1U hodnotenie a hodnotenie správcu hesiel

V súčasnosti je rovnako pravdepodobné, že navštívime zabezpečenú stránku pomocou mobilného zariadenia ako Mac alebo PC, takže veľa moderných nástrojov na správu hesiel zahŕňa možnosť synchronizácie s mobilnými zariadeniami. Bezplatný 1U Password Manager ide o krok ďalej; spravuje heslá na pracovnej ploche, ale aktívne vyžaduje, aby ste na biometrické overenie používali mobilné zariadenie. Som veľmi ohromený technológiou overovania, ale nie celkom taký ohromený samotným správcom hesiel.

Pri 1U neexistuje žiadne hlavné heslo. Spolieha sa výlučne na biometrické údaje, konkrétne na rozpoznanie tváre. S každým, kto neustále nosí selfies, nevyzeráte z miesta, keď sa autentifikujete centrovaním tváre do poľa 1U. Podľa spoločnosti je iba jeden z vás a iba vaša tvár môže odomknúť vaše uložené stránky.

Tento produkt je špeciálne ponúkaný na osobné použitie. V licenčnej zmluve sa hovorí, že inštalátor varuje, že nemusí v obchodnej sieti fungovať správne.

Pokročilá biometria

Vo filmoch špióni prechádzajú biometriou tváre zobrazením obrázka držiteľa účtu alebo ((chvenie!) Umiestnením mŕtveho tela držiteľa pred kameru. Tieto techniky by pravdepodobne ani neprekročili základnú biometriku 1 U, ale pre zvýšenie bezpečnosti môžete vyžadovať skúšku živosti.

Detekcia živosti 1U sa spolieha na jednoduchú zbierku šiestich tvárových gest. Môžete zdvihnúť obočie, usmievať sa, pohybovať hlavou nahor a nadol, pohybovať sa tam a späť a pozerať sa doľava alebo doprava. Pri najjednoduchšom zisťovaní živosti je potrebné, aby ste vykonali jediné preddefinované gesto, ktoré bude vyzvané 1U. Môžete požadovať postupnosť dvoch alebo troch gest s výzvami. Na najťažšej úrovni musíte vykonať postupnosť gest pomocou pamäte bez výzvy od 1U. Ak to vaše zariadenie iOS podporuje, môžete tiež pridať požiadavku TouchID. Skúste to predstierať, James Bond!

Začíname

Začnete stiahnutím aplikácie 1U z obchodu iTunes alebo Google Play. Po inštalácii aplikácie si vytvoríte účet a svoje telefónne číslo potvrdíte pomocou kódu odoslaného prostredníctvom SMS. Po úspešnom zaznamenaní biometrických údajov tváre 1U odošle aktivačný e-mail. Tento e-mail obsahuje odkaz na stiahnutie správcu pracovnej plochy 1U do počítača PC alebo Mac.

Správca pracovnej plochy môže importovať heslá uložené v prehliadači a po dokončení ich prípadne odstrániť z nezabezpečeného úložiska prehliadača. Veľa šťastia pri nájdení tejto funkcie. Je dobre skrytý ako jediná akcia (okrem „About…“) v ponuke na paneli úloh 1U.

Nie je možné importovať z Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 alebo iných populárnych správcov hesiel. Nie je možné exportovať údaje o 1U, ale môžete ich prípadne zálohovať do Dropboxu buď manuálne alebo podľa plánu. Abine Blur tiež používa Dropbox, ale na synchronizáciu medzi zariadeniami, nielen na zálohovanie.

Na pracovnej ploche sa 1U správa podľa očakávania. Ponúka zachytenie poverení pri ručnom prihlásení na zabezpečenú stránku. Keď znova navštívite web s uloženými povereniami, ikona 1U v poli užívateľského mena naznačuje, že poverenia sú k dispozícii. Kliknutím na toto pole ich automaticky vyplníte alebo zobrazíte ponuku, ak je k dispozícii viac sád poverení.

