contraseñas de autorización.
Se ha añadido una opción para navegar al directorio inicial de la contraseña desde Recientes y Favoritos.
Se han añadido tooltips para nombres largos de grupos, carpetas, contraseñas y accesos directos.
Se ha impedido la creación de campos adicionales con nombres duplicados o nombres ya utilizados en campos del sistema — se permiten nombres idénticos con diferentes mayúsculas y minúsculas.
Se han mejorado los filtros en Gestión de usuarios y Registro de actividad.
Se han mejorado la interfaz de usuario, el tema oscuro y la localización.
Corrección de errores
Se ha corregido la ordenación de bóvedas, carpetas, contraseñas y accesos directos en Favoritos, Bandeja de entrada, Búsqueda y Papelera.
Se ha corregido un problema donde el campo de contraseña SMTP a veces mostraba Vacío aunque se había establecido una contraseña.
Se ha corregido un problema donde al intentar abrir una contraseña con muchos caracteres en el campo Contraseña se impedía la apertura de las tarjetas y los usuarios eran redirigidos a Recientes.
Se ha corregido un problema donde a veces aparecía un mensaje para cambiar la contraseña local después de iniciar sesión a través de LDAP.
Se ha corregido un problema donde los ajustes de política de complejidad de contraseña maestra aparecían en la configuración de roles cuando el cifrado del lado del cliente estaba desactivado.
Se ha corregido un problema donde algunas notificaciones del sistema no se enviaban a los administradores y usuarios con permiso para verlas.
Se ha corregido un problema donde los datos importados manualmente se restablecían al volver al mapeo de datos.
Se ha corregido la visualización incorrecta de los niveles de acceso en el evento Configuración del sistema cambiada.
Se ha corregido la ordenación por fecha en la Papelera.
Puede encontrar toda la información sobre las actualizaciones de Passwork en nuestras notas de la versión
In the new version, we’ve improved sorting algorithms for vaults, passwords, and shortcuts, extended settings for authorization password policies, and made numerous improvements to the UI and localization.
Improvements
Added new settings Restrict password reuse and Password history length to the authorization password complexity policies
Added an option to navigate to the initial password directory from the Recents and Favorites
Added tooltips for long group, folder, password, and shortcut names
Prevented creation of additional fields with duplicate names or names already used in system fields — identical names with different cases are allowed
Improved filters in User management and Activity log
Improved the UI, dark theme, and localization
Bug fixes
Fixed sorting of vaults, folders, passwords, and shortcuts in Favorites, Inbox, Search, and Bin
Fixed an issue where the SMTP password field sometimes displayed Empty even though a password was set
Fixed an issue where trying to open a password with a lot of characters in the Password field prevented cards from opening and users were redirected to the Recents
Fixed an issue where a prompt to change the local password sometimes appeared after logging in via LDAP
Fixed an issue where the Master password complexity policy settings appeared in role settings when the client-side encryption was disabled
Fixed an issue where some system notifications were not sent to administrators and users with permission to view them
Fixed an issue where manually imported data was reset when returning to data mapping
Fixed incorrect display of access levels in the System settings changed event
Fixed sorting by date in the Bin
You can find all information about Passwork updates in our release notes
Companies spend millions on cybersecurity policies — but often overlook the human side of enforcement. Why do employees ignore security rules, even when they’re clearly defined and regularly updated? And how can organizations shift from checkbox compliance to genuine behavioral change?
These were the big questions tackled in our latest Passwork cybersecurity webinar, featuring ISO 27001 consultant and ISMS Copilot founder, Tristan Roth. Together, we explored how companies can strengthen security culture, align leadership and compliance teams, and ultimately get employees to care about cybersecurity policies.
This article highlights the key insights from that discussion, offering a practical roadmap for businesses aiming to turn policy fatigue into proactive security awareness.
The compliance trap: Why policies fall flat
According to a 2024 ISACA survey, just 38% of organizations believe their compliance efforts have improved their actual security posture. The rest? Going through the motions.
They want to be ISO-certified in three weeks. They write 50 documents, sign them, and think the job is done. But there’s no substance. And without substance, there’s nothing to embed into company culture. — Tristan Roth
Tristan noted that many companies pursue ISO 27001 purely for external reasons — sales pressure, vendor demands, regulatory requirements. But this "checkbox compliance" mindset often leads to rushed implementations, shallow training, and policies that nobody reads.
That’s precisely why meaningful certifications stand out. As a case in point, Passwork itself recently achieved ISO/IEC 27001:2022 certification — a milestone that underscores our commitment not just to technical excellence, but to real, operational security practices. You can view the certification details here. For us, it’s not about the certificate on the wall — it’s about living the standard in our day-to-day approach to product design, customer trust, and internal controls.
The real reason employees tune out
It's easy to blame employees for ignoring security policies. But in many cases, they’re not wrong to do so.
