Whitesky hitro povezovanje pregled in ocena

Če ste kot del njihove storitve uporabljali brezplačni upravitelj gesel, ki ga dobavljajo Comcast, AOL ali druge večje korporacije, ste morda že uporabili različico zasebne etikete tehnologije gesla WhiteSky. Zdaj podjetje daje na voljo vsem v obliki brezplačnega WhiteSky Fast Connect. Ta izdelek ima nekaj dobrih točk, vendar je tekmovanje proti najboljšim brezplačnim izdelkom veliko težje kot občinstvo zasebnih namestitev etiket.

Domača stran WhiteSky se ponaša z "287 milijoni samodejnih prijav; nič gesel ukradenih." Nimam številk za konkurenčne izdelke, zato te statistike res ne morem razlagati. Vendar bo ta izdelek zagotovo ugajal tistim, ki ne zaupajo oblaku. Vsa gesla in vnosi kreditnih kartic so shranjeni lokalno. Sinhronizacija je možna med napravami PC, Android in iOS, vendar le, če so povezane v isto omrežje.

Upoštevajte, da je Fast Connect brezplačen, vendar ni brez oglasov. V bistvu je skoraj polovica glavnega okna namenjena vrtečem se. Poleg številnih neznanih prodajalcev sem videl oglase za Bitcasa, HostGator, Belkin. Mobilna izdaja prikazuje hkrati več oglasov. Seveda so neškodljivi, vendar bodo nekateri uporabniki odpuščeni.

Preverjanje pristnosti PIN

Za začetek večina upravljavcev gesel varuje vaše podatke z glavnim geslom. Zapomniti si morate samo to eno geslo, zato se je vredno potruditi, da ustvarite nekaj, kar je nepozabno in nekoristno. Kako se torej Fast Connect umakne s samo od štiri do osemmestne kode PIN za preverjanje pristnosti?

Moj stik WhiteSky je pojasnil, da PIN dejansko ne odklene vaših podatkov. Namesto tega sodeluje pri varni transakciji s strežniki WhiteSkyja in s šifriranjem javnih ključev pošlje 256-bitni ključ, ki dejansko odklene podatke. In tukaj je brkač; strežnik po štirih napačnih poskusih prijave ne bo več poslal tega ključa. Vedno. Konec igre.

To pomeni, da napad z grobo silo verjetno ne bo uspel. Tudi če ste uporabili kazen štirimestno kodo PIN, napadalec ima le deset možnosti v desetih tisočih ugibanju, preden pride do blokade. Ah, ampak ne pozabi na faktor morona. Ena izmed raziskav je pokazala, da so štirje štirimestni PINS (1234, 1111, 0000 in 1212) vsebovali popolnoma 20 odstotkov odvzetih milijonov, zaradi česar so kvote napadalcev veliko boljše, če niste pameten PIN.

Po drugi strani pa se lahko pozabite, če pozabite PIN in preizkusite nekaj divjih ugibanj. Na tem mestu morate izdelek popolnoma odstraniti, ga znova namestiti in začeti znova.

In tu je pravi ulov. Če ste pravilno pretvorili vsa gesla v močna, edinstvena, jih ne morete enostavno začeti znova, saj gesla za svoje račune ne poznate več. Svoje podatke lahko obnovite iz varnostne kopije, toda za to morate vedeti staro kodo PIN, tisto, ki ste jo pozabili. Ujemite-22! Nagnjen bi bil k uporabi funkcije tiskanja programa za izdelavo natisnjenega seznama za nujne primere, nato pa bi ga nalepil na varno blagajno.

Dvofaktorska overitev?

Dokumentacija podjetja WhiteSky ugotavlja, da ker so vaši podatki shranjeni samo lokalno, izdelek sam po sebi ponuja dvofaktorsko preverjanje pristnosti. Za dostop do podatkov potrebujete nekaj (PC ali mobilno napravo) in nekaj, kar veste (PIN) - dva dejavnika! Resnično lahko vsak upravitelj gesel, ki zahteva ali dovoljuje shranjevanje samo za lokalno uporabo, vloži isto trditev.

