Pregled in ocena napredne izdaje za intuitivno geslo

Upravitelji gesel, tako kot vsaka druga programska oprema, se lahko razvijejo ali zastajajo. Intuitivna gesla Advanced Edition, ki je zdaj v različici 8.6, se je od mojega prejšnjega pregleda razvila kar precej. Na primer, zdaj vključuje varnostno nadzorno ploščo, dedovanje gesla in organizacijo na osnovi mape. Po drugi strani pa trenutno podpira samo Chrome in Firefox, še vedno ne more zajemati gesla ob prijavi, poleg tega pa morate zavirati datoteke CSV, da jih lahko uvažate iz drugih izdelkov, tako da boste morali izbrati nekaj ročnega dela, če ga izberete.

Podobno kot LogMeOnce, podjetje ponuja več izdaj z vedno večjimi nabori funkcij in vedno manjšimi omejitvami. To vključuje brezplačno izdajo, ki shrani le omejeno število gesel. Ne štejem, da je to popoln upravitelj brezplačnih gesel, vendar je namestitev brezplačne izdaje lahko dober način za občutek izdelka.

Izdaje Express, Advanced in Pro so za 2, 5 in 15 USD na mesec, vendar so te cene v avstralskih dolarjih. Ob pisanju tega pisma bi letni stroški za tri v USD znašali 18, 82 dolarja, 47, 04 dolarja in 141, 12 dolarja. V tem pregledu zajemam Advanced Edition, ki je po navedbah spletne strani podjetja najbolj priljubljen.

Napredna izdaja je tudi cenejša od večine konkurentov. Težko si je predstavljati, da bi plačevali 140 dolarjev na leto za upravitelja gesel, ko gresta za Dashlane in LogMeOnce za 39, 99 dolarja, medtem ko sta Keeper in Sticky Password Premium stala 10 dolarjev manj. Čeprav se je njegova cena lani podvojila, LastPass še vedno znaša le 24 dolarjev na leto.

Uvod

Prijava na brezplačni račun vključuje samo vnos vašega e-poštnega naslova, izbiro močnega glavnega gesla in določitev varnostnega vprašanja in odgovora. Vnaprej določena varnostna vprašanja, kot sta vaš prvi hišni ljubljenček ali dekliški priimek vaše matere, so varnostna, zato jih Intuitivno geslo ne uporablja. Namesto tega pričakuje, da boste izbrali vprašanje in odgovor, ki ga po Googlingu nihče ne bi mogel ugotoviti.

Morate se strinjati s pogoji storitve in nato potrdite polje, ki navaja, da razumete, da bodo vaši šifrirani podatki šli na strežnike podjetja in potem ste končani. Intuitivno geslo ponuja ogled svojih funkcij ob zagonu, pri čemer opozarja na stvari, kot sta posodobljena izkušnja samodejnega vpisa in varnostna nadzorna plošča.

Ko sem nazadnje pregledal Intuitivno geslo, sem se zanesel na zaznamke (drobne skripte Java, ki so v celoti zajete v zaznamkih) in izpolnil vaša gesla. Odtlej se je pridružil mainstreamu, za polnjenje gesel uporablja razširitve brskalnika. Podaljšek preprosto namestite v vsak brskalnik, ki ga uporabljate. Vendar je podpora brskalnika nekoliko zmedena. Ob prvi prijavi v pojavnem obvestilu piše, da podpira Chrome, Firefox, Edge, Safari in Opera. Ko pa kliknete, da dodate razširitev brskalnika, se prikaže podpora samo za Chrome in Firefox, pri čemer sta Safari in Opera označena z »kmalu«, brez nobenega znaka Edge. To je resna omejitev.

Tudi pri razširitvah brskalnika ni samodejnega zajema gesla; vsako geslo vnesete ročno. Password Boss Premium, True Key, lepljivo geslo in skoraj vsi drugi konkurenčni izdelki ponujajo samodejno zajem gesla.

Tako kot Keeper, LastPass, Dashlane in drugi se lahko v zbirko gesel prijavite iz katerega koli brskalnika, tudi brez nameščene končnice. V svojem privzetem načinu za širokozaslonski računalnik je glavno okno humongno. Za ustrezen pogled sem moral okno brskalnika povečati na več kot 1.400 pik. Če želite bolj kompakten pogled, lahko preklopite na način tabličnega računalnika ali način pametnih telefonov.