Tristan described how companies often copy-paste policy templates from the internet without adapting them to their specific context. A policy meant for a university might get handed to a startup team. A remote work rule might ignore hybrid realities.
If a policy obviously doesn’t reflect your real work environment, of course employees will skip it. They know when no effort was made.
This disconnect between policy and reality creates distrust. Employees learn to view documentation as bureaucracy, not guidance.
Training vs. transformation
Security training is everywhere — but it’s often treated like background noise.
Tristan emphasized that truly effective awareness programs require empathy, relevance, and context. Instead of one-size-fits-all e-learning modules, what works best is direct, human conversation. Sitting down with small groups. Tailoring sessions to different roles. Explaining why a policy exists, not just what it says.
Sometimes, the most effective approach is doing things that don’t scale. A 10-person training session can do more than a 2-hour video everyone skips.
This type of pedagogy isn’t flashy — but it changes behavior. It creates a feedback loop between employees and security teams that policy documents alone can’t.
Third-party risk: The unseen threat
In 2024, over 60% of data breaches were linked to third parties. Yet many organizations still conduct vendor assessments as a one-time task during onboarding — and never revisit them.
The companies I work closest with — I know the people. And if something changes, I can ask for proof, or pivot fast. That’s the mindset companies need to adopt.
Tristan warned against over-relying on surface-level due diligence. He stressed the importance of designating a responsible person (even in small companies) to build real relationships with vendors, revisit risk exposure over time, and keep alternative solutions in mind for business continuity.
Password mismanagement: Still the weakest link
According to Verizon’s Data Breach Investigations Report (DBIR), over 80% of hacking-related breaches still involve stolen or reused credentials.
Despite having password policies in place, many companies don’t monitor whether employees actually follow them. Shared passwords in messaging apps, weak variations of old passwords, or resistance to using MFA — these are all symptoms of convenience overriding policy.
A good password policy isn’t enough. You need to design systems assuming passwords will be compromised — and build defenses like MFA around that assumption.
Passwork and similar tools offer self-hosted or cloud-based solutions, but Tristan’s advice was clear: tools help, but they don’t replace responsibility. Compliance teams need to combine tech with empathy, audits, and clear communication.
Automating GRC without alienation
Automation can cut Governance, Risk management and Compliance (GRC) workloads by up to 60%, but it’s not a silver bullet. Poorly implemented tools can actually increase policy fatigue.
Some platforms take ten times longer than Excel. People go back to Excel — not because they don’t believe in compliance, but because the tool wasn’t built with their workflow in mind.
Instead of aiming for “full automation,” companies should focus on effective automation — solutions that reduce friction, not increase it. This means assigning a project owner, setting realistic expectations, and piloting changes before rolling them out at scale.
Leadership role in building security-first culture
Cybersecurity is often seen as an IT issue, but real change starts with leadership.
A recent PWC survey found that 80% of executives say they prioritize security — yet only 30% of CISOs feel supported. Tristan argued that this misalignment often stems from poor communication.
Security leaders need to speak the language of business. Not vulnerability management. Risk in financial terms. Loss potential. Mitigation cost. Impact.
CISOs must become translators — connecting security risks to business outcomes. When leadership understands the stakes in terms they care about, support and budget follow.
Final thoughts
Employees ignore cybersecurity policies not because they’re lazy — but because the policies feel irrelevant, the training feels generic, and the tools feel like obstacles.
Shifting that mindset requires a cultural transformation: from compliance to care, from documentation to dialogue. As Tristan put it, be the captain of your own security ship. Know your context. Use the tools wisely. But lead with empathy and clarity.
Ready to take the first step? Request a free demo and explore how Passwork helps your team move from policy fatigue to security-first thinking.
Employees often ignore cybersecurity rules not out of laziness, but because they feel generic, irrelevant, or disconnected from real work. True change starts with empathy, leadership, and context-driven policies. Read the full article to learn how to make security stick.
In Passwork 7 wurde alles verbessert: Der Code wurde mit den neuesten Technologien komplett neu geschrieben, eine vollwertige API implementiert, die Oberfläche aktualisiert, Gruppen und Rollen neu gestaltet, das automatische Hinzufügen von Systemadministratoren zu Tresoren abgeschafft und die Verwaltung der Zugriffsrechte noch flexibler gestaltet. Dies wird den Komfort der Administration und Passwortverwaltung erheblich verbessern sowie die Entwicklung neuer Funktionen deutlich beschleunigen.
Aktualisierte Oberfläche
Die Passwork-Oberfläche wurde neu gestaltet und alle wichtigen Bereiche aktualisiert — viele Anfragen wurden berücksichtigt und logische sowie funktionale Fehler behoben, während die gewohnte Benutzerfreundlichkeit bei der Arbeit mit Passwörtern erhalten blieb. Außerdem wurde die Möglichkeit hinzugefügt, Spaltenbreiten anzupassen und Oberflächenelemente zu verschieben — jeder Benutzer kann sie an seine Bedürfnisse anpassen.