Každému uloženému prihláseniu môžete dať priateľské meno v čase zachytenia alebo neskôr upraviť záznam. 1U automaticky kategorizuje určité známe webové stránky; napríklad vloží moje prihlasovacie údaje do Yahoo do kategórie E-mail. Kategórie môžete samozrejme zmeniť neskôr. Zistil som, že hoci pole kategórie umožňuje zadávanie údajov, kategórie definované používateľom sa neuložia.

Pre najcitlivejšie weby môžete zvýšiť bezpečnosť tým, že budete potrebovať určitý stupeň živosti, pridáte rozpoznávanie odtlačkov prstov alebo oboje. Pred tým, ako budete potrebovať detekciu živosti pre určitú lokalitu, musíte nakonfigurovať svoje vzory gest.

Preddefinované predvolené stránky

Návrhári spoločnosti 1U analyzovali 30 obľúbených stránok a vytvorili špeciálne formuláre na načítanie všetkých potrebných podrobností. Patria sem weby, ktoré narážajú na mnohých správcov hesiel. 1U spracováva najmä dvojdielne prihlásenie SiteKey používané mnohými finančnými servermi.

Overil som si prihlasovací systém pre stránku Bank of America, ktorá používa server SiteKey. 1U obsahoval všetky potrebné polia vrátane umiestnenia účtu a bezpečnostných otázok. Tieto informácie sú dôležité, pretože keď sa prihlásite z neznámeho zariadenia, stránka bude vyžadovať ďalšie informácie.

Hands-On s 1U

Vytvoril som si 1U účet a nainštaloval som doplnok pre svoje prehliadače na dva testovacie počítače a potom som sa začal prihlasovať na rôzne stránky. Ponúkol som si uložiť svoje osobné prihlasovacie údaje k poštám Google a Yahoo, aj keď to trvalo neobvykle dlho. 1U rýchlejšie reagovala na niekoľko ďalších stránok.

Zakaždým, keď som pridal web, v telefóne som dostal upozornenie, že zoznam stránok sa zmenil. Neuvedomil som si, že to znamená, že musím prejsť prstom nadol v zozname stránok, aby som synchronizoval nové záznamy. Keď som sa pokúsil prihlásiť späť do svojho uloženého Gmailu, vyskytla sa mi chyba „Stránka nie je definovaná“. Potiahnutím prstom obnovíte zoznam, ktorý problém vyriešil.

Zmeny na jednom z testovacích systémov boli viditeľne synchronizované s iPhone, ale neboli automaticky synchronizované s druhým počítačom. Na vyzdvihnutie zmien v inom systéme som klikol na tlačidlo Synchronizovať. Zdá sa, že sa nič nestalo, ale keď som stlačil kláves F5 na obnovenie stránky v prehliadači, objavili sa moje nové stránky. Považoval som za potrebné udržiavať iPhone v pohotovosti a pripravený, pretože väčšina udalostí vyžadovala prezentáciu mojej tváre na uznanie.

Snažil som sa a snažil sa, aby 1U zachytil môj pracovný účet Gmail a alternatívny účet Yahoo, bez úspechu. Jediným spôsobom, ako sa mi podarilo, bolo nechať program Internet Explorer zachytiť prihlásenia a potom ich importovať. Mohol som tiež zadať svoje poverovacie údaje manuálne. Môj kontakt Hoyos Labs potvrdil, že 1U nezachytáva alternatívne poverenia pre web, ktorý už zaznamenal.

Náhodou som objavil jednu zaujímavú vlastnosť. Na iPhone bola karta s označením Zariadenia uvedená v zozname samotného telefónu a mojich dvoch testovacích počítačov, pričom iPhone bol označený ako aktívny. Poklepal som na jeden z počítačov, aby bol aktívny, a potom som spustil uloženú webovú stránku. Po rozpoznaní tváre sa v telefóne nič nestalo. Namiesto toho sa web spustil a prihlásil na určenom počítači. Páči sa mi to!