We have released an updated Passwork Docker image with patched PHP (CVE-2026-109618 and CVE-2026-109619). If you run Passwork 7 or later in Docker, update today.
The update restarts the containers, so Passwork will be unavailable for a few minutes. It doesn’t change the database or Docker volumes.
Passwork Cloud was updated right after the fixes were released. No action is required from Passwork Cloud customers.
Docker installation
Run these commands on the server, in the directory that contains docker-compose.yml.
Check the PHP version:
docker exec -it passwork_php php -v
Pull the new image and recreate the PHP containers:
docker compose pull
docker compose up -d --force-recreate php-fpm cron
Create a backup and confirm that the dump appears in ./backup/:
./db-backup.sh
The first line of the output must show PHP 8.3.36 or newer.
If the version is older, the new image was not applied. Contact Support rather than leaving the server in that state.
After the check, open the Passwork web interface and confirm that it loads.
Manual installation
If you installed Passwork 7 or later without Docker, update PHP to the patched release (8.3.36 or newer), restart PHP, and confirm the version with php -v.
We have released an updated Passwork Docker image with patched PHP (CVE-2026-109618 and CVE-2026-109619). If you run Passwork 7 or later in Docker, update today.
Pelo terceiro trimestre consecutivo, o Passwork recebeu o distintivo Top Performer do SourceForge, desta vez o de outono de 2026. O SourceForge ajuda os compradores de TI a comparar software empresarial com base em opiniões verificadas de clientes, e esta distinção reflete a experiência sincera e contínua das equipas que utilizam o Passwork em produção.
Visibilidade sobre quem acedeu a quê, até ao nível de cada palavra-passe. Os registos de atividade detalhados de cada elemento mantêm as auditorias e as implementações on-premises assentes em factos e não em suposições.
«Valorizamos também muito os registos de atividade detalhados disponíveis para cada palavra-passe, que permitem saber quem acedeu a informações sensíveis ou as modificou.» — Systems Administrator
Uma extensão de navegador que acompanha o número de sites com que uma equipa realmente trabalha. Para equipas que gerem dezenas de inícios de sessão por dia, a comodidade do preenchimento automático é o teste diário que os avaliadores continuam a premiar.
«A extensão de navegador é provavelmente a funcionalidade que mais utilizamos, uma vez que mantemos mais de uma centena de sites e esta torna muito cómodo o acesso a todas essas credenciais.» — Software Developer
Capacidades de administração e auditoria que resistem à avaliação. Mesmo as equipas que ainda estão no período de teste apontam as mesmas duas coisas: a facilidade de utilização e a supervisão.
«A nossa experiência inicial com o Passwork tem sido muito positiva. A plataforma é de fácil utilização, oferece sólidas funcionalidades de organização e disponibiliza capacidades úteis de administração e auditoria.» — IT Manager
Sobre a distinção
O SourceForge é o maior diretório mundial de avaliação e comparação de software B2B, com quase 20 milhões de utilizadores mensais a avaliar software empresarial. Atribui o distintivo Top Performer quatro vezes por ano (primavera, verão, outono e inverno) aos produtos que se classificam nos 10 % melhores de mais de 100 000 soluções listadas na plataforma. As classificações dependem exclusivamente do volume, da atualidade e da classificação das avaliações verificadas, sem qualquer intervenção editorial.
«Três trimestres de reconhecimento consistente não são um acaso: são o resultado direto de ouvir as pessoas que utilizam o Passwork todos os dias e de criar aquilo que realmente pedem.» — Alex Muntyan, CEO of Passwork
O Passwork tem uma classificação global de 4,8 em 5 estrelas no SourceForge.
Passwork, Top Performer de outono de 2026 no SourceForge
Pelo terceiro trimestre consecutivo, o Passwork recebeu o distintivo Top Performer do SourceForge, desta vez o de outono de 2026. Eis o que dizem os avaliadores verificados e os números por trás da distinção.
Zum dritten Quartal in Folge hat Passwork das Top-Performer-Badge von SourceForge erhalten, diesmal für Herbst 2026. SourceForge hilft IT-Einkäufern, Unternehmenssoftware anhand verifizierter Kundenbewertungen zu vergleichen, und diese Auszeichnung spiegelt die ehrlichen, fortlaufenden Erfahrungen von Teams wider, die Passwork im Produktivbetrieb einsetzen.
Einblick, wer worauf zugegriffen hat, bis hinunter zum einzelnen Passwort. Detaillierte Aktivitätsprotokolle pro Eintrag sorgen dafür, dass Audits und On-Premises-Installationen auf Fakten statt auf Vermutungen beruhen.
„Außerdem schätzen wir die detaillierten Aktivitätsprotokolle zu jedem Passwort sehr, die Einblick geben, wer auf sensible Informationen zugegriffen oder sie geändert hat.“ — Systems Administrator
Eine Browser-Erweiterung, die mit der Zahl der Websites mitwächst, mit denen ein Team tatsächlich arbeitet. Für Teams, die täglich Dutzende Logins verwalten, ist der Komfort des automatischen Ausfüllens der tägliche Test, den Rezensenten immer wieder honorieren.
„Die Browser-Erweiterung ist wahrscheinlich die Funktion, die wir am häufigsten nutzen, da wir mehr als hundert Websites betreuen und der Zugriff auf all diese Zugangsdaten damit sehr bequem ist.“ — Software Developer
Administrations- und Audit-Funktionen, die einer Prüfung standhalten. Selbst Teams, die sich noch in der Testphase befinden, nennen dieselben zwei Punkte: Benutzerfreundlichkeit und Kontrolle.
„Unsere ersten Erfahrungen mit Passwork waren sehr positiv. Die Plattform ist benutzerfreundlich, bietet leistungsstarke Organisationsfunktionen und stellt nützliche Administrations- und Audit-Funktionen bereit.“ — IT Manager
Über die Auszeichnung
SourceForge ist das weltweit größte Verzeichnis für Bewertungen und Vergleiche von B2B-Software, mit fast 20 Millionen monatlichen Benutzern, die Unternehmenssoftware evaluieren. SourceForge vergibt das Top-Performer-Badge viermal im Jahr (Frühjahr, Sommer, Herbst und Winter) an Produkte, die zu den besten 10 % von mehr als 100.000 Lösungen auf der Plattform gehören. Die Rankings richten sich ausschließlich nach Anzahl, Aktualität und Bewertung der verifizierten Rezensionen, ohne redaktionellen Einfluss.
„Drei Quartale in Folge Anerkennung sind kein Zufall: Sie sind das direkte Ergebnis davon, dass wir den Menschen zuhören, die Passwork täglich nutzen, und genau das entwickeln, was sie sich wünschen.“ — Alex Muntyan, CEO of Passwork
Passwork hat auf SourceForge eine Gesamtbewertung von 4,8 von 5 Sternen.
Passwork gewinnt Top Performer Herbst 2026 auf SourceForge
Zum dritten Quartal in Folge hat Passwork das Top-Performer-Badge von SourceForge erhalten, diesmal für Herbst 2026. Das sagen verifizierte Rezensenten, und das sind die Zahlen hinter der Auszeichnung.
Por tercer trimestre consecutivo, Passwork ha obtenido la insignia Top Performer de SourceForge, esta vez la de otoño de 2026. SourceForge ayuda a los responsables de compras de TI a comparar software empresarial a partir de opiniones verificadas de clientes, y este reconocimiento refleja la experiencia sincera y continuada de los equipos que utilizan Passwork en producción.
Visibilidad sobre quién ha accedido a qué, hasta el nivel de cada contraseña. Los registros de actividad detallados de cada elemento mantienen las auditorías y las instalaciones on-premises basadas en hechos, no en suposiciones.
«También valoramos mucho los registros de actividad detallados disponibles para cada contraseña, que ofrecen visibilidad sobre quién ha accedido a información sensible o la ha modificado.» — Systems Administrator
Una extensión de navegador que se adapta al número de sitios con los que trabaja realmente un equipo. Para los equipos que manejan decenas de inicios de sesión al día, la comodidad del autocompletado es la prueba diaria que los evaluadores siguen premiando.
«La extensión de navegador es probablemente la función que más utilizamos, ya que mantenemos más de un centenar de sitios web y facilita mucho el acceso a todas esas credenciales.» — Software Developer
Funciones de administración y auditoría que resisten una evaluación. Incluso los equipos que aún están en el período de prueba señalan las mismas dos cosas: la facilidad de uso y la supervisión.
«Nuestra experiencia inicial con Passwork ha sido muy positiva. La plataforma es fácil de usar, ofrece sólidas funciones de organización y proporciona útiles capacidades de administración y auditoría.» — IT Manager
Sobre el reconocimiento
SourceForge es el mayor directorio mundial de reseñas y comparación de software B2B, con casi 20 millones de usuarios mensuales que evalúan software empresarial. Concede la insignia Top Performer cuatro veces al año (primavera, verano, otoño e invierno) a los productos que se sitúan en el 10 % superior de más de 100 000 soluciones incluidas en la plataforma. Las clasificaciones dependen exclusivamente del volumen, la actualidad y la valoración de las reseñas verificadas, sin intervención editorial.
