Pravi ključ pri pregledu in oceni varnosti inte

Pravite, da ste namestili upravitelja gesel in zamenjali vsa svoja hrupa in podvojena gesla z močnimi, ki jih nihče ni mogel uganiti? Čestitamo! Zdaj morate razmisliti, kaj ščiti to zakladnico shranjenih prijav. Osamljeno glavno geslo morda ni dovolj. Za resnično varnost potrebujete dodatne faktorje pristnosti. True Key daje večji poudarek večfaktorski avtentikaciji kot kateri koli konkurent, deluje pa v sistemih Windows, macOS, Android in iOS. Upoštevajte, da je to zdaj McAfee izdelek; blagovna znamka "s strani Intel Security" je skodelica, ki jo je treba odstraniti.

True Key lahko namestite in ga uporabljate brezplačno - če vam ni treba shraniti več kot 15 gesel. Ko dosežete to mejo, morate plačati 19, 99 USD na leto, kar ni slabo. Sticky Password Premium stane 29, 99 USD na leto; Dashlane in LogMeOnce gredo za 39, 99 USD na leto. Tudi LastPass je v zadnjem času povzpel do 24 dolarjev na leto.

Enostaven zagon

Vsakdo lahko obišče spletno stran True Key, prenese izdelek in ga takoj začne uporabljati. Kot del postopka nastavitve ustvarite glavno geslo z vsaj osmimi znaki. Običajno priporočam nekaj daljšega, a kot boste videli, je glavno geslo le en način, da True Key zaščiti vaše tajne podatke. Spodbujate, vendar ne prisiljeni, da bodisi uporabite vse štiri vrste znakov (velike črke, male črke, števke in simbole) ali ustvarite dolgotrajno geslo z dovoljenimi presledki.

V sistemu Windows ali macOS se True Key namesti kot razširitev brskalnika za Chrome, Firefox in Microsoft Edge. Na teh namiznih platformah ni več ločene aplikacije True Key. Nekoliko sem presenečen, da ni nobene podpore za Internet Explorer v sistemu Windows ali Safari na Macu.

True Key se namesti kot aplikacija v iOS-u z lastnim notranjim brskalnikom. Tako kot LastPass, Dashlane, Trend Micro Password Manager in drugi lahko tudi ta polni gesla za Safari, Chrome in podporne aplikacije s pomočjo razširitve, do katere dostopate preko ikone polja za skupno rabo.

V sistemu Android se True Key namesti tudi kot aplikacija z notranjim brskalnikom. Neposredno podpira brskalnike Chrome, Opera in več drugih brskalnikov Android. Ko odprete storitve dostopnosti in omogočite takojšnjo prijavo True Key, se lahko prijavi tudi v večino aplikacij za Android.

True Key trdo deluje, da vam olajša upravljanje z geslom. Začne se s prikazom seznama več kot dveh ducatov priljubljenih spletnih mest in vas spodbudi, da ga dodate kot prijavo. Ko kliknete element, se ta stran odpre v brskalniku in razloži, da se morate prijaviti kot običajno. Prav tako vas vodi skozi postopek klika shranjenega predmeta, da samodejno obiščete spletno mesto in se prijavite.

Ko izdelek malo uporabljate, predlaga, da dodate še en faktor preverjanja pristnosti. Na Nexusu 9, ki sem ga uporabil za testiranje, je predlagal dodajanje pristnosti obraza. Pozneje, ko sem vklopil avtentikacijo obraza na iPhone, je uporabil obstoječe podatke o obrazu iz naprave Android. Lepo! Razširitev prepoznavanja obrazov na Mac je zahtevala prenos pomožnega programa, vendar je po tem delovalo v redu.

