Pregled in ocena upravitelja gesla 1U

Te dni verjetno obiščemo varno spletno mesto z mobilno napravo kot Mac ali osebni računalnik, zato številne sodobne pripomočke za upravljanje gesla vključujejo možnost sinhronizacije z mobilnimi napravami. Brezplačni upravitelj gesla 1U gre še korak dlje; upravlja gesla na namizju, vendar aktivno zahteva, da uporabljate mobilno napravo za biometrično preverjanje pristnosti. Zelo sem navdušen nad tehnologijo za preverjanje pristnosti, vendar nisem ravno navdušen nad samim upravljalnikom gesel.

Glavnega gesla z 1U ni. V celoti se opira na biometriko, zlasti na prepoznavanje obrazov. Ker vsi stalno jemljete selfije, ne boste videti pravega mesta, ko preverjate pristnost s centriranjem obraza v polje 1U. Obstaja samo en vi in ​​samo vaš obraz lahko odklene shranjena spletna mesta, glede na podjetje.

Upoštevajte, da je ta izdelek posebej za osebno uporabo. V licenčni pogodbi je tako zapisano, namestitveni program pa opozarja, da morda celo ne deluje pravilno v poslovnem omrežju.

Napredna biometrija

V filmih so vohuni mimo obraznih biometričnih podatkov s prikazovanjem slike imetnika računa ali (tresenje!) Postavite imetnikovo mrtvo telo pred kamero. Te tehnike verjetno ne bi prehitele niti osnovne biometrije 1U, vendar pa za dodatno varnost lahko zahtevate preizkus živahnosti.

Zaznavanje življenjske sposobnosti 1U temelji na preprosti zbirki šestih obraznih potez. Lahko dvignete obrvi, se nasmehnete, premikate glavo navzgor in navzdol, ga premikate naprej in nazaj ter gledate levo ali desno. Najpreprosteje, zaznavanje življenjske dobe zahteva, da izvedete eno vnaprej določeno kretnjo, ki jo pozove 1U. Zahtevate lahko zaporedje dveh ali treh potez s pozivi. Na najtežji ravni morate zaporedje gibov izvesti po spominu, ne da bi pri tem zahtevali 1U. Dodate lahko tudi zahtevo TouchID, če jo vaša naprava iOS podpira. Poskusi ponarejati, James Bond!

Uvod

Začnete s prenosom aplikacije 1U iz trgovine iTunes ali trgovine Google Play. Po namestitvi aplikacije ustvarite račun in potrdite svojo telefonsko številko s kodo, poslano prek SMS-a. Ko uspešno posnamete biometrijo obraza, bo 1U poslal aktivacijsko e-poštno sporočilo. To e-poštno sporočilo vsebuje povezavo za prenos upravitelja namizja 1U na namizje računalnika ali računalnika Mac.

Upravitelj namizja lahko uvozi gesla, ki so trenutno shranjena v vašem brskalniku, in jih po želji izbriše iz nevarnega pomnilnika brskalnika, ko končate. Vso srečo, ko najdete to funkcijo. Dobro je skrita kot edino dejanje (razen "About…") v meniju ikone sistemske vrstice 1U.

Ni možnosti za uvoz iz Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 ali drugih priljubljenih upravljavcev gesel. Podatkov 1U ne morete izvoziti, lahko pa jih poljubno vrnete v Dropbox, ročno ali po urniku. Abine Blur uporablja tudi Dropbox, vendar za sinhronizacijo med napravami, ne samo za varnostno kopiranje.

Na namizju se 1U obnaša po pričakovanjih. Ponuja zajem poverilnic, ko se ročno prijavite na varno mesto. Ko ponovno obiščete spletno mesto s shranjenimi poverilnicami, ikona 1U v polju uporabniškega imena kaže, da so poverilnice na voljo. Kliknite ga, da jih samodejno izpolnite ali pa prikažete meni, če je na voljo več nizov poverilnic.

