Povoliť kontrolu a hodnotenie správcu hesiel

Zablokovanie dôležitej stránky, pretože ste zabudli svoje heslo, je bolesť, aj keď táto stránka ponúka rutinu na nastavenie nového hesla. Je lákavé používať rovnaké heslo všade, ale tak sa pripravujete na pád. To, čo skutočne potrebujete, je jedinečné a silné heslo pre každú lokalitu a jediný spôsob, ako to dosiahnuť, je použitie správcu hesiel. Najlepšie správcovia hesiel plne automatizujú proces ukladania a opakovania hesiel. Aplikácia Enpass Password Manager neriadi úplne automatické prehrávanie, má však tú výhodu, že podporuje takmer každú platformu a je bezplatná napríklad pre e. Najlepšie správcovia hesiel však ponúkajú viac, vrátane základných funkcií, ako je vyplnenie webových formulárov a pokročilých funkcií, ako je napríklad dedičnosť hesla.

Enpass podporuje Windows, Mac OS, Linux, iOS a Android; natívna podpora Linuxu je zriedkavá. Môžete ho používať zadarmo na všetkých svojich stolných počítačoch. Ak ho však chcete používať v mobilných zariadeniach, platíte za každú mobilnú platformu jednorazový poplatok 11, 99 dolárov.

Enpass ponúka hrsť prémiovej funkcie pre Windows a MacOS, za jednorazový poplatok 11, 99 dolárov za platformu. Myki tiež ponúka jednorazové poplatky za vlastné kategórie a ďalšie prémiové funkcie. Ascendo DataVault Password Manager nie je zadarmo, ale svoju cenu 9, 95 dolárov zaplatíte iba raz.

Začíname

Po rýchlej inštalácii predstavuje aplikácia Enpass uvítaciu obrazovku, ktorá ponúka pripojenie k existujúcemu úložisku hesiel uloženým v zariadeniach OneDrive, Dropbox, Disk Google, Box alebo iCloud alebo z pripojenia WebDAV. Čo? Bezplatný KeePass tiež podporuje WebDAV na synchronizáciu, ale pre väčšinu používateľov je to príliš tajomné.

Môžete tiež importovať údaje z predchádzajúcej verzie programu Enpass. Ako nový používateľ pokračujete vo vytváraní svojho účtu, počnúc pridaním nezabudnuteľného hlavného hesla. Priraďte svoje hlavné heslo a ponúknite konkrétne rady na vylepšenie zlého hesla, napríklad s tým, že to, čo ste zadali, obsahuje meno alebo bežné heslo.

Akonáhle ho budete mať funkčný, spoločnosť Enpass vám odporúča nainštalovať jeho rozšírenia prehliadača. Môj testovací systém obsahuje prehliadače Chrome, Firefox a Opera, a preto som tieto rozšírenia pridal. Bolo to trochu nepríjemné. Musel som nakonfigurovať Windows tak, aby otváral XPI súbory vo Firefoxe. Keď som sa pokúsil pridať do prehliadača Chrome, namiesto toho sa objavil program Internet Explorer. Vedel som, že skopírujem adresu URL z panela s adresou IE do prehliadača Chrome, ale myslím si, že niektorí používatelia to nemusia.

Prepojenie rozšírenia s vašou aplikáciou Enpass vyžaduje zadanie prístupového kódu vygenerovaného rozšírením, rovnako ako Myki vyžaduje odlomenie kódu QR z rozšírenia. Tým sa zabráni tomu, kto si pomocou hesla prechádza cez rameno, aby sa pomocou tohto hesla prihlásil do svojho účtu pomocou rozšírenia.

Inštalácia v Opere si vyžadovala ďalší krok. Najprv som musel nainštalovať podporu rozšírení Chrome v opere. S touto podporou na mieste som skopíroval webovú adresu pre rozšírenie Chrome do Opery. Dostal som upozornenie: „Toto rozšírenie vyžaduje rozhrania API, ktoré nie sú v Opere plne podporované.“ Pri pokuse o pripojenie som od spoločnosti Enpass dostal varovanie, že kódový podpis nebol rozpoznaný. Pokračovanie napriek varovaniu, rozšírenie mám nainštalované v Opere.

