Wwpass passhub hodnotenie a hodnotenie

Pokiaľ ide o používanie správcu hesiel, pre väčšinu ľudí je pohodlie nevyhnutné - ešte viac než bezpečnosť. Chcú nástroj, ktorý automaticky vyplní heslá, s minimom rozruchu. Ak ste jedným z mála, ktorí si cenia bezpečnosť kvôli pohodliu, môže byť program WWPass PassHub tým pravým nástrojom pre vás. Tento nástroj, ktorý bol postavený od základov so zameraním na bezpečnosť údajov a nulové znalosti, vyžaduje z vašej strany o niečo viac práce ako pre väčšinu, ale pre správneho používateľa to môže byť veľmi dobrá voľba.

PassHub samotný je webová aplikácia typu cloud, ktorá nevyžaduje žiadnu miestnu inštaláciu. To znamená, že ho môžete používať na Windows, MacOS, Linux, Android, iOS alebo na akejkoľvek platforme, ktorá podporuje moderný prehliadač. Vyžaduje si jedno zariadenie so systémom Android alebo iOS, ktoré bude slúžiť ako prístupový kľúč na overenie totožnosti, ktorý by nemal byť problémom pre väčšinu ľudí.

Začíname s PassHub

Takmer každý správca hesiel vyžaduje, aby ste si zapamätali silné hlavné heslo. Nie PassHub. Autentifikácia sa sústreďuje na PassKey, ďalší produkt spoločnosti WWPass. Technicky PassKey môže byť aplikácia, inteligentná karta alebo zariadenie USB, ale PassHub sa konkrétne spolieha na mobilnú aplikáciu. Toto nie je práve dvojfaktorová autentifikácia, pretože váš telefón slúži iba na autentifikáciu. Je to však omnoho lepšie ako jednofaktorové overenie, ktoré sa striktne spolieha na hlavné heslo.

Ak chcete začať, prejdite do obchodu s aplikáciami svojho mobilného zariadenia a nainštalujte aplikáciu WWPass PassKey. Klepnutím vytvorte PassKey a zadajte alfanumerický PIN. Aplikácia vyžaduje tento kód PIN pre určité citlivé činnosti, napríklad pri vytváraní zálohy PassKey, ale nejde o hlavné heslo. Inštalácia sa dokončí o niekoľko sekúnd.

Ak chcete PassHub používať na rovnakom mobilnom zariadení, začnite klepnutím na tlačidlo, ktoré ho otvorí v prehliadači. Uvidíte QR kód, ale nebojte sa - nemusíte vymýšľať, ako prinútiť vaše zariadenie, aby urobilo fotografiu samo o sebe. Stačí kliknúť na kód a vytvoriť a otvoriť svoj účet PassHub. PassHub organizuje údaje podľa toho, čo nazýva trezory, a je predkonfigurované s osobným trezorom, pracovným trezorom a príkladovým trezorom. Táto posledná obsahuje samozrejme niekoľko príkladov.

Ak chcete používať PassHub na inom zariadení, musíte najskôr prejsť na passhub.net v prehliadači podľa vášho výberu. Po vytvorení výsledného kódu QR pomocou aplikácie PassKey na overenie sa váš účet automaticky otvorí v prehliadači.

Ak ste oboznámení s Myki Password Manager & Authenticator, uvidíte podobné vlastnosti ako PassHub. Určite som to urobil. Myki vyžaduje na nastavenie smartphone, napríklad PassHub. Pripája sa k inštanciám stolných počítačov pomocou kódu QR. A má silné bezpečnostné zameranie. Existujú však významné rozdiely.

S Myki sú vaše heslá uložené na smartfóne, nie v cloude. Funguje ako rozšírenie prehliadača na pracovnej ploche, kde PassHub nepotrebuje žiadne rozšírenie. Zaoberá sa aj bežnými úlohami správcu hesiel, ako je automatizované zaznamenávanie a prehrávanie hesiel, vyplňovanie osobných údajov vo webových formulároch a podávanie správ o slabých a duplikovaných heslách, čo PassHub nerobí. Myki dokonca funguje ako náhrada za aplikáciu Google Authenticator.

Manuálna práca

Začať je ľahké; Vaše heslá do PassHubu nie sú. Nejde o rozšírenie prehliadača, takže pri prihlásení na zabezpečené stránky nemá právomoc zaznamenávať poverenia. Skôr musíte vytvoriť každé prihlásenie manuálne zadaním (alebo skopírovaním / prilepením) používateľského mena, hesla a adresy URL.

Áno, môžete importovať údaje z iného správcu hesiel, aby ste mohli začať. PassHub však ponúka len špeciálnu podporu pre import z KeePass. Ak sa sťahujete z iného produktu, musíte údaje exportovať do súboru.CSV.

Pokúsil som sa importovať rozbalenú množinu údajov exportovaných z Keeper Password Manager a Digital Vault. PassHub sa však sťažoval, že mal nesprávny počet „podaní“ (čo znamená polia). Aby som svoje údaje dostal do správneho formátu, vytvoril som testovacie prihlásenie, exportoval som ich a priradil rozloženie mojich údajov k výslednému súboru. Po dokončení tohto kroku bol import úspešný.