Erweiterte API-Funktionalität
Die API-Funktionalität wurde erheblich erweitert — sie ermöglicht nun die vollständige Interaktion mit allen Passwork-Funktionen: vom Kopieren von Passwörtern bis zur Verwaltung von Benutzern und Sicherheitseinstellungen.
Um die Arbeit mit der API zu vereinfachen, wurde ein offizieller Python-Connector vorbereitet — eine Entwicklerbibliothek, die die Integration von Passwork mit Anwendungen und Skripten in Python ermöglicht, sowie das Dienstprogramm Passwork-CLI, das die Arbeit mit der API über die Befehlszeile ermöglicht.
Anstelle von API-Schlüsseln werden nun Tokens verwendet — eine modernere und zuverlässigere Methode für den Systemzugriff. Darüber hinaus wurden die API-Zugriffseinstellungen auf die Rollenseite verschoben.
Neues Backend und Frontend
Der Code wurde mit moderneren Methoden vollständig aktualisiert — dies wird die Leistung verbessern und die Erstinstallation von Passwork vereinfachen. Darüber hinaus wird der neue Code die Grundlage für die Entwicklung von Desktop-Anwendungen bilden und die Einführung neuer Funktionen erheblich beschleunigen.
Benutzerrollen
Das Statussystem wurde aktualisiert, indem administrative Rechte und Benutzereinstellungen kombiniert und in Rollen umbenannt wurden — anstelle der zwei Standardstatus Administrator und Mitarbeiter kann nun eine unbegrenzte Anzahl von Rollen mit individuellen Rechten und Einstellungen erstellt werden.
Benutzergruppen
Was in früheren Versionen Rollen hieß, wurde in Gruppen umbenannt, wodurch der Benutzerverwaltungsprozess intuitiver wird und näher an gängigen Standards liegt, wie sie beispielsweise in Active Directory verwendet werden. Gruppen ermöglichen die Einschränkung des Benutzerzugriffs auf Tresore basierend auf bestimmten Berechtigungen.
Aktualisierte Tresorstruktur
Die Tresorstruktur wurde vereinfacht — anstelle von Organisationstresoren und persönlichen Tresoren können Benutzer nun private Tresore erstellen. Ein privater Tresor wird zu einem geteilten Tresor, wenn andere Benutzer hinzugefügt werden. Gleichzeitig werden Administratoren nicht mehr automatisch zu neuen Tresoren hinzugefügt.
Die aktualisierte Tresorstruktur gewährleistet eine zuverlässige Verschlüsselung und bietet neue Möglichkeiten für die Passwortverwaltung, wodurch der Prozess komfortabler und sicherer wird.
Bestätigung des Tresorzugriffs
Wenn Benutzer zu Gruppen hinzugefügt werden, erhalten sie nicht mehr automatisch Zugriff auf die Tresore anderer Benutzer — der Zugriff erfordert eine Bestätigung durch den Tresoradministrator. Benutzer, die während der LDAP-Synchronisierung Zugriff auf einen Tresor erhalten haben, müssen ebenfalls bestätigt werden. Dies bietet zusätzliche Kontrolle und verhindert unbefugten Zugriff auf Tresorinhalte.
Änderung der Zugangslevel
Das Zugangslevel-System wurde überarbeitet und eine Reihe von Änderungen an einigen davon eingeführt:
Das Navigations-Level wurde durch die Möglichkeit ersetzt, alle übergeordneten Verzeichnisse des Ordners anzuzeigen, auf den das Zugangslevel angewendet wird.
Benutzer mit dem Zugangslevel „Vollständiger Zugang" können nun Zugangslevel anderer Benutzer einsehen, zusätzlichen Zugriff verwalten, den Änderungsverlauf innerhalb des Verzeichnisses anzeigen und die ihnen zur Verfügung stehenden Passwörter über das Security-Dashboard analysieren.
Die Möglichkeit wurde hinzugefügt, Benutzern in Ordnern Administratorrechte zuzuweisen. Das Zugangslevel „Administration" wird an untergeordnete Ordner vererbt, ohne die Möglichkeit, es zu ändern.
Aktionsverlauf und Benachrichtigungen
Die Liste der protokollierten Aktionen wurde erweitert, ihre Beschreibungen aktualisiert und das Benachrichtigungssystem vollständig überarbeitet. Kurz nach der Veröffentlichung werden Benachrichtigungseinstellungen eingeführt, die mehr Flexibilität bei der Verfolgung wichtiger Änderungen und Benutzeraktionen bieten.
Verwendung von Shortcuts
Um die Sicherheit zu erhöhen, wurden einige Änderungen an der Funktionsweise von Shortcuts vorgenommen:
Es ist nun nicht mehr möglich, Shortcuts für Passwörter zu kopieren, bei denen die Shortcut-Erstellung nicht erlaubt ist.