Po nastavení účtu vytvorí služba Enpass primárny šifrovaný trezor na ukladanie hesiel. Novinkou v tejto edícii je vytvorenie ďalších trezorov, napríklad pridanie samostatného úložiska pre heslá súvisiace s prácou.

Možnosti importu

Získanie všetkých hesiel do správcu hesiel je významnou investíciou času. To vyvoláva určitú zotrvačnosť, takže myšlienka prechodu na nového správcu hesiel sa javí ako herkulovská úloha.

Našťastie môže Enpass importovať od tuctu konkurentov, medzi nimi LastPass, RoboForm Everywhere a Sticky Password. Importuje sa tiež z prehliadača Chrome a z iných inštancií programu Enpass.

Keď som naposledy preskúmal program Enpass, jeho zoznam importov obsahoval tucet neznámych produktov vrátane niektorých, ktoré dosiahli koniec životnosti, a výrobkov, ktorých webová stránka Norton zablokoval ako škodlivý softvér. To už nie je pravda; všetky možnosti importu sú súčasné produkty.

Ak váš starý správca hesiel nie je na zozname, nikdy sa nebojte. Môžete exportovať zo starého strážcu do súboru CSV, pomocou rád zabudovaných do programu Enpass ho umiestniť do správneho formátu a importovať priamo do programu Enpass. Enpass podporuje import prihlasovacích údajov, kreditných kariet a bezpečných poznámok.

Lokálny obchod

Rovnako ako Myki, Ascendo Data Vault a veľmi málo ďalších, Enpass uchováva vaše heslá v lokálnom úložisku, namiesto udržiavania serverov na ukladanie šifrovaných údajov v cloude. Preskakovanie výdavkov cloudových serverov je jedným z dôvodov, prečo spoločnosť môže tento produkt ponúkať zadarmo. Upozorňujeme, že zatiaľ čo bezplatné vydania balíkov LastPass a LogMeOnce Password Management Suite Premium využívajú interné cloudové úložisko, používatelia platených edícií efektívne financujú serverovú farmu.

Ak používate program Enpass iba na jednom systéme, miestne úložisko je v poriadku. Ikona vľavo hore zobrazuje oblak v lomenom kruhu, čo znamená, že cloudové úložisko tretej strany sa nepoužíva. Ak však chcete synchronizovať viac zariadení, musíte vykonať niekoľko ďalších krokov. Mal som nejaký problém zistiť, ako nastaviť synchronizáciu; Neuvedomil som si, že jednoducho kliknete na ikonu cloudu a potom na tlačidlo Nastaviť synchronizáciu.

Ak chcete nastaviť synchronizáciu, udeľujete Enpass povolenie na nastavenie priečinka vo vašom účte OneDrive, Dropbox, Disk Google, Box alebo iCloud. Môžete tiež použiť zdieľaný sieťový priečinok. Ak ste celkom geek v sieti, môžete sa dokonca pripojiť k službe Enpass na svoj vlastný server pomocou servera WebDAV.

Na pracovnej ploche používa Enpass populárne rozmiestnenie v troch stĺpcoch. V ľavom stĺpci vyberiete typ položky, v strednom stĺpci zobrazíte položky tohto typu a v pravom stĺpci zobrazíte podrobnosti o vybranej položke. Aplikácia Enpass používa ikony populárnych webových stránok pre populárne weby a ostatné zbierky pripája všeobecnú ikonu.

Rozšírenia prehľadávača

Aplikácia Enpass pre stolné počítače ukladá a synchronizuje vaše heslá a ďalšie osobné údaje, ale to je všetko. Ak chcete očakávané zachytenie a prehrávanie hesla (a vy!), Musíte nainštalovať rozšírenia pre prehliadače, ktoré používate. Enpass podporuje prehliadače Chrome, Edge, Firefox, Opera, Safari a Vivaldi. Mnoho konkurenčných produktov existuje iba ako rozšírenie prehliadača, aspoň ak sú spustené v systéme Windows a MacOS. S programom Enpass sú rozšírenia úplne závislé od hlavnej aplikácie. Vypnite to a nefungujú. Na druhej strane sa rozšírenia otvárajú bez potreby hlavného hesla, pretože ste sa už v hlavnej aplikácii autentifikovali.

