Empresa de hospedagem web opta por uma abordagem de gerenciamento de senhas de código aberto

Fundada em: 2000

Setor: Gerenciamento de Serviços de TI

Funcionários: 3.000

Localização: Phoenix, Arizona

A Namecheap é uma registradora de domínios credenciada pela ICANN e empresa de hospedagem web que atualmente gerencia mais de 17 milhões de domínios. Com sede em Phoenix, Arizona, e escritórios em Portugal, na Ucrânia e na Índia, a Namecheap também conta com uma base de funcionários distribuída por 22 países. A empresa tem mais de 3 milhões de clientes e é a segunda maior varejista de domínios do mundo.

Saiba mais sobre o evento anual Open Source Security Summit.

A Namecheap percebeu que suas senhas estavam espalhadas por várias plataformas, desde instâncias do KeePass usadas por alguns funcionários mais técnicos até diversos gerenciadores de senhas proprietários. Essa abordagem não era conveniente nem segura. Essas práticas tornavam logisticamente difícil acompanhar diferentes sistemas da empresa e o comportamento dos funcionários. Também faziam com que os funcionários frequentemente compartilhassem senhas por métodos inseguros.

Com seus compromissos de melhorar a eficiência operacional e fortalecer a cibersegurança em primeiro plano, a Namecheap iniciou a busca pela solução ideal de gerenciamento de senhas. Disse o diretor de tecnologia Sergii Smirnov: “Buscávamos uma ferramenta fácil de usar que garantisse uma experiência uniforme em toda a organização. Também temos o compromisso de proteger a privacidade e a liberdade, e valorizamos muito o direito dos nossos clientes à segurança e à privacidade. Em última análise, precisávamos de um parceiro que pudesse sustentar esses padrões.”

Depois de avaliar as opções, a Namecheap optou com entusiasmo pelo Bitwarden. Disse Smirnov: “Um fator-chave na nossa decisão de escolher o Bitwarden foi sua natureza de código aberto. A tecnologia de código aberto promove ampla colaboração e melhoria contínua por parte de uma comunidade global de especialistas. Vemos esse investimento ser validado ano após ano, na forma como o Bitwarden e a comunidade de código aberto interagem e em como vulnerabilidades são identificadas e tratadas prontamente.”

A Namecheap acredita que a abordagem de código aberto não apenas aprimora as ferramentas de segurança, mas garante que a tecnologia evolua em resposta às necessidades reais de seus usuários. Na visão da empresa, isso contrasta fortemente com projetos de código fechado, nos quais possíveis vulnerabilidades podem permanecer ocultas. Nesses ambientes, a falta de revisão externa pode criar pontos cegos de segurança que se manifestam na forma de violações e fragilidades na cadeia de suprimentos.

“Nossa decisão de integrar o Bitwarden está profundamente enraizada em nossa crença no poder e no potencial do software de código aberto”, disse Smirnov. “O código aberto representa mais do que apenas uma escolha tecnológica. É uma abordagem voltada para o futuro que incorpora inovação, colaboração e transparência. Vemos o software de código aberto como o futuro do desenvolvimento tecnológico.”

A Namecheap optou por implantar o Bitwarden estrategicamente em etapas. A empresa começou com um grupo de teste para eliminar problemas operacionais desde o início. Utilizando a API do Bitwarden, a equipe técnica da Namecheap criou scripts personalizados para automatizar o processo de integração. Isso ajudou a viabilizar uma implementação no próprio ritmo, permitindo que funcionários em todo o mundo configurassem o Bitwarden no seu próprio tempo.

Após a implantação inicial em pequena escala, a Namecheap passou a implementar o Bitwarden em todas as unidades de negócio. Embora o processo tenha sido realizado em etapas, em dois meses a equipe conseguiu integrar todos os funcionários com sucesso.

Disse Smirnov: “Nossa mudança para o Bitwarden como gerenciador de senhas, abrangendo quase 3.000 funcionários, foi notavelmente tranquila. Muitos já aguardavam essa atualização, e a satisfação com os recursos de funcionalidade, conveniência e segurança que o Bitwarden oferece é uma prova da força geral do produto.”

Em contraste com sua antiga abordagem fragmentada e aleatória para a segurança de senhas, a Namecheap agora tem controle sobre onde e como as senhas são armazenadas e protegidas. A empresa também aproveitou as ferramentas do Bitwarden que permitem avaliar a força e a qualidade das senhas e habilitou a autenticação de dois fatores em toda a organização, uma medida que fortalece ainda mais a estrutura de segurança da Namecheap.

Saiba mais sobre o que o Bitwarden pode fazer pela sua empresa e inscreva-se para um teste gratuito de 7 dias! Tem dúvidas? Participe da nossa demo semanal gratuita.