Vsaki shranjeni prijavi lahko daste prijazno ime ob času zajemanja ali kasneje vnos uredite. 1U bo samodejno kategoriziral določena znana spletna mesta; na primer, prijavo po pošti Yahoo sem uvrstil v kategorijo e-pošte. Seveda lahko pozneje spremenite kategorije. Ugotovil sem, da čeprav kategorijsko polje omogoča vnos podatkov, uporabniško definirane kategorije niso shranjene.

Za najbolj občutljiva spletna mesta lahko varnost dvignete tako, da zahtevate določeno stopnjo živahnosti, dodate prepoznavanje prstnih odtisov ali oboje. Če želite zahtevati odkrivanje živahnosti za spletno mesto, morate konfigurirati vzorčne poteze.

Vnaprej določena privzeta mesta

Oblikovalci 1U so analizirali 30 priljubljenih spletnih mest in ustvarili posebne obrazce za nalaganje vseh potrebnih podrobnosti. Sem spadajo spletna mesta, ki zmedejo številne upravitelje gesel. Zlasti 1U obravnava dvodelno prijavo SiteKey, ki jo uporabljajo številna finančna spletna mesta.

Preveril sem sistem prijave za spletno mesto Bank of America, ki uporablja SiteKey. 1U je vključeval vsa potrebna polja, vključno z lokacijo računa in varnostnimi vprašanji. Te informacije so pomembne, saj bo spletno mesto ob prijavi iz neznane naprave zahtevalo dodatne informacije.

Hands-on z 1U

Ustvaril sem račun 1U in na dva testna računalnika namestil vtičnik za svoje brskalnike, nato pa se začel prijavljati na različna mesta. Ponujal sem shranjevanje mojih osebnih prijav za Google in Yahoo, čeprav je trajalo nenavadno veliko časa. 1U se je hitreje odzval na več drugih mestih.

Vsakič, ko sem dodal spletno mesto, sem na telefon prejel obvestilo, da se je seznam spletnih strani spremenil. Nisem vedel, da to pomeni, da moram sinhronizirati seznam spletnih mest, da sinhroniziram nove vnose. Ko sem se poskusil prijaviti nazaj v shranjeni Gmail, sem prejel napako »spletno mesto ni določeno«. Potegovanje za osvežitev seznama je rešilo to težavo.

Spremembe katerega koli od testnih sistemov so bile vidno sinhronizirane z iPhoneom, vendar se niso samodejno sinhronizirale z drugim računalnikom. Za iskanje sprememb v drugem sistemu sem kliknil gumb Sync. Zdi se, da se ni nič zgodilo, a ko sem pritisnil F5, da sem osvežil stran v brskalniku, so se pojavila moja nova spletna mesta. Zdelo se mi je potrebno, da iPhone ohranim in pripravljen, saj je večina dogodkov, potrebnih za 1U, predstavila moj obraz za prepoznavanje.

Poskusil sem in poskušal, da bi brez uspeha zajel svoj službeni Gmail račun in nadomestil Yahoo račun. Edini način, kako mi je uspelo, je bil, da sem omogočil Internet Explorerju zajemanje prijav in jih nato uvozil. Lahko bi tudi ročno vpisal svoje poverilnice. Moj stik iz laboratorija Hoyos je potrdil, da 1U ne zajema nadomestnih poverilnic za spletno mesto, ki ga je že posnelo.

Eno zanimivost sem odkril po naključju. Na iPhone-u je na zavihku z oznako Naprave naveden sam telefon in moja dva testna računalnika, pri čemer je iPhone označen kot aktiven. Dotaknil sem se enega od osebnih osebnih računalnikov, da ga aktiviram, nato pa odprl shranjeno spletno mesto. Po prepoznavanju obraza se po telefonu ni zgodilo nič. Namesto tega se je spletno mesto zagnalo in prijavilo na določeni računalnik. To mi je všeč!