Osnovno upravljanje gesla

True Key opravlja vse osnovne naloge upravljanja gesla, ki jih pričakujete. Zajema vaše poverilnice, ko se prijavite na varna spletna mesta, jih predvaja, če ponovno obiščete ta mesta, in vam omogoča obisk in prijavo na spletno mesto z enim klikom. Če ustvarjate nov račun, to opazi in ponudi, da ustvari (in shrani) varno geslo. Privzeto ustvari 16-znakovna gesla z uporabo vseh vrst znakov. To je boljše od mnogih konkurenčnih izdelkov. Kaspersky Manager Password in Trend Micro, na primer, privzameta 8 znakov. Na težjem koncu sta Password Boss in KeePass privzeta za 20-mestna gesla.

Ta pripomoček ne predvideva samo, da je bila vsaka prijava uspešna. Če algoritem izračuna, da je prijava delovala, shrani poverilnice in vas obvesti skupaj z možnostjo, da tega spletnega mesta nikoli ne shranite ali ga tokrat preskočite. Če pa niste prepričani, vas prej vpraša, ali želite shraniti poverilnice. To je subtilen dotik in lep.

Večina varnih spletnih mest sledi istim standardom za stran za prijavo, kar olajša delo upravitelja gesel. Nekateri pa se počutijo neprimerno. LastPass 4.0 Premium in lepljivo geslo obravnava čudne prijave, tako da vnesete vse podatke in nato zajamete vsa polja na strani. LogMeOnce deluje iz kataloga več kot 4.000 znanih spletnih mest.

True Key na čuden način obravnava oddball prijave. Če ne more pravilno zajeti poverilnic za prijavo, pošlje poročilo svojim gospodarjem na analizo. Njegov namen je posodobiti True Key, da bo to spletno mesto (tako za vas kot za vse druge uporabnike) posodobilo v roku 24 ur. Vendar na testiranju tega nisem videl. V četrtek zjutraj sem našel dve priljubljeni strani, ki ju True Key ni uspel zajeti. Ponedeljek zjutraj jih še vedno ni mogel zajeti.

Prav tako lahko v brskalnike uvozite gesla, ki niso varno shranjena. Če se za to odločite, jih True Key izbriše iz brskalnika in izklopi možnost zajema gesla brskalnika. Obstaja tudi možnost uvoza iz LastPass, Dashlane ali (nenavadno) ThinkVantage Toolbox, ki je prednameščen v nekaterih računalnikih Lenovo.

Ni treba skrbeti veliko nastavitev, vendar je treba posodobiti vsakega uporabnika. Tako kot Zoho Vault, RoboForm 8 Everywhere in večina drugih upravljavcev gesel vas True Key po obdobju neaktivnosti odjavi. Toda za razliko od večine drugih je privzeto za to obdobje cel teden! Toplo priporočam, da ga nastavite na največ 30 minut. To je nastavitev za napravo, ki ni splošna za vaš račun, kar ima smisel - na pametnem telefonu boste morda želeli drugačno časovno omejitev kot na namiznem računalniku.

Shranite lahko poljubno število varnih opomb z barvno kodiranimi obrazci. Na voljo je tudi funkcija Denarnica, ki omogoča shranjevanje naslova, kreditne kartice, vozniškega dovoljenja, članstva, potnega lista in številk socialnega zavarovanja z ustreznimi podatkovnimi polji za vsako vrsto. Na kreditnih karticah True Key omogoča uvoz podrobnosti s fotografiranjem fotografije. Ustvarite lahko toliko želenih zapisov osebnih podatkov in jih barvno kodirate. Vendar jih ne morete uporabiti za izpolnjevanje spletnih obrazcev, kot bi jih lahko uporabljali LastPass, Password Boss Premium in večino upravljavcev gesel za plačilo.

Pravi ključ drži osnov. Nima uporabnega poročila o moči gesla ali samodejne možnosti spreminjanja gesla, ki jo najdete v LastPass, Dashlane in LogMeOnce Password Management Suite Ultimate. V času mojega prejšnjega pregleda mi je družba povedala, da je bila ta funkcija načrtovana za naslednjo izdajo, vendar se še vedno ni zgodila. Shranjenih prijav ne morete kategorizirati, združiti ali označiti. Prav tako ni varne skupne rabe gesel ali dedovanja gesla. Toda, kar počne, True Key dela dobro.