Ordner, die Shortcuts enthalten, die einem Benutzer nicht zur Verfügung stehen, werden nun ohne diese kopiert.
Hinzufügen von Tags zu Passwörtern
Beim Erstellen oder Bearbeiten eines Passworts kann nun ein Tag aus einer Liste bereits erstellter Tags ausgewählt werden. Dies hat den zusätzlichen Vorteil, dass die Erstellung von Tags mit demselben Namen verhindert wird (sales ↔ Sales usw.). Bei der Auswahl von Tags werden nur diejenigen angezeigt, die in den Tresoren des Benutzers verfügbar sind.
Änderungen am 2FA-Zurücksetzungsprozess
Beim Zurücksetzen des Autorisierungspassworts wird die Zwei-Faktor-Authentifizierung nun nicht mehr automatisch mit zurückgesetzt. Benutzer können 2FA nicht ohne eine erfolgreiche Anmeldung zurücksetzen, was die Sicherheit erhöht.
Kontosperrungsoption
Eine Kontosperrungsfunktion wurde eingeführt. Es können ein Limit für fehlgeschlagene Anmeldeversuche, ein Zeitrahmen für die Verfolgung der fehlgeschlagenen Versuche und eine Sperrdauer festgelegt werden.
Weitere Änderungen
Die Einstellungen wurden aufgeräumt, indem ihre Struktur übersichtlicher gestaltet wurde.
Automatischer Abruf von E-Mail und Name aus Single Sign-On-Systemen (SSO) hinzugefügt.
Einstellungen für die automatische Bereinigung von Sitzungen, Benachrichtigungen und Hintergrundaufgaben hinzugefügt.
Die Möglichkeit wurde hinzugefügt, ein Systembanner zu aktivieren, das für alle Passwork-Benutzer sichtbar ist. Es kann für wichtige Benachrichtigungen, Warnungen oder Anweisungen verwendet werden.
Die Möglichkeit wurde hinzugefügt, eine Zeitzone sowie ein Datums- und Zeitformat auszuwählen.
Filter in wichtigen Bereichen für eine schnellere und einfachere Suche aktualisiert.
Upgrade auf Passwork 7
Für das Upgrade auf Version 7.0 muss Passwork auf Version 6.5 aktualisiert, die Daten migriert und dies im Kundenportal bestätigt werden. Eine Upgrade-Anleitung ist hier zu finden.
Es wird empfohlen, die neuen Funktionen und Besonderheiten der Datenmigration in einer Testumgebung zu erkunden, bevor die Self-hosted-Version aktualisiert wird. Für Tests kann Passwork 7 auf einem separaten Server bereitgestellt werden — dies ermöglicht die Überprüfung aller Änderungen in der neuen Version, ohne die aktuelle Arbeitsumgebung zu beeinträchtigen.
En Passwork 7, mejoramos todo: reescribimos completamente el código utilizando las últimas tecnologías, implementamos una API completa, actualizamos la interfaz, rediseñamos los grupos y roles, abandonamos la adición automática de administradores del sistema a las bóvedas e hicimos la gestión de derechos de acceso aún más flexible. Esto mejorará significativamente la comodidad de la administración y la gestión de contraseñas, además de acelerar considerablemente el desarrollo de nuevas funcionalidades.
Interfaz actualizada
Rediseñamos la interfaz de Passwork y actualizamos todas las secciones clave — tuvimos en cuenta muchas solicitudes y corregimos errores lógicos y funcionales, preservando la comodidad familiar de trabajar con contraseñas. También añadimos la posibilidad de personalizar el ancho de las columnas y mover elementos de la interfaz — cada usuario podrá adaptarla a sus necesidades.
Funcionalidad de API ampliada
Ampliamos significativamente la funcionalidad de la API — ahora permite una interacción completa con todas las características de Passwork: desde copiar contraseñas hasta gestionar usuarios y configuraciones de seguridad.
Para simplificar el trabajo con la API, preparamos un conector oficial de Python — una biblioteca para desarrolladores que permite integrar Passwork con aplicaciones y scripts en Python, y la utilidad Passwork-CLI, que permite trabajar con la API desde la línea de comandos.
En lugar de claves API, ahora se utilizan tokens — una forma más moderna y fiable de acceder al sistema. Además, la configuración de acceso a la API se ha trasladado a la página de roles.
Nuevo backend y frontend
Actualizamos completamente el código utilizando métodos más modernos — esto mejorará el rendimiento y simplificará la instalación inicial de Passwork. Además, el nuevo código se convertirá en la base para desarrollar aplicaciones de escritorio y acelerará significativamente la introducción de nuevas funcionalidades.
