Whitesky rýchle pripojenie hodnotenie a hodnotenie

Ak ste v rámci svojich služieb použili bezplatného správcu hesiel dodávaného spoločnosťami Comcast, AOL alebo inými významnými spoločnosťami, možno ste už použili verziu technológie hesiel WhiteSky so súkromným štítkom. Spoločnosť ich teraz sprístupňuje všetkým vo forme bezplatného pripojenia WhiteSky Fast Connect. Tento produkt má niekoľko dobrých bodov, ale konkurencia medzi najlepšími bezplatnými výrobkami je omnoho tvrdšia ako publikum v súkromných inštaláciách.

Domovská stránka WhiteSky sa môže pochváliť „287 miliónmi automatických prihlásení; odcudzením nulových hesiel“. Nemám údaje o konkurenčných produktoch, takže túto štatistiku nemôžem interpretovať. Tento produkt však určite poteší tých, ktorí neveria cloudu. Všetky heslá a položky kreditných kariet sa ukladajú lokálne. Synchronizácia je možná medzi počítačmi PC, Android a iOS, ale iba vtedy, ak sú pripojené k rovnakej sieti.

Upozorňujeme, že hoci je služba Fast Connect bezplatná, nie je k dispozícii žiadna reklama. V skutočnosti je takmer polovica hlavného okna venovaná otáčaniu. Okrem mnohých neznámych predajcov som videl reklamy na Bitcasa, HostGator, Belkin. Mobilná edícia zobrazuje viac reklám naraz. Sú samozrejme neškodné, ale niektorí používatelia budú odradení.

Overenie PIN

Väčšina správcov hesiel chráni vaše informácie pomocou hlavného hesla pre začiatočníkov. Musíte si pamätať iba toto jedno heslo, takže sa oplatí vynaložiť úsilie na vytvorenie niečoho, čo je nezabudnuteľné aj nezabudnuteľné. Ako sa potom dá rýchlo pripojiť pomocou iba štvor- až osemmiestneho kódu PIN na overenie totožnosti?

Môj kontakt WhiteSky vysvetlil, že kód PIN v skutočnosti neodblokuje vaše údaje. Skôr sa zapája do zabezpečenej transakcie so servermi WhiteSky a využíva šifrovanie verejných kľúčov na prenos 256-bitového kľúča, ktorý skutočne odomkne údaje. A tu je kicker; po štyroch nesprávnych pokusoch o prihlásenie server tento kľúč znova neodošle. Ever. Koniec hry.

To znamená, že je nepravdepodobné, že hádavý útok bude mať úspech. Aj keď ste použili maličký štvorciferný kód PIN, útočník má pred tým, ako dôjde k uzamknutiu, iba štyri šance na to, aby ho uhádol desaťtisíc. Ah, ale nezabudni na moronový faktor. Jedna štúdia zistila, že prvé štyri štvorciferné PINS (1234, 1111, 0000 a 1212) tvorili úplne 20 percent z miliónov vzoriek, čo zvyšuje šance útočníkov, ak nie ste inteligentní pre PIN.

Na druhú stranu, ak zabudnete svoj kód PIN a vyskúšate niekoľko divokých odhadov, môžete sa uzamknúť. V tomto okamihu musíte produkt úplne odinštalovať, znova ho nainštalovať a začať znova.

A tu je skutočný úlovok. Ak ste správne skonvertovali všetky svoje heslá na silné a jedinečné, nemôžete ľahko začať znova, pretože už nepoznáte heslá pre svoje účty. Dáta by ste mohli obnoviť zo zálohy, ale na to musíte poznať starý kód PIN, ktorý ste zabudli. Úlovok 22! Rád by som použil funkciu tlače programu na vytvorenie tlačeného zoznamu pre prípad núdze a potom ho nalepte do bezpečnostnej schránky.

Dvojfaktorové overenie?

V dokumentácii WhiteSky sa uvádza, že keďže sa vaše údaje ukladajú iba lokálne, produkt v podstate ponúka dvojfaktorové overenie. Na získanie údajov je potrebné niečo, čo máte (počítač alebo mobilné zariadenie) a niečo, čo poznáte (PIN) - dva faktory! Rovnaký nárok však môže podať ktorýkoľvek správca hesiel, ktorý vyžaduje alebo povoľuje iba lokálne úložisko.