Ko govorimo o tablicah in pametnih telefonih, Intuitivno geslo ponuja aplikacije za Android, iOS in Windows Phone. Aplikacijo preprosto zaženete in vnesete svoje poverilnice za dostop. Prisotne so vse enake lastnosti, le da jih nekoliko bolj zložiš skupaj, da se prilegajo manjšemu zaslonu. Nekaj ​​izjem je. Varnostna nadzorna plošča je ravno prevelika za ogled v načinu pametnih telefonov, zato se na primer ne prikazuje. In ne morete samodejno prijaviti - če želite uporabiti shranjena gesla, tapnete ikono, ki se kopira v odložišče.

Glavno okno

V levem stolpcu so prikazane kategorije, srednji stolpec prikazuje predmete v izbrani kategoriji, desni stolpec pa ponuja podrobnosti za izbrani predmet. Drsite lahko tudi v katerem koli od dveh dodatnih stolpcev za nastavitve in varnostne funkcije - več o teh poznejših.

Pod kategorijo prijave se lahko shranijo vaše splošne prijave na spletnem mestu in številne druge vrste, vključno z prijavami v baze podatkov in strežnikov. V kategorijo Računi so vključeni računi e-pošte in neposredne pošte ter podrobnosti brezžičnega usmerjevalnika. Denarnice, licence in identitete so približno tisto, kar pričakujete, s kreditnimi karticami v prvem, programsko opremo (in lovskimi) licencami v drugi in različnimi vrstami osebnih kartic (vključno s knjižničnimi karticami) v tretji.

V primeru kategorije identitete kategorija Identities lahko shranjujete osebne podatke. Za razliko od LastPass, Dashlane, Sticky Password in večine drugih upravljavcev gesel, Intuitivno geslo ne pomaga pri izpolnjevanju spletnih obrazcev s temi podatki. To so samo statični podatki.

Če se vam zdijo vse te kategorije in podkategorije preobsežne, ne skrbite; lahko zaslon prilagodite tako, da skrijete vse, ki jih ne uporabljate. Če želite shraniti vrsto podatkov, ki privzeto niso vključeni, lahko ustvarite kategorijo po meri.

Če želite vnesti nov element, najprej na levi izberete želeno kategorijo in podkategorijo, nato na desni strani vpišete osnovne podatke. Natančna podatkovna polja se razlikujejo glede na vrsto elementa, vendar imate vedno možnost, da z vnosom vključite zapis z bogatim besedilom in dodate do tri oznake. Ko kliknete element, ki je naveden v srednjem podoknu, se v njegovem desnem podoknu pojavijo podrobnosti, ki vključujejo zavihke za ogled podatkov, njihovo urejanje in ustvarjanje novega vnosa.

Kot je navedeno, Intuitivno geslo nima samodejnega zajema gesla, ki ga najdemo v veliki večini upraviteljev gesel. Namesto tega ročno vpišete uporabniško ime in geslo, tako kot vsa druga polja, in kopirate / prilepite del domene URL-ja za prijavo. Če berete podrobnosti, ko se registrirate za nov račun, lahko ustvarite močno geslo s pomočjo vgrajenega generatorja gesel.

Pri testiranju sem naletel na eno nenavadno. Ko sem poskušal shraniti vnos za eno nakupovalno spletno mesto, sem dobil nenavadno sporočilo, ki ga zavrne, v katerem je navedeno, da je določena znaka zaradi varnostnih razlogov "omejena s platformo". Moje uporabniško ime in geslo pa nista imela čudnih znakov. Izkazalo se je, da je bil krivec prijavni URL, ki sem ga kopiral. Intuitivno geslo ni moglo obdelati niza% 2F, kar je standardni odstotek kodiranja za nagnjeno poševnico. To je čudno.

