Agilebits 1pasword pregled in ocena

Za večino ljudi upravitelj gesel, ki je omejen na Windows, ni dovolj dober. Pomemben je dostop do gesla v vseh napravah. AgileBits 1Password vas pokriva z aplikacijami za Windows, macOS, Android in iOS, pa tudi z razširitvami brskalnikov za Chrome, Edge, Firefox, Opera in Safari. Dodatek samo za Chrome razširja doseg izdelka na katero koli platformo, na kateri lahko deluje Chrome, vključno z Linuxom. Vendar pa ni tako avtomatiziran kot večina, manjka pa mu vrhunskih funkcij, kot so dedovanje gesla in samodejno posodabljanje gesla.

Cene za upravljavce gesel se razlikujejo v primerjavi z mnogimi drugimi kategorijami varnostne programske opreme. Zoho trezor lahko dobite za le 12 dolarjev na leto, Dashlane stane 39, 99 USD na leto, večina preostalih pa nekje vmes. S programom 1Password plačate 3, 99 dolarja na mesec, kar pade na 2, 99 dolarja na mesec (35, 88 dolarja na leto), če letno plačate leto. Izdelek lahko uporabljate v vseh svojih napravah, sinhronizacija pa je takojšnja in samodejna.

1Password ponuja tudi družinski načrt, in sicer 5, 99 USD na mesec ali 59, 88 USD na leto. Tako boste dobili pet licenc, skupaj z možnostjo skupne rabe gesel znotraj svoje družine. Keeper ima podoben družinski načrt, ki vam prinese pet licenc in 10 GB varnega spletnega prostora za shranjevanje. Za podjetja lahko nastavite timski račun v višini 3, 99 USD na uporabnika na leto.

Z različico 7 1Password dobi večjo posodobitev uporabniškega vmesnika in številne nove funkcije. Uporabniki operacijskega sistema Windows na primer dobijo popolno varnostno revizijo, ki se je prej kazala le na macOS-u, na obeh platformah pa revizija zdaj preverja, ali obstajajo gesla pwned in spletna mesta, kjer bi lahko uporabljali dvofaktorno preverjanje pristnosti, vendar nimajo omogočene. Te nove funkcije bom izpostavil v kontekstu.

Najbolj vidna sprememba uporabniškega vmesnika je v meniju stranske vrstice na levi strani. Prej se je spodnji del razdelil na tri jezičke za kategorije, oznake in varnost. Zdaj je en dolg drsni seznam z možnostjo razširitve ali strnitve istih treh razdelkov. Zdaj številke postavi zraven vsake kategorije in jih označi v temnejšem ovalu, zaradi česar jih je lažje videti. Razlike niso velike, vendar je jasno, da je veliko razmišljal o tem, da se je uporabniški vmesnik natančno prilagodil.

Uvod

Zaženite Chrome, Edge, Firefox, Opera ali Safari in odprite spletno mesto 1Password. Žal 1Password ne podpira Internet Explorerja. Prijavite se za račun in brezplačno dobite 30 dni premijskih funkcij. Vnos podatkov o vaši kreditni kartici ni obvezen. Med nastavitvijo vnesete svoje ime in lahko dodate fotografijo.

Naslednji korak je nekoliko nenavaden. 1Password ustvari tako, kot imenuje račun ključ, ogromen niz 34 črk in številk, ločen z vezaji v sedem blokov različnih velikosti. Vsakič, ko dodate novo napravo ali razširitev brskalnika, potrebujete ta ključ.

Nato ustvarite močno glavno geslo. Kot vedno bi se tudi to moralo spomniti, nihče drug pa ne bi uganil. Čarovnik ustvari tisto, kar imenuje komplet za klic v sili, da vam pomaga upravljati ključ računa pošasti. To je datoteka PDF, ki vsebuje vaš e-poštni naslov in ključ računa, s prostorom za zapisovanje glavnega gesla. Natisnite ga, vnesite glavno geslo in ga vstavite v svojo ognjevarno omarico ali drugje varno.

