Преглед и оценка на депо за парола за Acebit

Най-основната задача за мениджъра на пароли е да следи паролите си и да ги предоставя при нужда, но продуктите в това поле са разширили целите си, за да направят нещата още по-лесни за своите потребители. Първо дойде проверка на запазени пароли за идентифициране на слаби или дубликати. Някои надхвърлиха това, като активно помагаха на потребителите да актуализират проблемните пароли. Други се впуснаха в областта на споделянето на пароли и обработката на наследяването на паролата. По време на цялата тази еволюция, уви, AceBIT Password Depot почти остана същият. През двете години от последния ми преглед мениджърът на пароли имаше промяна в потребителския интерфейс, но това е почти всичко. Определено се нуждае от актуализации, които са повече от дълбоки в кожата.

Цена и платформи

Базирано в Германия, AceBIT цени Depot с парола строго в евро, при 39, 95 евро годишно. Какво ще платите ще зависи от валутния курс. Това е около 45 долара, докато пиша това, което не е много различно от това, което струваше, когато го тествах преди две години. С близо 60 долара на година Dashlane струва повече, но повечето мениджъри на пароли варират от по-малко до доста по-малко в цената. Keeper и Sticky Password струват по-малко от 30 долара годишно, LastPass отива за 24 долара, а Zoho Vault е само 12 долара.

В допълнение можете да намерите безплатен мениджър на пароли, който има всички функции, които искате. LastPass и Myki, нашата безплатна парола за избор на редактор, и двете превъзхождат депо за паролата.

Можете да изтеглите и използвате Password Depot безплатно, но с някои значителни ограничения. Пълният продукт позволява създаването на множество бази данни с пароли, може би за отделяне на работни пароли от лични пароли. Безплатното издание позволява само една база данни и ви ограничава до 20 запазени пароли. Естествено, премиум изданието няма такъв лимит. Техническата поддръжка също е предимство на премиум изданието.

Почти всеки конкурентен продукт ви позволява да инсталирате на колкото искате устройства и да синхронизирате пароли между тях. Password Depot ви ограничава само до две инсталации на Windows. Вие сте свободни да го инсталирате на толкова устройства macOS, Android и iOS, колкото искате, и да синхронизирате пароли, като използвате облачно съхранение на трети страни. Въпреки това, характеристиките на продукта са ограничени за тези други платформи.

Обърнете внимание, че пакетът за сигурност Panda Dome Complete предлага управление на паролата чрез лицензирано издание на Password Depot 11. Текущата версия, разгледана тук, е Password Depot 12.

Първи стъпки с депо за парола

Тенденцията в наши дни е към простотата, като се започне с инсталационния процес. За много мениджъри на пароли стартирате инсталатора и щракнете върху един бутон, за да се съгласите с лицензионните условия и да инсталирате програмата. Инсталаторът на парола за депо е категорично old-school, с много страници, за да щракнете. Той задава въпроси като каква папка искате да използвате за инсталиране и дали да инсталирате за всички потребители или само за една. Освен това той ви кани да изберете и кои компоненти да инсталирате. Повечето потребители предпочитат просто да стартират програмата.

Когато стартирате програмата, тя е малко непрозрачна. Екранът за добре дошли казва, че трябва да създадете база данни и предлага само два варианта, DB Manager и Изход. Прозорецът на DB Manager е голям празен, с меню вляво и без обяснение. Повечето възможности за избор на менюто описват местата за съхранение: Локална система, Enterprise Server, USB устройство за съхранение, Интернет сървър, Dropbox, Google Drive, OneDrive, HiDrive и Box.

Можете да изберете Local System за локална база данни само за един компютър с парола или да изберете USB опцията за преносима инсталация, която носите където и да отидете. Ако искате да синхронизирате между устройства, ще трябва да изберете една от опциите за онлайн съхранение. За разлика от RoboForm, LastPass Premium, Dashlane и повечето конкурентни продукти, Password Depot не предоставя онлайн хранилище за вашите данни.

