Passwork 7.7 führt sicheren Offline-Modus für Desktop- und Mobile-Apps ein

Passwork, die Self-Hosted-Plattform für Passwort- und Secrets-Management in Unternehmen, hat heute die Veröffentlichung von Passwork 7.7 bekannt gegeben. Das Update führt sicheren Offline-Zugriff für Desktop- und Mobile-Apps ein, eine der meistgefragten Funktionen der Kunden, sowie ein lückenloses Audit-Protokoll, das jede Offline-Aktion erfasst, sobald ein Gerät wieder verbunden ist.

Verteilte Teams und Mitarbeiter im Außendienst verlieren häufig den Zugriff auf ihren Vault, sobald die Verbindung abbricht. Passwork 7.7 löst dieses Problem direkt: Nutzer können nun zuvor synchronisierte Passwort-Einträge auf Desktop und Mobilgeräten einsehen, auch ohne aktive Serververbindung, während Administratoren die volle Kontrolle darüber behalten, welche Daten zwischengespeichert werden und wie lange.

Alex Muntyan, CEO von Passwork, äußerte sich wie folgt:

„Passwork 7.7 führt den Offline-Modus ein, eine der am häufigsten nachgefragten Funktionen unserer Kunden, die Teams einen sicheren Zugriff auf ihren Vault ohne Verbindung ermöglicht. Zudem liefert das Release ein lückenloses Audit-Protokoll: Jede Offline-Aktion wird synchronisiert und im Activity-Log sowie im Security-Dashboard erfasst, sobald das Gerät wieder verbunden ist, was Compliance-Anforderungen wie NIS2 unterstützt.“

Wie der Offline-Zugriff funktioniert

Der Offline-Zugriff folgt einem zweistufigen Prozess:

Der Nutzer markiert einen Eintrag in der Passwortliste oder Eintragskarte für die Offline-Nutzung.

Auf einem bestimmten Gerät öffnet der Nutzer den Reiter „Offline“ und wählt „Auf diesem Gerät aktivieren“, wodurch verschlüsselte Einträge in einen lokalen Cache auf diesem Gerät geladen werden.

Offline-Einträge sind nur lesbar. Das Anzeigen erfordert keine Verbindung, das Erstellen, Bearbeiten oder Löschen eines Eintrags jedoch weiterhin.

Administratorrechte

Administratoren legen die Regeln auf Rollenebene fest, darunter:

Welche Rollen den Offline-Zugriff nutzen dürfen

Wie viele Einträge ein Gerät speichern kann

Wie lange ein Gerät ohne Synchronisierung bleiben darf, bevor der lokale Cache automatisch gelöscht wird

Die Funktion ist standardmäßig nur für die Rollen Owner und Administrator aktiviert. Alle anderen Rollen starten mit deaktivierter Funktion.

Audit-Protokoll und Compliance

Das Audit-Protokoll schließt eine Lücke, die der Offline-Zugriff sonst schaffen würde. Jeder Offline-Download wird im Ereignisprotokoll und im Security-Dashboard erfasst, sobald er stattfindet, und jede Aktion an einem zwischengespeicherten Eintrag wird mit dem Activity-Log synchronisiert, sobald das Gerät wieder verbunden ist.

Das Security-Panel von Passwork behandelt einen zwischengespeicherten Eintrag als potenzielle Gefährdung, sobald er auf einem Gerät landet, unabhängig davon, ob der Nutzer ihn öffnet, nach derselben Logik, die bereits für online angesehene Einträge gilt.

Weitere Neuerungen in Passwork 7.7

Das Release umfasst außerdem:

Unternehmensweite Kontrollen zum Deaktivieren von Dateianhängen bei Einträgen

Eine Sperrfunktion während des Updates, die eingehende Anfragen während der Bereitstellung zurückhält

Verbesserungen der Mobile-App, darunter Schutz vor Screenshots und Bildschirmaufnahmen sowie ordnerübergreifende Suche

Fünf rollenbasierte Onboarding-Anleitungen für Nutzer, Manager, IT-Administratoren, DevOps und Sicherheitsspezialisten

Verfügbarkeit

Der Offline-Zugriff ist im Advanced-Plan verfügbar. Die vollständigen Release Notes, einschließlich der Konfigurationsschritte für Administratoren und aktueller Einschränkungen, sind im Passwork-Blog verfügbar: Passwork 7.7: Sicherer Offline-Modus für Desktop- und Mobile-Apps.

Passwork ist ein unabhängiges europäisches Cybersicherheitsunternehmen, das selbst gehostete und cloudbasierte Passwortmanagement-Lösungen für Unternehmen und öffentliche Einrichtungen entwickelt. Das Unternehmen operiert nach EU-Recht und ist vollständig NIS2-, ENS- und DSGVO-konform. Passwork legt den Schwerpunkt auf nachhaltigen Mehrwert, hält ISO-27001-zertifizierte Entwicklungsstandards ein und gewährleistet absoluten Datenschutz für seine Kunden.