«Tres trimestres de reconocimiento constante no son casualidad: son el resultado directo de escuchar a las personas que usan Passwork a diario y de crear lo que realmente piden.» — Alex Muntyan, CEO of Passwork
Passwork tiene una valoración global de 4,8 sobre 5 estrellas en SourceForge.
Passwork, Top Performer de otoño de 2026 en SourceForge
Por tercer trimestre consecutivo, Passwork ha obtenido la insignia Top Performer de SourceForge, esta vez la de otoño de 2026. Estas son las opiniones de los evaluadores verificados y las cifras que respaldan el reconocimiento.
For the third consecutive quarter, Passwork has earned SourceForge's Top Performer badge — this time for Fall 2026. SourceForge helps IT buyers compare business software based on verified customer feedback, and this award reflects the honest, ongoing experience of teams running Passwork in production.
Visibility into who touched what, down to the password. Detailed, per-record activity logs keep audits and on-premises deployments grounded in fact, not guesswork.
"We also highly value the detailed activity logs available for every password, which provide visibility into who accessed or modified sensitive information." — Systems Administrator
A browser extension that scales with how many sites a team actually touches. For teams juggling dozens of logins a day, autofill convenience is the daily test reviewers keep rewarding.
"The browser extension is probably the feature we use the most, as we maintain more than a hundred websites and it makes accessing all those credentials very convenient." — Software Developer
Administrative and auditing capabilities that hold up under evaluation. Even teams still inside their trial window point to the same two things: usability and oversight.
"Our initial experience with Passwork has been very positive. The platform is user-friendly, offers strong organizational features, and provides useful administrative and auditing capabilities." — IT Manager
About the award
SourceForge is the largest B2B software review and comparison directory in the world, with nearly 20 million monthly users evaluating business software. It issues the Top Performer badge four times a year (spring, summer, fall, and winter) to products ranking in the top 10% out of more than 100,000 solutions listed on the platform. Rankings are driven purely by the volume, recency, and rating of verified reviews, with no editorial input.
"Three quarters of consistent recognition is not an accident — it's the direct result of listening to the people who use Passwork every day and building what they actually ask for." — Alex Muntyan, CEO of Passwork
Passwork holds a 4.8 out of 5 stars overall rating on SourceForge.
Passwork wins Top Performer Fall 2026 on SourceForge
For the third consecutive quarter, Passwork has earned SourceForge's Top Performer badge — this time for Fall 2026. Here's what verified reviewers are saying, and the numbers behind the award.
A 30 de agosto de 2026, terminou o período de transição estabelecido ao abrigo do acordo entre a Passwork Europe S.L. e a Passwork FZ-LLC (EAU). Desde essa data, a Passwork Europe S.L. gere de forma independente o desenvolvimento, a manutenção, o suporte e a segurança do Passwork.
Seguidamente, explica-se o que isto significa, na prática, para os clientes e parceiros.
O que mudou após o fim da transição
O período de transição tinha como finalidade garantir a continuidade do produto para os clientes existentes enquanto eram transferidos a tecnologia, os conhecimentos técnicos e a infraestrutura. A transição foi concluída conforme planeado, a 30 de agosto de 2026.
A partir de 30 de agosto de 2026:
A Passwork Europe S.L. deixou de receber da Passwork FZ-LLC atualizações do código-fonte e transferência de conhecimentos técnicos
O desenvolvimento, as versões e o suporte técnico do produto são geridos pela Passwork Europe S.L.
A infraestrutura utilizada pela Passwork Europe S.L. para compilar, assinar e distribuir as suas atualizações está sob a sua administração e localizada na União Europeia
O acesso ao ambiente de desenvolvimento, às chaves de assinatura e à infraestrutura da Passwork Europe S.L. é controlado exclusivamente pela Passwork Europe S.L.
Para os clientes, todas as questões técnicas e operacionais são agora tratadas pela Passwork Europe S.L., em Barcelona.
Propriedade da empresa
O desenvolvimento, a manutenção, o suporte e a distribuição do Passwork estão a cargo, de forma independente, da Passwork Europe S.L., uma empresa espanhola registada em Barcelona. O único acionista e CEO da empresa é Alexander Muntyan, residente fiscal em Espanha. Toda a informação sobre a propriedade e a estrutura societária da empresa é de acesso público no Registro Mercantil espanhol e pode ser verificada de forma independente.
A equipa de desenvolvimento e as suas localizações
O produto é desenvolvido por uma equipa distribuída de prestadores de serviços independentes, sob a gestão da Passwork Europe S.L., a partir de Barcelona. As funções-chave estão sediadas em jurisdições da União Europeia.
Os dados administrativos, operacionais e relativos a clientes são tratados na União Europeia, em conformidade com os requisitos do RGPD.
Novas versões
As próximas versões do Passwork são desenvolvidas e preparadas para lançamento pela equipa da Passwork Europe S.L., sem depender de atualizações do código-fonte da Passwork FZ-LLC.
A partir da próxima versão, será também introduzido um novo formato de nomenclatura das versões. A cadência de lançamentos mantém-se inalterada. As atualizações regulares de funcionalidades e de segurança seguem o roteiro próprio da empresa.
Residência na UE: Próximos passos
O fim do período de transição integra um esforço mais amplo para reforçar a jurisdição europeia do produto. Nos próximos meses, está previsto:
concluir a consolidação da infraestrutura do produto (compilação, assinatura e distribuição de atualizações, portais de atualizações e de licenciamento, DNS, CDN) na União Europeia, sob a administração da Passwork Europe S.L.;
harmonizar o enquadramento contratual com clientes, prestadores de serviços e fornecedores num padrão único, coerente com os requisitos do RGPD e da NIS2;
alargar a presença europeia da equipa em funções técnicas-chave.
Auditorias e verificação independente
Em 2025, o Passwork foi submetido a um teste de intrusão independente realizado pela HackerOne. Os resultados confirmaram a resiliência da arquitetura do Passwork face a ataques externos. As observações identificadas foram tratadas e encerradas no âmbito do processo normal de correção. O relatório final está disponível para os clientes, mediante pedido, no âmbito da due diligence.
O Passwork está certificado segundo a norma ISO/IEC 27001. O estado atual do certificado é de acesso público no registo IAF CertSearch (última atualização a 13 de agosto de 2026). A certificação abrange o desenvolvimento, o suporte e a operação do produto.
No período 2026–2027, planeia-se:
alargar o âmbito da ISO/IEC 27001 de modo a abranger os novos elementos de infraestrutura consolidados no âmbito da residência na UE;
preparar-se para o SOC 2 Type II.
Os clientes, parceiros e demais partes interessadas serão mantidos informados à medida que este trabalho avança, e os resultados serão divulgados assim que estiverem disponíveis.
Passwork Europe S.L. concluiu o período de transição: O que mudou
On August 30, 2026, the transition period established under the agreement between Passwork Europe S.L. and Passwork FZ-LLC (UAE) came to an end. From that point forward, Passwork Europe S.L. independently manages the development, maintenance, support, and security of Passwork.
Below, we explain what this means in practice for our customers and partners.
What changed after the transition ended
The purpose of the transition period was to ensure product continuity for existing customers while technology, know-how, and infrastructure were transferred. The transition was completed as planned by August 30, 2026.
As of August 30, 2026:
Passwork Europe S.L. no longer receives source-code updates or technical knowledge transfer from Passwork FZ-LLC.
Development, releases, and technical support of the product are managed by the Passwork Europe S.L.
The infrastructure used by Passwork Europe S.L. to build, sign, and distribute its updates is under its administration and located within the European Union.
Access to Passwork Europe S.L.’s development environment, signing keys, and infrastructure is controlled exclusively by Passwork Europe S.L.
For customers, all technical and operational matters are now handled by Passwork Europe S.L. in Barcelona.
Ownership of the company
Passwork is independently developed, maintained, supported, and distributed by Passwork Europe S.L., a Spanish company registered in Barcelona. The sole shareholder and CEO of the company is Alexander Muntyan, a Spanish tax resident. All information about the company's ownership and corporate structure is publicly available in the Spanish Registro Mercantil and can be verified independently.
The development team and its locations
The product is developed by a distributed team of independent contractors working under Passwork Europe S.L.'s management out of Barcelona. Key roles are based in European Union jurisdictions.
Administrative, operational, and customer-related data is processed within the European Union in accordance with GDPR requirements.
New releases
Upcoming Passwork releases are developed and prepared for release by the Passwork Europe S.L. team without reliance on source-code updates from Passwork FZ-LLC.
Starting with the next release, we are also introducing a new version naming format. The release cadence is unchanged. Regular feature and security updates follow our own roadmap.
EU residency: Next steps
The end of the transition period is part of a broader effort to strengthen the European jurisdiction of the product. In the coming months we will:
complete the consolidation of the product infrastructure (build, signing, and distribution of updates, update and licensing portals, DNS, CDN) within the European Union under Passwork Europe S.L.'s administration;
align the contractual framework with customers, contractors, and providers to a single standard consistent with GDPR and NIS2 requirements;
expand the European presence of the team in key technical roles.