Ko je vaš račun dokončan, je čas, da nastavite aplikacije za Windows, Mac, Android in iOS. Ta ključ računa potrebujete za vsako namestitev, vendar ga ni nujno, da ga vtipkate. Ko namestite aplikacijo na napravo Android ali iOS, jo lahko uporabite za priklic QR kode, ki izpolni vse vaše podatke, razen glavnega gesla. Če nameščate na namizno napravo, lahko to kodo QR kopirate v odložišče za uvoz ali, novo v tej izdaji, samo povejte 1Password, da poiščete QR kodo na zaslonu. Ne bo vam treba pogosto vnašati ključa računa.

Če se aktivirana naprava izgubi ali ukrade, bo tat še vedno potreboval svoje glavno geslo za dostop do vaših poverilnic. Toda za popolno varnost se lahko prijavite v spletno konzolo, kliknite Moj profil in napravo izključite. Zdaj bi tat potreboval tako glavno geslo kot ključ računa, da bi dobil dostop.

Za popolno funkcionalnost morate v brskalnike dodati tudi razširitev 1Password. Ko prvič odprete podprt brskalnik, 1Password ponuja njegovo razširitev. Če želite dodati razširitev Edge, jo namestite iz trgovine z aplikacijami in se nato prijavite s podatki o vašem računu.

Najlažji način za prehod z enega upravitelja gesel na drugega je uvoz gesel obstoječega izdelka. 1Password lahko uvozi gesla, shranjena v Chromu, in uvozi iz LastPass, Dashlane in RoboForm, vendar je to za neposredni uvoz. Če se premikate iz drugega upravitelja gesel, morate podatke izvoziti v datoteko CSV in jih oblikovati v skladu z navodili v 1Password.

LastPass lahko v nasprotju s tem uvaža iz več kot 30 konkurenčnih izdelkov, KeePass pa uvozi iz skoraj 40. Upoštevajte, da se morate za uporabo funkcije uvoza prijaviti v svoj račun 1Password v spletu. Lokalna aplikacija lahko uvozi samo datoteke 1Password, izvožene iz druge namestitve.

Imate še eno možnost za uvoz. Zbirka 1Password Utilities vključuje skripte, ustvarjene v skupnosti, za pretvorbo podatkov, izvoženih iz 35 drugih izdelkov, v lastno obliko 1Password. Vendar pa je uporaba teh skriptov vsekakor praktična predloga.

Zajem gesla in ponovno predvajanje

Razširitev brskalnika 1Password opazuje, ko vnašate poverilnice na varna spletna mesta in ponuja, da shranite, kar ste vnesli. V pogovornem oknu za zajem gesla lahko vnesete prijazno ime za prijavo in dodate tudi eno ali več oznak. Novost v tej izdaji lahko ustvarite ugnezdene oznake tako, da ločite ravni s poševnico, na primer "Zabava \ Jedilnica." Vsa gesla privzeto gredo v vaš osebni geslo. Če morate hraniti več nizov gesel, morda osebnih in delovnih zbirk, lahko določite dodatne trezorje in izberete, katero naj uporabite v času zajema. Izberete lahko, da si ogledate predmete iz samo enega trezorja ali si jih ogledate vse hkrati.

Ponovna uporaba gesla s programom 1Password ni tako avtomatizirana kot pri večini konkurenčnih izdelkov. Ko znova obiščete spletno mesto, na katerega ste shranili poverilnice za prijavo, s čarobno tipko Ctrl + \ zapolnite te shranjene poverilnice. Če imate več kot en mandat, vam 1Password predstavi seznam.

Moj stik z AgileBits je poudaril, da je zahtevati interakcijo uporabnikov pred polnjenjem gesel namerna, varnostna odločitev. To odpravlja možnost, da spletno mesto zasede vaše poverilnice z nevidnimi prijavnimi obrazci.

RoboForm, LogMeOnce, Password Boss Premium in večina drugih tovrstnih izdelkov ponujajo še en priročen način uporabe shranjenih prijav. S klikom na gumb orodne vrstice se prikaže seznam shranjenih spletnih mest in s klikom na eno od njih najprej odprete spletno mesto in se nato prijavite. 1Password to stori tudi z uporabo pojavnega seznama prijav, ne pa menija. Po seznamu se lahko pomaknete navzdol ali preprosto začnete tipkati ime želene prijave. Seznam se zoži, da ustreza temu, kar ste vtipkali. Preprosto kliknite za obisk in se prijavite na želeno spletno mesto.