Novost v tej izdaji je možnost ustvarjanja map za organiziranje shranjenih predmetov. Ustvarite lahko celo ugnezdene mape. Vendar pa je premikanje prijav in drugih elementov v mape težak slog. Ne morete povleči in spustiti, ker mape niso vidne v pogledu kategorije, elementi, ki niso v mapah, pa niso vidni v pogledu map. Namesto tega morate izbrati vsak element, kliknite za urejanje, se pomaknite navzdol, izberite mapo in kliknite za posodobitev podatkov. Nerodno se mi zdi, da morate po kliku gumba za posodobitev na dnu zaslona klikniti potrditev posodobitve, ki se prikaže na vrhu zaslona. Če nameravate uporabljati mape, bi bilo pametno, da ustvarite vse, kar boste morda potrebovali, in dodelite vsak element mapi, ko jo ustvarite.

Izberete lahko mapo in ustvarite eno ali več podmap. Na primer, v podmape Zabave sem postavil Jedilnico in filme. Nisem prepričan, kako globoko lahko greš, ampak nisem dosegel omejitve. Namesto da bi se prikazal kot drevo, intuitivno geslo označuje številko ravni, L0, L1 in tako naprej. Ne predstavljam si, da potrebujem več kot nekaj stopenj.

Po mojem zadnjem pregledu Intuitivno geslo vsakič, ko spremenite vnos, ustvari točko, ki jo imenuje obnovitvena točka. Keeper Manager Password & Digital Vault prav tako beleži vse svoje spremembe. Tudi novo, da lahko poljubnemu predmetu dodate zastavo v eni od šestih barv. Z vsemi kategorijami, mapami, oznakami in zastavami boste zagotovo našli svoj najljubši način organizacije.

Generator gesel in brezplačna orodja

Intuitivno geslo ima dva različna generatorja gesla. Če v programu kliknete ikono generatorja gesla, se generator prikaže tik spodaj. Privzeto ustvari 12-znakovna gesla z uporabo vseh vrst znakov. To je bolje kot RoboForm, ki privzeto uporabi osem znakov z vsemi vrstami ali Ascendo privzeto osem abecednih znakov. Na drugem koncu spektra je brezplačni Myki Password Manager & Authenticator, ki privzeto ustvari gesla s 30 znaki. Svetujem izvijanje generatorja intuitivnega gesla do najmanj 16 znakov.

S klikom na ikono ključa na vrhu glavnega okna so na voljo tri brezplačna orodja, od katerih je eno drugo skrbnik gesla. To je spletna aplikacija, ki je na voljo vsem na spletnem mestu Intuitivno geslo. Tudi privzeto je geslo z 12 znaki. Čudno, da simbole privzeto izpusti; obvezno potrdite to polje. Če upravljavec gesel v aplikaciji ne presega 32 znakov, lahko v spletnem nastavite največ 99 znakov. Ne vem, zakaj to potrebujete, vendar spletni generator ustvari več gesel, pet naenkrat privzeto in največ 99 naenkrat.

Druga brezplačna aplikacija vam omogoča pošiljanje tajnih sporočil v enem pogledu. Sporočila vtipkate v celoten urejevalnik WYSIWYG, po želji dodate geslo in kliknite Ustvari opombo. Na strani se prikaže dostopna koda, ki jo prejemnik vnese na spletnem mestu Intuitivno geslo za branje beležke. Nerodno ne morete kopirati / prilepiti dostopne kode, in ker je dobra samo za eno uporabo, ne morete preizkusiti, da bi bili prepričani, da ste jo pravilno prepisali.

Redni varnostni sistem za skupno rabo, opisan spodaj, zahteva, da ima prejemnik račun intuitivnega gesla. Prav tako lahko ustvarite javni delež. Tako dobite dva žetona, ID podatkov in kodo dovoljenja. Te žetone pošljite prejemniku, po možnosti na različne načine (lahko tudi enega po besedilu, enega po e-pošti). Tako kot pri skrivnih sporočilih tudi teh elementov ne morete kopirati / prilepiti, lahko pa jih vsaj preizkusite in se prepričate, da ste jih pravilno prepisali. Prejemnik se pomakne na stran Gesla v skupni rabi in vnese te vrednosti, da prejme element v skupni rabi. Če želite preklicati javni delež, lahko za vnos izključite javno skupno rabo ali osvežite kodo dovoljenja.