След като сте избрали място за съхранение и (ако е необходимо) влезте, трябва да намерите правилната икона, за да създадете нова база данни (това е стандартната икона на страница със сгънат ъгъл, използвана за нов документ в много програми). Щракнете върху тази икона, за да създадете файла, който ще съдържа вашите пароли и други лични данни. Можете също да използвате DB Manager, за да отворите съществуваща база данни.

Ако целта ви е да преминете от друг мениджър на пароли към Depot с парола, имате повече възможности за избор, отколкото когато за последен път прегледах този продукт. Password Depot може да импортира от Dashlane, Keeper, LastPass, RoboForm и десетина други, включително няколко, които са по-известни в Германия, отколкото в САЩ.

Dashlane, LastPass и Trend Micro Password Manager могат да импортират пароли, съхранени несигурно във вашите браузъри, да изтрият копието на браузъра и да изключат улавянето на парола от браузъра. Други продукти поне импортирайте от браузърите. Password Depot не импортира пароли на браузъра.

Главен помощник на паролата

Като част от създаването на вашата нова база данни с пароли, вие решавате дали да удостоверите с помощта на главна парола, ключов файл или и двете. Автентификацията на ключовите файлове означава, че Password Depot генерира файл, съдържащ ключове за криптиране, и че трябва да предоставите този файл, за да отключите вашата база данни. Ключът става изключително ценен, затова помощта препоръчва да го държите на USB устройство. Успех, доставяйки този ключ за вашата инсталация с парола на мобилно устройство без USB порт. Ако приемем, че това не е проблем, изборът на ключов файл плюс главна парола ви дава двуфакторна автентификация. Не препоръчвам обаче да използвате само ключовия файл.

Password Depot предлага необичаен помощен модул за създаване на главна парола. Въвеждате запомняща се фраза от поне осем думи и помагачът генерира парола, използвайки първите букви на всяка дума, преобразувайки някои от тях в еквиваленти на лейт-гойт. Влязох в „Ние ще изградим стена и Мексико ще плати за това“. Помощникът върна "W9b4W4M6Pf1." Мога да озадача връзката, но не знам, че бих запомнил тази парола. Има по-добри начини за създаване на запомнящи се пароли.

Ако сте наистина параноик, може да се притеснявате, че някой злоупотреби е успял да инсталира софтуер или хардуер keylogger на вашия компютър. Никога не се страхувайте; Депо за парола покрихте ли го Когато въведете основната си парола (или която и да е друга парола) с помощта на виртуалната клавиатура, няма как keylogger да я улови. Още по-добре, ако активирате стадото си от фалшиви курсори, дори сърфистът по рамото не може да види кои клавиши щракнете.

Разчита на локално приложение

Много мениджъри на пароли деактивират локалните приложения, съществуващи като разширения на браузъра и съхраняване на криптирани данни в облака. С депо за парола локалното приложение е от съществено значение. Въпреки че интерфейсът е актуализиран от последния ми преглед, той запазва някакъв вид с дата, със стандартно меню в горната част и лентата с инструменти точно под това. Вляво е панел, в който са изброени вашите бази данни с парола, заедно с елементи за любими и изтрити елементи. Ако сте създали папки, те се появяват като дърво под базата данни. Да, можете да създавате папки в папки и е лесно да преместите запазените си елементи в избраната от вас папка. Sticky Password Premium, LastPass и RoboForm са сред малкото други, които поддържат многостепенно оформление на папки.

Средната колона показва елементите в текущата папка. Поле за търсене в горната част търси всички елементи, а не само текущата папка. Останалата част от прозореца, вдясно, показва подробности за избрания елемент и ви позволява да редактирате тези подробности. Този изглед на три колони е доста стандартен, вижда се в много други мениджъри на пароли.

Password Depot инсталира разширения на браузъра за Chrome, Firefox и Internet Explorer. В момента няма разширение за Microsoft Edge, което позволява на Edge-обичащите потребители на Windows 10 да са високи и сухи. Продуктът също така поддържа поддръжка за Opera, но няма специфично за Opera разширение. По-скоро трябва да инсталирате поддръжка за разширение на Chrome и след това да инсталирате разширението за Chrome в Opera. Така ще получите обезкуражаващото съобщение: "Моля, имайте предвид, че това разширение изисква API, които не се поддържат напълно в Opera."