Za prikaz 1Password Mini lahko pritisnete tudi kombinacijo čarobne tipke Ctrl + Alt + \. To je še manjša različica glavne aplikacije. Z njim lahko vidite shranjene podatke in celo vnesete gesla aplikacij s pomočjo kopiranja / lepljenja.

Vedno je nekaj nestandardnih prijav, ki zmedejo skrbnike gesel. LastPass Premium, Sticky Password, Keeper in še nekateri drugi se spopadajo s to težavo s funkcijo ročnega zajema. Enako velja tudi za 1Password, čeprav je malce težavno najti. Najprej vnesete poverilnice in nato pritisnete Ctrl + \. V pojavnem pojavnem oknu kliknite ikono Nastavitve spodaj levo in izberite Shrani novo prijavo.

Generator gesel

Samo shranjevanje vseh obstoječih gesel v 1Password ni dovolj. Najti morate stara, šibka gesla in jih posodobiti na nekaj močnega in nerazumljivega. 1Password iz različnih razlogov namerno ne poskuša avtomatizirati postopka spreminjanja gesel. Po mojih stikih s podjetjem je glavna skrb zaskrbljenost, da bi vas napaka zaradi samodejnega posodabljanja gesla, morda zaradi spremembe na spletnem mestu, zaklenila iz vašega računa. Keeperjevi razvijalci se izognejo tej avtomatizaciji iz podobnih razlogov, čeprav Keeper Password Manager & Digital Vault ponuja polnjenje standardnih obrazcev za spremembo gesla z enim klikom.

1Password ponuja generator gesel, ki vam pomaga ustvariti močno geslo ob prijavi na novo spletno mesto ali posodabljanju obstoječega. Generator gesel v aplikaciji Windows ali v razširitvi brskalnika ima privzeto 24 znakov. Odobrim dolgo ustvarjena gesla - navsezadnje si jih ni treba zapomniti. Vendar pa vsak izdelek ne odraža tega dejstva. RoboForm, Trend Micro Password Manager in Ascendo DataVault privzeto dosegajo le osem znakov; Skrbi me, da uporabniki tega ne bodo vedeli spremeniti. Na drugem koncu spektra prosti Myki privzeto ustvari 30-znakovna gesla.

1Password privzeto ustvari gesla, ki vključujejo velike in male črke, številke in simbole. Uporaba številk in simbolov lahko onemogočite, če posežete po spletnem mestu, ki jih ne sprejema, vendar so črke vedno tam. 1Password tudi privzeto ne dovoljuje dvoumnih znakov, kot sta številka 0 in velika črka O. Ker se teh geslov ni treba spominjati, predlagam, da si dovolite te znake, saj njihovo zatiranje skrči obseg možnih naključnih gesel. Brez skrbi, morebitne spremembe privzetih nastavitev vplivajo tako na razširitev kot na aplikacijo.

Z naključno zbirko znakov je geslo močno, kar pomeni, da ga je izjemno težko razbiti. Še en način, kako močno geslo narediti, je dolgotrajno. Generator 1Password lahko odstrani naključne zbirke besed, ločene z vezajem, presledkom, točko, vejico ali podčrtajem. Privzeto ponuja štiribesedne besedne zveze, na primer "maksilarni biseksualni perspire" in "govoril o anarhiji opalne histerije". Za to funkcijo se mi zdi glavna uporaba, ko si morate zapomniti geslo, kot je znani primer "pravilne konjske baterije". Za gesla, ki jih 1Password popolnoma upravlja, se držite naključnih zbirk znakov.

Identitete za izpolnjevanje obrazcev

Tako kot Dashlane, LastPass in večina drugih upravljavcev komercialnih geslov vam tudi 1Password omogoča shranjevanje osebnih podatkov za uporabo pri izpolnjevanju spletnih obrazcev. Ustvarite lahko poljubno število identitet, od katerih vsaka vključuje osebne podatke, podatke o naslovu in različne internetne kontaktne podatke. 1Password hrani tudi podatke o kreditnih karticah ločeno od osebne identitete.

Vedno se prikažejo nekatera polja, kot so ime, naslov in telefon. Če jih želite odstraniti, lahko kliknete rdečo obkroženo ikono pred izbirnimi polji, če jih želite odstraniti. Na primer z odpovedjo AOL Instant Messengerja nima smisla shranjevati zaslonsko ime AIM in le malo ljudi še vedno uporablja ICQ.