KeePass 2.28 ukladá svoje údaje aj lokálne. Dashlane 3 sa môže vzdať synchronizácie; v skutočnosti je Dashlane nesynchronizovaný na jednom zariadení zadarmo. To isté platí pre Sticky Password Premium; Sticky Password ponúka synchronizáciu iba na miestnej úrovni, tak ako to robí Fast Connect. Všimnite si, že Dashlane aj Sticky Password sú správcami hesiel pre editorov.

V aréne správcu hesiel dvojfaktorová autentifikácia zvyčajne znamená zvýšenie hlavného hesla o kód odoslaný do smartphonu prostredníctvom SMS alebo pomocou aplikácie Google Authenticator. Bezplatná správa hesiel Editors 'Choice LastPass 3.0 podporuje Google Authenticator, rovnako ako Dashlane. Zoho Vault a Intuitive Password 2.9 odosielajú kódy prostredníctvom SMS. Keeper Password Manager a Digital Vault 8 sú oboje. A s 1U Password Manager je dvojfaktorová autentifikácia nevyhnutnou súčasťou systému.

Biometrická autentifikácia je tiež možnosťou. LastPass 3.0 Premium, Sticky Password a RoboForm Everywhere 7 môžu vyžadovať napríklad autentifikáciu odtlačkom prsta. Iba pre zariadenia s iOS sa LastPass, Dashlane a Zoho Vault môžu autentifikovať pomocou TouchID (rovnako ako Fast Connect).

Keby som stratil laptop alebo smartfón s Androidom, cítil by som sa bezpečnejšie, keď som vedel, že môj správca hesiel sa dá otvoriť iba so silným heslom a mojím odtlačkom prsta, ako by som bez ochrany nad všetky číslice PIN služby Fast Connect. Určite by som sa rozhodol pre celých osem číslic; to znižuje pravdepodobnosť, že útočník zasiahne môj kód PIN zo 4 000 na 4 000 000 000. A sľubujem, že nebudem používať číslo 12345678 ako môj kód PIN.

Začíname s rýchlym pripojením

Pri testovaní ma produkt Fast Connect inštaloval dlhšie ako mnoho podobných produktov. Okamžite nainštalovala rozšírenie prehliadača pre Internet Explorer, ale pôvodne sa zdá, že nefunguje v prehliadačoch Firefox alebo Chrome. Nakoniec sa inštalácia oneskorenej reakcie stala funkčnou v ďalších dvoch prehľadávačoch.

Doplnky prehliadača slúžia na zaznamenávanie prihlasovacích údajov, rovnako ako v prípade iných správcov hesiel, ale v prehliadači ich viditeľne nefungujú. Keď doplnok zistí, že ste zadali nové poverenia, upozorní na to samostatnú aplikáciu Fast Connect, ktorá následne ponúka tieto poverenia uložiť.

Prekvapilo ma zistenie, že program Fast Connect nezískal poverovacie údaje pre môj druhý e-mailový účet Yahoo po nasnímaní prvého. Môj kontakt overil, že mať viac súborov poverení na jednej stránke je funkcia dostupná iba pre určité finančné prihlásenia (viac o finančných prihláseniach neskôr).

Teoreticky, keď sa vrátite na stránku, ktorú Fast Connect vie, mala by vám ponúknuť prihlásenie sa za vás. V praxi to vždy nefungovalo. Skutočne ste chceli otvoriť ikonu Rýchle pripojenie pomocou ikony v oblasti oznámení, nájsť požadované prihlasovacie meno v abecednom zozname a spustiť ho odtiaľ.

Pri prihlasovaní do jedného konkrétneho účtu som urobil preklep. Rýchlo pripojenie to šťastne zachytilo. Potom som nemohol získať aplikáciu Fast Connect na zachytenie správneho používateľského mena a nenašiel som spôsob, ako upravovať existujúci záznam. Môj kontakt overil, že v tejto situácii je jediným riešením vymazanie záznamu a skúste to znova.

LastPass a Dashlane ponúkajú výkonnú správu o sile hesla, ktorá vám pomôže opraviť slabé alebo duplicitné heslá. Funkcia Fast Connect nehodnotí silu hesla vôbec a je to jeden z mála produktov v tejto oblasti, ktorý neobsahuje generátor hesiel. Pre tých, ktorí chcú skočiť z konkurencie, navyše neexistuje pomoc; Funkcia Fast Connect nebude importovať údaje od konkurenčných správcov hesiel.