Audits and independent verification
In 2025 Passwork underwent an independent penetration test performed by HackerOne. The results confirmed the resilience of Passwork's architecture to external attacks. The observations identified were addressed and closed as part of the standard remediation process. The final report is available to customers on request as part of due diligence.
Passwork is certified to ISO/IEC 27001. The current status of the certificate is publicly available in the IAF CertSearch registry (last updated August 13, 2026). The certification covers the development, support, and operation of the product.
Over 2026–2027 we plan to:
extend the scope of ISO/IEC 27001 to cover the new infrastructure elements consolidated as part of EU residency;
prepare for SOC 2 Type II.
We will keep our customers, partners, and other interested parties updated as this work progresses and share the outcomes as they become available.
Passwork Europe S.L. finished the transition period: What has changed
O Passwork foi incluído na Capterra Shortlist 2026 para gestão de palavras-passe. A Shortlist distingue os produtos com as melhores classificações dos utilizadores e a maior popularidade na categoria, com base em avaliações verificadas de clientes recolhidas através da plataforma da Capterra. O Passwork tem uma classificação global de 4,7, com base em 79 avaliações.
O que dizem os clientes sobre o Passwork
Os clientes apontam dois fatores como os mais importantes: uma segurança que cumpra os requisitos de nível empresarial e uma interface que as equipas aprendem rapidamente, sem formação prolongada.
«A gestão de palavras-passe com cofres baseados em funções e cofres privados, a facilidade de utilização para os utilizadores finais, a gestão de utilizadores via LDAP e SAMLv2 e uma API utilizável foram as funcionalidades decisivas para nós na escolha de uma solução de cofre de palavras-passe baseada na web.» — Infrastructure Architect
Essa facilidade de utilização mantém-se nas operações diárias, e não apenas na decisão de compra inicial.
«Queríamos uma forma simples e segura de gerir palavras-passe partilhadas, em vez de enviar credenciais por chat ou de as manter em folhas de cálculo. O Passwork resolveu bem esse problema e o suporte é muito reativo.» — Head of Success
Os utilizadores destacam a simplicidade da instalação e a facilidade de migração a partir de outras soluções de gestão de acessos.
«Vantagens do Passwork: - Facilidade de instalação (para um servidor autoalojado) - Migração fácil a partir da nossa ferramenta anterior através de exportação/importação CSV - Estrutura de pastas, ótima função de pesquisa - Aumento de produtividade graças à integração com o navegador.» – Software Engineer
Sobre a Capterra
A Capterra é uma plataforma sediada nos EUA que ajuda as empresas a pesquisar e comparar software com base em avaliações verificadas de utilizadores, comparações lado a lado e classificações por categoria. Os fornecedores não pagam pela inclusão na própria Shortlist; a classificação é calculada com base no volume de avaliações e nas pontuações de satisfação em toda a categoria.
«Desenvolvemos o Passwork para se integrar naturalmente na forma como as organizações já trabalham. Isso significa uma interface clara para os utilizadores do dia a dia, suporte técnico reativo e integrações que ajudam as equipas de TI a ligar o Passwork à infraestrutura e aos fluxos de trabalho existentes. Ficamos satisfeitos por ver que estes esforços valeram ao Passwork um lugar na Capterra Shortlist 2026.» – Alex Muntyan, CEO Passwork
As avaliações verificadas são um bom ponto de partida para avaliar um gestor de palavras-passe. O passo seguinte é verificar como essa experiência se traduz na configuração de AD e nas integrações já existentes na organização.
O Passwork integra a Capterra Shortlist 2026 na categoria de gestão de palavras-passe. A distinção assenta em avaliações verificadas que destacam a facilidade de instalação, a migração a partir de ferramentas anteriores e a integração com o navegador, que agiliza a utilização diária.
Passwork wurde in die Capterra Shortlist 2026 für Password Management aufgenommen. Die Shortlist zeichnet Produkte mit den höchsten Nutzerbewertungen und der stärksten Kategoriepopularität aus, basierend auf verifizierten Kundenbewertungen, die über die Capterra-Plattform gesammelt wurden. Passwork hält eine Gesamtbewertung von 4,7 aus 79 Bewertungen.
Was Kunden über Passwork sagen
Kunden nennen zwei Faktoren, die ihnen am wichtigsten sind: Sicherheit, die Enterprise-Anforderungen erfüllt, und eine Oberfläche, die Teams schnell erlernen — ohne langwierige Schulungen.
„Passwortverwaltung mit rollenbasierten Tresoren und privaten Tresoren, einfache Bedienung für Endbenutzer, Benutzerverwaltung über LDAP und SAMLv2 sowie eine nutzbare API waren die entscheidenden Funktionen für uns bei der Wahl einer webbasierten Passwort-Tresor-Lösung." — Infrastructure Architect
Diese Benutzerfreundlichkeit zeigt sich sowohl im täglichen Betrieb als auch bei der anfänglichen Kaufentscheidung.
„Wir wollten eine einfache und sichere Möglichkeit, gemeinsame Passwörter zu verwalten, anstatt Zugangsdaten per Chat zu senden oder in Tabellen zu speichern. Passwork hat dieses Problem gut gelöst und der Support reagiert sehr schnell." — Head of Success
Benutzer heben die einfache Installation und die leichte Migration von anderen Zugriffsverwaltungslösungen hervor.
„Passworks Vorteile: - Einfache Installation (für einen selbst gehosteten Server) - Einfache Migration von unserem alten Tool via CSV-Export/Import - Ordnerstruktur, großartige Suchfunktion - Produktivitätssteigerung dank der Browser-Integration." – Software Engineer
Über Capterra
Capterra ist eine US-amerikanische Plattform, die Unternehmen dabei hilft, Software anhand verifizierter Nutzerbewertungen, direkter Vergleiche und Kategorierankings zu recherchieren und zu vergleichen. Anbieter zahlen nicht für die Platzierung in der Shortlist selbst; das Ranking wird aus dem Bewertungsvolumen und den Zufriedenheitswerten in der Kategorie berechnet.
„Wir entwickeln Passwork so, dass es sich natürlich in die bestehenden Arbeitsweisen von Organisationen einfügt. Das bedeutet eine klare Oberfläche für den täglichen Gebrauch, reaktionsschnellen technischen Support und Integrationen, die IT-Teams helfen, Passwork mit ihrer bestehenden Infrastruktur und ihren Workflows zu verbinden. Wir freuen uns, dass diese Bemühungen Passwork einen Platz auf der Capterra Shortlist 2026 eingebracht haben." – Alex Muntyan, CEO Passwork
Verifizierte Bewertungen sind ein solider Ausgangspunkt für die Evaluierung eines Passwort-Managers. Der nächste Schritt ist zu sehen, wie sich diese Erfahrung auf Ihr eigenes AD-Setup und bestehende Integrationen übertragen lässt.
Passwork hat einen Platz auf der Capterra Shortlist 2026 für Passwortverwaltung erhalten. Die Auszeichnung basiert auf verifizierten Bewertungen, die die einfache Einrichtung, die Migration von Legacy-Tools und die Browser-Integration hervorheben.
Passwork ha sido incluido en el Capterra Shortlist 2026 de Gestión de Contraseñas. El Shortlist reconoce los productos con las calificaciones de usuarios más altas y la mayor popularidad en la categoría, basándose en reseñas verificadas de clientes recopiladas a través de la plataforma de Capterra. Passwork tiene una calificación general de 4,7 con 79 reseñas.
Lo que dicen los clientes sobre Passwork
Los clientes mencionan dos factores que más les importan: la seguridad que cumple con los requisitos de nivel empresarial, y una interfaz que los equipos aprenden rápidamente, sin necesidad de capacitación prolongada.
«La gestión de contraseñas con bóvedas basadas en roles y bóvedas privadas, la facilidad de uso para los usuarios finales, la gestión de usuarios a través de LDAP y SAMLv2, y una API funcional fueron las características clave para nosotros al decidir sobre una solución de bóveda de contraseñas basada en web.» — Arquitecto de Infraestructura
Esa facilidad de uso se extiende tanto a las operaciones diarias como a la decisión inicial de compra.
«Queríamos una forma simple y segura de gestionar contraseñas compartidas en lugar de enviar credenciales por chat o mantenerlas en hojas de cálculo. Passwork resolvió ese problema muy bien y su soporte es muy receptivo.» — Head of Success
Los usuarios destacan la simplicidad de instalación y la facilidad de migrar desde otras soluciones de gestión de accesos.
«Ventajas de Passwork: - Facilidad de instalación (para un servidor autoalojado) - Migración sencilla desde nuestra herramienta anterior mediante exportación/importación CSV - Estructura de carpetas, excelente función de búsqueda - Aumento de productividad gracias a la integración con el navegador.» – Ingeniero de Software
Acerca de Capterra
Capterra es una plataforma estadounidense que ayuda a las empresas a investigar y comparar software basándose en reseñas verificadas de usuarios, comparaciones lado a lado y clasificaciones por categorías. Los proveedores no pagan por aparecer en el Shortlist en sí; la clasificación se calcula a partir del volumen de calificaciones y las puntuaciones de satisfacción en toda la categoría.