Roles de usuario
Actualizamos el sistema de estados combinando los derechos administrativos y la configuración de usuarios, y los renombramos como Roles — ahora, en lugar de dos estados estándar Administrador y Empleado, puede crear un número ilimitado de roles con derechos y configuraciones individuales.
Grupos de usuarios
Lo que se llamaba Roles en versiones anteriores ha sido renombrado a Grupos, haciendo el proceso de gestión de usuarios más intuitivo y cercano a los estándares comunes, como los utilizados en Active Directory. Los grupos permiten restringir el acceso de los usuarios a las bóvedas según ciertos privilegios.
Estructura de bóvedas actualizada
Simplificamos la estructura de las bóvedas — en lugar de bóvedas de organización y bóvedas personales, los usuarios podrán crear bóvedas privadas. Una bóveda privada se convierte en compartida cuando se añaden otros usuarios. Al mismo tiempo, los administradores ya no se añaden automáticamente a las nuevas bóvedas.
La estructura de bóvedas actualizada garantiza un cifrado fiable y ofrece nuevas posibilidades para la gestión de contraseñas, haciendo el proceso más cómodo y seguro.
Confirmación de acceso a bóvedas
Al añadir usuarios a grupos, ya no recibirán automáticamente acceso a las bóvedas de otros usuarios — el acceso requerirá confirmación del administrador de la bóveda. Los usuarios que obtuvieron acceso a una bóveda durante la sincronización LDAP también necesitan ser confirmados. Esto proporciona control adicional y previene el acceso no autorizado al contenido de las bóvedas.
Cambios en los niveles de acceso
Hemos reformulado el sistema de niveles de acceso e introducido una serie de cambios en algunos de ellos:
El nivel de navegación ha sido reemplazado por la capacidad de ver todos los directorios principales de la carpeta a la que se aplica el nivel de acceso.
Los usuarios con el nivel de acceso completo ahora pueden ver los niveles de acceso de otros usuarios, gestionar el acceso adicional, ver el historial de cambios dentro del directorio y analizar las contraseñas disponibles para ellos a través del panel de seguridad.
Se ha añadido la capacidad de asignar derechos administrativos a usuarios en carpetas. El nivel de acceso de administración se hereda a las carpetas secundarias sin posibilidad de modificarlo.
Historial de acciones y notificaciones
Hemos ampliado la lista de acciones que se registran, actualizado sus descripciones y reformulado completamente el sistema de notificaciones. Poco después del lanzamiento, introduciremos la configuración de notificaciones, que añadirá flexibilidad para realizar un seguimiento de los cambios importantes y las acciones de los usuarios.
Uso de accesos directos
Para mejorar la seguridad, hemos realizado algunos cambios en la forma en que funcionan los accesos directos:
Ahora es imposible copiar accesos directos para contraseñas que no permiten la creación de accesos directos.
Las carpetas que incluyen accesos directos no disponibles para un usuario ahora se copiarán sin ellos.
Añadir etiquetas a las contraseñas
Ahora, cuando cree o edite una contraseña, podrá seleccionar una etiqueta de una lista de las ya creadas. Esto tiene el beneficio adicional de prevenir la creación de etiquetas con el mismo nombre (ventas ↔ Ventas, etc.). Al seleccionar etiquetas, solo se mostrarán aquellas disponibles en las bóvedas del usuario.
Cambios en el flujo de restablecimiento de 2FA
Cuando restablezca su contraseña de autorización, la autenticación de dos factores ya no se restablecerá junto con ella. Los usuarios no podrán restablecer 2FA sin un inicio de sesión exitoso, lo que aumenta la seguridad.
Opción de bloqueo de cuenta
Hemos introducido una función de bloqueo de cuenta. Podrá establecer un límite de intentos de inicio de sesión fallidos, un período de tiempo para el seguimiento de los intentos fallidos y la duración del bloqueo.
Otros cambios
Organizamos la configuración haciendo su estructura más clara.
Se añadió la recuperación automática de correo electrónico y nombre desde sistemas de inicio de sesión único (SSO).
Se añadió configuración para la limpieza automática de sesiones, notificaciones y tareas en segundo plano.
Se añadió la capacidad de habilitar un banner del sistema que será visible para todos los usuarios de Passwork. Puede usarlo para notificaciones importantes, alertas o instrucciones.
Se añadió la capacidad de elegir una zona horaria y formato de fecha y hora.
Se actualizaron los filtros en las secciones clave para una búsqueda más rápida y sencilla.
Actualización a Passwork 7
Para actualizar a la versión 7.0, necesitará actualizar su Passwork a la versión 6.5, migrar sus datos y confirmar esto en el portal del cliente. Las instrucciones de actualización se pueden encontrar aquí.
Recomendamos explorar las nuevas funcionalidades y las especificaciones de la migración de datos en un entorno de prueba antes de actualizar su versión autoalojada. Para las pruebas, puede desplegar Passwork 7 en un servidor separado — esto le permitirá revisar todos los cambios en la nueva versión sin afectar su entorno de trabajo actual.