Ако сте използвали други мениджъри на пароли, ще разберете, че разширенията на браузъра не работят както очаквате. Щракването върху бутона на лентата с инструменти на браузъра просто извежда основния прозорец на програмата. Ако основната програма не се стартира, разширенията на браузъра не работят, период. Можете да намалите приложението до областта за уведомяване или да го свиете до неговия режим на горната лента, но ако излезете от програмата, играта приключи.

Открих изгледа на горната лента за разсейващ и натрапчив. Той заема горния ръб на работния плот, като частично покрива горния ред икони и скрива заглавната лента на всеки прозорец, който е срещу горния ръб. Дълъг низ от икони предлага достъп до най-важните функции на програмата. Можете да копаете в настройки, за да я направите частично прозрачна, да коригирате размера на иконата, да поръчате отново бутоните и дори да конфигурирате кой монитор ще използва. Не съм сигурен защо ще се притеснявате.

Както се очаква, Password Depot забелязва, когато влезете в защитен сайт и предлага да запазите вашите идентификационни данни. По време на заснемане можете да дадете на записа приятелско име и да го присвоите на съществуваща папка. Не можете да създадете нова папка по време на заснемане, но е лесно да организирате данните си за вход в папки по-късно.

Щракването върху Разширено в диалоговия прозорец за заснемане ви дава огромно количество подробности за конфигурация за записа. Можете да го присвоите на нова или съществуваща категория (различна от папките), да зададете дата на изтичане, да оцените важността му, да добавите еквивалентни URL адреси, да посочите кой браузър да използвате, да стартирате програма и други. Можете дори да изберете дали той попълва пароли, използвайки симулация на клавиатура, изрязване / поставяне на клипборд или комбинация от двете, предназначени да заглушат процеса и по този начин да фолират keylogger. Списъкът продължава и продължава, но повечето потребители нямат нужда от това ниво на детайлност.

При тестване открих, че заснема идентификационни данни за повечето сайтове и нямах проблеми с множество влизания за един и същи сайт. Той обаче не успя да заснеме няколко добре известни сайта, сред които Fandango и EventBrite.

Когато прегледате вече запазен сайт, Password Depot попълва запазените идентификационни данни за вас. Ако има множество набори идентификационни данни, той изскача прозорец biggish със списък, от който да избирате. Това работи, но предпочитам малко, просто меню в близост до полето за въвеждане на парола, като това, което използват Dashlane и Keeper.

Броят им намалява, но уебсайтовете, които използват нестандартни екрани за вход, все още има. Някои мениджъри на пароли просто не могат да се справят с тях. Други, сред които Sticky Password, LastPass и Keeper, ви позволяват да попълните всички полета и след това да заснемете цялата форма. Ако депо за парола не може да разпознае и заснеме страница, единственият ви начин е да създадете вход ръчно, попълвайки вътрешното име на всяко поле и желаната стойност. Малко потребители ще знаят как да направят това; по-малко ще се притесняват.

Няма меню за вход, прикрепен към бутона на лентата с инструменти, като това, което получавате с AgileBits 1Password, LastPass, RoboForm и много други. Трябва да намерите желания вход в главния прозорец и дори тогава не е очевидно веднага как да стартирате запазения елемент. По подразбиране двойното щракване върху елемент просто отваря прозореца за разширено редактиране. Щракване с десния бутон върху елемента и избор на URL адрес просто копира URL адреса в клипборда, както и иконата на интернет. За да стартирате и влезете в запазения сайт, натиснете F5 или отворете меню, за да стартирате сайта в Chrome, Firefox, Internet Explorer или Opera.

Мощен генератор на пароли

Споменах за своеобразния помощник на главната парола, който генерира уж запомнящи се пароли, използвайки символи, които говорят. За уебсайтове Password Depot използва напълно различен генератор на пароли. Открих, че от кутията той създава 20-знакови пароли, същите като Sticky Password и 1Password. Myki Password Manager & Authenticator отива още по-далеч, по подразбиране до 30 знака.