«Desarrollamos Passwork para que se adapte naturalmente a la forma en que las organizaciones ya trabajan. Eso significa una interfaz clara para los usuarios cotidianos, soporte técnico receptivo e integraciones que ayudan a los equipos de TI a conectar Passwork con su infraestructura y flujos de trabajo existentes. Nos complace ver que estos esfuerzos han ganado a Passwork un lugar en el Capterra Shortlist 2026.» – Alex Muntyan, CEO de Passwork
Las reseñas verificadas son un buen punto de partida para evaluar un gestor de contraseñas. El siguiente paso es comprobar cómo esa experiencia se traduce a su propia configuración de AD e integraciones existentes.
Passwork obtuvo un lugar en la Capterra Shortlist 2026 de gestión de contraseñas. El reconocimiento se basa en reseñas verificadas que destacan la facilidad de configuración, la migración desde herramientas antiguas y la integración con el navegador, que agiliza el uso diario.
Passwork has been included in the Capterra Shortlist 2026 for Password Management. The Shortlist recognizes products with the highest user ratings and the strongest category popularity, based on verified customer reviews collected through Capterra's platform. Passwork holds a 4.7 overall rating from 79 reviews.
What customers say about Passwork
Customers name two factors that matter most to them: security that meets enterprise-level requirements, and an interface teams learn quickly, without lengthy training.
"Password management with role-based vaults and private vaults, ease of use for the end-users, user management via LDAP and SAMLv2, and a usable API was the key features for us when deciding on a web-based password vault solution." — Infrastructure Architect
That ease of use carries into daily operations as well as the initial buying decision.
"We wanted a simple and secure way to manage shared passwords instead of sending credentials through chat or keeping them in spreadsheets. Passwork solved that problem well and their support is very responsive." — Head of Success
Users highlight the simplicity of installation and the ease of migrating from other access management solutions.
“Passwork’s pros: - Ease of installation (for a self hosted server) - Easy migration from our legacy tool via CSV export/import - Folder structure, great search function - Productivity boost thank to the browser integration.” – Software Engineer
About Capterra
Capterra is a U.S.-based platform that helps businesses research and compare software based on verified user reviews, side-by-side comparisons, and category rankings. Vendors don't pay for placement in the Shortlist itself; the ranking is calculated from rating volume and satisfaction scores across the category.
"We build Passwork to fit naturally into the way organizations already work. That means a clear interface for everyday users, responsive technical support, and integrations that help IT teams connect Passwork with their existing infrastructure and workflows. We’re glad to see that these efforts have earned Passwork a place on the Capterra Shortlist 2026." – Alex Muntyan, CEO Passwork
Verified reviews are a solid starting point for evaluating a password manager. The next step is seeing how that experience translates to your own AD setup and existing integrations.
Passwork earned a spot on the Capterra Shortlist 2026 for Password Management. The recognition is built on verified reviews citing ease of setup, legacy-tool migration, and browser integration that speeds up daily use.
O Passwork foi distinguido como Best for User Interface na seleção de 2026 de software de gestão de palavras-passe da Software Advice. O Passwork recebeu também o selo FrontRunners 2026. O reconhecimento baseia-se em avaliações verificadas de utilizadores e em estudos de mercado independentes. O Passwork tem uma classificação global de 4,7 em 5, com base em mais de 79 avaliações verificadas.
A Software Advice distinguiu o Passwork pela sua interface de utilizador e incluiu o produto na seleção FrontRunners de 2026. A metodologia FrontRunners avalia o software elegível em termos de usabilidade, satisfação dos clientes e presença digital, recorrendo a avaliações verificadas e a estudos independentes de produtos e de mercado.
Uma interface clara favorece a adoção, ao permitir que os colaboradores giram credenciais sem formação extensa. O Passwork combina fluxos de trabalho simples com permissões de cofre, SSO, integração AD/LDAP e auditoria de segurança.
Saiba como o Passwork organiza as credenciais através de cofres partilhados, permissões de acesso e registos de atividade: explorar o Passwork.
O que as equipas dizem sobre o Passwork
Os utilizadores referem com frequência uma adoção rápida, uma interface clara e um processo de configuração simples como razões para terem escolhido o Passwork.
«Excelente experiência para uma pequena equipa de desenvolvimento de software. Migrámos da nossa ferramenta anterior e adotámo-lo de imediato. A interface intuitiva quase não exige curva de aprendizagem e traz muita clareza à nossa gestão de segredos.» – Automação industrial, 11-50 colaboradores
Várias avaliações referem que o Passwork se mantém acessível a colaboradores sem perfil técnico e que, ao mesmo tempo, é compatível com grandes volumes de entradas e com fluxos de trabalho administrativos mais exigentes.
«Precisávamos de um gestor de palavras-passe que abrangesse todo o pessoal da empresa, com cifragem do lado do cliente, e não apenas a equipa técnica. O Passwork conseguiu oferecê-lo, com uma interface muito simples e acessível a todos. Além disso, a equipa do Passwork prestou um suporte de resposta rápida e foi melhorando a solução ao longo do tempo, acrescentando as funcionalidades mais necessárias e as melhorias de desempenho exigidas para dar resposta a empresas de muito grande dimensão.» – Tecnologias e serviços de informação, 51-200 colaboradores
As equipas técnicas valorizam também a implementação autoalojada, a cifragem do lado do cliente, a compatibilidade com SSO e a gestão flexível de permissões.
«A minha experiência global com o Passwork tem sido muito positiva. A plataforma é simples de utilizar e a configuração decorreu sem problemas. Funcionalidades como a solução autoalojada, a compatibilidade com SSO e a gestão flexível de permissões facilitam a integração no nosso fluxo de trabalho.» – Segurança informática e de redes, 51-200 colaboradores
O selo FrontRunners 2026 reconhece igualmente a satisfação dos clientes, a usabilidade e a presença digital. O Passwork continuará a melhorar os fluxos de trabalho do dia a dia, preservando os controlos exigidos pelas equipas de TI e de segurança.
Passwork distinguido como Best for User Interface e reconhecido como FrontRunner 2026
O Passwork foi distinguido como Best for User Interface na seleção de 2026 de software de gestão de palavras-passe da Software Advice e obteve o selo FrontRunners 2026.
Passwork wurde in der Passwort-Management-Software-Auswahl 2026 von Software Advice als Best for User Interface ausgezeichnet. Passwork erhielt außerdem das FrontRunners 2026 Badge. Die Auszeichnung basiert auf verifizierten Nutzerbewertungen und unabhängiger Marktforschung. Passwork hat eine Gesamtbewertung von 4,7 von 5 aus mehr als 79 verifizierten Bewertungen.
Software Advice zeichnete Passwork für seine Benutzeroberfläche aus und nahm das Produkt in seine FrontRunners-Auswahl 2026 auf. Die FrontRunners-Methodik bewertet geeignete Software hinsichtlich Benutzerfreundlichkeit, Kundenzufriedenheit und digitaler Präsenz unter Verwendung verifizierter Bewertungen sowie unabhängiger Produkt- und Marktforschung.
Eine klare Benutzeroberfläche fördert die Akzeptanz, indem sie Mitarbeitern hilft, Zugangsdaten ohne umfangreiche Schulung zu verwalten. Passwork kombiniert einfache Arbeitsabläufe mit Tresor-Berechtigungen, SSO, AD/LDAP-Integration und Sicherheitsaudits.
Erfahren Sie, wie Passwork Zugangsdaten durch gemeinsame Tresore, Zugriffsberechtigungen und Aktivitätsprotokolle organisiert: Passwork entdecken.
Was Teams über Passwork sagen
Benutzer erwähnen häufig die schnelle Einführung, eine übersichtliche Oberfläche und einen reibungslosen Einrichtungsprozess, wenn sie beschreiben, warum sie sich für Passwork entschieden haben.
„Großartige Erfahrung für ein kleines Software-Entwicklungsteam. Wir sind von unserem alten Tool migriert und haben es sofort übernommen. Die intuitive Benutzeroberfläche erfordert praktisch keine Einarbeitungszeit und bringt viel Klarheit in unser Secret-Management." – Industrial Automation, 11-50 Mitarbeiter
Mehrere Bewertungen weisen darauf hin, dass Passwork auch für nicht-technische Mitarbeiter zugänglich bleibt und gleichzeitig eine große Anzahl von Einträgen sowie anspruchsvollere administrative Arbeitsabläufe unterstützt.
