Преминете преглед и оценка на мениджъра на пароли

Изключването от важен сайт, защото сте забравили паролата си е болка, дори когато сайтът предлага рутина за задаване на нова парола. Съблазнително е просто да използвате една и съща парола навсякъде, но това е настройването на себе си за падане. Това, от което наистина се нуждаете, е уникална, силна парола за всеки сайт и единственият начин да го постигнете е да използвате мениджър на пароли. Най-добрите мениджъри на пароли напълно автоматизират процеса на запазване и преиграване на вашите пароли. Enpass Password Manager не управлява автоматично автоматично преиграване, но има добродетелта да поддържа почти всяка платформа и е безплатна за e. Най-добрите безплатни мениджъри на пароли предлагат повече, включително основни функции като попълване на уеб формуляри и разширени функции като наследяване на парола.

Enpass поддържа Windows, Mac OS, Linux, iOS и Android; поддръжката на родния Linux е рядкост. Можете да го използвате безплатно на всички ваши настолни компютри. Ако обаче искате да го използвате на мобилни устройства, плащате еднократна такса от 11, 99 долара за всяка мобилна платформа.

Enpass предлага шепа Premium функция за Windows и macOS, за еднократна такса от 11, 99 долара на платформа. Myki също предлага персонализирани категории и други функции на първокласно ниво за еднократна такса. Ascendo DataVault Password Manager не е безплатен, но плащате цената му от $ 9.95 само веднъж.

Приготвяме се да започнем

След бързото си инсталиране приложението Enpass представя екран за добре дошли, който предлага да се свържете със съществуващия трезор на паролата, съхраняван в OneDrive, Dropbox, Google Drive, Box или iCloud или от връзка с WebDAV. Какво? Безплатният KeePass също поддържа WebDAV за синхронизиране, но това е прекалено тайнствено за повечето потребители.

Можете също да импортирате данни от предишната версия на Enpass. Като нов потребител, вие продължавате да създавате своя акаунт, като започнете с добавяне на запомняща се главна парола. Enpass тарифира вашата главна парола и предлага конкретни съвети за подобряване на лоша, например, като отбележите, че това, което сте въвели, съдържа име или обща парола.

Веднага щом го стартирате и стартирате, Enpass ви насърчава да инсталирате разширенията на браузъра му. Тестовата ми система има Chrome, Firefox и Opera, така че добавих тези разширения. Това беше малко неудобно. Трябваше да конфигурирам Windows за отваряне на XPI файлове в Firefox. Когато се опитах да добавя към Chrome, той изведе Internet Explorer вместо това. Знаех да копирам URL адреса от адресната лента на IE в Chrome, но мисля, че някои потребители може да не го направят.

Свързването на разширение с приложението Ви Enpass изисква въвеждане на парола, генериран от разширението, толкова, колкото Myki изисква щракване на QR код от разширението. Това не позволява на някой, който сърфира с рамо до вашата парола, да я използва за влизане в акаунта ви с помощта на разширението.

Инсталирането в Opera изисква допълнителна стъпка. Първо, трябваше да инсталирам поддръжка за разширения на Chrome в Opera. Със своята поддръжка копирах URL адреса за разширението на Chrome в Opera. Получих предупреждение, "това разширение изисква API, които не са напълно поддържани в Opera." Опитвайки се да се свържа, получих предупреждение от Enpass, което казва: „Неразпознат подпис на код“. Продължавайки въпреки предупреждението, получих разширението, инсталирано в Opera.

Когато настроите акаунта си, Enpass създава първичен криптиран свод за съхранение на парола. Ново в това издание можете да създадете допълнителни трезори, може би да добавите отделен свод за пароли, свързани с работата.

Опции за импортиране

Получаването на всички ваши пароли в мениджър на пароли е значителна инвестиция на време. Това създава един вид инерция, което прави идеята за преминаване към нов мениджър на пароли да изглежда като херкулесова задача.

