Passwork, Entwickler eines Passwort-Managers für Unternehmen, gibt die ersten Schritte hin zu einem Open-Source-Modell bekannt. Das Unternehmen möchte Kunden und unabhängigen Fachleuten mehr Möglichkeiten geben, die Sicherheit des Produkts zu überprüfen. Bestehende Installationen, Kundendaten und die Geschäftsbeziehungen mit Passwork bleiben unverändert.
Die Entscheidung folgt den wachsenden Erwartungen der Wirtschaft an die Transparenz von Softwareanbietern. Angesichts verschärfter regulatorischer Anforderungen müssen Unternehmen nachvollziehen können, wie die eingesetzten Lösungen vertrauliche Informationen schützen. Die Offenlegung des Quellcodes ermöglicht es, die Sicherheitsmechanismen von Passwork zu prüfen und Feedback aus der Fachcommunity zu erhalten.
Erste Phase: Zugang zum Code und unabhängige Tests
In der ersten Phase wird der Quellcode über das Passwork-Kundenportal bereitgestellt. Kunden, unabhängige Forscher und Sicherheitslabore können den Quellcode beziehen, Passwork selbst bauen und das Ergebnis mit der ausgelieferten Distribution vergleichen. Dadurch lassen sich auch der Code, die Architektur und der Build-Prozess auditieren.
Derzeit bereitet das Team die Codebasis und die zugehörige Dokumentation vor. Parallel dazu wählt Passwork einen Partner für einen unabhängigen Penetrationstest (Pentest) aus. Diese Schritte bilden die Grundlage für den weiteren Übergang zu Open Source.
Was das für Kunden bedeutet
„Ein Passwort-Manager verlangt von Ihnen, ihm Ihre sensibelsten Daten anzuvertrauen. Dieses Vertrauen sollte darauf beruhen, dass Sie es überprüfen können. Open Source ermöglicht es Kunden, unsere Sicherheitsaussagen direkt zu verifizieren", sagt Alex Muntyan, CEO von Passwork.
Der Übergang ändert nichts an bestehenden Passwork-Installationen, Kundendaten und laufenden Geschäftsbeziehungen. Auch die Architektur des Produkts bleibt erhalten: Passwork wird in der Infrastruktur des Kunden betrieben und folgt dem Zero-Knowledge-Ansatz. Ver- und Entschlüsselung erfolgen auf Kundenseite; Passwork hat keinen Zugriff auf Passwörter, Tresore oder die Infrastruktur des Kunden.
Im geplanten Modell wird der Quellcode öffentlich zugänglich sein, während zusätzliche Funktionen für Geschäftskunden kommerziell angeboten werden. Das Unternehmen informiert über Details, sobald die einzelnen Etappen des Übergangs abgeschlossen sind.
Geplanter Zeitplan
Passwork lädt Kunden, Partner und IT-Sicherheitsexperten ein, sich mit Fragen zum Übergang zu Open Source, zum Zugang zum Code, zu technischen Aspekten und zu kommerziellen Konditionen an das Team zu wenden.
Details zu den Übergangsplänen sind im Passwork-Blog veröffentlicht.
Die Entscheidung folgt den wachsenden Erwartungen der Wirtschaft an die Transparenz von Softwareanbietern. Angesichts verschärfter regulatorischer Anforderungen müssen Unternehmen nachvollziehen können, wie die eingesetzten Lösungen vertrauliche Informationen schützen. Die Offenlegung des Quellcodes ermöglicht es, die Sicherheitsmechanismen von Passwork zu prüfen und Feedback aus der Fachcommunity zu erhalten.
Erste Phase: Zugang zum Code und unabhängige Tests
In der ersten Phase wird der Quellcode über das Passwork-Kundenportal bereitgestellt. Kunden, unabhängige Forscher und Sicherheitslabore können den Quellcode beziehen, Passwork selbst bauen und das Ergebnis mit der ausgelieferten Distribution vergleichen. Dadurch lassen sich auch der Code, die Architektur und der Build-Prozess auditieren.
Derzeit bereitet das Team die Codebasis und die zugehörige Dokumentation vor. Parallel dazu wählt Passwork einen Partner für einen unabhängigen Penetrationstest (Pentest) aus. Diese Schritte bilden die Grundlage für den weiteren Übergang zu Open Source.
Was das für Kunden bedeutet
„Ein Passwort-Manager verlangt von Ihnen, ihm Ihre sensibelsten Daten anzuvertrauen. Dieses Vertrauen sollte darauf beruhen, dass Sie es überprüfen können. Open Source ermöglicht es Kunden, unsere Sicherheitsaussagen direkt zu verifizieren", sagt Alex Muntyan, CEO von Passwork.
Der Übergang ändert nichts an bestehenden Passwork-Installationen, Kundendaten und laufenden Geschäftsbeziehungen. Auch die Architektur des Produkts bleibt erhalten: Passwork wird in der Infrastruktur des Kunden betrieben und folgt dem Zero-Knowledge-Ansatz. Ver- und Entschlüsselung erfolgen auf Kundenseite; Passwork hat keinen Zugriff auf Passwörter, Tresore oder die Infrastruktur des Kunden.
Im geplanten Modell wird der Quellcode öffentlich zugänglich sein, während zusätzliche Funktionen für Geschäftskunden kommerziell angeboten werden. Das Unternehmen informiert über Details, sobald die einzelnen Etappen des Übergangs abgeschlossen sind.
Geplanter Zeitplan
- Bis Ende 2026: Bereitstellung des Quellcodes und der Anleitungen zum eigenständigen Build für Kunden über das Kundenportal.
- Bis Ende 2026: Beginn des unabhängigen Penetrationstests.
- Erstes Halbjahr 2027: Erwarteter Übergang zum Open-Source-Modell mit kostenpflichtigen Funktionen für Unternehmen.
Passwork lädt Kunden, Partner und IT-Sicherheitsexperten ein, sich mit Fragen zum Übergang zu Open Source, zum Zugang zum Code, zu technischen Aspekten und zu kommerziellen Konditionen an das Team zu wenden.
Details zu den Übergangsplänen sind im Passwork-Blog veröffentlicht.