Pri prihlásení na každú zabezpečenú stránku môže akékoľvek rozšírenie prehliadača Enpass zachytiť vaše používateľské meno a heslo. V tomto okamihu môžete zadať popisný názov, ale ak chcete použiť značky, musíte použiť hlavnú aplikáciu. Áno, povedal som značky, nie priečinky; táto verzia nahradila starú funkciu priečinka značkami. Pri testovaní som zistil, že na rozdiel od väčšiny konkurenčných produktov, ak som klikol mimo ponuku na pridanie položky pred kliknutím na Uložiť, nedostal som ďalšiu šancu. Musel som sa odhlásiť z webu a znova, aby som dosiahol poverenie.

Mnoho správcov hesiel automaticky vyplní prihlasovacie údaje, keď znova navštívite web. Niektoré z nich sú opatrnejšie a čakajú na vyplnenie poverení, kým si ich nevyžiadate kliknutím na jedno z polí. Pomocou programu Enpass musíte kliknúť na tlačidlo na paneli nástrojov alebo stlačiť kombináciu klávesov s mágiou Ctrl + /, aby ste videli, ktoré prihlásenia sú k dispozícii pre aktuálnu stránku. Po výbere prihlasovacieho mena sa spustí automatizácia. Je to veľmi podobné spôsobu, akým funguje AgileBits 1Password, hoci s 1Password je kúzelný kľúč Ctrl + \.

Pri testovaní som zistil, že pri niektorých dvojstránkových prihláseniach, ako je EventBrite, Enpass zachytil iba heslo, nie užívateľské meno. Bolo to veľmi zrejmé v dialógovom okne Pridať položku. Ak si všimnete chýbajúce pole, môžete kliknúť na Zobraziť ďalšie a vyplniť údaje ručne alebo upraviť položku v hlavnej aplikácii. Nezachytával vôbec niektoré stránky, napríklad Gmail a TripAdvisor. Pozitívne je, že Enpass môže vyzdvihnúť polia iné ako iba používateľské meno a heslo. Na rozdiel od aplikácie Sticky Password Premium, LastPass a niekoľkých ďalších, ktorí to spravujú pomocou špeciálnej funkcie „zhromažďovať všetky polia“, Enpass sa zdá, že to robí automaticky.

V aplikácii Norton Symantec Norton Password Manager, LastPass a mnohých ďalších správcoch hesiel zobrazíte kliknutím na tlačidlo na paneli nástrojov ponuku dostupných prihlásení. Keď kliknete na jeden z nich, správca hesiel otvorí prihlásenie webov. Kliknutím na tlačidlo na paneli s nástrojmi zobrazíte kliknutím na tlačidlo na paneli nástrojov posledné prihlásenia. Pomocou funkcie vyhľadávania môžete stále navigovať a prihlásiť sa na ľubovoľný web.

Generátor hesiel

Akonáhle budete mať všetky svoje heslá bezpečne uložené v správcovi hesiel, ste na polovici. Ak chcete úlohu dokončiť, nahraďte všetky slabé a duplicitné heslá nezhodnými náhodnými heslami. Neboj sa; nemusíte sa snažiť prísť s týmito náhodnými náhradami sami. Takmer každý správca hesiel pomáha s generátorom náhodných prvkov.

Nie všetky generátory hesiel sú vytvorené rovnako. Kvôli najlepšej bezpečnosti požadujete dlhé heslá, ktoré využívajú všetky štyri znakové sady (malé písmená, veľké písmená, číslice a symboly). S niektorými správcami hesiel vám však predvolené nastavenia poskytujú slabé heslá. Napríklad RoboForm, SplashID a Trend Micro Password Manager vám predvolene poskytujú osemmiestne heslá. Rovnako je to aj Ascendo, ale jeho predvolené heslá sú všetky písmená, žiadne číslice alebo symboly.