RoboForm Everywhere je dolgoletni mojster izpolnjevanja obrazcev in vključuje občasne možnosti, kot je možnost, da imate več primerkov katerega koli podatkovnega polja. 1Password tega ne počne, vendar vam omogoča, da dodate polja po meri.

Ko se pomikate po spletnem obrazcu, večina izdelkov ponuja izpolnjevanje vaših osebnih podatkov. Kot pri ponovni ponovitvi gesla je tudi 1Password nekoliko bolj praktičen. Kliknite Ctrl + \ za meni, ki je na voljo, identitet. Ugotovila sem, da je v redu izpolnila moje shranjene podatke. Vnesel sem telefonske številke za dom, službo, faks in celico; izpolnil je polje faks z domačo številko, ostalo pa prazno. Prav tako je izpolnil kodo CCV za mojo namišljeno kreditno kartico v polju SSN. Kljub temu je vsako polje, ki ga napolni 1Password, polje, ki ga ni treba sam izpolniti.

Organiziranje in urejanje

Ne glede na to ali v aplikaciji Windows ali razširitvi brskalnika, si lahko ogledate in uredite vse shranjene prijave in druge shranjene podatke. Mnogi skrbniki gesla vam omogočajo, da shranjene elemente organizirate v mape. LastPass, Sticky Password Premium in še nekaj drugih celo podpirajo ugnezdene mape. 1Password namesto tega uporablja sistem oznak, ki omogoča več oznak za vsako prijavo. Kot je bilo omenjeno, trenutna izdaja podpira ugnezdene oznake, ustvarjene z ločitvijo ravni s poševnico, na primer "Zabava \ Filmi."

Poleg gesel, identitet in kreditnih kartic lahko dodate številne druge podatke in do njih dostopate iz katere koli svoje naprave. Med številnimi izbirami so vozniško dovoljenje, potni list in številka socialnega zavarovanja.

Ni veliko možnosti konfiguracije, ki bi jih bilo treba skrbeti. Glavna med njimi je varnostna možnost odjave po 10 minutah neaktivnosti. Čas mirovanja lahko spremenite v različne možnosti od 30 sekund do 12 ur. 1Password se samodejno zaklene tudi, če preklopite iz svojega uporabniškega računa Windows. Novost v tej izdaji lahko uporabite Windows Hello za odklepanje 1Password-a.

Nekaj ​​naprednih funkcij

V prejšnjih izdajah se je poročilo o trdnosti gesla 1Password pojavilo v izdaji Mac, vendar ne v sistemu Windows. Windows je zdaj dohitel. V razdelku Varnost v stranski vrstici lahko vidite seznam šibkih gesel, gesel, ki ste jih uporabljali večkrat, in gesel, ki že dolgo niso bila spremenjena. To ni popolna varnostna revizija, ki jo dobite pri LogMeOnce, LastPass, Dashlane in nekaterih drugih, vendar je dobro, da jih imate.

Funkcija imenovana Watchtower vas opozori na morebitna ogrožena gesla. Keeper in Dashlane ponujata podobno poročanje o geslih, ki so morda izpostavljena kršitvi podatkov. Te funkcije seveda nisem mogel preizkusiti, vendar se mi zdi dobra ideja. Watchtower tudi spletno mesto haveibeenpwned.com uporablja kot novo preverjanje ogroženih gesel. Še bolj zanimivo je, da vaša shranjena spletna mesta preveri glede na spletno mesto Two Factor Auth in vnese zastave, kjer ste zanemarili in omogočili razpoložljivo dvofaktorsko preverjanje pristnosti.

Delitev gesla je na voljo samo v izdajah Družina in Skupina. Gesla ne morete deliti z nobenim drugim uporabnikom, tako kot lahko uporabljate intuitivno geslo, LastPass in številne druge. Poleg tega 1Password ne vključuje mehanizma za prenos vašega računa med dediče po smrti.

