Recenzia a hodnotenie správcu hesiel Steganos

Vydavateľ softvéru Steganos, založený na softvéri Münich, je o ochrane osobných údajov. Dokonca aj meno pochádza zo slova steganografie, čo je veda nielen o skrytí tajomstiev, ale o skrytí skutočnosti, že máte tajomstvá. Spoločnosť ponúka šifrovanie, VPN, bezpečné odstránenie a ďalšie nástroje súvisiace s ochranou osobných údajov. V zostave ochrany osobných údajov samozrejme je správca hesiel. Správca hesiel Steganos však nemá špičkové funkcie, ktoré by typizovali najlepších správcov hesiel, a jeho základný systém na zachytávanie hesiel mal pri testovaní nejaké problémy. Dvojfaktorové overenie je vítaným doplnkom najnovšej verzie, verzie 19.

Jednorazová platba vo výške 24, 95 USD vám poskytne licencie na inštaláciu aplikácie až na päť počítačov. Ak nechcete aktualizovať na ďalšiu verziu, nemusíte platiť znova. K svojmu účtu môžete tiež priradiť ľubovoľný počet zariadení so systémom iOS alebo Android. Toto stanovovanie cien je trochu ťažké porovnávať s cenami konkurencie. Dashlane stojí 39, 99 dolárov ročne a nestanovuje žiadne obmedzenia pre počet počítačov PC, MacOS, Android a iOS. (Steganos nepodporuje MacOS.) Iba dva doláre mesačne vám umožňujú používať LastPass Premium na všetkých vašich zariadeniach. Niektorí konkurenti, ako napríklad LogMeOnce Password Management Suite Premium, sú samozrejme úplne zadarmo.

Začíname

Inštalácia Správcu hesiel Steganos je rýchla a jednoduchá. Ak máte registračný kód, zadáte ho počas procesu inštalácie. Ak nie, môžete začať 30-dňovú bezplatnú skúšobnú verziu.

Po nainštalovaní sa produkt otvorí do veľkého prázdneho okna s pokynmi, ako postupovať. S programom Steganos môžete vytvoriť viacero databáz hesiel, ktoré nazýva prívesky na kľúče. Viac používateľov na jednom počítači by mohlo mať svoje vlastné kľúčenky. Ale nič sa nestane, kým nevyberiete Nový z ponuky Súbor, aby ste vytvorili svoju prvú kľúčenku.

Ako u väčšiny správcov hesiel, aj Steganos vás začína tvorbou silného hlavného hesla. Môžete ho zadať pomocou virtuálnej klávesnice alebo ho vytvoriť pomocou nezvyčajnej funkcie PicPass. Tieto funkcie podrobne popíšem nižšie. Pri zadávaní hesla Steganos vyplní päť ikon zámku a zobrazí popis sily hesla. Na jednom zámku sa uvádza: „Toto heslo je pravdepodobne možné uhádnuť.“ Ak ho nastavíte na päť zámkov, vyhlasuje: „Toto heslo nemôžu spravodajské agentúry identifikovať.“ Je zaujímavé, že uvádza aj počet fragmentov slov nájdených v hesle. Zatiaľ čo heslo IAmTheWalrusFab4 získava päť zámkov, Steganos varuje, že našiel štyri fragmenty slov.

Môžete sa tiež rozhodnúť uložiť hlavné heslo na zariadenie USB. Toto nie je dvojfaktorová autentifikácia, pretože na autentifikáciu môžete použiť zariadenie USB alebo hlavné heslo. True Key a LogMeOnce umožňujú autentifikáciu pomocou viacerých ďalších faktorov bez potreby hlavného hesla. V skutočnosti je heslo bez prihlásenia predvolené pre LogMeOnce.

Novinka v tejto verzii, Steganos teraz ponúka skutočnú dvojfaktorovú autentifikáciu. Môžete použiť ľubovoľnú autentifikačnú aplikáciu, ktorá podporuje štandardný algoritmus TOTP (Time-based One Time Password). Google Authenticator je známym príkladom, existuje však veľa ďalších. Ak chcete prepojiť správcu hesiel s vašou mobilnou aplikáciou, odtrhnete QR kód zobrazený Steganosom a zadáte šesťciferný kód vrátený aplikáciou. Teraz, keď sa prihlasujete na pracovnej ploche, potrebujete hlavné heslo aj najnovší kód z aplikácie. Z hľadiska pozorovania mobilné prihlásenie nevyžaduje dvojfaktorový kód.

