Zoho trezorski pregled in ocena

Dovolj slabo je, da si morate zapomniti gesla za svoje družbene medije, e-pošto in druge račune. Potem greš na delo in imaš še en cel nabor gesel, ki jih moraš vedeti. Toda Zoho Vault ima zajeti obe situaciji. To orodje za upravljanje gesla vam omogoča, da se poslovne in osebne prijave ločijo, vključuje poslovno uporabniško upravljanje in funkcije sodelovanja.

Mnogi skrbniki geslov ponujajo brezplačno izdajo s strogimi omejitvami, kot je največ 10 gesel ali brez sinhronizacije več naprav. Zohova brezplačna izdaja ne postavlja omejitev za gesla ali naprave, vendar izpušča večnamenske funkcije in nekaj drugih naprednih funkcij. Tu izdana različica Standard stane 1 dolar na mesec in je zelo primerna za individualno ali družinsko uporabo. S ceno 4 USD na uporabnika na mesec in najmanj petimi uporabniki Professional Edition pomeni poslovanje. Njegove napredne funkcije vključujejo samodejno spreminjanje gesla za 50 priljubljenih spletnih mest in način v sili, ki omogoča glavnemu administratorju dostop do vsakega neosebnega gesla za omejen čas. Na najvišji ravni izdaja Enterprise (7 USD na uporabnika na mesec) doda funkcije velikega podjetja, kot sta integracija Active Directory in enotna prijava.

Cena izdaje Standard, ki znaša 12 dolarjev na leto, je povsem ugodna. LastPass je prej šel za isto stopnjo, vendar so se stroški v tem letu podvojili. Sticky Password stane nekaj manj kot 30 dolarjev, medtem ko obe Dashlane in LogMeOnce Password Management Suite Ultimate stanejo skoraj 40 dolarjev na leto.

Zoho Vault je le ena od več deset aplikacij, ki jih ponuja Zoho. Večina jih je usmerjena v poslovanje, kot so upravljanje projektov, vodenje knjig in e-pošta. Vsi pa so brezplačni za posameznike za osebno uporabo. Tako kot pri Zoho Vault-ju tudi brezplačne izdaje ponavadi izpuščajo centralno upravo in druge poslovne značilnosti.

Uvod

Zagon novega računa Zoho je hiter. Samo vnesete svoj e-poštni naslov in geslo za nov račun, nato v potrditvenem e-poštnem sporočilu kliknite povezavo. Ne skrbite zaradi hitrega vprašanja, ali vaše podjetje že ima račun. Ko kliknete Ne, naslednja stran razjasni, da za osebno uporabo preprosto vnesete svoje ime. Končni korak je ustvariti geslo posebej za Vault, ločeno od gesla za Zoho račun. V preskusnem obdobju imate dostop do vseh funkcij, zato vam ni treba takoj prevzeti naročnine.

Zoho vas bo pozval, da "začnete shranjevati skrivnosti", vendar morate za udobje najprej narediti nekaj stvari. Če se premikate iz drugega upravitelja gesel, lahko uvozite obstoječa gesla. Zoho uvaža iz LastPass, Keeper, KeePass, Roboform, True Key in še kar nekaj drugih. Prav tako lahko uvozite datoteko CSV, ki vsebuje podatke gesla. Vendar Zoho ne uvozi gesel, shranjenih v brskalnikih. Te boste želeli prenesti sami, nato pa izključite tudi zajem gesla brskalnika.

Obstaja možnost za način brez povezave, ki podatke preprosto shrani kot lokalno šifrirano datoteko HTML. Vanj se prijavite tako, kot bi bil v spletnem računu. S plačanim računom lahko Zoho nastavite tudi tako, da vam občasno pošlje varnostno kopijo šifriranih podatkov.

Nato namestite razširitev Zoho v brskalnike Chrome in Firefox, ki delujejo v sistemu Windows, macOS ali Linux. Novo od mojega zadnjega pregleda je tudi razširitev za Safari in aplikacijo Windows Store. Razširitev brskalnika omogoča pričakovane funkcije zajemanja in ponovnega gesla. Če uporabljate kak drug brskalnik ali če uporabljate stroj, ki ne dovoljuje nameščanja razširitev, lahko dodate gumb za prijavo in kliknete. Ta gumb živi v orodni vrstici zaznamkov. Če kliknete, da samodejno izpolnite obstoječe poverilnice za trenutno spletno mesto, prav tako kot intuitivno geslo.

Zajem gesla in ponovno predvajanje

Ko se prijavite na varno spletno mesto s podprtim brskalnikom, vam Zoho ponudi, da shrani vaše poverilnice kot skrivnost. Shranjeni skrivnosti lahko daste prijazno etiketo, kot je Nadomestni Amazon, trenutno pa lahko dodate tudi opombe ali oznake. V poslovni nastavitvi morate navesti, ali gre za poslovno ali osebno geslo. Če ga uporabljate samo zase, razlikovanje ni pomembno.