Ako ste asi uhádli, PassHub tiež automatizuje proces vyplnenia vašich uložených poverení na zabezpečené stránky. Ponúka však praktické tlačidlá na kopírovanie používateľského mena a hesla do schránky. Rovnako ako PassHub, KeePass, F-Secure Key a Intuitive Password nezachytávajú prihlásenie, ale všetky tri z nich plne alebo čiastočne automatizujú prehrávanie hesla.

Pomocou PassHub môžete tiež ukladať jednoduché bezpečné poznámky, ktoré sa synchronizujú na všetkých vašich zariadeniach. Môžete uložiť veci ako kombináciu zámku alebo číslo pasu. Môžete tiež ukladať a synchronizovať súbory, až do maximálnej výšky 200 MB.

Rovnako ako Authentic8 Silo, ďalší produkt prvého zabezpečenia, PassHub neuchováva osobné údaje na vyplnenie webových formulárov. Moja kontaktná osoba spoločnosti poukázala na to, že malfaktori našli spôsoby, ako ukradnúť údaje o vyplnení formulára pomocou skrytých textových polí, av každom prípade by vyplnenie formulára vyžadovalo rozšírenie prehliadača. Niekoľko ďalších konkurentov sa vyhýba vyplneniu formulára, medzi nimi 1U, KeePass a Zoho Vault.

Usporiadanie hesiel

Ako už bolo uvedené, nová inštalácia PassHub sa dodáva s tromi kontajnermi nazývanými trezory. Jeden je pre osobné údaje, jeden pre prácu a jeden preložený s niekoľkými príkladmi. Ako uvidíte nižšie, keď bezpečne zdieľate údaje s iným používateľom, zdieľate celý bezpečný, nie jednotlivé položky, preto je dôležité udržiavať poriadok v organizácii.

V rámci každého sejfu môžete vytvoriť ľubovoľný počet priečinkov a podpriečinkov na usporiadanie prihlásení. S programom LastPass, Password Boss, Sticky Password Premium a niekoľkými ďalšími sa priečinky a podpriečinky stávajú podponukami pripojenými k tlačidlu panela s nástrojmi rozšírenia prehliadača. PassHub nevyžaduje rozšírenie prehliadača, a preto takéto menu nemá.

Je inteligentné organizovať sa, keď idete, nové prihlásenie do správneho priečinka po vytvorení. Ak potrebujete neskôr zmeniť usporiadanie vecí, je to trochu únavné. Nemôžete drag and drop; skôr musíte položku orezať a vložiť na nové miesto.

Generátor hesiel

Ako vždy, získanie hesiel bezpečne uložených v správcovi hesiel je len polovicou úlohy. Musíte tiež nahradiť akékoľvek slabé stránky alebo tie, ktoré ste použili pre viac ako jednu stránku. PassHub nekontroluje silu vašich hesiel a určite neponúka akciu správy o sile, ktorú dostanete, napríklad pri LastPass, LogMeOnce Password Management Suite Premium, Dashlane a niekoľkých ďalších. Musíte sa iba prepracovať zo zoznamu a skontrolovať každý z nich.

Pri vytváraní alebo úprave položky prihlásenia ponúka PassHub náhodný generátor hesiel, ktorý vám pomôže. V predvolenom nastavení vytvára heslá pomocou číslic plus veľké a malé písmená; nezabudnite označiť aj políčko, ktoré vyžaduje použitie špeciálnych znakov.

Dĺžka hesla je dôležitá. Pridanie niekoľkých znakov môže posunúť čas, aby ste si brutálne vynútili heslo zo dní na storočia. Bohužiaľ, PassHub štandardne generuje 10-znakové heslá, ktoré považujem za príliš krátke. Nemusíte zadávať maximálny počet 64 znakov, ale môžete ho posunúť až na 16 alebo dokonca 20 znakov. Nakoniec si nemusíte pamätať vygenerované heslo. Z rovnakého dôvodu sa rozhodnete nevytvárať nezabudnuteľné heslá. Použitím tohto získate heslá, na ktoré je možné vyslovovať všetky písmená, napríklad nalabiweratur, ale máte radšej náhodnú kombináciu všetkých znakových sád.

PassHub nie je jediný produkt, ktorý má predvolené príliš krátke vygenerované heslá. Predvolené nastavenie Password Genie je tiež 10 znakov a Trend Micro iba osem. Na druhom konci stupnice Myki aj Enpass Password Manager štandardne vytvárajú heslá s viac ako 30 znakmi.

Bezpečné zdieľanie

Nemali by ste zdieľať svoje heslá iba s kýmkoľvek, ale niekedy musíte skutočne zdieľať prístup k jednému alebo viacerým účtom. S PassHub môžete zdieľať akýkoľvek bezpečný s ostatnými a kontrolovať úroveň prístupu pre každého používateľa.