In Passwork 7, we improved everything: completely rewrote the code using the latest technologies, implemented a full-fledged API, updated the interface, redesigned groups and roles, abandoned the automatic addition of system administrators to vaults, and made access rights management even more flexible. This will significantly enhance the convenience of administration and password management, as well as greatly accelerate the development of new features.
Updated interface
We redesigned the Passwork interface and updated all key sections — took into account many requests and fixed logical and functional errors while preserving the familiar convenience of working with passwords. We also added the ability to customize column widths and move interface elements — each user will be able to adapt it to their needs.
Expanded API functionality
We significantly expanded the API functionality — now it allows full interaction with all Passwork features: from copying passwords to managing users and security settings.
To simplify working with the API, we prepared an official Python connector — a developer library that allows integrating Passwork with applications and scripts in Python, and the Passwork-CLI utility, which enables working with the API from the command line.
Instead of API keys, tokens are now used — a more modern and reliable way to access the system. In addition, API access settings have been moved to the role page.
New backend and frontend
We completely updated the code using more modern methods — this will improve performance and simplify the initial installation of Passwork. Moreover, the new code will become the basis for developing desktop applications and will significantly speed up the introduction of new features.
User roles
We updated the status system by combining administrative rights and user settings, and renamed them to Roles — now, instead of two standard statuses Administrator and Employee, you can create an unlimited number of roles with individual rights and settings.
User groups
What was called Roles in previous versions has been renamed to Groups, making the user management process more intuitive and closer to common standards, such as those used in Active Directory. Groups allow restricting user access to vaults based on certain privileges.
Updated vault structure
We simplified the vault structure — instead of organization vaults and personal vaults, users will be able to create private vaults. A private vault becomes shared when other users are added to it. At the same time, administrators are no longer automatically added to new vaults.
The updated vault structure ensures reliable encryption and offers new possibilities for password management, making the process more convenient and secure.
Vault access confirmation
When adding users to groups, they will no longer automatically receive access to other users' vaults — access will require confirmation from the vault administrator. Users who gained access to a vault during LDAP synchronization also need to be confirmed. This provides additional control and prevents unauthorized access to vault contents.
Changing access levels
We’ve reworked the access level system and introduced a number of changes to some of them:
Navigation level has been replaced by an ability to view all parent directories of the folder the access level is applied to
Users with the Full access level now can view access levels of other users, manage additional access, view the history of changes within the directory and analyze passwords available to them via Security dashboard
Added the ability to assign administrative rights to users in folders. The Administration access level is inherited by child folders without the ability to change it
History of actions and notifications
We’ve expanded the list of actions that are logged, updated their descriptions and completely reworked the notification system. Soon after the release we are going to introduce notification settings, which will add flexibility to keeping track of important changes and user actions.
Using shortcuts
In order to enhance security, we’ve made some changes to the way shortcuts work:
It is now impossible to copy shortcuts for passwords which don’t allow shortcut creation
Folders which include shortcuts unavailable to a user will now be copied without them
Adding tags to passwords
Now when you create or edit a password, you will be able to pick a tag from a list of already created ones. This has an added benefit of preventing creation of tags with the same name (sales ↔ Sales, etc.). When selecting tags, only those available in the user's vaults will be displayed.
Changes to 2FA reset flow
When you reset your authorization password, two-factor authentication now won’t be reset along with it. Users won’t be able to reset 2FA without a successful login, which increases security.
Account locking option
We’ve introduced an account locking feature. You will be able to set a limit on failed login attempts, timeframe for tracking the failed attempts and lockout duration.
Other changes
Tidied settings up by making their structure more clear
Added automatic retrieval of email and name from single sign-on systems (SSO)
Added settings for automatic clearing of sessions, notifications and background tasks
Added the ability to enable a system banner that will be visible to all Passwork users. You can use it for important notifications, alerts or instructions
Added an ability to choose a time zone and date & time format
Updated filters in key sections for faster and simpler search
Upgrading to Passwork 7
To upgrade to version 7.0, you’ll need to update your Passwork to version 6.5, migrate your data, and confirm this in the customer portal. Upgrade instructions can be found here.
We recommend exploring the new features and data migration specifics in a test environment before updating your self-hosted version. For testing, you can deploy Passwork 7 on a separate server — this will allow you to review all the changes in the new version without affecting your current working environment.
Kindernothilfe (KNH) ist eine deutsche gemeinnützige Organisation, die sich der Unterstützung gefährdeter Kinder in verarmten und benachteiligten Regionen weltweit widmet. Seit ihrer Gründung im Jahr 1959 hat sie als eine der größten europäischen Wohltätigkeitsorganisationen im Bereich Kinderhilfe bedeutende Beiträge geleistet.