Pri testiranju sem ugotovil, da Zoho obdeluje spletna mesta s standardnimi prijavnimi zasloni, vendar ni šlo dobro z neparnimi prijavami ali dvostranskimi prijavami. Ko sem se prijavil v Gmail, Zoho ni storil ničesar, saj sta polja za vnos uporabniškega imena in gesla na ločenih straneh. Enako je bilo z Eventbritom. Moj stik v podjetju je potrdil to omejitev. Neobdelava Gmail gesel je precej velika omejitev!

Ko se vrnete na spletno mesto, Zoho v polja uporabniškega imena in gesla vpiše ikono Z in izpolni shranjene poverilnice. Kliknite ikono, da izberete drug niz poverilnic, če ste shranili več kot eno. Stvari lahko pospešite tako, da v meniju razširitve brskalnika izberete shranjeno prijavo. Po pričakovanjih se bo to pomaknilo na spletno mesto in nato prijavilo naprej.

Pri testiranju sem zadel nekaj krakov. Včasih je pasica, ki ponuja shranjevanje poverilnic, izginila, preden sem jo lahko uporabila, ali pa se sploh ni pojavila. In dvoboj pojavnih oken Zoho in Facebooka je Chrome popolnoma obesil.

Če nimate razširitve brskalnika, morda zato, ker uporabljate Internet Explorer, je postopek drugačen. V spletu se prijavite v trezor, kliknite povezavo za želeno prijavo in na koncu v orodni vrstici zaznamkov pritisnite gumb »klikni za prijavo«. V svoj Zoho trezor se lahko prijavite iz katerega koli brskalnika, na kateri koli platformi. Seveda, če nimate nameščene razširitve brskalnika ali gumba za prijavo, boste morali vnesti svoje poverilnice s kopiranjem in lepljenjem.

Zoho ponuja aplikacije za iOS in Android. Oba vključujeta notranji brskalnik, ki se privzeto zažene, ko tapnete eno od shranjenih prijav. V Androidu lahko Zoho polni poverilnice v drugih brskalnikih in v aplikacijah. Tisti, ki ga uporabljajo v iOSu, morajo sprejeti notranji brskalnik ali kopirati in prilepiti poverilnice.

Izboljšana varnost

Tako kot Sticky Password Premium, tudi Zoho Vault potrebuje eno geslo za svoj račun in ločeno geslo, da dejansko odpre zakladnico gesel. Geslo vedno potrebujete, ko se prvič prijavite z določenim brskalnikom ali napravo. Naprava ali brskalnik privzeto postane zaupanja vreden, kar pomeni, da Zoho ne zahteva, da 180 dni znova preverite račun. Zaupanje lahko upravljate prek spleta, na primer za odstranitev izgubljene naprave.

Zoho lahko konfigurirate tudi za dvofaktorsko preverjanje pristnosti. Ko skrbnik vklopi to funkcijo, mora vsak uporabnik ob naslednji prijavi vnesti telefonsko številko in se odločiti za prejemanje overitev prek SMS-a ali telefonskega klica ali prek Google Authenticator. Potem bo za prvo prijavo v nov brskalnik ali napravo potrebno geslo in potrditvena koda.

Seveda bi se ta postopek lahko pokvaril, če nimate mobilnega sprejema, baterija je mrtva ali pa je izgubljen telefon. Brez skrbi. Kot del postopka nastavitve Zoho ustvari peščico rezervnih kod za prijavo. Te kode za enkratno uporabo omogočajo, da v nujnih primerih zaobidete dvofaktorno preverjanje pristnosti na osnovi pametnih telefonov. Podjetje priporoča, da jih hranite na varnem. Če jih porabite ali jih izgubite, lahko ustvarite več s spletno konzolo.

Zbornice in skrivnosti

Zoho podpira več drugih vrst shranjenih tajnih podatkov, med njimi bančni račun, zdravstveno varstvo in prijavo v sistem Windows. Vendar Zoho teh vnosov ne uporablja za izpolnjevanje spletnih obrazcev.

Vi (kot skrbnik) lahko ustvarite tudi vrste po meri. To je bolj verjetno, da bo koristno v poslovnem okolju. Vsaka skrivna vrsta ima lahko toliko podatkovnih polj in označite lahko tista, ki so obvezna.

Kot je bilo navedeno, lahko med zajemom vnesete oznake za vsako skrivnost ali jih dodate pozneje v urejevalnik. Oznake lahko pomagajo zožiti iskanje, če imate veliko skrivnosti. Prav tako lahko določite toliko takih "komor", kot želite. Te delujejo podobno kot mape v drugih izdelkih, le da skrivnost lahko pripada več komoram. Novost v tej izdaji lahko ustvarite ugnezdene komore. Gnezdene mape v LastPass in še nekaj drugih postanejo ugnezdeni meniji, ki se prikažejo, ko kliknete razširitev brskalnika. To se ne zgodi z Zoho.

Generator gesel

Sprva nisem videl Zohovega generatorja gesel. Predstavlja ga preprosta ikona tipke poleg polja z geslom v urejevalniku. S klikom takoj zamenjate geslo z novim, naključnim geslom, ki ustreza izbranemu pravilniku gesla.