Predvolene používajte na použitie 18 znakov a všetkých typov znakov, čo bolo dobré. Používa sa však aj na určenie druhu receptu, ktorý vyžaduje konkrétne počty veľkých písmen, číslic a symbolov, pričom zvyšné písmená vyplňujú malé písmená. Toto obmedzenie skutočne znížilo skupinu možných hesiel a spôsobilo problémy pri zmene dĺžky hesla. Našťastie súčasná verzia prešla receptom.

Nová predvolená hodnota je 32 znakov, ak vyberiete štandardný typ náhodného hesla. Avšak po vybalení Enpass vygeneruje prístupové frázy, ako je známy príklad Correct Horse Battery Staple z populárneho webu XKCD, ale Enpass je predvolene nastavený na šesť slov.

Uvedený dôvod na použitie prístupových fráz je, že sú dlhé a nezabudnuteľné. Aj keď si ich nemusíte pamätať, dlhšie je vždy lepšie. Odporúčam však držať sa náhodne. Je pravda, že je nepravdepodobné, že by náhodný útok hrubou silou vyšiel s vystúpením oznamovateľa-špargľa-krájača-zasneného-vagónového koncertu, ale mohol by sa tam dostať aj útok s hrubou silou založený na slovníku.

Osobné údaje

Pomocou programu Enpass môžete ukladať veľké množstvo osobných údajov a synchronizovať tieto dôležité podrobnosti na svojich zariadeniach. Možnosti siahajú od všeobecnej adresy a kontaktných údajov, cez kreditné karty až po vodičské a iné preukazy. Zbierka počítačových dátových šablón obsahuje podrobnosti o databázach, serveroch FTP, systémoch hostenia webu a ďalšie.

Kategória Rôzne obsahuje viac ako dva desiatky rôznych typov údajov, pričom každý má šablónu na ukladanie príslušných informácií. Patria sem národné identifikačné čísla pre rôzne regióny sveta, informácie o vozidle, veľkosti oblečenia a dokonca aj predpisy pre okuliare.

Pred investovaním času do zadávania osobných údajov nezabudnite, že údaje sú statické. Nemôžete ho použiť na vyplnenie webových formulárov, ako to môžete s mnohými správcami hesiel. Je to prísne zálohovanie pre vlastnú pamäť.

K uloženým položkám je možné priložiť súbory a obrázky. Napríklad môžete k zodpovedajúcej položke pridať fotografiu vodičského preukazu. Správca hesiel Keeper a digitálny trezor tiež kladú dôraz na ukladanie údajov vo vašom digitálnom trezore.

Bezpečné zdieľanie

Spravidla neodporúčame zdieľanie hesiel, a to bez vážneho zváženia. Ak však máte účet zdieľaný s jedným alebo viacerými ďalšími, zdieľanie je nevyhnutné. Zdieľanie hesla Enpass s iným používateľom Enpass je jednoduché, aj keď musíte chrániť svoju bezpečnosť.

V aplikácii pre počítač vyberte z ponuky položky položku Zdieľať. Program varuje, že položky zdieľané mimo Enpass nie sú šifrované, pokiaľ ste v rozšírených nastaveniach nedefinovali vopred zdieľaný kľúč. Predtým, ako som začal skúmať zdieľanie, som sa pozrel na systém zdieľaného kľúča. Tu jednoducho zaregistrujete heslo a identifikujete príjemcu alebo skupinu, ktorej bude heslo doručené.

Pri pokračovaní v zdieľaní som zistil, že program Enpass mi dovoľuje obmedziť zdieľané polia, prepnúť e-mail, heslo alebo webovú stránku. Poskytla tiež možnosť použiť jeden z mojich zdieľaných kľúčov. Ak chcete dokončiť operáciu zdieľania, rozhodnete sa zdieľať prostredníctvom e-mailu alebo skopírovať do schránky a zdieľať iným spôsobom.