Uvoz, izvoz in skupna raba

Intuitivno geslo lahko uvaža podatke iz drugih upraviteljev gesel, vendar le, če podatke spremenite v pravilno obliko datoteke CSV. Za lažji uvoz lahko izdelek ustvari datoteko predloge CSV za vas. Postopek uvoza prinese samo naslov, uporabniško ime, geslo in URL, ne pa nobenih kategorij, oznak ali drugih polj.

Shranjene podatke lahko izvozite v CSV, TXT, HTML, JSON ali XML. Obstaja tudi možnost, da ustvarite šifrirano varnostno kopijo podatkov ali obnovite obstoječo varnostno kopijo.

Kot Keeper, LastPass, LogMeOnce Password Management Suite Ultimate in še nekaj drugih, vam Intuitivno geslo omogoča varno delitev poverilnic z drugimi uporabniki programa. Če se odločite za dovoljenje urejanja, bodo spremembe, ki jih je sprejel prejemnik, vplivale na izvirnik. Po potrebi lahko tudi prekinete skupno rabo. Funkcija Secure Messenger vam omogoča, da na enak način izmenjujete varne zapiske z drugimi uporabniki.

Lahko definirate skupine uporabnikov in delite elemente s celotno skupino, po izbiri pa lahko elemente preberete samo za nekatere ali za vse člane skupine. Podobna funkcija pri LastPassu se je nedavno preselila v ločen izdelek z imenom LastPass Family. Keeper koncept obrne in vam omogoči, da gesla vstavite v mape, ki jih delite z drugimi.

Način brez povezave

Če nimate internetne povezave, je težko uporabljati popolnoma spletni upravljalnik gesel. Za prijavo na spletna mesta ga ne potrebujete, vseeno pa si boste morda želeli ogledati shranjene osebne podatke. Tukaj prihaja način brez povezave. Ko izberete način brez povezave, sporočate Intuitivno geslo, da ustvarite statično kopijo svojih prijavnih podatkov, ki niso odvisni od strežnikov podjetja. Shranite jo lahko v Dropbox, OneDrive, Google Drive ali Box ali pa shranite lokalno kopijo. Seveda ne morete uporabiti kopije za shranjevanje v oblaku, ko ste dejansko brez povezave, vendar služi kot varnostna kopija.

Med ustvarjanjem kopije brez povezave boste morali ustvariti glavno geslo, ki naj se razlikuje od vašega glavnega glavnega gesla. Čutil sem, da je to preveč zapleteno; Za oba sem uporabil isto geslo. Namesto običajnega zaslona na treh ploščah je način brez povezave preprost seznam s podrobnostmi o izbranem elementu. Ta zaslon bi izboljšal polje za iskanje.

Dostop v sili in dedovanje gesla

Intuitivno geslo zdaj ponuja ne en, ampak dva načina, kako drugim omogočiti dostop do vašega računa. Hitri dostop, ki je na voljo tudi v brezplačni izdaji, je bil prisoten zadnjič, ko sem pregledal ta izdelek. Ustvari dolgotrajno dostopno kodo in svetuje, da jo natisnete in daste "svojemu najbolj zaupljivemu družinskemu članu ali prijatelju". Izpis je uradni obrazec, ki vsebuje kodo in navodila za uporabo.

Če niste sposobni, lahko prejemnik uporabi kodo za dostop do vašega računa, ki je samo za branje, brez potrebe po nastavitvi celotnega računa Intuitivno geslo. Zaslon je kot običajno glavno okno, vendar rdeča pasica izjavlja, da je samo za branje, na levi strani pa se ne prikazujejo zavihki Nastavitve in varnostne funkcije. Nujni dostop traja dve uri, med katerim lahko prejemnik dostopa do vseh vaših podatkov in si jih ogleda. Po tem poteče dostopna koda.

Geslo dedovanje je čisto druga stvar. Namen te funkcije je, da po smrti prepustite račun svojim dedičem. Kot pri podobni funkciji v storitvah Dashlane, LastPass, LogMeOnce in RoboForm Everywhere prepoznate upravičenca in nastavite čakalno dobo, ki lahko traja od enega dne do presenetljivih dveh let. Če preveč željni upravičenec skuša dostopati do vašega računa, medtem ko še vedno dihate, lahko prekličete dediščino.