Използвайки настройките си по подразбиране, Password Depot създава пароли, съдържащи малки букви, големи букви, цифри и символи, както трябва. По подразбиране е активирана опция за потискане на подобни изглеждащи знаци, като малки букви l и цифра 1. Тази функция е важна само за пароли, които ще въведете или запомните; повечето потребители трябва да го изключат.

Почти всички мениджъри на пароли предлагат някаква форма на генератор на произволни пароли, но повечето разчитат на алгоритъм за псевдослучайно число. На теория адекватен хакер може да пробие алгоритъма на рандомизация и да определи последователността на паролите, които чакат да бъдат изписани от генератора на пароли.

Вероятността някой успешно да пробие вашите пароли с помощта на този метод е изчезващо малка, но за всеки случай, Password Depot ви прави част от генератора на произволни числа. Докато премествате с мишката върху екран в стила на матрицата на падащи символи, той използва вашата дейност като неагоритмичен, не скрепим източник на случайност. Това е умна идея и да я използвате е доста по-лесно от създаването на собствен генератор на пароли.

Има цяла страница с разширени настройки на генератора на пароли. Можете да ограничите генератора до определен от потребителя набор от знаци или да настроите относителната честота на различните типове символи. Други опции ви позволяват да изключите тиражи с идентични знаци, символи, които лесно се заблуждават за други, и пароли, съдържащи думи от речника, за да избегнете отдалечената (но реална) възможност, че случайният алгоритъм ще излезе с „парола“ или „aaaaaaaa“ като негов изход. Повечето потребители трябва да оставят тези разширени опции сами.

Пароли за приложение

Не всяка парола принадлежи на уебсайт - понякога трябва да влезете в локално приложение. Password Depot също може да се справи с тези ситуации, въпреки че настройването на парола за приложение е напълно „Направи си сам“.

Щракването върху бутона на лентата с инструменти за създаване на нов запис извежда същия диалогов прозорец на много страници, който получавате, като щракнете върху Разширено по време на улавяне на парола. На първия раздел давате име на записа и въвеждате потребителското име и паролата. Вместо да въведете или поставите URL в раздела URL, щракнете, за да прегледате и изберете програмата. В раздела Допълнително можете да добавите всички необходими параметри на командния ред.

Попълването на вашите идентификационни данни от запазения запис отново е ръчен процес. Бутоните в основния прозорец за депозиране на пароли служат за копиране на потребителското име и паролата в буфера; имате 60 секунди, за да ги поставите в копираните данни.

Несъмнено малко мениджъри на пароли се справят с паролите на приложенията, но други го правят много по-грациозно. RoboForm прикачва лента с инструменти в долната част на прозорците за вход, като ви позволява да улавяте или преигравате идентификационни данни. С LastPass плъзнете курсора за кръстосан косъм върху прозореца за вход, за да го идентифицирате; когато влезете, за да може LastPass да улови вашите действия. Sticky Password използва подобен специален курсор.

Политика и анализ на паролите

По подразбиране Password Depot налага политика, която изисква минимална дължина на паролата от 10 знака, като използва поне три от четирите налични типа символи. Ако се опитате да запазите парола, която не отговаря на правилото, тя показва предупреждение. Разбира се, някои сайтове налагат различна политика. Един сайт, който използвам, изисква парола с цял номер; друга забрана пунктуация. В такъв случай можете да поставите отметка в квадратче, за да накарате Password Depot да се откаже от правилата, но е леко объркващо. За да приемете паролата, трябва да поставите отметка в квадратчето и да щракнете върху Не, а не Да.

Можете да изберете Анализ от менюто Инструменти, за да видите списък на всички запазени пароли и степента на тяхната сила. Той представлява якост както като брой битове на сложност, така и като време, необходимо за напукване.

Страницата за анализ също отчита степента на сходство на всяка парола с думи от речника. Например, паролата за просто мислещото приложение, което използвам за тестване на управлението на паролата на приложението, е „парола“, което естествено се оценява на 100 процента, защото не е нищо повече от дума от речника. Въпреки това не можах да осмисля резултатите от други пароли. Password Depot даде на паролата "ut + xdoL =! A-8" 50-процентов рейтинг за прилика в речника. Чудя се какъв речник използват?

