Şifre yöneticileri bu noktada sıradan hale geldi. Ancak işletmelerin çoğu zaman tüketicilerden farklı ihtiyaçları vardır. Sonuçta ekipler kaynaklara erişmek için çoğu zaman kimlik bilgilerini paylaşmak zorunda kalırken, BT ve güvenlik ekipleri de bunlara kimin erişebileceğini kontrol etme yollarına ihtiyaç duyuyor. ŞifrePerşembe günü 8 milyon dolarlık bir başlangıç turu açıklayan şirket, uzun vadede kurumsal müşterilere hizmet etme hedefiyle küçük ve orta ölçekli işletmeler için fiili şifre yöneticisi olmayı hedefliyor.
Fransa doğumlu CEO’su tarafından yönetilen Passbolt ekibi Kevin MüllerBitwarden veya 1Password gibi daha tüketici odaklı araçların çoğu kuruluşa iyi hizmet vermediğini savunuyor. “Örneğin Bitwarden’a, hatta 1Password’e bakıyorsunuz, yaptıkları şey bir tarafta iş gücü için basit bir şifre yönetimine sahip olmaları ve sonra da çalışanlar için bir gizli yönetici oluşturmaları veya bir gizli yönetici satın almaları. DevOps ekipleri ve ardından kimlik doğrulama için başka bir şey geliştiriyorlar” dedi Muller. “Yani oldukça parçalanmış durumda. Sorunlardan biri de bu araçların çoğu zaman birbirleriyle konuşamamasıdır. Oldukça bağımsızlar.”
Muller daha önce Click on French e-öğrenme platformunu kurmuştu ve Hindistan’da bir web geliştirme danışmanlığı yürütüyordu. Daha önce birkaç yıl boyunca açık kaynak topluluğu sürümünün prototipini yaptıktan sonra 2017 yılında Remy Bertot ve Cédric Alfonsi ile birlikte Passbolt’u kurdu.
Hizmet kısmen şunlara dayanmaktadır: Kalecipopüler açık kaynaklı şifre yöneticisi, ancak Muller’in vurguladığı gibi KeePass hiçbir zaman onlar için tasarlanmadı. KeePass’ın kendisi zaten teknik ekipler arasında oldukça popüler, ancak esasen kimlik bilgilerinin güvenli bir şekilde saklandığı tek bir statik dosya oluşturduğunu belirtti. Bu, ekip üyeleri arasında kolayca paylaşılabilir, ancak bu nedenle, diğer şeylerin yanı sıra, buna kimin erişimi olduğunu kolayca kontrol etmenin ve erişimi denetlemenin (veya iptal etmenin) bir yolu yoktur.
Muller, “İstediğimiz daha fazla işbirliği, daha fazla güvenlik ve daha fazla kontroldü” dedi. “Kontrol ile demek istediğim: Yönettiğimiz bir sunucuya, güvenlik duvarımızın arkasına nasıl kurarız? Bunu nasıl birlikte çalışabilir hale getirebiliriz? Parolaları, sırları ve her türlü kimlik bilgisini ayrıntılı olarak nasıl paylaşırız?”
Son birkaç yılda ekip, yerel masaüstü uygulamaları, şifre geçerlilik süresi ve rotasyonları, iki faktörlü kimlik doğrulama kodlarını almaya yönelik bir araç ve Passbolt’un kendi kullanıcı arayüzünü kullanmak için rol tabanlı erişim kontrolleri gibi özellikler ekledi. Ufuktaki bir sonraki özelliklerden biri de geçiş anahtarlarını yönetme desteğidir.
Muller bana, Passbolt ekibinin uzun vadede CyberArk gibi daha kurumsal odaklı Ayrıcalıklı Erişim Yönetimi (PAM) hizmetlerine de meydan okumak istediğini söyledi.
Bugün Passbolt, kullanıcıların kendi kendilerine barındırabilecekleri ücretsiz bir topluluk sürümünün yanı sıra, LDAP sağlama, tek oturum açma desteği, etkinlik günlükleri ve benzeri ek özelliklere sahip, kendi kendine barındırılan bir Pro sürümü (10 koltuk için ayda 49 ABD doları) sunuyor. Daha. Diğer birçok açık kaynaklı proje gibi Passbolt da barındırılan bir çözüm sunuyor (10 kullanıcı için aylık 54 dolardan başlayan fiyatlarla).
Yaklaşık 38.000 ekip ücretsiz sürümü kullanıyor ve 2.000’i Passbolt’un hizmetleri için ödeme yapıyor. Kullanıcıların çoğunluğu (%75) kendi kendine barındırmayı tercih ediyor.
Muller’in vurguladığı gibi kod düzenli olarak denetleniyor ve Passbolt SOC2 Type II sertifikasına sahip.
Merkezi Lüksemburg’da bulunan ve şu anda yaklaşık 30 çalışanı bulunan Passbolt, aslında 2024 yazında kârlılığa ulaştı. Ancak ekip, mevcut büyümeden yararlanmak ve kullanıcılardan gelen özellik taleplerine ayak uydurmak için yine de yükseltme kararı aldı.
Şirketin A Serisi turu Hollanda merkezli tarafından yönetildi Airbridge Sermaye Ortakları. Mevcut yatırımcılar Expon Capital’in Dijital Teknolojisi Fon, Ölçek Fonu, Ekme makinesi, ÖzelBondi Capital, Carricha Capital ve LBAN Christophe Bianco (Excellium Services’in kurucu ortağı) ve Xavier Buck (Datacenter Luxembourg’un kurucu ortağı) gibi melek yatırımcılar da katıldı.
Airbridge Equity Partners’ın yönetici ortağı Rick van Boekel, “KeePass veya Bitwarden gibi eski parola yöneticileri ve CyberArk gibi Ayrıcalıklı Erişim Yönetimi çözümleri, günümüzün işlevler arası, dağıtılmış ve çevik ekipleri için yetersiz kalıyor” dedi. “Passbolt’un çeşitli endüstrilerdeki organik çekiş gücü, daha işbirliğine dayalı, kurumsal düzeyde bir çözüme olan talebi doğruluyor ve etkileyici SaaS ölçümleri, Passbolt kullanıcılarının sunulan çözümden memnun olduklarını kanıtlıyor.”
