Passbolt、チーム向けオープンソースパスワードマネージャーで800万ドルを調達

パスワードマネージャーは今や当たり前のものとなっています。しかし、企業のニーズは消費者とは異なる場合が多いです。チームメンバーはリソースにアクセスするために認証情報を共有する必要があり、ITチームやセキュリティチームは誰がアクセスできるかを制御する方法を必要としています。木曜日に800万ドルのシードラウンドの資金調達を発表したPassboltは、中小企業にとって事実上のパスワードマネージャーとなることを目指しており、長期的にはエンタープライズ顧客へのサービス提供も視野に入れています。

フランス生まれのCEO、ケビン・ミュラー氏が率いるPassboltチームは、Bitwardenや1Passwordといった、彼が言うところの消費者向けツールは、ほとんどの組織にとって十分な機能を提供していないと主張している。「例えばBitwardenや1Passwordを見てみると、彼らは従業員向けのシンプルなパスワード管理ツールを片手に、DevOpsチーム向けにシークレットマネージャーを構築（あるいは購入）し、さらに認証用に別のツールを構築しているのです」とミュラー氏は述べた。「つまり、非常に断片化されています。そして問題の一つは、これらのツールがほとんどの場合、互いに連携できないことです。それぞれが独立して機能しているのです。」

ミュラー氏は以前、eラーニングプラットフォーム「Click on French」を設立し、インドでウェブ開発コンサルティング会社を経営していました。数年間オープンソースコミュニティ版のプロトタイプ開発に携わった後、2017年にレミー・ベルト氏とセドリック・アルフォンシ氏と共にPassboltを設立しました。

このサービスは、オープンソースの人気パスワードマネージャーKeePassを一部ベースにしていますが、ミュラー氏が強調したように、KeePassは彼ら向けに作られたものではありません。KeePass自体は既に技術チームで広く普及していますが、基本的には認証情報を安全に保管する単一の静的ファイルを作成するだけだとミュラー氏は指摘します。このファイルはチームメンバー間で簡単に共有できますが、そのため、誰がアクセスできるかを簡単に制御できず、アクセスを監査（または取り消し）する機能も備わっていません。

「私たちが求めていたのは、より高度なコラボレーション、より高度なセキュリティ、そしてより高度な制御でした」とミュラー氏は語った。「制御とは、管理対象のサーバー上のファイアウォールの内側にどうやってインストールするか、どのように相互運用性を確保するか、パスワード、秘密情報、そしてあらゆる種類の認証情報をどうやってきめ細かく共有するか、といったことです。」

過去数年間にわたり、チームはネイティブデスクトップアプリ、パスワードの有効期限とローテーション、2要素認証コード取得ツール、Passbolt独自のユーザーインターフェースを利用するためのロールベースのアクセス制御などの機能を追加してきました。今後の機能の一つとして、パスキー管理のサポートが予定されています。

長期的には、Passbolt チームは Cyber​​Ark のような、よりエンタープライズ中心の特権アクセス管理 (PAM) サービスにも挑戦したいと考えていると Muller 氏は語った。