KeePass 2, 28 svoje podatke shrani tudi lokalno. Dashlane 3 lahko opusti sinhronizacijo; v resnici je Dashlane, ki ni sinhroniziran na eni napravi, brezplačen. Enako velja za Sticky Password Premium; Sticky Password ponuja tudi sinhronizacijo, ki je samo lokalno, tako kot Fast Connect. Upoštevajte, da sta Dashlane in Sticky Password gesla za izbiro urednikov.

V dvorani za upravljanje gesel dvofaktorsko preverjanje pristnosti običajno pomeni povečanje glavnega gesla s kodo, poslano na vaš pametni telefon prek SMS-a, ali z uporabo Google Authenticatorja. Brezplačno upravljanje gesla Uredniški izbor LastPass 3.0 podpira Google Authenticator, kot tudi Dashlane. Zoho trezor in intuitivno geslo 2.9 pošiljata kode prek SMS-a. Keeper Upravitelj gesel in Digital Vault 8 naredi oba. Pri 1U Password Manager je dvofaktorna avtentikacija bistveni del sistema.

Možnost je tudi biometrična avtentikacija. LastPass 3.0 Premium, lepljivo geslo in RoboForm Everywhere 7 lahko na primer zahtevajo preverjanje pristnosti prstnih odtisov. Samo za naprave s sistemom iOS lahko LastPass, Dashlane in Zoho Vault potrdijo identiteto s pomočjo TouchID (prav tako lahko hitro povezovanje).

Če bi izgubil prenosni računalnik ali pametni telefon Android, bi se počutil varnejše, če bi vedel, da se lahko moj upravitelj gesla odpre samo z močnim geslom in prstnim odtisom, kot brez zaščite, ki presega vseštevilčen PIN številke Fast Connect. Definitivno bi se odločil za polnih osem številk; to zmanjšuje možnost napadalca, da zadene moj PIN s štirih na 10.000 na štiri na 100.000.000. In obljubim, da ne bom uporabljal 12345678 kot svojega PIN-a.

Uvod s hitrim povezovanjem

Fast Connect mi je pri testiranju nameščal dlje časa za namestitev kot številni podobni izdelki. Takoj je namestil razširitev brskalnika za Internet Explorer, vendar sprva ni delovalo v Firefoxu ali Chromu. Sčasoma je nekakšna namestitev z odloženo reakcijo delovala v drugih dveh brskalnikih.

Vtičniki brskalnika služijo za zajemanje poverilnic za prijavo, podobno kot pri drugih upravljalcih gesel, vendar vidno ne delujejo v brskalniku. Ko vtičnik zazna, da ste vnesli nove poverilnice, obvesti samostojno aplikacijo Fast Connect, ki pa ponuja, da shrani te poverilnice.

Presenečeno sem ugotovil, da Fast Connect po zajetju prvega e-poštnega računa Yahoo ni uspel ujeti poverilnic za svoj drugi e-poštni račun Yahoo. Moj stik je preveril, da ima več kompletov poverilnic za eno spletno mesto funkcijo, ki je na voljo samo za nekatere finančne podatke (več o finančnih prijavah kasneje).

Ko se vrnete na spletno mesto, ki ga Fast Connect pozna, bi se moral teoretično prijaviti. V praksi to ni vedno uspelo. Resnično si želite odpreti program Fast Connect iz njegove ikone v območju za obvestila, poiskati želeno prijavo na abecednem seznamu in jo zagnati od tam.

Natipkal sem se pri prijavi v en določen račun; Fast Connect jo je srečno ujel. Po tem nisem mogel dobiti Hitre povezave, da bi zajel pravilno uporabniško ime, in nisem našel načina, da bi uredil obstoječi zapis. Moj stik je potrdil, da je v tem primeru edini način izbrisa vnosa in poskusite znova.

LastPass in Dashlane ponujata zmogljivo poročilo o trdnosti gesla, ki vam pomaga popraviti morebitna šibka ali podvojena gesla. Hitra povezava sploh ne ocenjuje jakosti gesla in je eden redkih izdelkov na tem področju, ki ne vključuje generatorja gesla. Poleg tega ni pomoči tistim, ki želijo skočiti z ladje s konkurenta; Hitra povezava ne bo uvažala podatkov iz konkurenčnih upravljalcev gesel.

