أصبح مديرو كلمات المرور أمرًا شائعًا في هذه المرحلة. لكن الشركات غالبا ما يكون لها احتياجات مختلفة عن احتياجات المستهلكين. بعد كل شيء، يتعين على الفرق في كثير من الأحيان مشاركة بيانات الاعتماد للوصول إلى الموارد، كل ذلك بينما تحتاج فرق تكنولوجيا المعلومات والأمن إلى طرق للتحكم في من يمكنه الوصول إليها. تهدف Passbolt، التي تعلن عن جولة أولية بقيمة 8 ملايين دولار يوم الخميس، إلى أن تصبح مدير كلمات المرور الفعلي للشركات الصغيرة والمتوسطة الحجم، مع طموحات لخدمة عملاء المؤسسات على المدى الطويل.

يقول فريق Passbolt، بقيادة الرئيس التنفيذي الفرنسي المولد كيفن مولر، إن معظم المؤسسات لا يتم خدمتها بشكل جيد من خلال ما يقول إنها أدوات أكثر توجهاً نحو المستهلك مثل Bitwarden أو 1Password. “إذا نظرت إلى Bitwarden، على سبيل المثال، أو حتى 1Password، فإن ما يفعلونه هو أن لديهم، من جهة، إدارة بسيطة لكلمات المرور للقوى العاملة، ثم قاموا ببناء مدير سري – أو اشتروا مديرًا سريًا – للقوى العاملة. قال مولر: “فرق DevOps، ثم يقومون ببناء شيء آخر للمصادقة”. “لذا فهي مجزأة تمامًا. وإحدى المشاكل هي أن هذه الأدوات، في معظم الأحيان، لا تستطيع التحدث مع بعضها البعض. إنهم مستقلون إلى حد كبير.”

أسس مولر سابقًا منصة التعلم الإلكتروني Click on French وأدار شركة استشارية لتطوير الويب في الهند. قام بتأسيس شركة Passbolt في عام 2017، مع ريمي بيرتو وسيدريك ألفونسي، بعد أن قاما سابقًا بوضع النماذج الأولية لنسخة مجتمع المصدر المفتوح لبضع سنوات.

تعتمد الخدمة جزئيًا على Keepass، مدير كلمات المرور الشهير مفتوح المصدر، ولكن كما أكد مولر، لم يتم إنشاء KeePass لهم مطلقًا. وأشار إلى أن برنامج KeePass نفسه يحظى بالفعل بشعبية كبيرة لدى الفرق الفنية، ولكنه يقوم بشكل أساسي بإنشاء ملف ثابت واحد حيث يتم تخزين بيانات الاعتماد بشكل آمن. يمكن مشاركة هذا بسهولة بين أعضاء الفريق، ولكن بسبب ذلك، لا توجد طريقة للتحكم بسهولة في من يمكنه الوصول إليه ولا توجد طريقة لتدقيق الوصول (أو إبطاله)، من بين أشياء أخرى.

وقال مولر: “ما أردناه هو المزيد من التعاون، والمزيد من الأمن، والمزيد من السيطرة”. “أعني بالتحكم: كيف يمكننا تثبيته خلف جدار الحماية الخاص بنا على خادم نديره؟ كيف نجعلها قابلة للتشغيل المتبادل؟ كيف نشارك كلمات المرور والأسرار وجميع أنواع بيانات الاعتماد بشكل دقيق؟

على مدار السنوات القليلة الماضية، أضاف الفريق ميزات مثل تطبيقات سطح المكتب الأصلية، وانتهاء صلاحية كلمة المرور وتدويرها، وأداة للحصول على رموز المصادقة الثنائية، وعناصر التحكم في الوصول المستندة إلى الأدوار لاستخدام واجهة المستخدم الخاصة بـ Passbolt. إحدى الميزات التالية في الأفق هي دعم إدارة مفاتيح المرور.

على المدى الطويل، يرغب فريق Passbolt أيضًا في تحدي خدمات إدارة الوصول المميز (PAM) التي تركز على المؤسسات مثل CyberArk، حسبما أخبرني مولر.

اليوم، يقدم Passbolt إصدارًا مجتمعيًا مجانيًا يمكن للمستخدمين استضافته ذاتيًا، بالإضافة إلى إصدار Pro مستضاف ذاتيًا (49 دولارًا شهريًا لـ 10 مقاعد) مع ميزات إضافية مثل توفير LDAP، ودعم تسجيل الدخول الأحادي، وسجلات الأنشطة، أكثر. مثل العديد من المشاريع الأخرى مفتوحة المصدر، يقدم Passbolt أيضًا حلاً مستضافًا (يبدأ من 54 دولارًا شهريًا لـ 10 مقاعد.

يستخدم حوالي 38000 فريق الإصدار المجاني، منهم 2000 يدفعون مقابل خدمات Passbolt. يختار غالبية المستخدمين (75%) الاستضافة الذاتية.

وكما أكد مولر، تتم مراجعة الكود بانتظام، كما أن Passbolt حاصل على شهادة SOC2 Type II.

وصلت شركة Passbolt، التي يقع مقرها في لوكسمبورغ ولديها حاليًا حوالي 30 موظفًا، إلى الربحية في صيف عام 2024. لكن الفريق ما زال يقرر زيادة الأرباح من أجل الاستفادة من النمو الحالي ومواكبة طلبات الميزات المقدمة من مستخدميه.

تمت قيادة الجولة الأولى للشركة من قبل شركة Airbridge Equity Partners ومقرها هولندا. كما شارك المستثمرون الحاليون، صندوق التكنولوجيا الرقمية التابع لشركة Expon Capital، وScaleFund، وSeeder، وDedicated، وBondi Capital، وCarricha Capital، وLBAN، إلى جانب المستثمرين الملائكيين مثل كريستوف بيانكو (المؤسس المشارك لشركة Excellium Services) وكزافييه باك (المؤسس المشارك لـ Datacenter Luxembourg) ).

قال ريك فان بوكيل، الشريك الإداري في Airbridge Equity Partners: “إن برامج إدارة كلمات المرور القديمة مثل KeePass أو Bitwarden وحلول إدارة الوصول المميزة مثل CyberArk لا تلبي احتياجات الفرق متعددة الوظائف والموزعة والمرنة اليوم”. “يؤكد الانتشار العضوي لـ Passbolt عبر مختلف الصناعات على الطلب على حل أكثر تعاونًا على مستوى المؤسسات، كما تثبت مقاييس SaaS الرائعة الخاصة بها أن مستخدمي Passbolt سعداء بالحل المقدم.”