Ak sa vám nepodarí zvoliť vopred zdieľaný kľúč, máte veľkú šancu. Enpass odošle webovú stránku, používateľské meno a heslo vo formáte obyčajného textu, za ktorým nasleduje zašifrovaný blok, ktorý môžete skopírovať do inej inštancie Enpass. Tiež som zistil, že prepínanie zdieľania hesla ho doslova vynecháva, namiesto toho, aby príjemcovi umožnilo používať prihlasovacie údaje bez toho, aby si toto heslo všimlo, ako to môžete urobiť v prípade LastPass, LogMeOnce a Myki.

Dôrazne vám odporúčame, aby ste funkciu zdieľania nepoužívali bez toho, aby ste vyvolali funkciu zdieľaného kľúča alebo aby ste zdieľané údaje neodoslali prostredníctvom šifrovaného kanála.

Ako už bolo uvedené, LastPass, Myki a LogMeOnce tiež ponúkajú bezpečné zdieľanie. S týmito tromi môžete zdieľať poverenia a skryť samotné heslo pred zobrazením a zdieľanie môžete zrušiť. Keď zdieľate položku v službe Enpass, zdieľanú položku nemôžete odvolať ani upraviť; je to z tvojich rúk. Aj keď bezpečné zdieľanie je bežné v komerčných správcoch hesiel, nenájdete ho v mnohých bezplatných. Ak zdieľate z programu Enpass, nezabudnite použiť predvolený kľúč.

Zapísať sa ako Authenticator

Hoci Enpass nepoužíva dvojfaktorové overenie na svoju vlastnú ochranu, môže slúžiť ako náhrada za aplikáciu Google Authenticator podpornými webovými stránkami. Interne generuje potrebné jednorazové heslá podľa času (TOTP) a automaticky ich používa. 1Password tiež ponúka túto funkciu a je neoddeliteľnou súčasťou aplikácie Myki Password Manager & Authenticator. Kdekoľvek nájdete podporu pre Google Authenticator, môžete namiesto toho použiť Enpass.

S Myki je pridanie podpory autentifikátorov hračkou. Prejdete zvyčajnými krokmi nastavenia stránok, až kým nedosiahnete párovací kód QR. Urobte to pomocou Myki na mobilnom zariadení a máte hotovo. Od tohto momentu pri prihlásení Myki vyplní užívateľské meno, heslo a autentifikačný kód. Pomocou1Password na pracovnej ploche presuniete okno s priehľadným stredom, až kým sa nedostane nad QR kód.

Nastavenie TOTP pomocou programu Enpass je skôr dobrodružstvo. Každá uložená položka má voliteľné pole s názvom TOTP, ale nedokázala som zistiť, čo s tým robiť. Po konzultácii s mojím odborníkom Povoliť kontakt som sa naučil cvičenie. Prihláste sa na web chránený technológiou TOTP a upravíte nastavenia svojich dvoch faktorov. Môže to vyžadovať vypnutie a opätovné zapnutie dvojfaktoru. Keď sa dostanete na stránku s kódom QR, hľadajte možnosť získať tajný kľúč. Skopírujte tento tajný kľúč do poľa TOTP položky a uložte.

Teraz, keď si prezeráte položku v Enpass, uvidíte aktuálnu hodnotu TOTP spolu s odpočítavaním 30 sekúnd, kým sa kľúč nezmení. Na rozdiel od Myki, Enpass automaticky nezadáva aktuálny TOTP, takže keď sa prihlásite na web, budete musieť skopírovať kľúč, ktorý zobrazuje Enpass.

Audit hesla

Keď sa prihlásite, aby ste posilnili a posilnili svoje existujúce heslá, pomôže vám vedieť, kde začať. Funkcia Audit hesla vám môže pomôcť. Na rozdiel od Dashlane's Security Dashboard alebo Security Challenge v LastPass, nemusíte spúšťať kontrolu chybných hesiel. Slabé a duplicitné heslá sa automaticky zobrazia v časti Audit hesla v ľavej ponuke.

Bol som trochu prekvapený, keď som tu našiel jeden z mojich identifikačných záznamov. Keď som sa však do toho kopal, spomenul som si, že jedno pole, ktoré je k dispozícii pre Identitu, je predvolené heslo a do tohto poľa som šikovne zadal „heslo“.