Začnite vytvorením trezoru na zdieľanie a potom vystrihnite a prilepte požadované prihlásenie do tohto trezoru. Kliknite na ikonu ponuky s tromi bodkami pre trezor a vyberte možnosť Zdieľať. Ak ide o vaše prvé zdieľanie trezoru, PassHub vás vyzve na pomenovanie zdieľania. Potom kliknutím vygenerujte zdieľací kód, ktorý sa podobá číslu kreditnej karty, so štyrmi sadami štyroch číslic. Tento kód bezpečne zašlite príjemcovi a počkajte na odpoveď. Upozorňujeme, že platnosť kódu vyprší po 48 hodinách.

Príjemca musí otvoriť PassHub, kliknúť na odkaz Prijať pozvanie a vložiť ho do kódu. Teraz je lopta späť vo vašom kurte. Na zdieľanom trezore a v položke Používatelia v jeho ponuke sa zobrazí ikona upozornenia. Kliknite na položku Používatelia, kliknutím schválite nového používateľa a nastavte úroveň prístupu.

Na úrovni Iba na čítanie môže používateľ zobraziť a používať zdieľané položky, a to vrátane zobrazenia hesla. Niektoré produkty, medzi nimi Dashlane, LastPass a RoboForm, môžu príjemcovi umožniť, aby použil prihlasovacie údaje bez toho, aby si mohol zobraziť heslo.

Odomknutie prístupu používateľa do editora umožňuje editáciu položiek v trezore. Na úrovni správcu môže príjemca pridať a odstrániť ďalších používateľov alebo zmeniť ich prístup. Upozorňujeme, že položky v zdieľanom trezore sú doslova zdieľané, nie iba kopírované. Zmeny ovplyvňujú všetkých používateľov.

LastPass, LogMeOnce, Password Boss a niekoľko ďalších zdieľajú zdieľanie na inej úrovni, poskytujúc tak systém, ktorý vám umožní odkázať vaše heslá na dediča, ale počas ich života ich udržiavať v tajnosti. PassHub to nerobí, aspoň nie v súčasnosti.

Nulové znalosti

Dizajnéri na WWPass nechcú vidieť vaše heslá. Nechcú ani vedieť, kto ste. A keďže vytvorenie účtu nevyžaduje e-mailovú adresu, majú skutočne nulové znalosti.

Tento prístup nie je jednoduchý. Vezmite napríklad zdieľanie. Zdieľaný trezor musí byť zašifrovaný pomocou vášho súkromného kľúča pre váš účet a pomocou iného súkromného kľúča pre každý iný používateľský účet. Jedným zo spôsobov, ako to dosiahnuť, by bolo dešifrovanie údajov a ich opätovné zašifrovanie pomocou nového kľúča, ale to nie je prijateľné, pretože údaje by sa počas procesu nechránili.

Moja kontaktná osoba spoločnosti podrobne vysvetlila, ako systém používa verejné a súkromné ​​kľúče na vytvorenie spojenia bez odhalenia vašich údajov. Skôr než ísť do tejto úrovne podrobností, ponúknem analógiu. Povedzme, že vaše údaje sú uložené v modrom sáčku a chcete ich dostať do zeleného vrecka bez toho, aby ich niekto videl. Vložte modrý vak do zeleného vaku, vytraste údaje a modrý vak vytiahnite. Simple!

Prístup k vašim heslám ovládaným jediným mobilným zariadením môže byť problémom, ak sa toto zariadenie stratí alebo (horšie) odcudzí, takže aplikácia PassKey zahŕňa možnosť zálohovania vašich kryptografických údajov. Táto záloha sama o sebe môže byť slabým odkazom, z hľadiska bezpečnosti, ale nie tak, ako to robí WWPass. Stručne povedané, šifrované údaje rozdeľuje na tucet kusov a ukladá ich na fyzicky vzdialené servery, pričom obnova vyžaduje všetkých šesť kusov. Proces obnovenia do novej inštancie aplikácie PassKey automaticky zakáže inštanciu na stratenom alebo ukradnutom zariadení.

Je toho viac, oveľa viac. Ak máte záujem, pozrite sa na stránku zabezpečenia produktu alebo si stiahnite dokument k dispozícii na tejto stránke.

Dobrá voľba pre správneho používateľa

Ak sotva tolerujete svojho správcu hesiel, ak chcete, aby sa postaral o prihlásenie a zdržal sa cesty, WWPass PassHub pravdepodobne nie je pre vás. Ale ak ste ochotní obetovať trochu pohodlia pre veľa bezpečnosti, môže to byť len to pravé. Takmer každá spoločnosť zaoberajúca sa správou hesiel sľubuje, že bez tohto hlavného hesla nemôže dešifrovať vaše údaje. S PassHub, WWPass ani nevie, kto ste.

Pre väčšinu používateľov je však pohodlie kráľom a PassHub by bolo príliš veľa práce. LastPass sa používa oveľa jednoduchšie a ponúka dvojfaktorové overenie, bezpečné zdieľanie a dedenie hesla. Myki Password Manager & Authenticator ponúka bezpečnosť ukladania hesiel iba pre miestne použitie bez straty pohodlia. Títo dvaja sú bezplatní správcovia hesiel našich editorov.