За щастие Enpass може да импортира от дузина конкуренти, сред които LastPass, RoboForm Everywhere и Sticky Password. Той също ще импортира от Chrome и от други случаи на Enpass.

Когато за последен път прегледах Enpass, неговият списък за импортиране включваше десетина или толкова непознати продукти, включително някои, които са стигнали до края на живота си, и един, чийто уебсайт Нортън е блокиран като злонамерен. Това вече не е така; всички опции за импортиране са текущи продукти.

Ако вашият стар мениджър на пароли не е в списъка, никога не се страхувайте. Можете да експортирате от старата охрана в CSV файл, да използвате съветите, вградени в Enpass, за да го поставите в правилния формат и да импортирате директно в Enpass. Enpass поддържа импортиране на входни данни, кредитни карти и сигурни бележки.

Локално съхранение

Подобно на Myki, Ascendo Data Vault и много малко други, Enpass държи паролите ви в локално хранилище, а не поддържа сървъри за съхранение на криптираните ви данни в облака. Пропускането на разходите за облачни сървъри е една от причините компанията да предлага този продукт безплатно. Обърнете внимание, че докато безплатните издания на LastPass и LogMeOnce Password Management Suite Premium използват вътрешно облачно хранилище, потребителите на платените издания ефективно финансират фермата на сървъра.

Ако използвате Enpass само в една система, локалното ви съхранение е добре. Иконата горе вляво показва облак в нарязан кръг, което означава, че съхранение в облак на трети страни не се използва. Но ако искате да синхронизирате на няколко устройства, трябва да преминете през още няколко стъпки. Имах някои проблеми с намирането как да настроя синхронизирането; Не разбрах, че просто щракнете върху иконата на облак и натиснете бутона Set Up Sync.

За да настроите синхронизирането, давате на Enpass разрешение за настройка на папка във вашия OneDrive, Dropbox, Google Drive, Box или iCloud акаунт. Можете също да използвате споделена мрежова папка. Ако сте тотален мрежов маниер, можете дори да се свържете с Enpass към вашия собствен сървър чрез WebDAV.

На работния плот Enpass използва популярното оформление на три колони. Избирате тип артикул в лявата колона, преглеждате елементи от този тип в средната колона и копаете в подробности за избрания елемент в дясната колона. Enpass използва икони с лого на сайта за популярни сайтове и включва останала обща икона за останалите.

Разширения на браузъра

Приложението Enpass съхранява и синхронизира вашите пароли и други лични данни, но това е всичко, което прави. Ако искате очакваното заснемане и преиграване на паролата (и го правите!), Трябва да инсталирате разширения за браузърите, които използвате. Enpass поддържа Chrome, Edge, Firefox, Opera, Safari и Vivaldi. Много конкурентни продукти съществуват единствено като разширения на браузъра, поне когато се изпълняват под Windows и macOS. С Enpass, разширенията зависят изцяло от основното приложение. Изключете го и те не работят. От плюс, разширенията се отварят, без да се нуждаете от главна парола, защото вече сте се удостоверили с основното приложение.

Всяко от разширенията на браузъра Enpass може да улови вашето потребителско име и парола, когато влизате във всеки защитен сайт. Можете да дадете на записа описателно име в този момент, но ако искате да приложите тагове, трябва да използвате основното приложение. Да, казах тагове, а не папки; тази версия замени старата функция на папката с тагове. При тестване открих, че за разлика от повечето конкурентни продукти, ако щракна далеч от офертата, за да добавя елемент, преди да щракна върху Запиши, не получих друг шанс. Трябваше да изляза от сайта и отново, за да осъществя улавяне на доверие.

Много мениджъри на пароли автоматично попълват идентификационни данни, когато посещавате сайт. Някои са по-предпазливи, чакат да попълнят идентификационни данни, докато не поискате, като кликнете в едно от полетата. С Enpass трябва да щракнете върху бутона на лентата с инструменти или да натиснете магическия клавиш комбиниран Ctrl + /, за да видите какви влизания са налични за текущия сайт. След като изберете вход, стартира автоматизацията. Това е много подобно на начина, по който работи AgileBits 1Password, въпреки че с 1Password магическият ключ е Ctrl + \.