Večfaktorska overitev

Resnična moč True Key-ja je njegova sposobnost uporabe več dejavnikov za preverjanje pristnosti. Že od začetka zahteva glavno geslo in zaupanja vredno napravo. Vsak poskus prijave z naprave, ki še ni zaupanja vredna, zahteva dodatno preverjanje pristnosti. Ko sem ga na primer namestil na Apple iPhone 7, je poslal e-poštno sporočilo za preverjanje, ki ga moram klikniti. Ko sem nadaljeval z namestitvijo v napravo Android, me je prosil, da preverim s potegom obvestila na zdaj zaupanja vrednem iPhoneu.

V nastavitvah lahko dodate druge dejavnike. Vaš zaupanja vreden e-poštni račun je samodejno na voljo za preverjanje. Če želite, lahko izboljšate prepoznavanje obraza, tako da boste morali obrniti glavo s strani. Tako, da se nihče ne more prijaviti s fotografijo vašega obraza. Za preverjanje pristnosti lahko zahtevate drugo napravo, običajno mobilno. Druga naprava prejme zahtevo za preverjanje pristnosti in preprosto odgovorite s potegom, podobno kot funkcija Keeper DNA v Keeper Password Manager & Digital Vault.

Pri privzeti osnovni ravni varnosti izbirate med podmnožico teh možnosti. Zanesljive naprave ne morete preklicati; to je dano. Temu dodate bodisi glavno geslo, preverjanje pristnosti na obrazu ali preverjanje prstnega odtisa. Katera od teh je na voljo, je odvisno od vaše naprave. Če raven varnosti dvignete na Napredno, namizne namestitve dodajo možnost za preverjanje pristnosti z drugo napravo. Na tej ravni morate poleg zaupne naprave izbrati točno dva dejavnika. Na iPhone je na primer ponudil tri možnosti: Face & Master Password, Master Password & Touch ID in Face & Touch ID. Mac izdaja je še vedno kazala rahlo zmedeno ravnanje. Če izberete tri dodatne dejavnike namesto dveh, onemogoči gumb Aktiviraj, ne da bi izrecno povedal zakaj.

Raven varnosti in izbira pristnosti sta značilni za napravo, ki jo uporabljate. Če želite vedno uporabljati napredno preverjanje pristnosti, ne pozabite spremeniti te nastavitve v vsaki novi napravi.

Če ste se odpravili brez druge naprave ali če je pretemno za prepoznavanje obraza, se nikoli ne bajte. Izberete lahko, da uporabite drug dejavnik, na primer preverjanje e-pošte. Kot je navedeno, lahko v napravah iOS kot dejavnik uporabite Touch ID. Preverjanje prstnih odtisov je na voljo za nekatere naprave Android, vendar le tiste, katerih bralniki prstnih odtisov izpolnjujejo Intelova merila za natančnost.

True Key lahko za preverjanje pristnosti uporablja bralnik prstnih odtisov, nameščen na osebnem računalniku. Prav tako podpira Intelovo tehnologijo RealSense kamer in svoje podatke lahko zaščiti z Intelovim SGX (Software Guard Extensions) na procesorjih, ki ga podpirajo. Sodelovanje v Intelu se je očitno izplačalo za True Key.

Ko uporabite razširitev Edge, dobite še eno možnost za preverjanje pristnosti, Windows Hello. To je enaka funkcija, s katero se lahko prijavite v svoj račun Windows s prepoznavanjem obrazov, preverjanjem prstnih odtisov ali s kodo PIN na zaupanja vredni napravi. Katera od teh je na voljo, je odvisno od zmogljivosti vašega računalnika. Imam več računalnikov z operacijskim sistemom Windows 10, le en ima kamero in fotoaparat ni v skladu s standardi Windows Hello.