Neexistuje automatizácia procesu opravovania chybných hesiel, aké ste získali v programoch LastPass a Norton. Stačí prejsť na web a vybrať nové heslo, najlepšie jedno z generátora hesiel. Enpass zachytí zmenu a ste pripravení opraviť ďalšiu.

Enpass for Mobile

Medzi vydaniami Enpass pre Windows a MacOS neexistuje takmer žiadny rozdiel, čo je obdivuhodné. V mobilných vydaniach sa veci veľmi líšia. Upozorňujeme však, že pokiaľ nezaplatíte jednorazový poplatok 11, 99 dolárov za každú platformu, vaše mobilné aplikácie spravujú iba prvých 20 hesiel, ktoré ste pridali do svojho účtu.

Displej sa prispôsobí tvarovému faktoru zariadenia. Napríklad v mojom zariadení Android Moto G používala jediný stĺpec, ktorý zobrazuje zoznam položiek alebo vybratú položku, s ponukou hamburgerov pre ďalšie funkcie. Pri mojom teste iPad Air sa predvolene nastavili dva stĺpce, položky naľavo a vybratá položka napravo. Displej sa čo najviac zhoduje s edíciou stolových počítačov.

V systéme Android alebo iOS môžete povoliť overovanie odtlačkov prstov. Enpass podporuje pripojenie k vášmu Apple Watch (možnosť za príplatok v Myki) alebo Android Wear. Podporuje funkciu automatického dopĺňania v systéme iOS 12 a ponúka niekoľko rôznych možností automatického dopĺňania v systéme Android, vrátane novej oficiálnej možnosti automatického dopĺňania, staršieho systému založeného na funkciách zjednodušenia prístupu a ešte staršieho systému, ktorý umožňuje aplikácii Enpass fungovať ako alternatívna klávesnica na zadávanie hesiel.

Prémiové funkcie

Posúvali ste sa v zozname bielizne Rôzne osobné údaje bez toho, aby ste našli požadovanú šablónu? Ak platíte jednorazový poplatok 11, 99 dolárov za prémiové funkcie, môžete pridať svoje vlastné šablóny alebo pridať celé vlastné kategórie. Podobne ako v prípade mobilných aplikácií ide o poplatok za platformu, takže ak používate Windows aj MacOS, budete platiť za oba.

Okrem vlastných šablón a kategórií získate možnosť tmavej témy na oboch platformách. Používatelia Windows sa môžu pripojiť Enpass s Windows Ahoj; Používatelia počítačov Mac sa môžu prihlásiť pomocou Touch ID. To je o tom. Rovnako ako v prípade funkcií Myki Pro, ani tu nie je dosť na to, aby ste si zaslúžili osobitnú kontrolu prémiového vydania. Na pracovnej ploche získate zadarmo všetky dôležité funkcie.

Zvládne základy

Bezplatný Enpass Password Manager umožňuje pomocou vlastného cloudového úložiska tretej strany synchronizovať heslá vo všetkých zariadeniach Windows, MacOS, Linux, Android a iOS. Zaoberá sa zachytávaním hesla podľa očakávania, hoci opakovanie hesla vyžaduje neobvyklý manuálny krok. Môžete ho použiť na bezpečné (alebo nezabezpečené) zdieľanie a môže fungovať ako náhrada za aplikáciu Google Authenticator. Aj keď môže uchovávať množstvo osobných údajov, nebude ich používať na vyplnenie webových formulárov. Ak ju chcete používať na mobilných zariadeniach, už nie je zadarmo.

Rovnako ako Enpass, Myki Password Manager & Authenticator ukladá vaše heslá lokálne, nie v cloude, ale spravuje synchronizáciu a ďalšie úlohy oveľa plynulejšie. Bezplatné vydanie LastPass ponúka mnoho funkcií, ktoré Enpassu chýba, medzi nimi dvojfaktorové overenie a schopnosť odovzdať vaše heslá dedičovi. Títo dvaja sú víťazmi nášho výberu editorov pre bezplatnú správu hesiel.