1U преглед и оценка на мениджъра на пароли

Тези дни е много вероятно да посетим сигурен сайт, използващ мобилно устройство като Mac или компютър, така че много съвременни помощни програми за управление на пароли включват възможността за синхронизиране с мобилни устройства. Безплатният 1U Мениджър на пароли отива крачка напред; той управлява паролите на вашия работен плот, но активно изисква да използвате мобилно устройство за биометрично удостоверяване. Много съм впечатлен от технологията за удостоверяване, но не чак толкова впечатлен от самия мениджър на пароли.

Няма главна парола с 1U. Разчита изцяло на биометрията, по-специално разпознаването на лица. С всеки, който постоянно прави селфи, няма да изглеждате на място, когато се удостоверявате, като центрирате лицето си в полето на 1U. Има само един от вас и само вашето лице може да отключи вашите запазени сайтове, според компанията.

Обърнете внимание, че този продукт е специално предлаган за лична употреба. В лицензионното споразумение се казва така и инсталаторът предупреждава, че може дори да не работи правилно в бизнес мрежа.

Разширена биометрия

Във филмите шпионите преминават през биометрия на лицето, като показват снимка на притежателя на акаунта или (треперят!) Позиционират мъртвото тяло на притежателя пред камерата. Тези техники вероятно дори не биха преминали основните биометрични характеристики на 1U, но за допълнителна сигурност можете да изискате тест за жизненост.

Откриването на жизнеността на 1U разчита на обикновена колекция от шест жеста на лицето. Можете да повдигнете вежди, да се усмихнете, да движите главата нагоре и надолу, да я движите напред и назад и да гледате наляво или надясно. Най-простото откриване на жизненост изисква да извършите един предварително определен жест, подканен от 1U. Можете да изискате последователност от два или три жеста с подкани. На най-тежкото ниво трябва да извършите последователността си от жестове по памет, без да подтиквате от 1U. Можете също да добавите изискване за TouchID, ако устройството ви iOS го поддържа. Опитайте да фалшифицирате това, Джеймс Бонд!

Приготвяме се да започнем

Започвате, като изтеглите приложението 1U от магазина iTunes или Google Play. След като инсталирате приложението, създавате акаунт и потвърждавате телефонния си номер с помощта на код, изпратен чрез SMS. След като успешно сте записали своята биометрия на лицето, 1U ще изпрати имейл за активиране. Този имейл съдържа връзката за изтегляне на мениджъра на настолни компютри на 1U на вашия компютър или компютър.

Мениджърът на работния плот може да импортира пароли, съхранявани понастоящем във вашия браузър, и по избор да ги изтрие от несигурното хранилище на браузъра, когато приключи. Успех намирането на тази функция обаче. Той е добре скрит като единственото действие (различно от „About…“) в менюто на иконата на 1U на системната лента.

Няма опция за импортиране от Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 или други популярни мениджъри на пароли. Не можете да експортирате своите 1U данни, но по желание можете да ги архивирате в Dropbox, ръчно или по график. Abine Blur също използва Dropbox, но за синхронизация между устройства, а не само за архивиране.

На работния плот 1U се държи според очакванията. Той предлага да улавяте идентификационни данни, когато ръчно влезете в защитен сайт. Когато преглеждате сайт със запазени идентификационни данни, 1U икона в полето за потребителско име показва, че са налични идентификационни данни. Щракнете върху него, за да ги попълните автоматично, или да се покаже меню, ако са налични множество набори от идентификационни данни.

Можете да дадете на всяко запазено вход приятелско име по време на заснемане или като редактирате записа по-късно. 1U автоматично ще категоризира определени известни уебсайтове; например, той постави моя вход в Yahoo имейл в категорията имейл. Разбира се, можете да промените категориите по-късно. Разбрах, че въпреки че полето категория позволява въвеждане на данни, дефинираните от потребителя категории не се запазват.

За най-чувствителните сайтове можете да увеличите сигурността, като изисквате известна степен на оживление, добавяне на разпознаване на пръстов отпечатък или и двете. Трябва да конфигурирате моделите си на жестове, преди да можете да поискате откриване на жизненост за даден сайт.

Предварително зададени сайтове по подразбиране

Дизайнерите на 1U са анализирали 30 популярни сайта и са създали специални форми за зареждане на всички необходими детайли. Те включват сайтове, които смущават много мениджъри на пароли. По-конкретно, 1U обработва данните за вход в две части SiteKey, използвани от много финансови сайтове.

Проверих системата за вход за сайта на Bank of America, който използва SiteKey. 1U включва всички необходими полета, включително местоположението на акаунта и въпросите за сигурност. Тази информация е важна, защото когато влезете от непознато устройство, сайтът ще изисква допълнителна информация.

Hands-On с 1U

Създадох 1U акаунт и инсталирах приставката за браузърите си на два тестови компютъра, след което започнах да влизам в различни сайтове. Той предложи да запазя моите лични входни данни за Google и Yahoo, въпреки че отнемаше необичайно дълго време. 1U реагира по-бързо за няколко други сайта.

Всеки път, когато добавях сайт, получавах известие на телефона си, че списъкът на сайтовете се е променил. Не разбрах, че това означава, че трябва да плъзнете надолу в списъка със сайтове, за да синхронизирате новите записи. Когато се опитах да вляза отново в запазения си Gmail, получих грешка в „Сайтът не е дефиниран“. Прекарването с пръст за опресняване на списъка реши този проблем.

Промените в някоя от тестовите системи, видимо синхронизирани с iPhone, но не се синхронизират автоматично с другия компютър. За да вдигна промените в другата система, щракнах върху бутона Sync. Изглежда нищо не се случи, но когато натиснах F5, за да освежа страницата в браузъра, се появиха новите ми сайтове. Намерих за необходимо да поддържам iPhone готов и готов, тъй като повечето 1U събития изискваха представянето на лицето ми за разпознаване.

Опитах и ​​се опитах да накарам 1U да уловя работния си акаунт в Gmail и да редувам акаунта в Yahoo, без успех. Единственият начин, по който успях, беше да позволя на Internet Explorer да улавя данните и след това да ги импортирам. Аз също можех ръчно да въведа пълномощията си. Контактът ми с Hoyos Labs потвърди, че 1U не улавя алтернативни идентификационни данни за сайт, който вече е записал.

Открих една интересна особеност случайно. В iPhone, в раздел „Устройства“ е посочен самия телефон и двата ми тестови компютъра, като iPhone е отметнат като активен. Докоснах един от компютрите, за да го активирам, след което пуснах запазен уебсайт. След разпознаването на лицето по телефона нищо не се случи. Вместо това сайтът се стартира и влезе в определения компютър. Харесва ми!