In über 30 Ländern tätig, betont Kindernothilfe die Bedeutung der Sicherung von Kinderrechten und des Zugangs zu Bildung, Gesundheitsversorgung, Kinderschutz und Gemeindeentwicklungsinitiativen — alles mit dem Ziel, die Lebensbedingungen von Kindern zu verbessern und Armut zu beseitigen.
Unternehmen: Kindernothilfe Standort: Duisburg, Deutschland Branche: Gemeinnützige Organisation Unternehmensgröße: Über 300 Mitarbeiter in mehr als 30 Ländern
Die Herausforderung: Eine sichere und benutzerfreundliche Lösung für globale Teams finden
Vor der Entscheidung für Passwork setzte Kindernothilfe auf KeePass — eine Lösung, die die Skalierbarkeit einschränkte und keine benutzerfreundlichen Funktionen bot, die für eine global operierende Organisation unerlässlich sind. Mit über 300 Mitarbeitern in mehr als 30 Ländern benötigte die Organisation eine sichere, skalierbare und intuitive Lösung für die Passwortverwaltung.
Dies war entscheidend, um den wachsenden Anforderungen des internationalen Teams gerecht zu werden — insbesondere zur Verbesserung der Passwortfreigabe und der Zugriffsverwaltung für remote arbeitende Mitarbeiter.
Die Lösung: Wechsel zu Passwork für verbesserte Sicherheit und vereinfachten Benutzerzugriff
Kindernothilfe entschied sich für Passwork aufgrund seiner robusten Self-Hosting-Funktionen, die optimale Datenkontrolle und Sicherheit gewährleisten. Die nahtlose Integration mit SAML2 für Single Sign-On (SSO) vereinfachte die Zugriffsverwaltung über mehrere Plattformen hinweg.
Darüber hinaus ermöglichten die intuitive Benutzeroberfläche von Passwork sowie die mobile App und Browser-Erweiterung eine mühelose Passwortverwaltung von jedem Gerät aus. Die sicheren Funktionen zur Passwortfreigabe verbesserten die Teamzusammenarbeit, reduzierten menschliche Fehler erheblich und optimierten die gesamten Sicherheitsprotokolle.
Die Implementierung: Schrittweise Einführung und Aufbau einer sicheren Infrastruktur
Der Implementierungsprozess dauerte etwa zwei Monate. Der Schwerpunkt lag auf dem Aufbau und der gründlichen Prüfung der Infrastruktur, um sicherzustellen, dass Passwork die Sicherheitsanforderungen von Kindernothilfe erfüllt. Die Integration von SAML2 für Single Sign-On (SSO) verlief reibungslos und wurde innerhalb kurzer Zeit abgeschlossen.
Um die erfolgreiche Implementierung von Passwork zu ermöglichen, entschied sich Kindernothilfe für eine schrittweise Einführung anstelle einer sofortigen organisationsweiten Bereitstellung der Passwortverwaltungslösung. Die Organisation begann mit einer kleineren Gruppe von Mitarbeitern, um die Vorteile des Systems zu demonstrieren, und förderte die Nutzung schrittweise.
Durch die Organisation verschiedener Werbe- und Schulungsaktivitäten wie „Lunch and Learn"-Veranstaltungen ermutigte die Organisation die Mitarbeiter, sich mit Passwork vertraut zu machen. Das Ziel war es, dass mindestens 50 % der Belegschaft Passwork aktiv nutzen, bevor das System auf die gesamte Organisation ausgeweitet wird.
Die Ergebnisse: Steigerung der operativen Effizienz für länderübergreifende Teams
Derzeit nutzen etwa 50 % der Belegschaft aktiv Passwork — eine zentralisierte, sichere und benutzerfreundliche Lösung für die Passwortfreigabe. Dieser schrittweise Ansatz sorgte nicht nur für ein höheres Benutzerengagement, sondern stärkte auch die Sicherheitsprotokolle in der gesamten Organisation erheblich.
Durch die Verbesserung der Passwortverwaltungsprozesse steigerte Kindernothilfe die gesamte operative Effizienz, insbesondere für länderübergreifende Teams. Schulungsinitiativen wie „Lunch and Learn"-Sitzungen trugen maßgeblich dazu bei, das Bewusstsein für Passwork zu schärfen und die erfolgreiche Einführung in der gesamten Organisation zu fördern.
„Passwork erfüllte unsere Anforderungen mit seiner erschwinglichen Preisgestaltung und Benutzerfreundlichkeit und ist damit ein unverzichtbares Werkzeug für unsere globale Belegschaft." — Bernd Schlürmann, Netzwerk- und Sicherheitsmanager
Machen auch Sie den ersten Schritt! Starten Sie Ihre kostenlose Passwork-Testversion und erleben Sie, wie einfach sichere Passwortverwaltung sein kann.