Mnoga spletna mesta lahko konfigurirate za uporabo časovno zasnovanih aplikacij za enkratno geslo (TOTP), kot so Google Authenticator, Twilio Authy in Duo Mobile za dvofaktorsko preverjanje pristnosti na osnovi pametnih telefonov. Poleg gesla morate vnesti časovno občutljivo kodo, ki jo vrne aplikacija. 1Password ima vgrajeno tovrstno preverjanje pristnosti. Registrirate ga kot overitelja, tako kot vse druge. Nato se na vnosu spletnega mesta na seznamu gesel vedno prikaže najnovejša koda. To pomeni, da za prijavo potrebujete samo eno aplikacijo in ne dve. Ko se prijavite na spletno mesto, 1Password postavi trenutno kodo v odložišče, zato morate le Ctrl + V po Ctrl + \.

Kot že ime pove, Myki Password Manager & Authenticator to možnost tudi shrani, ne da bi jih morali prilepiti iz odložišča. Tudi Google Dashlane lahko nadomesti Google Authenticator.

1Password prej ni podpiral dvofaktorske overitve, ki je tako pomembna značilnost True Key. Vendar je njegov sistem potrjevanja novih naprav s ključem računa oblika dvofaktorske overitve. Ta ključ lahko dobite iz zasilnega kompleta ali iz katere koli od obstoječih naprav. Novost v tej izdaji lahko zaščitite svoj račun 1Password s popolnim dvofaktornim preverjanjem pristnosti.

Potrebovali boste ločeno aplikacijo za preverjanje pristnosti, kot so Google Authenticator, Twilio Authy ali Duo Mobile. Kot kaže dokumentacija, tukaj ne morete uporabljati veščin avtentifikacije 1Password. Če bi to storili, pravi, "bi bilo kot da bi ključ do varnega v notranjosti sefa postavil sam." Če želite omogočiti dvofaktorsko preverjanje pristnosti, se prijavite v svoj spletni račun, kliknite svoje ime zgoraj desno in izberite Moj profil. Na dobljeni strani kliknite Več dejanj in nato Vklopi dvofaktorsko preverjanje pristnosti. 1Password na tem mestu zahteva vaše glavno geslo. S pregledovalnikom skenirajte prikazano črtno kodo, vnesite nastalo šestmestno kodo in ste končali. Zdaj se za prijavo v 1Password potrebujeta glavno geslo in časovno enkratno geslo.

Druge platforme

Nameščena v računalniku Mac, razširitev brskalnika 1Password omogoča zajem in ponovno predvajanje gesel v Chromu in Safariju. Izdaja Mac vključuje še nekaj drugih funkcij, ki trenutno niso na voljo v sistemu Windows. Za oblikovanje obogatenega besedila v opombah lahko uporabite oblikovanje označevanja. Oznaka definira preproste konvencije, kot so drzne besede, ki so označene z zvezdicami, in poševne besede, podčrtane s podčrtaji. V sistemu Mac lahko predmete premikate med trezorji s pomočjo povlečenja in spuščanja. Predmet lahko tudi izvlečete v plavajoče okno in ga tako pri roki uporabljate v brskalniku. Moji stiki na AgileBits pravijo, da bodo te funkcije prišle v sistem Windows v točki.

V napravi iPhone ali iPad imate popoln dostop do vseh prijav in drugih shranjenih podatkov. Ob zagonu spletnega mesta se odpre v lastniškem brskalniku 1Password. Če ga želite uporabljati s Safarijem, morate kopirati in prilepiti, vendar funkcija Quick Copy (Kopiranje) samodejno kopira naslednje polje, ko ga izpolnite. Za najnovejše naprave je na voljo podpora TouchID, FaceID pa FaceID in s svojo napravo iOS lahko omogočite funkcijo TOTP za preverjanje pristnosti 1Password.

Preverjanje prstnih odtisov je na voljo tudi v različici Android, z dodano možnostjo nastavitve kode PIN za naprave brez bralnika prstnih odtisov. Tako kot v iOS-u se tudi prijave privzeto odprejo v lastniškem brskalniku, vendar lahko omogočite samodejno izpolnjevanje v drugih brskalnikih s sistemom Android 8 (Oreo) ali novejšim.

1Poslov X

Razširitve brskalnikov, ki sem jih že omenil, delujejo tako, da komunicirajo z aplikacijo 1Password. 1Password X je samostojna razširitev za Chrome. To pomeni, da ga lahko uporabljate na kateri koli platformi, ki podpira Chrome, vključno z Linuxom. Zajema večino funkcionalnosti aplikacije, z nekaj izjemami. In od mojega zadnjega pregleda se je veliko izboljšalo.