Steganos automaticky nainštaluje potrebné rozšírenie prehľadávača v programe Internet Explorer. Možnosti ponuky na inštaláciu rozšírení pre prehliadače Chrome a Firefox sa zobrazujú pod ponukou Pomocníka najvyššej úrovne. Zistil som, že na vykonanie týchto inštalácií som musel najprv nastaviť predvolený prehliadač, čo je trochu nepríjemné. Stránka s rozšírením Firefoxu sa objavila aj v nemčine. Prekrížil som si prsty a vybral som „Zu Firefox Hinzufügen“, čo sa ukázalo byť správne. Je to lepší výsledok ako pri mojej poslednej kontrole, keď sa rozšírenie Firefox vôbec nenainštalovalo.

Dashlane, Sticky Password a väčšina správcov hesiel, ktoré vám umožnia synchronizovať vaše heslá na viacerých zariadeniach, zaisťujú synchronizáciu prostredníctvom webových stránok spoločnosti. Tak ako v prípade aplikácie Kaspersky Password Manager, synchronizácia hesiel Steganos medzi zariadeniami vyžaduje, aby ste si kľúčenku uložili do existujúcej služby úložiska v cloude. Ak však spoločnosť Kaspersky vyžaduje, aby ste pre vybranú službu nainštalovali aplikáciu pre stolné počítače, Steganos vám umožní jednoducho sa prihlásiť a udeliť povolenie. Podporuje Dropbox, Google Drive a OneDrive, ako aj Magenta Cloud v Európe. Nastavenie spojenia je dosť jednoduché a Steganos samozrejme vaše dáta zašle pred odoslaním do cloudu šifrovaním. Napriek tomu by mohol byť vhodný čas na sprísnenie hesla v cloudovom úložisku.

Existuje ešte jedna možnosť na synchronizáciu medzi zariadeniami, ale nie je to niečo, s čím by väčšina používateľov chcela robiť správy. Ak zvolíte export súborov, Steganos uloží vaše dáta v prenosnej a zdieľateľnej podobe. Import týchto údajov do iného počítača je dosť jednoduchý, ale ich získanie na zariadenie so systémom Android alebo iOS je bolesť. A samozrejme musíte zopakovať proces manuálnej synchronizácie po akýchkoľvek zmenách.

Problémy so zachytením hesla

Rovnako ako takmer všetci správcovia hesiel si Steganos pri prihlásení na zabezpečenú stránku všimne a ponúka uloženie vašich poverení. Niektoré produkty sa posúvajú v hornom rohu okna prehľadávača, iné vytvoria kontextové okno v prehliadači a iné používajú úplne samostatné kontextové okno. Steganos patril medzi posledné skupiny, s vyskakovacím oknom, ktoré sa neustále zasekávalo za prehliadačom. V poslednom vydaní jednoducho uloží údaje bez čakania na potvrdenie. Ak chcete položke dať priateľské meno, musíte otvoriť hlavný správca hesiel. Toto je tiež miesto na priradenie záznamu k kategórii.

Pri testovaní som mal dosť problémov. Nemohol som donútiť Steganosa, aby zachytával dvojstránkové prihlásenie, aké používa Google. Keď som manuálne vytvoril niekoľko prihlásení do Gmailu, zistil som, že pri každom vyhľadávaní Google sa objavila ponuka Steganos na vyplnenie jednej alebo druhej. Nepríjemný!

Nezachytával ani heslá, ktoré používajú kontextové okno, napríklad Opentable, Amtrak, Delta a Southwest. Produkt obsahuje možnosť manuálneho snímania vyvolanú kliknutím na tlačidlo na paneli s nástrojmi prehliadača a výberom položky Uložiť formulár na prívesok na kľúč. Na niektorých vyskakovacích oknách to však nefungovalo. Zdá sa, že systém na zachytenie hesla je krokom späť od predchádzajúceho vydania.

LastPass, Sticky Password Premium a RoboForm tiež ponúkajú zachytenie prihlasovacích údajov na požiadanie. Tieto produkty však nepotrebovali pomoc s jednoduchými stránkami ako Opentable, Amtrak a Southwest. A keď som musel s týmito ďalšími službami vyvolať manuálne snímanie, fungovalo to.

Kedykoľvek sa chcete prepnúť na nového správcu hesiel, možnosť importovať heslá z produktu, ktorý vám zanechal, je veľkou výhodou. LastPass môže importovať od viac ako 30 konkurentov a KeePass z takmer 40. Steganos dováža iba z dvoch, KeePass a 1Password; pre mňa sa to javia ako zvláštne voľby.