True Key ne poskuša uporabiti vseh faktorjev pristnosti na svetu. Dashlane, LastPass in Keeper podpirajo Google Authenticator. Keeper, LogMeOnce in Zoho Vault lahko pošljejo enkratno geslo prek SMS-a. LastPass, LogMeOnce in Sticky Password lahko spremenijo pogon USB, tako da služi kot faktor pristnosti. Resnično, izbire True Keyja za večfaktorno overjanje delujejo dobro.

Kill Geslo!

LogMeOnce vam omogoča, da ustvarite svoj račun, ne da bi kdaj določili glavno geslo, namesto tega pa uporabite številne druge dejavnike. Z enoID ne morete ustvariti glavnega gesla, tudi če želite; zanaša se izključno na avtentikacijo z uporabo zaupanja vredne naprave.

True Key na začetku zahteva glavno geslo, vendar lahko brez gesla greste dokaj enostavno. Na osnovni ravni varnosti lahko izberete pristnost s svojim obrazom in ne glavnim geslom. Če pametno izberete Napredno, lahko preverite pristnost z več dejavniki.

Upravitelji gesel, ki se opirajo na glavno geslo, ponavadi ponudijo opozorilo, da vam gesla, če pozabite, ne morejo pomagati. (To pomeni tudi, da jih ni mogoče prisiliti, da odklenejo vaš račun za NSA, kar je plus.) McAfee ne more odkleniti vašega računa ali povedati glavnega gesla, ki ste ga pozabili, če pa ste opredelili dovolj drugih dejavnikov, True Key vam omogoča avtentikacijo s temi in s tem ponastavite glavni.

Preizkusil sem funkcijo ponastavitve na napravi Android. Zahtevala je napredno preverjanje pristnosti obraza, kar pomeni, da sem moral premikati glavo s strani. In na moj iPhone je poslal prošnjo za preverjanje pristnosti. S to dvojno avtentikacijo sem dovolil ponastaviti glavno geslo.

Če nekdo drug poskuša ponastaviti glavno geslo, prejmete opozorilo po e-pošti z možnostjo zaklepanja obnovitve gesla za en dan. Tri neuspeli poskusi sprožijo samodejno zaklepanje.

Namiznega računalnika verjetno ne boste izgubili, mobilno napravo pa je grozno enostavno zamenjati. Če se nekdo drug zateče za vašo napravo, bi mu moral večfaktorski sistem preverjanja pristnosti preprečiti dostop do njega. Če želite, da je tat še močnejši, lahko napravo na daljavo odstranite s seznama zaupanja vrednih.

Več faktor Maven

Vsak uspešen sodoben upravitelj gesel sinhronizira gesla v vseh napravah. True Key gre še korak dlje, saj v postopek overjanja vključijo te naprave in vaše biometrične podatke. Je enostavna za nastavitev, enostavna za uporabo in privlačna. Če bi le imel tudi napredne lastnosti, ki krasijo njene tekmece, bi bilo še bolje.

LogMeOnce Password Management Suite Ultimate ponuja tudi veliko različnih faktorjev pristnosti, vendar le dva hkrati. To je še več funkcij kot dolgoletni najljubši LastPass Premium. Z Dashlaneom vse potrebe po upravljanju gesla dobite v gladkem paketu, ki je tako privlačen kot True Key. In Sticky Password Premium združuje napredne funkcije upravljanja gesla z izjemno varno lokalno sinhronizacijo. Ti štirje so naši upravitelji izbire komercialnih gesel. Če pa je vaša glavna skrb večfaktorna avtentikacija, jih True Key vse premaga.

Če je ta pregled vzbudil vaše zanimanje za večfaktorsko preverjanje pristnosti, lahko o tem razberete v naši funkciji, Dvofaktorska overitev: kdo jo ima in kako jo nastaviti.