„Wir brauchten einen Passwort-Manager, der alle Mitarbeiter des Unternehmens einbezieht, mit clientseitiger Verschlüsselung, und nicht nur das technische Personal. Passwork konnte das mit einer sehr einfachen und für jeden zugänglichen Oberfläche bieten. Darüber hinaus bot das Passwork-Team schnellen Support und verbesserte die Lösung im Laufe der Zeit, indem die am meisten benötigten Funktionen und Leistungsverbesserungen für die Unterstützung sehr großer Unternehmen hinzugefügt wurden." – Information Technology and Services, 51-200 Mitarbeiter
Technische Teams schätzen auch die Self-Hosted-Bereitstellung, clientseitige Verschlüsselung, SSO-Unterstützung und flexibles Berechtigungsmanagement.
„Meine Gesamterfahrung mit Passwork war sehr positiv. Die Plattform ist unkompliziert zu bedienen, die Einrichtung verlief reibungslos. Funktionen wie die Self-Hosted-Lösung, SSO-Unterstützung und flexibles Berechtigungsmanagement erleichtern die Integration in unseren Arbeitsablauf." – Computer & Network Security, 51-200 Mitarbeiter
Das FrontRunners 2026 Badge würdigt auch Kundenzufriedenheit, Benutzerfreundlichkeit und digitale Präsenz. Die Verbesserung alltäglicher Arbeitsabläufe wird fortgesetzt, während die von IT- und Sicherheitsteams benötigten Kontrollen erhalten bleiben.
Passwork als Best for User Interface ausgezeichnet und als FrontRunner 2026 anerkannt
Passwork wurde in der Passwortmanagement-Software-Auswahl 2026 von Software Advice als Best for User Interface ausgezeichnet und erhielt das FrontRunners 2026 Badge.
Passwork ha sido reconocido como Mejor interfaz de usuario en la selección de software de gestión de contraseñas de Software Advice 2026. Passwork también recibió la insignia FrontRunners 2026. El reconocimiento se basa en reseñas verificadas de usuarios e investigación de mercado independiente. Passwork tiene una calificación general de 4.7 sobre 5 a partir de más de 79 reseñas verificadas.
Software Advice reconoció a Passwork por su interfaz de usuario e incluyó el producto en su selección FrontRunners 2026. La metodología FrontRunners evalúa el software elegible en términos de usabilidad, satisfacción del cliente y presencia digital, utilizando reseñas verificadas junto con investigación independiente de productos y mercado.
Una interfaz clara impulsa la adopción al ayudar a los empleados a gestionar credenciales sin necesidad de capacitación extensa. Passwork combina flujos de trabajo sencillos con permisos de bóveda, SSO, integración con AD/LDAP y auditoría de seguridad.
Descubra cómo Passwork organiza las credenciales a través de bóvedas compartidas, permisos de acceso y registros de actividad: explore Passwork.
Lo que dicen los equipos sobre Passwork
Los usuarios mencionan con frecuencia la rápida adopción, la interfaz clara y el proceso de configuración fluido al describir por qué eligieron Passwork.
«Gran experiencia para un pequeño equipo de desarrollo de software. Migramos desde nuestra herramienta anterior y la adoptamos de inmediato. La interfaz intuitiva prácticamente no requiere curva de aprendizaje y aporta mucha claridad a nuestra gestión de secretos.» – Automatización Industrial, 11-50 empleados
Varias reseñas señalan que Passwork sigue siendo accesible para empleados no técnicos mientras admite grandes cantidades de entradas y flujos de trabajo administrativos más exigentes.
«Necesitábamos un gestor de contraseñas que incluyera a todo el personal de la empresa, con cifrado del lado del cliente, y no solo al personal técnico. Passwork pudo proporcionar eso con una interfaz muy simple y accesible para todos. Además, el equipo de Passwork brindó soporte de respuesta rápida y mejoró la solución con el tiempo, añadiendo las funciones más necesarias y mejoras de rendimiento requeridas para soportar empresas muy grandes.» – Tecnología de la Información y Servicios, 51-200 empleados
Los equipos técnicos también valoran el despliegue autoalojado, el cifrado del lado del cliente, el soporte de SSO y la gestión flexible de permisos.
«Mi experiencia general con Passwork ha sido muy positiva. La plataforma es fácil de usar, la configuración fue fluida. Funciones como la solución autoalojada, el soporte de SSO y la gestión flexible de permisos facilitan su integración en nuestro flujo de trabajo.» – Seguridad Informática y de Redes, 51-200 empleados
La insignia FrontRunners 2026 también reconoce la satisfacción del cliente, la usabilidad y la presencia digital. Continuaremos mejorando los flujos de trabajo diarios mientras preservamos los controles requeridos por los equipos de TI y seguridad.
Passwork nombrado Mejor Interfaz de Usuario y reconocido como FrontRunner 2026
Passwork fue nombrado Mejor Interfaz de Usuario en la selección de software de gestión de contraseñas 2026 de Software Advice y obtuvo la insignia FrontRunners 2026.
Passwork has been named Best for User Interface in Software Advice's 2026 password management software selection. Passwork also received the FrontRunners 2026 badge. The recognition is based on verified user reviews and independent market research. Passwork has an overall rating of 4.7 out of 5 from more than 79 verified reviews.
Software Advice recognized Passwork for its user interface and included the product in its 2026 FrontRunners selection. The FrontRunners methodology evaluates eligible software across usability, customer satisfaction, and digital presence, using verified reviews alongside independent product and market research.
A clear interface drives adoption by helping employees manage credentials without extensive training. Passwork combines simple workflows with vault permissions, SSO, AD/LDAP integration, and security auditing.
See how Passwork organizes credentials through shared vaults, access permissions, and activity records: explore Passwork.
What teams say about Passwork
Users often mention quick adoption, a clear interface, and a smooth setup process when describing why they chose Passwork.
"Great experience for a small software dev team. We have migrated from our legacy tool and immediately adopted it. The intuitive interface requiere nearly no learning curve and add a lot of clarity to our secret management." – Industrial Automation, 11-50 employees
Several reviews note that Passwork remains accessible to non-technical employees while supporting large numbers of entries and more demanding administrative workflows.
"We needed a password manager that would include all company staff, with client-side encryption, and not only the technical staff. Passwork was able to provide that with a very simple and accessible interface for everyone. Moreover, the Passwork team provided fast-response support and improved the solution over time, adding the most needed features and performance improvements required to support very large compagnies." – Information Technology and Services, 51-200 employees
Technical teams also value self-hosted deployment, client-side encryption, SSO support, and flexible permission management.
"My overall experience with Passwork has been very positive. The platform is straightforward to work with, the setup was smooth. Features like the self-hosted solution, SSO support, and flexible permission management make it easy to integrate into our workflow." – Computer & Network Security, 51-200 employees
The FrontRunners 2026 badge also recognizes customer satisfaction, usability, and digital presence. We will continue improving everyday workflows while preserving the controls required by IT and security teams.
A versão mais recente do Passwork centra-se num problema com que todas as equipas distribuídas acabam por se deparar: o que acontece ao acesso às palavras-passe quando a ligação falha. O Passwork 7.7 adiciona o modo offline seguro às aplicações de desktop e móveis, mantendo os administradores com controlo total sobre o que fica em cache no dispositivo.
Novidades da versão 7.7
Modo offline. Permite consultar palavras-passe em desktop e telemóvel sem ligação ativa ao servidor. Uma ativação voluntária em dois passos mantém a colocação em cache deliberada: nada é guardado num dispositivo, a menos que o utilizador o marque e o ative nesse dispositivo.
Só de leitura por conceção. Os registos offline podem ser consultados, mas não editados. Qualquer alteração continua a exigir uma ligação ativa.
Supervisão total pelos administradores. As permissões baseadas em funções controlam quem tem acesso offline, durante quanto tempo um dispositivo pode permanecer sem sincronizar e quantos registos pode conter.
Registo de auditoria completo. Cada transferência e ação offline é sincronizada com o registo de atividade e com o painel de segurança quando o dispositivo volta a ligar-se.
Expiração automática da cache. Os registos desaparecem do dispositivo por si próprios se este não sincronizar dentro do prazo definido pelo administrador.
Controlo de anexos de ficheiros. Os administradores podem agora desativar os anexos de ficheiros nos registos em toda a organização.
Bloqueio de pedidos durante a atualização. O sistema passa a reter os pedidos de utilizadores recebidos enquanto uma atualização está a ser aplicada, evitando conflitos a meio da implementação.
Melhorias na aplicação móvel. Acrescenta o bloqueio de capturas e gravações de ecrã ao nível da organização e a pesquisa entre pastas, a par da nova capacidade offline.
Novos guias de integração. Cinco percursos por função (utilizadores, gestores, administradores de TI, DevOps e especialistas em segurança) que abrangem configuração, integrações e listas de verificação de conformidade.
Acesso offline seguro em aplicações de desktop e móveis
Os utilizadores podem agora abrir registos de palavras-passe mesmo quando o dispositivo não tem ligação ao servidor. Para isso são necessários dois passos deliberados, pelo que nada fica num dispositivo por acidente.
Primeiro, o utilizador marca um registo específico com o ícone offline
, disponível tanto no cartão de informações da palavra-passe como na lista geral de palavras-passe. Isto adiciona os registos selecionados a uma lista sincronizada, visível em todos os dispositivos desse utilizador no separador Offline do painel de navegação. Neste momento, ainda nada é transferido nem fica disponível offline.