При тестването установих, че с някои влизания на две страници като EventBrite, Enpass улавя само паролата, а не потребителското име. Това беше много очевидно в диалоговия прозорец Добавяне на елемент. Ако забележите липсващо поле, можете да щракнете върху Покажи повече и да попълните данните ръчно или да редактирате елемента в основното приложение. Той изобщо не заснемаше някои сайтове, сред които Gmail и TripAdvisor. От плюс, Enpass може да вземе полета, различни от само потребителското име и паролата. За разлика от Sticky Password Premium, LastPass и няколко други, които управляват това, използвайки специална функция "събиране на всички полета", изглежда Enpass прави това автоматично.

С Norton Symantec Norton Password Manager, LastPass и много други мениджъри на пароли щракнете върху бутона на лентата с инструменти, за да получите меню от налични данни. Когато щракнете върху такъв, мениджърът на пароли отваря влизанията в сайта. С Enpass, щракването върху бутона на лентата с инструменти ви показва скорошни влизания. Все още можете да навигирате и да влизате в произволен сайт, като използвате функцията за търсене.

Генератор на пароли

След като всички ваши пароли се съхраняват безопасно в мениджъра на пароли, вие сте на половина сигурност. За да завършите работата, замествате всички слаби и дублиращи се пароли с невъзможни случайни такива. Не се притеснявайте; не е необходимо да се опитвате сами да измисляте тези случайни замествания. Почти всеки мениджър на пароли помага с произволен компонент за генериране на пароли.

Не всички генератори на пароли са създадени еднакви. За най-добра сигурност искате дълги пароли, които използват всички четири набора символи (малки букви, големи букви, цифри и символи). Но при някои мениджъри на пароли настройките по подразбиране ви дават слаби пароли. Например, RoboForm, SplashID и Trend Micro Password Manager ви предоставят по подразбиране осем символни пароли. Както и Ascendo, но паролите по подразбиране са всички букви, без цифри или символи.

Enpass се използва за използване на 18 знака и всички типове символи по подразбиране, което беше добре. Но също така се използва за определяне на един вид рецепта, изискваща конкретен брой главни букви, цифри и символи, като малките букви попълват остатъка. Това ограничение всъщност намали пула от възможни пароли и създаде проблеми при промяна на дължината на паролата. За щастие, настоящата версия е изхвърлила рецептата.

Новият стандарт по подразбиране е 32 знака, ако изберете стандартния произволен тип парола. Въпреки това, извън полето Enpass генерира пароли като познатия пример за правилна конна батерия от популярния сайт XKCD, въпреки че Enpass по подразбиране до шест думи.

Посочената причина за използване на пароли е, че те са дълги и запомнящи се. Дори когато не е нужно да ги запомняте, по-дълго винаги е по-добре. Препоръчвам обаче да се придържате със случаен принцип. Вярно е, че при случайна атака с груба сила едва ли ще се стигне до диктор-аспарагус-слайсер-мечтател-вагон-концерт, но груба атака, базирана на думи от речника, просто може да стигне до там.

Лични данни

Можете да използвате Enpass, за да съхранявате огромно разнообразие от лични данни и да синхронизирате тези важни подробности на вашите устройства. Опциите варират от общ адрес и данни за контакт до кредитни карти до шофьорски и други свидетелства. Колекция от свързани с компютър шаблони за данни включва подробности за бази данни, FTP сървъри, уеб хостинг системи и други.

Категорията Разни включва над две дузини различни видове данни, всяка с шаблон за съхранение на съответната информация. Те включват национални идентификационни номера за различни региони на света, информация за превозното средство, размери на дрехи и дори рецепти за очила.

Преди да инвестирате време за въвеждане на личните си данни, имайте предвид, че данните са статични. Не можете да го използвате за попълване на уеб формуляри, както можете с много мениджъри на пароли. Това е строго архивиране за собствената ви памет.

