Passwork, die Self-Hosted-Plattform für Passwort- und Secrets-Management in Unternehmen, hat heute die Veröffentlichung von Passwork 7.7 bekannt gegeben. Das Update führt sicheren Offline-Zugriff für Desktop- und Mobile-Apps ein, eine der meistgefragten Funktionen der Kunden, sowie ein lückenloses Audit-Protokoll, das jede Offline-Aktion erfasst, sobald ein Gerät wieder verbunden ist.
Verteilte Teams und Mitarbeiter im Außendienst verlieren häufig den Zugriff auf ihren Vault, sobald die Verbindung abbricht. Passwork 7.7 löst dieses Problem direkt: Nutzer können nun zuvor synchronisierte Passwort-Einträge auf Desktop und Mobilgeräten einsehen, auch ohne aktive Serververbindung, während Administratoren die volle Kontrolle darüber behalten, welche Daten zwischengespeichert werden und wie lange.
Alex Muntyan, CEO von Passwork, äußerte sich wie folgt:
"Passwork 7.7 führt den Offline-Modus ein, eine der am häufigsten nachgefragten Funktionen unserer Kunden, die Teams einen sicheren Zugriff auf ihren Vault ohne Verbindung ermöglicht. Zudem liefert das Release ein lückenloses Audit-Protokoll: Jede Offline-Aktion wird synchronisiert und im Activity-Log sowie im Security-Dashboard erfasst, sobald das Gerät wieder verbunden ist, was Compliance-Anforderungen wie NIS2 unterstützt."
Wie der Offline-Zugriff funktioniert
Der Offline-Zugriff folgt einem zweistufigen Prozess:
Administratorrechte
Administratoren legen die Regeln auf Rollenebene fest, darunter:
Audit-Protokoll und Compliance
Das Audit-Protokoll schließt eine Lücke, die der Offline-Zugriff sonst schaffen würde. Jeder Offline-Download wird im Ereignisprotokoll und im Security-Dashboard erfasst, sobald er stattfindet, und jede Aktion an einem zwischengespeicherten Eintrag wird mit dem Activity-Log synchronisiert, sobald das Gerät wieder verbunden ist.
Das Security-Panel von Passwork behandelt einen zwischengespeicherten Eintrag als potenzielle Gefährdung, sobald er auf einem Gerät landet, unabhängig davon, ob der Nutzer ihn öffnet, nach derselben Logik, die bereits für online angesehene Einträge gilt.
Weitere Neuerungen in Passwork 7.7
Das Release umfasst außerdem:
Der Offline-Zugriff ist im Advanced-Plan verfügbar. Die vollständigen Release Notes, einschließlich der Konfigurationsschritte für Administratoren und aktueller Einschränkungen, sind im Passwork-Blog verfügbar: Passwork 7.7: Sicherer Offline-Modus für Desktop- und Mobile-Apps.
Verteilte Teams und Mitarbeiter im Außendienst verlieren häufig den Zugriff auf ihren Vault, sobald die Verbindung abbricht. Passwork 7.7 löst dieses Problem direkt: Nutzer können nun zuvor synchronisierte Passwort-Einträge auf Desktop und Mobilgeräten einsehen, auch ohne aktive Serververbindung, während Administratoren die volle Kontrolle darüber behalten, welche Daten zwischengespeichert werden und wie lange.
Alex Muntyan, CEO von Passwork, äußerte sich wie folgt:
"Passwork 7.7 führt den Offline-Modus ein, eine der am häufigsten nachgefragten Funktionen unserer Kunden, die Teams einen sicheren Zugriff auf ihren Vault ohne Verbindung ermöglicht. Zudem liefert das Release ein lückenloses Audit-Protokoll: Jede Offline-Aktion wird synchronisiert und im Activity-Log sowie im Security-Dashboard erfasst, sobald das Gerät wieder verbunden ist, was Compliance-Anforderungen wie NIS2 unterstützt."
Wie der Offline-Zugriff funktioniert
Der Offline-Zugriff folgt einem zweistufigen Prozess:
- Der Nutzer markiert einen Eintrag in der Passwortliste oder Eintragskarte für die Offline-Nutzung.
- Auf einem bestimmten Gerät öffnet der Nutzer den Reiter "Offline" und wählt "Auf diesem Gerät aktivieren", wodurch verschlüsselte Einträge in einen lokalen Cache auf diesem Gerät geladen werden.
Administratorrechte
Administratoren legen die Regeln auf Rollenebene fest, darunter:
- Welche Rollen den Offline-Zugriff nutzen dürfen
- Wie viele Einträge ein Gerät speichern kann
- Wie lange ein Gerät ohne Synchronisierung bleiben darf, bevor der lokale Cache automatisch gelöscht wird
Audit-Protokoll und Compliance
Das Audit-Protokoll schließt eine Lücke, die der Offline-Zugriff sonst schaffen würde. Jeder Offline-Download wird im Ereignisprotokoll und im Security-Dashboard erfasst, sobald er stattfindet, und jede Aktion an einem zwischengespeicherten Eintrag wird mit dem Activity-Log synchronisiert, sobald das Gerät wieder verbunden ist.
Das Security-Panel von Passwork behandelt einen zwischengespeicherten Eintrag als potenzielle Gefährdung, sobald er auf einem Gerät landet, unabhängig davon, ob der Nutzer ihn öffnet, nach derselben Logik, die bereits für online angesehene Einträge gilt.
Weitere Neuerungen in Passwork 7.7
Das Release umfasst außerdem:
- Unternehmensweite Kontrollen zum Deaktivieren von Dateianhängen bei Einträgen
- Eine Sperrfunktion während des Updates, die eingehende Anfragen während der Bereitstellung zurückhält
- Verbesserungen der Mobile-App, darunter Schutz vor Screenshots und Bildschirmaufnahmen sowie ordnerübergreifende Suche
- Fünf rollenbasierte Onboarding-Anleitungen für Nutzer, Manager, IT-Administratoren, DevOps und Sicherheitsspezialisten
Der Offline-Zugriff ist im Advanced-Plan verfügbar. Die vollständigen Release Notes, einschließlich der Konfigurationsschritte für Administratoren und aktueller Einschränkungen, sind im Passwork-Blog verfügbar: Passwork 7.7: Sicherer Offline-Modus für Desktop- und Mobile-Apps.