Password Depot не се доближава до автоматично актуализиране на пароли, функция, реализирана от LogMeOnce Password Management Suite Ultimate, LastPass и Dashlane. Докладът дори няма връзки за влизане, когато искате да промените слаба парола на силна. И когато отворът за анализ е отворен, Password Depot не може автоматично да попълва идентификационни данни. Това означава, че трябва да прегледате отчета, да отбележите слаба парола, да затворите отчета и да поправите паролата. След това отворете отново доклада и повторете рекламното гадене за следващата слаба парола и следващата.

Ограничено попълване на уеб формуляр

Същата техника, която позволява на мениджъра на пароли да попълни вашето потребителско име и парола, също може да се използва за попълване на уеб формуляри като цяло. Подобно на много конкурентни продукти, Password Depot може да попълва уеб формуляри за вас, но това е изключително неудобно.

Можете да добавите данни в няколко категории: Кредитна карта, EC карта (немски еквивалент на дебитна карта), Софтуерен лиценз, Информация, Шифрован файл и Документ. Можете да използвате последния елемент за сигурно съхраняване и споделяне на големи документи и други файлове, колкото можете с Keeper Password Manager & Digital Vault.

Можете да попълвате формуляри, като използвате данни от документ за самоличност или кредитна карта, но не използвайки никой от останалите. Броят на полетата за данни е ограничен до име и фамилия, имейл, уебсайт, дата на раждане, данни за адрес, няколко полета с телефонен номер и не много повече. RoboForm Everywhere предлага много повече видове данни, приема множества на даден тип и ги използва за попълване на формуляри. Просто изберете желаната идентичност и RoboForm попълва всичко, което може.

Когато щракнете в поле на уеб формуляр, Dashlane показва меню на място, предлагащо възможности за идентичност. Това е дори по-лесно от това, което прави RoboForm и много мениджъри на пароли работят по подобен начин.

С депо за пароли вие вършите цялата работа. За всяко поле с данни щракнете върху икона в горната лента, щракнете върху полето и изберете от изскачащо меню от 17-те възможни типа елементи. Повторете за следващото поле до приключване. Едва ли е по-лесно от копирането и поставяне от главния прозорец (което също можете да направите). При тестването не успях да накарам въвеждането на полеви формуляр да работи изобщо, така че copy / paste беше единствената ми възможност.

Криптиране и раздробяване

Шифроването на файлове е неясен начин да запазите най-важните си файлове далеч от любопитни очи. Все пак трябва да запомните паролата, която сте използвали за защита на всеки файл или папка. Системата за криптиране на файлове на Password Depot включва полезната опция за съхраняване на паролите за криптиране на вашите файлове заедно с всички останали пароли.

Шифроването е често срещана характеристика в пакетите за сигурност от най-високо ниво, но повечето се справят по различен начин от паролата за депозиране на пароли. Bitdefender, Kaspersky Total Security и много други ви позволяват да създадете един или повече криптирани контейнери за съхранение, често наричани трезори. Когато сводът се отключи с парола, той се държи точно като всеки диск или директория. Когато заключите трезора обаче, файловете и папките, които сте поставили вътре, стават напълно недостъпни.

С Trend Micro Maximum Security получавате само един трезор, но той е малко по-различен от останалите. Когато повечето трезори имат фиксиран размер, определен при създаването, Trend Micro се разширява според нуждите. И ако устройството ви бъде откраднато, можете дистанционно да запечатате трезора, така че дори и паролата да не го отвори.

Password Depot криптира всеки файл или папка поотделно; няма концепция за трезор. Той добавя собствено подменю в менюто с десния бутон на мишката за файлове и папки. От това меню можете да изберете да криптирате, декриптирате или сигурно да изтриете въпросния елемент. Има опция за безопасно изтриване на оригинала след криптиране; винаги избирайте това. Ако споделяте файла с човек, който не използва Password Depot, можете да създадете архив за самоизвличане. Както споменахме, можете да имате Password Depot да съхранява паролата за вас.