Kindernothilfe: Vereinfachung der globalen Zusammenarbeit mit Passwork
Die Kindernothilfe benötigte eine sichere Passwortlösung für ein global verteiltes Team. Mit Passwork gelangen SSO-Integration, kontrolliertes Self-Hosting und eine schrittweise Einführung, die Sicherheit und Zusammenarbeit über Ländergrenzen hinweg verbesserte.
Kindernothilfe (KNH) es una organización sin fines de lucro alemana dedicada a apoyar a niños vulnerables en regiones empobrecidas y desfavorecidas de todo el mundo. Fundada en 1959, ha realizado contribuciones significativas como una de las organizaciones benéficas más grandes de Europa dedicadas a la ayuda infantil.
Operando en más de 30 países, Kindernothilfe enfatiza la importancia de garantizar los derechos de los niños y proporcionar acceso a educación, atención médica, protección infantil e iniciativas de desarrollo comunitario, todo orientado a mejorar las condiciones de vida de los niños y erradicar la pobreza.
Empresa: Kindernothilfe Ubicación: Duisburgo, Alemania Industria: Organización sin fines de lucro Tamaño de la empresa: Más de 300 empleados en más de 30 países
El desafío: Encontrar una solución segura y fácil de usar para equipos globales
Antes de elegir Passwork, Kindernothilfe dependía de KeePass, una solución que limitaba la escalabilidad y carecía de funciones fáciles de usar esenciales para una organización que opera a nivel global. Con más de 300 empleados en más de 30 países, la organización requería una solución de gestión de contraseñas segura, escalable e intuitiva.
Esto era crucial para satisfacer las crecientes demandas de su equipo internacional, especialmente para mejorar las capacidades de compartición de contraseñas y gestión de acceso para empleados remotos.
La solución: Cambiar a Passwork para mejorar la seguridad y simplificar el acceso de usuarios
Kindernothilfe optó por Passwork debido a sus sólidas capacidades de autoalojamiento, garantizando un control y seguridad óptimos de los datos. La integración perfecta con SAML2 para SSO simplificó la gestión de acceso en múltiples plataformas.
Además, la interfaz intuitiva de Passwork, junto con su aplicación móvil y extensión de navegador, hizo posible gestionar contraseñas sin esfuerzo desde cualquier dispositivo. Las funciones de compartición segura de contraseñas mejoraron la colaboración del equipo, reduciendo significativamente el error humano y mejorando los protocolos de seguridad generales.
La implementación: Despliegue gradual y construcción de una infraestructura segura
El proceso de implementación tomó aproximadamente dos meses. Se centró principalmente en establecer y probar exhaustivamente la infraestructura para asegurar que Passwork cumpliera con los requisitos de seguridad de Kindernothilfe. La integración de SAML2 para SSO fue fluida y se completó en un corto período de tiempo.
Para facilitar la implementación exitosa de Passwork, Kindernothilfe optó por un despliegue gradual en lugar de implementar la solución de gestión de contraseñas en toda la organización de una sola vez. Comenzaron con un grupo más pequeño de empleados para demostrar los beneficios del sistema y promovieron gradualmente su uso.
Al organizar diversas actividades promocionales y educativas, como eventos «Lunch and Learn», la organización animó a los empleados a interactuar con Passwork. El objetivo era alcanzar el punto en el que al menos el 50% del personal usara activamente Passwork antes de expandir el sistema a toda la organización.
Los resultados: Aumento de la eficiencia operativa para equipos transfronterizos
Actualmente, aproximadamente el 50% del personal utiliza activamente Passwork — una solución centralizada, segura y fácil de usar para compartir contraseñas. Este enfoque incremental no solo aseguró una mayor participación de los usuarios, sino que también fortaleció significativamente los protocolos de seguridad en toda la organización.
Al mejorar los procesos de gestión de contraseñas, Kindernothilfe aumentó su eficiencia operativa general, especialmente para equipos transfronterizos. Las iniciativas educativas, como las sesiones «Lunch and Learn», fueron fundamentales para crear conciencia sobre Passwork y facilitar su adopción exitosa en toda la organización.
«Passwork cumplió con nuestras necesidades con sus precios asequibles y facilidad de uso, convirtiéndose en una herramienta esencial para nuestra fuerza laboral global.» — Bernd Schlürmann, gerente de redes y seguridad
¡Dé el primer paso usted también! Comience su prueba gratuita de Passwork y descubra lo fácil que puede ser la gestión segura de contraseñas.
Kindernothilfe: Simplificando la colaboración global de empleados con Passwork
Kindernothilfe, una de las mayores ONG de ayuda infantil de Europa, necesitaba gestionar contraseñas para un equipo distribuido en 30 países. Passwork aportó self-hosting, SSO vía SAML2 y una interfaz intuitiva para equipos internacionales.
Eirik Salmi
Eirik Salmi
Eirik Salmi