Za zajem gesla in ponovno predvajanje ne potrebujete posebnih pritiskov na tipko. Ko vnesete uporabniško ime in geslo, 1Password X prikaže pojavno okno, ki ponuja shranjevanje vaših poverilnic. Tako kot Dashlane in Keeper tudi to ponudbo poda pod geslo, kar je priročno. Na podoben način, ko ponovno obiščete stran, ki ima eno ali več shranjenih prijav, izbire prikaže neposredno pod prijavnimi polji.

Ugotovil sem, da ni uspel zajeti prijav na dveh straneh, kot sta EventBrite in Amazon. Vendar se je uspelo prijaviti v njih s pomočjo poverilnic, ki so že v sistemu.

Če 1Password X zazna, da ustvarjate nov račun, ponuja predlagano geslo iz generatorja gesel. Privzeto je 30 znakov s pomočjo črk in številk, vendar brez simbolov. Novo od mojega zadnjega pregleda, zdaj imate nadzor nad konfiguracijo upravitelja gesel. Tako kot pri Abine Blur Premium je tudi tukaj generator gesel vedno vseboval velike in male črke. Svetujem tudi uporabo simbolov. Generatorji gesel v aplikaciji in v razširitvah, ki veljajo za aplikacijo, imajo enake nastavitve, vendar 1Password X ne.

Tako kot pri razširitvah aplikacij in brskalnikov tudi ta ponuja nepozabne gesle, kot je baste-demijohn-myna-quoter. V nenavadnem koraku lahko generator gesel pridobi tudi PIN-kodo, ki je namenjena samo številki, katere koli dolžine.

Sprva sem mislil, da 1Password X ne podpira časovno občutljivih gesel. Če pritisnete Ctrl + V, koda ni prilepila, tako kot pri običajnih razširitvah. Ugotovil sem, da morate klikniti gumb orodne vrstice, na seznamu izbrati spletno mesto in poleg kode klikniti gumb Kopiraj.

Pri preizkušanju prejšnje izdaje nisem mogel doseči, da bi izpolnila polja obrazca. Tokrat je okoli njega v izbrano polje postavil ikono ključavnice. S klikom na ikono sem dobil ponudbo za shranjevanje podatkov obrazca - ne tistega, kar sem želel. Ugotovil sem, da je pravilno dejanje, da kliknete ikono orodne vrstice, izberete želeno identiteto in kliknete Izpolni.

To je veliko izboljšanje v prejšnji izdaji. Zdaj lahko konfigurirate generator gesel, saj izpolnjuje spletne obrazce prav tako kot lokalno aplikacijo, iskanje po imenih predmetov ali oznakah pa je hitro. In dejstvo, da ga lahko uporabljate na popolnoma kateri koli platformi, ki podpira Chrome, je vedno tako koristno.

Vredno pogledati

AgileBits 1Password lahko brezplačno preizkusite 30 dni, zato če se vam to zdi zanimivo, mu privoščite vrtoglavico. Brez težav sinhronizira vaša gesla in osebne podatke v vseh napravah Windows, macOS, Android in iOS ter obravnava vse pričakovane naloge upravitelja gesel. Poleg tega razširitev 1Password X prinaša vaša gesla na katero koli platformo, ki podpira Chrome. Res je, da predvajanje gesla in izpolnjevanje obrazcev nista tako avtomatizirana kot pri konkurenčnih izdelkih, toda v preizkusnem obdobju boste izvedeli, ali vas ta omejitev moti. Ne želite nadaljevati? Obstaja priročna možnost za popolno izbris računa.

Če se vam zdi, da želite več kot tisto, kar ponuja 1Password, razmislite o izdelkih, ki smo jih na prizorišču komercialnih geslov opredelili kot izbire urednikov. Dashlane in Keeper ponujata čudovito gladko uporabniško izkušnjo, poleg tega pa še veliko zbirke naprednih funkcij. Ohranjevalec na primer obravnava gesla aplikacij, Dashlane pa hrani prejeme vaših spletnih nakupov. Oba ponujata varno skupno rabo in oba vam omogočata, da dedujete račun po dediči. Vsaka je lahko odlična izbira za naloge upravljanja gesla.