Segundo, no dispositivo, o utilizador abre o separador Offline na aplicação de desktop ou móvel e seleciona Ativar neste dispositivo. Só então o Passwork transfere os registos cifrados para uma cache local nesse dispositivo específico.
Ao abrir a aplicação de desktop ou móvel sem ligação à Internet, só estão disponíveis os registos previamente guardados para acesso offline. Se o servidor ficar inacessível a meio de uma sessão, a aplicação oferece três opções:
Terminar sessão na aplicação de desktop ou móvel
Tentar novamente a ligação ao servidor
Mudar para o modo offline para consultar apenas os registos em cache
Quando a conectividade é restabelecida, o Passwork sincroniza a cache e envia para o servidor um log de cada visualização offline.
Controlos de administração, visibilidade e acompanhamento de riscos
O acesso offline é regido ao nível da função e não funciona sem controlo. Os administradores mantêm controlo total sobre quem o utiliza e sobre a forma como é monitorizado.
Permissões baseadas em funções
Os administradores decidem que funções podem utilizar o acesso offline, durante quanto tempo um dispositivo pode ficar sem sincronizar antes de a cache ser apagada e quantos registos um único dispositivo pode conter.
Registo de auditoria completo
Cada transferência offline aparece no registo de eventos e no painel de segurança. Todas as ações realizadas em registos offline refletem-se também no registo de atividade assim que o dispositivo sincroniza, tal como acontece com qualquer outra palavra-passe. Assim, as equipas de segurança dispõem, sobre o acesso offline, do mesmo nível de supervisão que já têm sobre a atividade online.
Visibilidade ao nível do dispositivo
Os administradores podem ver quem colocou um registo em cache, em que dispositivo e quando esse dispositivo sincronizou pela última vez. A janela de acesso de uma pasta ou de um cofre mostra também o nome do utilizador e do dispositivo, pelo que os administradores podem rastrear a atividade offline até ao dispositivo concreto sem sair da vista de permissões.
Acompanhamento da exposição
O painel de segurança do Passwork trata um registo offline como uma potencial exposição a partir do momento em que fica numa cache local, quer o utilizador o abra ou não. Segue-se a mesma lógica já aplicada aos registos consultados.
Política de desativação por predefinição
Após a atualização para a versão 7.7, a funcionalidade fica ativada por predefinição apenas para as funções Proprietário e Administrador. Todos os restantes começam com a funcionalidade desativada.
Aspetos essenciais do modo offline
Onde funciona. Os registos podem ser marcados para acesso offline a partir de qualquer aplicação e cliente web, mas a sua consulta offline só está disponível nas aplicações móveis e de desktop. Tem de ser ativado separadamente em cada dispositivo.
Que dados estão disponíveis. Sem ligação, os utilizadores só podem consultar as palavras-passe que já adicionaram à lista offline e sincronizaram previamente.
Expiração automática. Se um dispositivo não sincronizar dentro do prazo definido pelo administrador, os registos em cache são apagados automaticamente.
Definições por função. Os administradores definem as regras para os utilizadores: quantos registos podem ser guardados por dispositivo e durante quanto tempo permanecem válidos sem sincronização.
Controlo administrativo. Os administradores decidem que funções podem, de todo, utilizar o acesso offline e podem desativá-lo por completo para funções específicas. Cada registo em cache permanece visível no registo de atividade e nas janelas de acesso, indicando que utilizador o colocou em cache, em que dispositivo e quando foi a última sincronização.
Monitorização da atividade. Quando um dispositivo volta a ligar-se, todas as ações realizadas offline são sincronizadas com o registo de atividade e surgem a par do histórico habitual do registo, o que dá aos administradores visibilidade total, tal como em qualquer atividade online.
Limitações do modo offline
Só de leitura. No modo offline, os registos só podem ser consultados. Criar, editar ou eliminar uma palavra-passe exige ligação ao servidor.
Revogação. A revogação do acesso a um registo não apaga a cópia local de imediato: a alteração só produz efeito quando o dispositivo volta a ficar online.
Disponibilidade por licença. O acesso offline só está disponível na licença avançada.
Controlo de anexos de ficheiros
Os administradores podem agora desativar os anexos de ficheiros nos registos em toda a organização. Depois de desativados, os utilizadores não podem adicionar ficheiros a nenhum registo de palavra-passe, independentemente da função ou das permissões do cofre. A definição encontra-se em Gestão de cofres → Definições → Geral.
Melhorias na pesquisa e na navegação
Os resultados de pesquisa incluem agora uma coluna URLs a par de uma coluna com o diretório principal das pastas, o que facilita identificar onde se encontram os itens sem os abrir. A barra de pesquisa ativa-se agora automaticamente assim que o utilizador começa a escrever. Foi também removida a divisão das consultas de pesquisa em subcadeias de texto, pelo que os resultados correspondem agora com maior precisão à intenção do utilizador.
Aplicações de desktop e móveis
Tanto as aplicações de desktop como as móveis incluem agora a implementação do acesso offline descrita acima. A aplicação móvel recebe ainda outras melhorias: controlos ao nível da organização para bloquear capturas de ecrã e gravação de ecrã (Definições do sistema → Extensões do navegador e aplicações móveis) e pesquisa entre pastas, e não apenas em registos individuais. Foi também adicionado o suporte para a transferência do pacote MSI na aplicação de desktop.
Novo: Guias de integração
Em simultâneo com a versão, foi publicada uma secção completa de integração estruturada em torno de cinco funções: utilizadores, gestores de departamento, administradores de TI, engenheiros de DevOps e especialistas em segurança. Cada guia abrange exatamente o que uma pessoa nessa função precisa de configurar no primeiro dia, sem pressupor familiaridade prévia com o produto.
Os administradores que implementam o Passwork em toda a organização dispõem de um guia prático que abrange a integração com LDAP e SSO, a estrutura de cofres e o aprovisionamento de utilizadores em massa. As equipas de DevOps dispõem de um percurso separado para a utilização da CLI e do SDK, contas de serviço e injeção de segredos em pipelines de CI/CD. Os responsáveis pela segurança e pela conformidade podem percorrer listas de verificação alinhadas com a ISO 27001, o RGPD e o NIST.
Passwork 7.7: Modo offline seguro para aplicações desktop e móveis
As palavras-passe passam a funcionar também offline. O Passwork 7.7 traz acesso offline seguro com supervisão total dos administradores, controlo de anexos de ficheiros ao nível da organização e cinco novos guias de integração por função, para uma implementação mais fluida.
Das neueste Passwork-Release konzentriert sich auf ein Problem, das jedes verteilte Team früher oder später trifft: Was passiert mit dem Passwortzugriff, wenn die Verbindung abbricht? Passwork 7.7 fügt einen sicheren Offline-Modus sowohl für Desktop- als auch für mobile Apps hinzu, während Administratoren die volle Kontrolle darüber behalten, was lokal zwischengespeichert wird.
Neuerungen in Version 7.7
Offline-Modus. Passwörter auf Desktop und Mobilgeräten ohne aktive Serververbindung anzeigen. Ein zweistufiges Opt-in-Verfahren stellt sicher, dass das Caching bewusst erfolgt: Nichts landet auf einem Gerät, es sei denn, ein Benutzer markiert es und aktiviert es dort.
Standardmäßig schreibgeschützt. Offline-Datensätze können angezeigt, aber nicht bearbeitet werden. Jede Änderung erfordert weiterhin eine aktive Verbindung.
Vollständige Admin-Kontrolle. Rollenbasierte Berechtigungen steuern, wer Offline-Zugriff erhält, wie lange ein Gerät ohne Synchronisierung bleiben kann und wie viele Datensätze es speichern darf.
Vollständiger Audit-Trail. Jeder Offline-Download und jede Aktion wird nach der Wiederverbindung des Geräts mit dem Aktivitätsprotokoll und dem Sicherheits-Dashboard synchronisiert.
Automatischer Cache-Ablauf. Datensätze verschwinden automatisch von einem Gerät, wenn es nicht innerhalb des vom Administrator festgelegten Zeitrahmens synchronisiert wird.
Dateianhang-Steuerung. Administratoren können jetzt Dateianhänge an Datensätze für die gesamte Organisation deaktivieren.
Anfragesperre während Updates. Das System hält eingehende Benutzeranfragen zurück, während ein Update angewendet wird, um Konflikte während der Bereitstellung zu vermeiden.
Mobile-App-Erweiterungen. Bietet organisationsweite Screenshot- und Aufnahmeblockierung sowie ordnerübergreifende Suche zusätzlich zur neuen Offline-Funktion.
Neue Onboarding-Anleitungen. Fünf rollenbasierte Tracks (Benutzer, Manager, IT-Administratoren, DevOps und Sicherheitsspezialisten) mit Setup-, Integrations- und Compliance-Checklisten.
Sicherer Offline-Zugriff für Desktop- und mobile Apps
Benutzer können jetzt Passwort-Datensätze öffnen, auch wenn ihr Gerät keine Verbindung zum Server hat. Dafür sind zwei bewusste Schritte erforderlich, sodass nichts versehentlich auf einem Gerät landet.