Дешифрирането на файл е прост въпрос за въвеждане на паролата или въвеждане на парола за въвеждане на парола вместо вас. Можете по избор да изтриете кодираното копие след декриптиране.

Избирането на Изтриване от менюто с десния бутон изтрива окончателно елемента, презаписвайки данните няколко пъти преди изтриването. В рядко кимване за простота, Password Depot не се сблъсква с потребителя с избор на сигурни алгоритми за изтриване. Проверявайки с контактите си AceBIT, научих, че той презаписва файлове три пъти преди изтриването, в съответствие със стандарта на Министерството на отбраната.

Други платформи

Можете да изтеглите безплатно приложението за депониране на парола за macOS, iOS или Android и да използвате всички налични функции безплатно, дори да синхронизирате няколко устройства чрез облачно съхранение. Естествено, можете да синхронизирате с мобилните издания само ако сте избрали облачно хранилище за базата си с пароли.

Инсталиран на Mac, Password Depot първоначално прилича много на изданието на Windows. Въпреки това, неговите характеристики са значително ограничени. Най-важното е, че не прави никакво заснемане или преиграване на парола. Ако искате да попълните идентификационни данни за уебсайт, трябва да използвате клипборда. В генератора на пароли липсва истинска рандомизация, базирана на движенията на мишката, и не получавате инструмента за анализ.

Password Depot съществува и като безплатно приложение за Android и iOS, с подобни ограничения. След инсталирането го свързвате със своята база данни, съхранявана в облак. Интересно е, че изданията за Android, iOS и macOS включват опция за синхронизиране с FTP сървър. Тъй като тази опция вече не присъства в изданието на Windows, не е много полезна. Мобилните издания поддържат автоматизирано влизане, като правят това чрез стартиране на избрания сайт във вътрешен браузър.

Какво не е тук

Споменах, че някои функции, автоматизирани от конкурентни продукти, стават ръчен труд с Password Depot. Отвъд това, други мениджъри на пароли предлагат полезни функции, които напълно липсват.

LastPass, Dashlane и LogMeOnce надхвърлят просто да ви покажат кои от вашите пароли се нуждаят от актуализиране. Те всъщност автоматизират процеса, преминавайки онлайн, за да направят необходимата промяна и след това съхраняват новата парола. Дизайнерите на Keeper отказват подобна автоматизация поради опасения за сигурността, но Keeper разпознава страница за промяна на парола и оптимизира процеса на актуализиране.

Винаги съветваме да не споделяме безразборно пароли, но може да има валидни причини за споделяне, може би с партньор. Keeper, LogMeOnce, интуитивна парола и Dashlane са сред многобройните продукти, които поддържат сигурно споделяне на парола. Това не е нещо, което получавате с Password Depot.

Ако утре бутате кофата, ще имат ли вашите наследници достъп до вашите цифрови активи? Password Boss Premium, RoboForm, Dashlane и няколко други предоставят цифрово наследяване на вашата парола. Това също не е функция на депо за парола.

Твърде малко, твърде много

Мениджърът на пароли трябва да автоматизира досадния процес на запомняне и прилагане на силни пароли, а AceBIT Password Depot най-вече се справя с това основно ниво на автоматизация. Въпреки това, много основни функции, които конкурентите напълно автоматизират, стават практически задачи в тази програма. Той предлага наистина потресаваща колекция от фини настройки на конфигурация, но средният потребител не се нуждае от тях и вероятно никога няма да ги гледа. С твърде малко автоматизация и твърде много усложнения, Password Depot остава продукт, който не мога да препоръчам, особено като се има предвид, че той не се развива значително през последните няколко години.

Keeper Password Manager & Digital Vault се справя безпроблемно с основни и усъвършенствани задачи за управление на пароли, с впечатляваща последователност в различни платформи. Dashlane предлага необичайно гладко потребителско изживяване, дори като поддържа най-модерните функции. Всеки от тези мениджъри на пароли за избор на редактори е много по-добър избор от паролата за депозиране на пароли. За това, Myki Password Manager & Authenticator и безплатното издание на LastPass, нашите избор на редактори за безплатно управление на пароли, също ще ви служат по-добре.