Dashlane, LastPass, Password Boss Premium a True Key neimportujú iba heslá uložené bezpečne vo vašom prehliadači. Odstránia tiež tieto heslá z prehliadača a vypnú zachytávanie hesiel v prehliadači. Novinka v tejto edícii, Steganos môže importovať heslá z prehliadača Chrome, ale nie z iných prehliadačov.

Keď znova navštívite zabezpečenú stránku, predvoleným správaním je, aby Steganos automaticky vyplnil uložené poverenia. Toto správanie môžete vypnúť a manuálne zavolať na rozšírenie prehliadača, keď chcete, aby vyplnil údaje. Je obvyklé, že ak máte uložených viac súborov poverení, zobrazí sa zoznam možností.

Mnoho manažérov hesiel premení vaše údaje na ponuku uložených webových stránok. Stačí kliknúť na tlačidlo na paneli s nástrojmi a vybrať si miesto, kam sa budete navigovať a prihlásiť. V aplikácii Steganos otvoríte hlavné okno aplikácie a spustíte odtiaľ.

Rovnako ako v prípade AgileBits 1Password musí byť aplikácia Steganos spustená vždy, keď chcete používať rozšírenia prehľadávača. To sa trochu líši od mnohých konkurenčných produktov. Neustále som ho vypínal, keď som všetko, čo som naozaj chcel urobiť, dostal z cesty. Správny spôsob riešenia tejto situácie je minimalizovať aplikáciu až po malú plochu. Z miniaplikácie môžete obnoviť hlavné okno alebo pretiahnuť / pustiť užívateľské meno a heslo pre zvolené prihlásenie.

Generátor hesiel

Keď upravujete jednu z vašich uložených hesiel, môžete spustiť zabudovaný generátor hesiel a poskytnúť nové silné heslo. Je však na vás, aby ste navštívili túto stránku a uviedli nové heslo. Steganos tiež automaticky neponúka generátor hesiel pri zakladaní nového online účtu.

Generátor hesiel predvolene vytvára 16-znakové heslá, čo je dobré. V predvolenom nastavení sa však používajú iba veľké písmená, malé písmená a číslice. Odporúčam pridať do zmesi symboly. Upozorňujeme, že program Steganos neukladá zmeny v dĺžke hesla a znakových sadách ako nové predvolené hodnoty, takže musíte pamätať na to, že musíte vždy pridať symboly.

16-znakové heslo je ťažké prelomiť pomocou techniky hrubou silou, ale keďže si ho nemusíte pamätať, dlhšie je lepšie. KeePass a 1Password predvolene majú 20 znakov a bezplatný Myki Password Manager & Authenticator vytvára predvolene 30-znakové heslá.

Náhodné čísla používané počítačovými programami nie sú skutočne náhodné. Skôr začínajú tým, čo sa nazýva „počiatočné“ číslo a pri každej žiadosti používajú náhodné číslo pseudonáhodný algoritmus. Steganos robí nezvyčajný krok nasadením generátora náhodných čísel zaznamenaním pohybov mú, ktoré sú skutočne náhodné. AceBIT Password Depot používa podobný systém na zabezpečenie skutočne náhodného výsledku.

Usporiadanie hesiel

V hlavnom správcovi hesiel sa vaše uložené položky zobrazia ako zoznam vľavo s podrobnosťami o vybranej položke na paneli vpravo. Z tohto okna môžete každému záznamu priradiť priateľské meno, pridať poznámky alebo prílohu alebo ho umiestniť do priečinka s kategóriami. Skutočný mechanizmus na pomenovávanie a organizovanie záznamov je však nepríjemný.

K dispozícii je tlačidlo Upraviť pre podrobnosti o aktuálnej položke, ktoré vám umožňuje robiť napríklad zmeny používateľského mena alebo hesla, pridanie poznámky alebo priloženie súboru. Tu však nemôžete zmeniť zobrazené meno. Ak to chcete urobiť, musíte kliknúť pravým tlačidlom myši na položku v zozname vľavo a vybrať príkaz Premenovať tento záznam.