Erstens markiert ein Benutzer einen bestimmten Datensatz mit einem Offline-Symbol
, das sowohl in der Passwort-Infokarte als auch in der allgemeinen Passwortliste verfügbar ist. Dies fügt ausgewählte Datensätze zu einer synchronisierten Liste hinzu, die auf allen Geräten des Benutzers unter dem Tab Offline im Navigationsbereich sichtbar ist — zu diesem Zeitpunkt wird noch nichts heruntergeladen oder ist offline verfügbar.
Zweitens öffnet der Benutzer auf einem Gerät den Tab Offline in der Desktop- oder mobilen App und wählt Auf diesem Gerät aktivieren. Erst dann lädt Passwork die verschlüsselten Datensätze in einen lokalen Cache auf diesem spezifischen Gerät.
Beim Öffnen der Desktop- oder mobilen App ohne Internetverbindung sind nur Datensätze verfügbar, die zuvor für den Offline-Zugriff gespeichert wurden. Wenn der Server während einer Sitzung nicht mehr erreichbar ist, bietet die App drei Optionen:
Abmelden von der Desktop- oder mobilen App
Verbindung erneut versuchen zum Server
In den Offline-Modus wechseln um nur zwischengespeicherte Datensätze anzuzeigen
Sobald die Konnektivität wiederhergestellt ist, synchronisiert Passwork den Cache und lädt ein Protokoll jedes Offline-Zugriffs auf den Server hoch.
Admin-Steuerung, Transparenz und Risikoverfolgung
Der Offline-Zugriff wird auf Rollenebene gesteuert und läuft nicht unkontrolliert. Administratoren behalten die volle Kontrolle darüber, wer ihn nutzt und wie er verfolgt wird.
Rollenbasierte Berechtigungen
Administratoren entscheiden, welche Rollen den Offline-Zugriff nutzen können, wie lange ein Gerät ohne Synchronisierung bleiben kann, bevor sein Cache gelöscht wird, und wie viele Datensätze ein einzelnes Gerät speichern kann.
Vollständiger Audit-Trail
Jeder Offline-Download erscheint im Ereignisprotokoll und auf dem Sicherheits-Dashboard. Alle an Offline-Datensätzen durchgeführten Aktionen werden nach der Synchronisierung des Geräts ebenfalls im Aktivitätsprotokoll erfasst, genau wie bei jedem anderen Passwort. Dies gibt Sicherheitsteams das gleiche Maß an Kontrolle über den Offline-Zugriff wie über Online-Aktivitäten.
Geräteebenen-Einblick
Administratoren können sehen, wer einen Datensatz zwischengespeichert hat, auf welchem Gerät und wann dieses Gerät zuletzt synchronisiert wurde. Das Zugriffsmodal für einen Ordner oder Tresor zeigt auch den Benutzer- und Gerätenamen an, sodass Administratoren Offline-Aktivitäten bis zum spezifischen Gerät nachverfolgen können, ohne die Berechtigungsansicht zu verlassen.
Expositionsverfolgung
Das Sicherheits-Panel von Passwork behandelt einen Offline-Datensatz als potenzielle Exposition, sobald er in einem lokalen Cache landet — unabhängig davon, ob der Benutzer ihn tatsächlich öffnet. Dies folgt der gleichen Logik, die bereits auf angesehene Datensätze angewendet wird.
Standardmäßig deaktiviert
Nach dem Upgrade auf Version 7.7 ist die Funktion standardmäßig nur für die Rollen Besitzer und Administrator aktiviert. Für alle anderen ist sie zunächst deaktiviert.
Offline-Grundlagen
Wo es funktioniert. Datensätze können von jeder App und jedem Web-Client für den Offline-Zugriff markiert werden, aber das Offline-Anzeigen ist nur in den mobilen und Desktop-Apps verfügbar. Die Funktion muss auf jedem Gerät separat aktiviert werden.
Welche Daten verfügbar sind. Ohne Verbindung können Benutzer nur Passwörter anzeigen, die sie zuvor zur Offline-Liste hinzugefügt und synchronisiert haben.
Automatischer Ablauf. Wenn ein Gerät nicht innerhalb des vom Administrator festgelegten Zeitrahmens synchronisiert wird, werden zwischengespeicherte Datensätze automatisch gelöscht.
Rolleneinstellungen. Administratoren legen die Regeln für Benutzer fest: wie viele Datensätze pro Gerät gespeichert werden können und wie lange sie ohne Synchronisierung gültig bleiben.
Admin-Kontrolle. Administratoren entscheiden, welche Rollen den Offline-Zugriff überhaupt nutzen können, und können ihn für bestimmte Rollen vollständig deaktivieren. Jeder zwischengespeicherte Datensatz bleibt im Aktivitätsprotokoll und in den Zugriffsmodalen sichtbar und zeigt an, welcher Benutzer ihn zwischengespeichert hat, auf welchem Gerät und wann die letzte Synchronisierung stattfand.
Aktivitätsverfolgung. Sobald ein Gerät wieder verbunden ist, werden alle offline durchgeführten Aktionen mit dem Aktivitätsprotokoll synchronisiert und erscheinen neben dem regulären Verlauf des Datensatzes — dies gibt Administratoren volle Transparenz, genau wie bei jeder Online-Aktivität.
Offline-Einschränkungen
Schreibgeschützt. Im Offline-Modus können Datensätze nur angezeigt werden. Das Erstellen, Bearbeiten oder Löschen eines Passworts erfordert eine Verbindung zum Server.
Widerruf. Das Widerrufen des Zugriffs auf einen Datensatz löscht die lokale Kopie nicht sofort — die Änderung wird erst wirksam, wenn das Gerät wieder online ist.
Planverfügbarkeit. Der Offline-Zugriff ist nur in der Erweiterten Lizenz verfügbar.
Dateianhang-Steuerung
Administratoren können jetzt Dateianhänge an Datensätze für die gesamte Organisation deaktivieren. Nach der Deaktivierung können Benutzer keine Dateien zu Passwort-Datensätzen hinzufügen, unabhängig von Rolle oder Tresor-Berechtigungen. Die Einstellung befindet sich unter Tresorverwaltung → Einstellungen → Allgemein.
Such- und Navigationsverbesserungen
Suchergebnisse enthalten jetzt neben einer übergeordneten Verzeichnisspalte für Ordner auch eine URLs-Spalte, die es einfacher macht zu erkennen, wo sich Elemente befinden, ohne sie zu öffnen. Die Suchleiste wird jetzt automatisch aktiviert, sobald Sie mit der Eingabe beginnen. Zusätzlich wurde die Teilstring-Aufteilung in Suchanfragen entfernt, sodass die Ergebnisse jetzt genauer Ihrer Absicht entsprechen.
Desktop- und mobile Apps
Sowohl Desktop- als auch mobile Apps beinhalten jetzt die oben beschriebene Offline-Zugriffs-Implementierung. Die Mobile-App erhält zusätzliche Updates: organisationsweite Steuerungen zum Blockieren von Screenshots und Bildschirmaufnahmen (Systemeinstellungen → Browser-Erweiterungen und mobile Apps) sowie Suche über Ordner hinweg statt nur einzelner Datensätze. Zusätzlich wurde MSI-Paket-Download-Unterstützung für die Desktop-App hinzugefügt.
Neu: Onboarding-Anleitungen
Parallel zum Release wurde ein vollständiger Onboarding-Bereich veröffentlicht, der auf fünf Rollen ausgerichtet ist — Benutzer, Abteilungsleiter, IT-Administratoren, DevOps-Ingenieure und Sicherheitsspezialisten. Jede Anleitung behandelt genau das, was jemand in dieser Rolle am ersten Tag konfigurieren muss, ohne Vorkenntnisse des Produkts vorauszusetzen.
Administratoren, die Passwork organisationsweit einführen, erhalten ein Playbook mit LDAP- und SSO-Integration, Tresorstruktur und Massen-Benutzerbereitstellung. DevOps-Teams erhalten einen separaten Track für CLI- und SDK-Nutzung, Service-Accounts und Secret-Injection in CI/CD-Pipelines. Sicherheits- und Compliance-Verantwortliche können Checklisten durcharbeiten, die auf ISO 27001, DSGVO und NIST abgestimmt sind.
Passwork 7.7: Sicherer Offline-Modus für Desktop- und Mobile-Apps
Passwörter funktionieren jetzt auch offline. Passwork 7.7 bietet sicheren Offline-Zugriff mit vollständiger Admin-Kontrolle, organisationsweite Einstellungen für Dateianhänge und fünf neue rollenbasierte Onboarding-Leitfäden für eine reibungslose Einführung.
La última versión de Passwork se centra en un problema que todo equipo distribuido termina enfrentando: qué sucede con el acceso a las contraseñas cuando se pierde la conexión. Passwork 7.7 añade un modo sin conexión seguro tanto a las aplicaciones de escritorio como móviles, manteniendo a los administradores con control total sobre lo que se almacena en caché localmente.