Postopek je več. Vaš dedič mora prejeti in odgovoriti na e-poštno sporočilo za preverjanje. Tako kot pri dostopu v sili program zahteva, da natisnete obrazec za avtorizacijo, ki vsebuje skrivni ključ in navodila za aktiviranje dedovanja.

LogMeOnce in Dashlane vam omogočata, da le del zbirke gesel daste svojim dedičem. Zoho Vault razlikuje osebna od poslovnih geslov in omogoča skrbniku, da prevzame poslovna, na primer, ko zaposleni odstopi. Z intuitivnim geslom je nekaj gesel izvzeto iz dedovanja, vendar je nerodno. Za vsako geslo imate možnost, da ob vsaki uporabi zahtevate glavno geslo. Če vklopite to možnost za svoja najbolj osebna gesla in izpustite glavno geslo, ko nastavite dedovanje, jih vaš dedič ne bo dobil. Seveda to pomeni tudi, da boste morali veliko vnesti svoje glavno geslo.

Ko dedič prevzame vaše geslo, Intuitivno geslo privzeto prekliče vse skupne rabe in odstrani dostop brez povezave. Svetujem, da te možnosti pustite omogočene - pametne so.

Varnostna nadzorna plošča

Intuitivno geslo označi vaša gesla za prijavo kot varna, ranljiva ali nezanesljiva. S klikom na ikono za vnos se prikaže zadevno geslo in varnostna ocena od ene do petih zvezdic. Ugotovil sem, da je bonitetni sistem nekoliko popuščen. Na primer, geslo bbbbbbbbbbbbbbb (15 b's) je dalo pet zvezdic. Dashlane in Keeper sta to geslo označila kot zelo šibka.

Po mojem zadnjem pregledu varnostna nadzorna plošča poroča o trdnosti vseh vaših gesel in zastavic, ki so stara, šibka ali ponovno uporabljena. Skupni rezultat varnosti povečate tako, da posodobite šibka in ponovno uporabljena gesla, vendar se v vašo oceno vključijo tudi druge dobre prakse. Dobite točke za omogočanje dvofaktorske avtentikacije in zaščito pred lažnim predstavljanjem ter za glavno geslo, ki je močno in premalo staro. Če omogočite samodejno odjavo in omejitve za državo, vam pomaga rezultat, prav tako tudi ustvarjanje kod za enkratno uporabo. Končno, če je vaš rezultat nad 80 odstotkov, to še dodatno poveča.

Samodejno spreminjanje gesla, kot ga dobite pri LastPass, Dashlane in LogMeOnce, ni. Tudi s klikom nanj ne morete iti neposredno na težavno mesto. In nekaj elementov poročila me je zmedelo pri testiranju. Ob vsaki stvari se je pojavila ikona s sliko diskete. S klikom je zaslon za kratek čas ugasnil, a nisem videl drugega učinka. In nisem mogel predvajati stolpca z naslovom Preverjeno z gumbom Da / Ne za vsak element. Poiskala sem pomoč pri zbiranju video vadnic, vendar niso doletele novih funkcij.

Moj stik v podjetju je prišel z obrazložitvijo. Geslo, ki je prikazano na nadzorni plošči, lahko spremenite in kliknete ikono za shranjevanje, da shranite novo geslo. Torej, spletno mesto odprete na drugem zavihku, tam spremenite geslo in se nato vrnete na nadzorno ploščo, če želite zabeležiti svojo spremembo. Kar zadeva stolpec Preverjeno, če nastavite na Da, preveri, ali ste preverili geslo in je čim varnejše. S tem lahko preprečite, da bi se stvari, kot so štirimestne PIN, ne vlekle navzdol.

Napredne funkcije

Intuitivno geslo podpira dve obliki dvofaktorne avtentikacije za večjo varnost kot le glavno geslo. Lahko zahteva, da zahteva kodo za preverjanje pristnosti, ki je poslana na vaš registrirani mobilni telefon, ali pa ga nastavite tako, da uporablja Google Authenticator (ali podobno kot Google Duhovnik), kot je Duo Mobile). Če greste po poti SMS, ustvari deset rezervnih kod, ki jih uporabljate, ko telefona ni na dosegu roke.