Zabezpečené zobrazenie pre finančné prihlásenie

V hornej časti zoznamu uložených prihlásení sa nachádza tlačidlo Pridať prihlásenia. Kliknutím na toto získate výber pridania finančných prihlasovacích údajov alebo iných prihlasovacích údajov. Ak si vyberiete finančné, dostanete zoznam siedmich populárnych bankových stránok a siedmich populárnych stránok s kreditnými kartami. Môžete si vybrať zo zoznamu alebo vyhľadať v databáze Fast Connect viac ako 8 000 finančných stránok, ktoré hľadáte.

Finančné stránky sa otvárajú v prehliadači zabezpečeného zobrazenia Fast Connect. Podobne ako podobná funkcia v aplikácii Trend Micro Password Manager 1.9 je tento prehliadač zámerne obmedzený na funkcie, nemá žiadne doplnky ani ponuku. Je izolovaný od ostatných procesov na ochranu vašich finančných transakcií. A tu je funkcia Zlatá hviezda; Ak zatvoríte zabezpečené zobrazenie, aj keď ho zabijete pomocou Správcu úloh, najskôr vás správne odhlási zo zabezpečeného webu.

Ďalší dobrý bod; Dizajnový tím WhiteSky aktívne kontroluje všetky podporované finančné stránky, aby zabezpečil hladký priebeh prihlásenia. Produkt nemal vôbec problém s dvojstránkovým prihlasovacím systémom SiteKey, ktorý používa Bank of America a ďalšie.

FastPay pre kreditné karty

Mnoho manažérov hesiel obsahuje univerzálne moduly na vyplňovanie osobných údajov do online webových formulárov. Funkcia FastPay Fast Connect sa veľmi špecificky zameriava na vyplňovanie údajov o pokladni na nákupných weboch, takže sa zameriava výlučne na osobné údaje, ktoré tieto stránky vyžadujú. Okrem údajov o kreditnej karte ukladá aj vašu e-mailovú adresu, telefónne číslo, dodaciu adresu a fakturačnú adresu. Pri vytváraní novej karty je vhodné skopírovať časti adresy z existujúceho záznamu.

Keď funkcia Fast Connect zistí, že ste sa dostali na stránku s pokladňou, umožňuje vám vybrať z uložených kreditných kariet a vyplniť podrobnosti. Ak sa po kliknutí na tlačidlo Automatické dopĺňanie nepodarí vyplniť každé pole, môžete drag and drop chýbajúce údaje presunúť do polí holdout.

Pri testovaní som zistil, že táto funkcia nefungovala vždy. Občas sa zoznam kreditných kariet vôbec nezobrazil. Častejšie sa objavila možnosť kreditnej karty, ale automatické dopĺňanie nefungovalo. Môj kontakt WhiteSky poznamenal, že k tomu môže dôjsť pri otvorení viacerých okien prehliadača. Skutočne sa zdalo spoľahlivejšie, keď som sa uistil, že zavriem všetky okná prehliadača okrem jedného.

Vydania pre Android a iOS majú v tejto oblasti skutočne peknú bonusovú funkciu. Podobne ako v prípade Apple Pay, aj tu môžete pridávať viditeľné detaily karty jednoduchým nasunutím do fotoaparátu. Vyzerajte však čo najtvrdšie na určenom mieste pre tlačidlo Skenovacia karta (vpravo hore pre Android, dole pre iOS), ktoré sa neobjavilo.

Ukazuje sa, že v systéme iOS je ospravedlnenie - táto funkcia je natoľko nová, že spoločnosť Apple ešte neschválila uvedenie na trh. A zatiaľ čo zariadenie Nexus 7, ktoré používam na testovanie, má iba prednú kameru, ktorá je predvolene vypnutá. Pre tých, ktorí majú správne vybavenie, bude to užitočná funkcia.

Veľa chýba

Ak ste už predtým používali správcu hesiel, v službe Fast Connect je veľa neprítomných. Neexistuje žiadne hodnotenie sily hesla, žiadny generátor hesiel, ani schopnosť editovať uložené záznamy. A pri testovaní nefungovalo automatické vyplňovanie hesiel a údajov o kreditných kartách vždy. Ak môžete žiť so zachovaním svojich hesiel v šifrovanom úložisku typu cloud, choďte s bezplatným správcom hesiel Editors 'Choice LastPass 3.0.

Možno vás Fast Connect ohromil pridanou bezpečnosťou ukladania hesla iba pre miestne použitie? Platené vydania Dashlane 3 a Sticky Password Premium sú správcami hesiel pre editorov a ak sa zrieknete synchronizácie, môžete ich používať v rovnakom režime iba pre miestne pripojenie ako Fast Connect. A obaja sú slobodní.