Vytváranie priečinkov kategórií je ďalšou úlohou, ktorá nie je okamžite zrejmá. Ak chcete vytvoriť priečinok, vyberte si z ponuky, ktorá sa zobrazí po kliknutí pravým tlačidlom myši na kľúčenku samotnú v hornej časti stromu priečinkov. Podpriečinky môžete vytvoriť kliknutím pravým tlačidlom myši na existujúce priečinky. RoboForm, Sticky Password a LastPass Premium patria medzi málo konkurenčných produktov, ktoré povoľujú viacúrovňové priečinky. Položky však nemôžete presunúť do priečinkov. Nie, musíte kliknúť pravým tlačidlom myši na položku, vybrať podponuku kategórie a potom vybrať požadovanú kategóriu. To všetko by mohlo byť oveľa jednoduchšie.

Prenosné vydanie

Pomocou programov LastPass, Dashlane, LogMeOnce Password Management Suite Ultimate a ďalších správcov hesiel zameraných na web sa môžete prihlásiť do databázy hesiel z ľubovoľného počítača. Steganos vyžaduje inštaláciu svojej aplikácie na PC a bez vášho sprístupnenia vašej cloudovej databázy nebude k dispozícii.

Ak však očakávate potrebu aplikácie na neznámom počítači, môžete vytvoriť prenosnú edíciu na akomkoľvek zariadení USB. Stačí si vybrať kľúčenku, vybrať zariadenie a máte hotovo. Všetky budúce zmeny, ktoré vykonáte v hlavnej aplikácii, sa v prenosnej verzii nezobrazia, preto by ste prenosnú edíciu mali často znova vytvárať. Okrem toho všetky údaje v prenosnej edícii sú iba na čítanie.

PicPass a virtuálna klávesnica

Niektorí ľudia nemajú problém spomenúť si na silné heslo založené na obľúbenej skladbe alebo citácii. Iní sú vizuálnejší a pre nich ponúka Steganos PicPass. Ak sa rozhodnete definovať alebo predefinovať svoje hlavné heslo pomocou programu PicPass, začnete s mriežkou 36 fotografií alebo 36 symbolov. Pokračujete kliknutím na toľko obrázkov, koľko si myslíte, že si pamätáte, a potom opakujete rovnaký vzor kliknutia na obrázok.

Je tu však háčik a je to veľký. 36 obrázkov zodpovedá 10 čísliciam a 26 veľkým písmenám a váš obľúbený vzor kliknutí sa stáva bežným heslom, ako je 1UB3OX. Steganos túto skutočnosť neskrýva; ponúka dokonca aj zobrazenie vygenerovaného hesla. Podľa kalkulátora priestoru na hľadanie hesla od Steve Gibsona by cracker hesla v režime offline mohol toto heslo hrubou silou vynútiť za zlomok sekundy. Áno, proces PicPass môžete sprísniť tým, že si Steganos zamieša miesta na obrázkoch, ale práve to sťažuje získanie správnej sekvencie. Neznamená to, že samotné heslo je odolnejšie voči praskaniu hrubou silou.

Pokiaľ ide o virtuálnu klávesnicu, jej účelom je chrániť vaše hlavné heslo pred zachytením pomocou keyloggeru, dokonca aj hardvérového keyloggeru. Väčšina keyloggérov samozrejme sníma aj snímky obrazovky, takže si možno predstaviť, že by vaše heslo vizuálne zachytil špionážny program (alebo surfer na ramene). Kvôli bezpečnosti na úrovni paranoidov môžete nechať Steganos pri každom použití posunúť pozície kľúča a potlačiť vizuálne indikácie, že kláves bol stlačený. Páni, úroveň zhoršenia zadávania hesla týmto spôsobom je vysoká.

Obmedzené vypĺňanie webových formulárov

Steganos vám umožňuje ukladať veľmi obmedzené množstvo osobných údajov, o niečo viac ako meno, adresa, e-mail, telefón a dátum narodenia. Túto funkciu veľmi dobre skrýva. Hlavné okno obsahuje stránky pre heslá, bankové účty, kreditné karty a súkromné ​​obľúbené položky, nič o osobných údajoch. V ponuke Upraviť nájdete možnosti Upraviť osobné údaje.

Neexistuje žiadna možnosť uložiť viac profilov, ako je to v prípade programov LastPass, Dashlane a ďalších. A v RoboForm Everywhere určite nemôžete vytvárať viac príkladov dátových polí. Môžete zadať údaje pre ľubovoľný počet bankových účtov a kreditných kariet a synchronizovať ich medzi zariadeniami, ale aplikácia ich nevyužíva na vyplnenie webových formulárov.