Prijava z močnim glavnim geslom je na mobilnih napravah težka. Zdaj lahko za vsako napravo določite šestmestno kodo, specifično za posamezno napravo, in se prijavite s samo PIN. Na začetku se to sliši skrito, varnostno, vendar je vaša zaščita še vedno precej dobra. Heker bi vam moral ukrasti telefon, se spraviti mimo zaklenjenega zaslona in nekako pridobiti PIN.

Zaščita pred lažnim predstavljanjem je nova funkcija z zelo omejenim področjem uporabe. Njegov celotni namen je preprečiti, da se nehote prijavite na spletno mesto, ki se maskira kot spletno mesto Intuitivno geslo. Naložiš si besedno zvezo, ki ti nekaj pomeni. V nadaljevanju boste to besedno zvezo videli med postopkom prijave. Če je ne vidite, pobegnite! To je past!

Če niste svetovni popotnik, se verjetno prijavite v trezor gesla iz svoje države prebivališča in nikjer drugje. Poskus prijave iz, recimo, Romunije ali Kitajske, je zagotovo lažen. Intuitivno geslo lahko nastavite tako, da zavrača prijave iz vseh držav, razen tistih, kjer prebivate ali potujete. Prav tako lahko ustvarite kode za enkratno uporabo, če želite folirati deske za rame. Kode potečejo po enem tednu, zato seznam ustvarite tik pred potovanjem. Ko se vrnete, lahko obrišete vse preostale kode.

Tu je varnostni element, brez katerega bi lahko. Nekaj ​​dni sem preživel pri testiranju in naenkrat je Intuitivno geslo prikazalo veliko sporočilo: "Ups! Vaš IP naslov je bil blokiran zaradi nezakonitega delovanja." Vem, da sem svoje dolgotrajno glavno geslo napačno vpisal, vendar je "nezakonito delovanje" precej močna izjava. Stik mojega podjetja je razložil, da je bila uporaba dveh računov z istega naslova IP (uporabila sem en brezplačni račun in en napredni) eno od vedenj, ki so povzročila blokiranje naslova IP.

Koristno za nekatere

Ta izdaja Intuitivnega gesla dodaja nekatere priročne nove funkcije, med njimi varnostno nadzorno ploščo, sistem za dedovanje gesla in možnost, da gesla organizirate s pomočjo map. Po drugi strani pa te nove funkcije dodajo kompleksnost že naraščajočemu naboru funkcij. Imel sem težave z zmedo nekaterih od njih, vadnice pa so zastarele. Poleg tega sem naletel na številne nerodne poteze v uporabniškem vmesniku.

Prej se je uveljavila v tem programu, da je očitno geeky uporaba zaznamkov za polnjenje poverilnic. To je pomenilo, da ga lahko uporabljate s katerim koli brskalnikom, ki lahko obdeluje JavaScript, in na kateri koli platformi, opremljeni s takim brskalnikom. Zdaj jo lahko uporabljate samo s pripono Chrome, razširitvijo Firefoxa ali mobilnimi aplikacijami. In po vseh teh spremembah še vedno ne samodejno zajame gesla, podvig, ki ga izvaja skoraj vsak konkurenčen izdelek, tudi večina brezplačnih upravljalcev gesel.

Pravi izvidniki varnosti in nagajivi vinarji lahko v tem pripomočku izkoristijo številne plasti varnosti. Vendar pa je povprečnemu uporabniku boljše upravljanje z geslom, ki gladko obravnava vsakodnevna opravila, kot sta zajem gesla in ponovno predvajanje, ter ima na voljo napredne funkcije, vendar ne spredaj in v sredini. Dashlane in Keeper Password Manager & Digital Vault ohranjata ta poudarek na gladki uporabniški izkušnji in oba sta upravitelja izbire gesel. LogMeOnce Password Management Suite Ultimate in Sticky Password Premium sta trenutno tudi izbira urednikov, vendar jih bom vnaprej preučeval na novo.