Zoho privzeto nastavi predhodno določen pravilnik Strong, ki zahteva, da so gesla dolga od 8 do 14 znakov z uporabo vseh vrst znakov. Nastavitve vključujejo nekaj nenavadnih, na primer prisiljanje gesel, da začnejo s črko, in navajanje znakov, ki niso dovoljeni v geslih. Določite lahko lastne pravilnike o geslu; Priporočam vam, da ustvarite zelo močan pravilnik, ki minimalno dolžino gesla poveča na vsaj 12, največ pa na 16.

LastPass, RoboForm 8 Everywhere in mnogi drugi vam omogočajo, da nastavite generator gesel prav tam, kjer ga uporabljate, in tudi ocenijo moč ustvarjenega gesla. To imam najraje za sistem Zoho, ki loči politiko gesla od ustvarjanja gesla. Kljub temu upoštevajte, da Zoho v pogojih, ki uporabljajo več uporabnikov, omogoča skrbnikom, da uveljavijo pravilnike o geslih, ki jih zgolj uporabniki ne morejo spremeniti.

Novo od mojega zadnjega pregleda ponuja Zoho poročilo o oceni gesla. Tako kot podobna funkcija pri LastPass 4.0 Premium in Dashlane tudi ta navaja vsa vaša gesla, od najšibkejših do najmočnejših. Poroča tudi o posebnih težavah, vključno z gesli, ki vsebujejo slovarske besede in gesla, ki se že dolgo ne spreminjajo. Kot je bilo pričakovano, poročilo označi podvojena gesla. Zoho označi tudi reciklirana gesla - tista, ki ste jih uporabili prej. Poročilo je bilo precej žalostno, saj so bile številne moje vzorčne prijave ponaredkov. Nenavadno Zoho ni označil z geslom "geslo" v kategoriji slovarskih besed.

Skupna raba in prenos skrivnosti

LastPass, Dashlane in še nekaj drugih vam omogočajo, da delite poverilnice z drugimi uporabniki programa. Mehanizem je različen; nekateri dovolijo, da se prejemnik prijavi, ne da bi si ogledal geslo, pri drugih pa je skupna raba v obeh smereh. Skladno s poslovnim poudarkom, Zoho poudarja, da si deli le podjetje. V domačem okolju bi to pomenilo delitev znotraj družine. Kot je navedeno, brezplačna izdaja ne vključuje deljenja.

Obstaja nova možnost skupne rabe z nekom, ki ne uporablja Zoho. Pošljete e-poštni naslov in osebno sporočilo. Zoho prikaže enkratni šifrirni ključ, ki ga pošljete pod ločeno platnico. Skupna raba se konča po 24 urah ali 30 minut po tem, ko prejemnik uporabi prijavo. Zoho predlaga, da ko enkrat zamenjate potrebo po skupni rabi, spremenite geslo.

Password Boss Premium, RoboForm in še nekateri drugi ponujajo nekakšno dedovanje gesla, s čimer zagotavljajo, da bodo vaši dediči lahko dostopali do vaših računov. Ta funkcija običajno vključuje nekakšno čakalno dobo. Če vaš dedič zahteva dostop, dobite e-pošto, in če še niste mrtvi, imate nekaj časa, da zahtevo prekličete.

Z Zoho ne gre za vas, ampak za posel. Zaposleni, ki je na poti, lahko izbere nekatere ali vse shranjene skrivnosti in izbere Prenos lastništva, da jih takoj prenese drugemu uporabniku. Če ločitev ni bila tako ljubezniva, lahko skrbnik izbere Pridobite skrivnosti za prisilno prenašanje neosebnih skrivnosti.

Vredno pogledati

Dokler se držite Chrome, Firefoxa ali Safarija, vam Zoho Vault omogoča popolnoma samodejno upravljanje gesla, ki ga večina uporabnikov pričakuje. Še vedno lahko samodejno izpolnite gesla v nepodprtih brskalnikih, v shranjene podatke gesla pa se lahko prijavite iz katerega koli brskalnika in na kateri koli platformi. Plačane izdaje dodajajo upravljanje uporabnikov, deljenje prijav in še več.

Zoho ima nekaj nenavadnih lastnosti, vendar ima tudi omejitve. Še vedno ne more obdelati prijav na dveh straneh, kot so tisti, ki jih uporabljajo Gmail, Yahoo in drugi. Ne izpolnjuje spletnih obrazcev in ne podpira Internet Explorerja. Samodejno spreminjanje gesla ni del izdaje Standard, vsekakor pa podpira le 50 spletnih mest.

Najboljši izbiri Dashlane, LastPass Premium in LogMeOnce Password Management Suite Ultimate ponujajo varno skupno rabo gesla, dedovanje gesla in samodejne posodobitve gesla. Nenavadne funkcije Sticky Password Premium vključujejo izjemno varno sinhronizacijo prek lokalnega omrežja Wi-Fi in upravljanje gesel za aplikacijo.