Varen pogled za finančne podatke

Na vrhu seznama shranjenih prijav je gumb Dodaj prijave. S klikom na to izberete dodajanje finančnih prijav ali drugih prijav. Če izberete finančno, dobite seznam sedmih priljubljenih spletnih mest bank in sedmih priljubljenih spletnih mest s kreditnimi karticami. Izberete lahko s seznama ali poiščete bazo podatkov Fast Connect z več kot 8000 finančnimi spletnimi mesti za tisto, ki jo želite.

Finančna spletna mesta se odprejo v brskalniku Secure View Fast Fast. Tako kot podobna funkcija v Trend Micro Password Manager 1.9 je tudi ta brskalnik namenoma omejen, brez dodatkov, niti menija. Za zaščito vaših finančnih transakcij je izoliran od drugih procesov. In tu je funkcija zlate zvezde; če zaprete varni pogled, tudi če ga ubijete z upraviteljem opravil, vas najprej pravilno odjavi z varnega mesta.

Še ena dobra točka; WhiteSkyjeva oblikovalska skupina aktivno preverja vsa podprta finančna spletna mesta, da se prepriča, da postopek prijave nemoteno deluje. Izdelek sploh ni imel težav z dvostranskim sistemom za prijavo SiteKey, ki ga uporablja Bank of America in drugi.

FastPay za kreditne kartice

Številni upravitelji gesel vključujejo module splošne namene za polnjenje osebnih podatkov v spletne spletne obrazce. Funkcija Fast Connect FastPay je posebej namenjena izpolnjevanju podatkov o nakupih na nakupovalnih mestih, zato se osredotoča samo na osebne podatke, ki jih ta spletna mesta potrebujejo. Poleg podatkov o kreditni kartici hrani vaš e-poštni naslov, telefonsko številko, naslov za pošiljanje in naslov za izstavitev računa. Prikladno lahko pri ustvarjanju nove kartice kopirate dele naslova iz obstoječega zapisa.

Ko Fast Connect zazna, da ste prišli na stran za odjava, vam omogoča, da med shranjenimi kreditnimi karticami izberete, da izpolnite podatke. Če s klikom gumba za samodejno izpolnitev ne uspete zapolniti vsakega polja, lahko povlečete manjkajoče podatke v polja zadrževanja.

Pri testiranju sem ugotovil, da ta funkcija ne deluje vedno. Občasno sploh ni prikazal seznama kreditnih kartic. Pogosteje se je pojavila možnost kreditne kartice, vendar samodejno izpolnjevanje ni delovalo. Moj stik WhiteSky je ugotovil, da se to lahko zgodi, ko je odprtih več oken brskalnika. Dejansko se mi je zdelo bolj zanesljivo, ko sem poskrbel, da sem zaprl vse okno brskalnika, razen enega.

Izdaje Android in iOS imajo na tem področju resnično lepo funkcijo. Tako kot pri Applu Pay lahko tudi vidnim podrobnostim kartice dodate vidne podrobnosti kartice tako, da jo pripnete s fotoaparatom. Vendar na videz, da se na določeni lokaciji gumba za skeniranje (zgoraj desno za Android, spodaj za iOS) ni prikazalo.

Izkazalo se je, da v iOSu obstaja izgovor - funkcija je dovolj nova, da Apple še ni odobril predstavitve. Medtem ko ima Nexus 7, ki ga uporabljam za testiranje, le sprednjo kamero, ki je privzeto onemogočena. Za tiste, ki imajo pravo opremo, bo to koristna funkcija.

Veliko manjka

Če ste že kdaj uporabljali upravitelja gesel, boste v Hitri povezavi veliko odsotni. Ni ocene moči gesla, ni generatorja gesel, niti ne morete urejati shranjenih zapisov. In pri testiranju samodejno polnjenje gesel in podatkov kreditnih kartic ni vedno delovalo. Če lahko živite z ohranjanjem gesla v šifrirani shrambi v oblaku, pojdite z brezplačnim upraviteljem gesla Editors 'Choice LastPass 3.0.

Morda vas je Fast Connect navdušil z dodatno varnostjo shranjevanja le z lokalnimi gesli? Plačljivi izdaji Dashlane 3 in Sticky Password Premium sta upravitelja gesel za izbiro urednikov in če se odpovete sinhronizaciji, jih lahko uporabite v istem lokalnem načinu kot Fast Connect. In oba sta zastonj.