Novedades en la versión 7.7
Modo sin conexión. Visualice contraseñas en escritorio y móvil sin conexión activa al servidor. Un proceso de activación en dos pasos mantiene el almacenamiento en caché deliberado: nada se guarda en un dispositivo a menos que el usuario lo marque y lo habilite allí.
Solo lectura por diseño. Los registros sin conexión pueden visualizarse, no editarse. Cualquier cambio sigue requiriendo una conexión activa.
Supervisión completa del administrador. Los permisos basados en roles controlan quién obtiene acceso sin conexión, cuánto tiempo puede permanecer un dispositivo sin sincronizar y cuántos registros puede almacenar.
Registro de auditoría completo. Cada descarga y acción sin conexión se sincroniza con el registro de actividad y el panel de seguridad una vez que el dispositivo se reconecta.
Expiración automática de caché. Los registros desaparecen del dispositivo automáticamente si no se sincroniza dentro del período establecido por el administrador.
Controles de archivos adjuntos. Los administradores ahora pueden deshabilitar los archivos adjuntos a los registros en toda la organización.
Bloqueo de solicitudes durante actualizaciones. El sistema ahora retiene las solicitudes entrantes de usuarios mientras se aplica una actualización, previniendo conflictos durante el despliegue.
Mejoras en la aplicación móvil. Añade bloqueos de capturas de pantalla y grabación a nivel de organización y búsqueda entre carpetas, junto con la nueva capacidad sin conexión.
Nuevas guías de incorporación. Cinco itinerarios basados en roles (usuarios, gerentes, administradores de TI, DevOps y especialistas en seguridad) que cubren configuración, integraciones y listas de verificación de cumplimiento.
Acceso seguro sin conexión para aplicaciones de escritorio y móviles
Los usuarios ahora pueden abrir registros de contraseñas incluso cuando su dispositivo no tiene conexión con el servidor. Lograrlo requiere dos pasos deliberados, por lo que nada termina en un dispositivo por accidente.
Primero, el usuario marca un registro específico con un icono de sin conexión
, disponible tanto en la tarjeta de información de la contraseña como en la lista general de contraseñas. Esto añade los registros seleccionados a una lista sincronizada visible en todos los dispositivos del usuario en la pestaña Sin conexión del panel de navegación — en este punto nada se descarga ni está disponible sin conexión todavía.
Segundo, en un dispositivo, el usuario abre la pestaña Sin conexión en la aplicación de escritorio o móvil y selecciona Habilitar en este dispositivo. Solo entonces Passwork descarga los registros cifrados a una caché local en ese dispositivo específico.
Al abrir la aplicación de escritorio o móvil sin conexión a internet, solo están disponibles los registros previamente guardados para acceso sin conexión. Si el servidor se vuelve inaccesible durante una sesión, la aplicación ofrece tres opciones:
Cerrar sesión de la aplicación de escritorio o móvil
Reintentar la conexión al servidor
Cambiar al modo sin conexión para ver solo los registros en caché
Una vez que se restablece la conectividad, Passwork sincroniza la caché y carga un registro de cada visualización sin conexión al servidor.
Controles de administrador, visibilidad y seguimiento de riesgos
El acceso sin conexión se gestiona a nivel de rol y no funciona sin control. Los administradores mantienen control total sobre quién lo usa y cómo se rastrea.
Permisos basados en roles
Los administradores deciden qué roles pueden usar el acceso sin conexión, cuánto tiempo puede pasar un dispositivo sin sincronizar antes de que se borre su caché, y cuántos registros puede almacenar un solo dispositivo.
Registro de auditoría completo
Cada descarga sin conexión aparece en el registro de eventos y en el panel de seguridad. Todas las acciones realizadas en registros sin conexión también se reflejan en el Registro de actividad una vez que el dispositivo se sincroniza, igual que cualquier otra contraseña. Esto proporciona a los equipos de seguridad el mismo nivel de supervisión sobre el acceso sin conexión que ya tienen sobre la actividad en línea.
Información a nivel de dispositivo
Los administradores pueden ver quién almacenó en caché un registro, en qué dispositivo y cuándo ese dispositivo se sincronizó por última vez. El modal de acceso para una carpeta o bóveda también muestra el nombre del usuario y del dispositivo, para que los administradores puedan rastrear la actividad sin conexión hasta el dispositivo específico sin salir de la vista de permisos.
Seguimiento de exposición
El Panel de seguridad de Passwork trata un registro sin conexión como una exposición potencial en el momento en que llega a una caché local, independientemente de si el usuario realmente lo abre. Esto sigue la misma lógica ya aplicada a los registros visualizados.
Política desactivada por defecto
Después de actualizar a la versión 7.7, la función está habilitada por defecto solo para los roles de Propietario y Administrador. Todos los demás comienzan con la función desactivada.
Aspectos esenciales del modo sin conexión
Dónde funciona. Los registros pueden marcarse para acceso sin conexión desde cualquier aplicación y cliente web, pero visualizarlos sin conexión solo está disponible en las aplicaciones móviles y de escritorio. Debe habilitarse por separado en cada dispositivo.
Qué datos están disponibles. Sin conexión, los usuarios solo pueden ver las contraseñas que ya han añadido a la lista sin conexión y sincronizado previamente.
Expiración automática. Si un dispositivo no se sincroniza dentro del período establecido por el administrador, los registros en caché se eliminan automáticamente.
Configuración de roles. Los administradores establecen las reglas para los usuarios: cuántos registros pueden almacenarse por dispositivo y cuánto tiempo permanecen válidos sin sincronizar.
Control del administrador. Los administradores deciden qué roles pueden usar el acceso sin conexión y pueden deshabilitarlo completamente para roles específicos. Cada registro en caché permanece visible en el Registro de actividad y los modales de acceso, mostrando qué usuario lo almacenó en caché, en qué dispositivo y cuándo se sincronizó por última vez.
Seguimiento de actividad. Una vez que un dispositivo se reconecta, todas las acciones realizadas sin conexión se sincronizan con el Registro de actividad, apareciendo junto con el historial regular del registro — proporcionando a los administradores visibilidad completa, igual que con cualquier actividad en línea.
Limitaciones del modo sin conexión
Solo lectura. En modo sin conexión, los registros solo pueden visualizarse. Crear, editar o eliminar una contraseña requiere conexión al servidor.
Revocación. Revocar el acceso a un registro no elimina la copia local instantáneamente — el cambio solo surte efecto una vez que el dispositivo vuelve a estar en línea.
Disponibilidad del plan. El acceso sin conexión está disponible solo en el plan avanzado.
Controles de archivos adjuntos
Los administradores ahora pueden deshabilitar los archivos adjuntos a los registros en toda la organización. Una vez desactivado, los usuarios no pueden añadir archivos a ningún registro de contraseña, independientemente del rol o los permisos de la bóveda. La configuración se encuentra en Gestión de bóvedas → Configuración → General.
Mejoras en búsqueda y navegación
Los resultados de búsqueda ahora incluyen una columna de URLs junto con una columna de directorio principal para carpetas, facilitando la identificación de dónde se encuentran los elementos sin abrirlos. La barra de búsqueda ahora se activa automáticamente en cuanto comienza a escribir. También se eliminó la división de subcadenas en las consultas de búsqueda, por lo que los resultados ahora coinciden con su intención de manera más precisa.
Aplicaciones de escritorio y móviles
Tanto las aplicaciones de escritorio como móviles ahora incluyen la implementación de acceso sin conexión descrita anteriormente. La aplicación móvil recibe actualizaciones adicionales: controles a nivel de organización para bloquear capturas de pantalla y grabación de pantalla (Configuración del sistema → Extensiones de navegador y aplicaciones móviles) y búsqueda entre carpetas en lugar de solo registros individuales. También se añadió soporte de descarga de paquete MSI para la aplicación de escritorio.
Nuevo: Guías de incorporación
Junto con el lanzamiento, se publicó una sección completa de incorporación construida en torno a cinco roles — usuarios, gerentes de departamento, administradores de TI, ingenieros DevOps y especialistas en seguridad. Cada guía cubre exactamente lo que alguien en ese rol necesita configurar en el primer día, sin asumir familiaridad previa con el producto.
Los administradores que implementan Passwork en toda la organización obtienen un manual que cubre la integración con LDAP y SSO, la estructura de bóvedas y el aprovisionamiento masivo de usuarios. Los equipos de DevOps tienen un itinerario separado para el uso de CLI y SDK, cuentas de servicio e inyección de secretos en pipelines de CI/CD. Los oficiales de seguridad y cumplimiento pueden trabajar con listas de verificación mapeadas a ISO 27001, GDPR y NIST.
Passwork 7.7: Modo sin conexión seguro para aplicaciones de escritorio y móviles
Las contraseñas ahora funcionan sin conexión. Passwork 7.7 ofrece acceso sin conexión seguro con supervisión total del administrador, controles de archivos adjuntos a nivel organizacional y cinco nuevas guías de incorporación basadas en roles para una implementación más fluida.
