Bester Passwort Manager für Unternehmen in der Schweiz: eine Übersicht

Dieser Blog-Beitrag gibt eine Übersicht über die gängigsten und besten Passwort Manager für Schweizer Unternehmen. Er beinhaltet fünf Übersichtstabellen mit den Kriterien Verbreitung, Schweizer Herkunft, Ökosystem, Kostenlose Nutzung und Open Source.

Unser Passwort Manager bei first frame networkers: Bitwarden

Für uns ausschlaggebend war der gute Gesamtmix von Bitwarden: Funktionsumfang, Benutzerfreundlichkeit, attraktives Pricing.

Unsere Kriterien für die Wahl des Passwort Managers

Bevor wir uns für Bitwarden entschieden haben, haben wir die Evaluation strukturiert aufgezogen. Am Anfang stand ein Killerkriterium, danach kamen die Muss-Anforderungen und zuletzt ein paar Überlegungen, die man je nach Umgebung gewichten kann.

Killerkriterium: Cloud

Für uns war klar, dass die Lösung cloudbasiert sein muss. Alles, was diese Grundbedingung nicht erfüllt, ist für unseren Einsatz früh aus dem Rennen.

Muss-Kriterien

• Einträge lassen sich innerhalb des Unternehmens teilen, sauber und nachvollziehbar.
• Passwörter lassen sich kontrolliert an Kunden übermitteln.
• Inhalte lassen sich auftrennen und gut strukturieren nach Abteilungen, Klassifizierungen, etc.
• Integration in die Umsysteme ist gegeben. Für die Kundenzugriffe nutzen wir ein RDM-Tool (Remote Desktop Manager): dort ist nur hinterlegt, wohin die Verbindung geht, das Passwort selbst liegt in Bitwarden.
• Das Tool passt in ein hartes Budget mit Deckel.
• Der Hersteller bringt die nötigen Zertifizierungen mit: ISO 27001, ein zertifizierter oder ein namhafter Anbieter.

Zusätzliche Fragen, die man sich stellen kann

• Grundsatz zuerst: ein Passwort-Manager im Einsatz ist besser als keiner. Wer noch gar keine Lösung hat, sollte diesen Schritt nicht aufschieben.
• Im Unternehmensumfeld hat jede Person ihre persönliche Ecke im Passwort Manager, sowie die Firmenzugriffe in «offenem Bereich». Ab einer gewissen Grösse braucht es dafür ein Berechtigungskonzept. Wie fein das ausfällt, ist auch Geschmackssache.
• Prüfen Sie die Breach-Historie des Anbieters: Gab es bereits Sicherheitsvorfälle, und wie ist der Hersteller damit umgegangen?
• Performance bei grossen Datenmengen: Bei mehreren 10'000 Einträgen wird ein System spürbar langsamer. Das erleben wir auch bei Bitwarden. Für die meisten KMU-Umgebungen ist das kein Thema, bei sehr grossen Beständen aber ein Punkt, den man im Auge behalten sollte.

Übersichtstabelle 1: Gängige und verbreitete Passwort Manager