Pri testovaní som zistil, že funkcia vyplňovania webových formulárov fungovala slušne v prehliadačoch Chrome a Firefox, hoci na jednej stránke vyplnil polia Meno, Úplné meno a Priezvisko priezvisko a preskočil adresu ulice. Podobne ako v predchádzajúcom vydaní v prehliadači Internet Explorer vôbec nefungovalo.

Možnosti pre mobil

Ak chcete na prihlásenie na zabezpečené stránky vo svojich mobilných zariadeniach používať program Steganos, musíte svoj účet nakonfigurovať tak, aby používal jednu z možností cloudového úložiska. Nainštalujte si bezplatné súkromie Steganos Mobile Privacy z obchodu Google Play alebo Apple App Store, prepojte ho s cloudovým úložiskom a zadajte svoje hlavné heslo. Ste pripravení ísť.

Nainštaloval som si aplikáciu pre Android do Motorola Moto G5 Plus, aby som si ju získal. Stromové zobrazenie edície PC chýba, takže musíte vykopať nadol požadovaný záznam alebo použiť praktické vyhľadávacie pole. Klepnutím na položku sa otvorí zodpovedajúca webová stránka vo vnútornom prehliadači aplikácie a prihlási sa. Neexistuje integrácia s ostatnými prehliadačmi nainštalovanými v zariadení.

Moja skúsenosť s Apple iPhone SE bola takmer rovnaká. Obidve zariadenia mi umožnili odomknúť kľúčenku pomocou môjho odtlačku prsta, čo je obzvlášť výhodné na SE s malou klávesnicou.

Podobne ako prenosná edícia je mobilná edícia určená len na čítanie. Ak chcete pridať alebo upraviť heslá, údaje o kreditných kartách alebo čokoľvek iné, musíte to urobiť na počítači. Ak však chcete iba rýchly mobilný prístup k zabezpečeným webovým stránkam, bude to fungovať.

Čo tu nie je

Dashlane, LastPass, Keeper a LogMeOnce vám umožňujú bezpečne zdieľať prihlasovacie údaje s ostatnými používateľmi. RoboForm, Password Boss Premium a niekoľko ďalších sa zaoberá problémom odovzdania vašich poverení v prípade vášho zániku. Steganos sa drží základných funkcií správy hesiel, pričom sa nepokúša zdieľať alebo zdediť heslo.

Skrytie všetkých hesiel v správcovi hesiel je dobrý začiatok, ale ak sú všetky heslá, máte stále problém. Dashlane, Keeper Password Manager a Digital Vault a niekoľko ďalších ponúka úplné vyhodnotenie vašich hesiel, ich zoznam podľa sily, označenie všetkých, ktoré ste použili viackrát, a zjednodušenie procesu zmeny hesla. Dashlane, LogMeOnce a LastPass môžu dokonca automatizovať proces aktualizácie problémových hesiel.

Môžete urobiť lepšie

Je pekné vidieť správcu hesiel, ktorý účtuje jednorazový poplatok a nie ročné predplatné, ale sú tu aj nevýhody. Toto ročné predplatné platí iným spoločnostiam za veci, ako je serverový priestor na uchovávanie šifrovaných údajov. So správcom hesiel Steganos zadáte toto úložisko sami vo forme účtu u jedného z veľkých poskytovateľov úložiska v cloude. Steganos teraz ponúka dvojfaktorové overenie, chýba mu však ďalšie pokročilé funkcie, ako je zdieľanie hesla, správa o sile sily hesla a dedičnosť hesla. A pri mojom testovaní sa zdá, že nové heslo bolo krokom späť.

Ak s vami skutočne rezonuje nízka jednorazová cena, pravdepodobne by ste radšej radšej získali jedného z našich najlepších správcov hesiel. Pre tých, ktorí sú ochotní zaplatiť trochu, sme identifikovali niekoľko manažérov hesiel, ktorí sú hodní titulu Názov editora. Dashlane aj Keeper ponúkajú plynulejší zážitok ako Steganos a ponúkajú veľa pokročilých funkcií. Aplikácia Sticky Password zvláda nepárne prihlásenie a obsahuje extra zabezpečenú možnosť synchronizácie iba s Wi-Fi. Ak práve prechádzate množstvom funkcií, LogMeOnce Password Management Suite Ultimate prekoná celú konkurenciu, hoci jej veľké a rušné užívateľské rozhranie môže niektorých spotrebiteľov odradiť. Každá z nich je lepšou voľbou.