Има опция за прикачване на файлове и изображения към който и да е от запазените елементи. Например, можете да добавите снимка на шофьорската си книжка към съответния артикул. Keeper Password Manager & Digital Vault също подчертава запазването на данни във вашия цифров трезор.

Безопасно споделяне

Обикновено не съветваме споделянето на пароли, не без сериозно обмисляне. Но ако имате акаунт, който е споделен с един или повече други, споделянето е задължително. Споделянето на парола Enpass с друг потребител на Enpass е лесно, въпреки че трябва да се погрижите да защитите вашата сигурност.

От настолното приложение избирате Споделяне от менюто за елемент. Програмата предупреждава, че елементите, споделени извън Enpass, не са кодирани, освен ако не сте дефинирали предварително споделен ключ в Разширени настройки. Преди да продължа да разглеждам споделянето, погледнах към предварително споделената ключова система. Тук просто регистрирате парола и идентифицирате получателя или групата, за да я получите.

Продължавайки с дял, открих, че Enpass ми позволява да огранича споделени полета, изключване на имейл, парола или уебсайт. Също така предлагаше възможността да използвам един от споделените ми ключове. За да завършите операцията за споделяне, решите да изпратите акцията по имейл или да копирате в буфера и да споделите по друг начин.

Ако не успеете да изберете предварително споделен ключ, получавате голям шанс. Enpass изпраща уебсайта, потребителското име и паролата в обикновен текст, последван от криптиран блок, който можете да копирате в друг екземпляр на Enpass. Също така открих, че изключването на споделянето на паролата буквално я пропуска, вместо да остави получателя да използва данните за вход, без да вижда паролата, както можете да правите с LastPass, LogMeOnce и Myki.

Горещо ви съветвам да не използвате функцията за споделяне, без да извиквате функцията за предварително споделен ключ или да изпращате данните за споделяне по криптиран канал.

Както беше отбелязано, LastPass, Myki и LogMeOnce също предлагат сигурно споделяне. С тези три можете да споделяте идентификационни данни, докато криете самата парола от изглед, и можете също да отмените споделянето. Когато споделяте елемент в Enpass, не можете да оттеглите или промените споделения елемент; това е извън ръцете ти. Въпреки това, докато сигурното споделяне е често срещано в търговските мениджъри на пароли, няма да го намерите в много безплатни. Ако споделяте от Enpass, просто не забравяйте да използвате предварително избран ключ.

Enpass като Удостоверител

Въпреки че Enpass не използва двуфакторно удостоверяване за собствена защита, той може да служи като заместител на Google Удостоверител с поддържащи уебсайтове. Той генерира вътрешно необходимите еднократни пароли (TOTP) и ги прилага автоматично. 1Password също предлага тази функция и е присъща на Myki Password Manager & Authenticator. Навсякъде, където намерите поддръжка за Google Authenticator, можете да използвате Enpass вместо това.

С Myki добавянето на поддръжка за автентификатор е леко. Преминавате през обичайните стъпки за настройка на сайта, докато стигнете до QR кода за сдвояване. Направете го с Myki на мобилно устройство и сте готови. От този момент нататък Myki попълва потребителското име, паролата и идентификационния код, когато влизате. Използвайки1Password на работния плот, премествате прозорец с прозрачен център, докато не надхвърли QR кода.

Настройването на TOTP с Enpass е по-скоро приключение. Всеки запазен елемент има незадължително поле, озаглавено TOTP, но не можах да разбера какво да правя с него. Консултирайки се с моя експерт Enpass за контакт, научих тренировката. Влизате в защитения от TOTP сайт и редактирате вашите двуфакторни настройки. Това може да изисква изключване и включване отново на два фактора. Когато стигнете до страницата с QR код, потърсете опцията за получаване на секретен ключ. Копирайте този секретен ключ в полето на TOTP на елемента и запишете.

Сега, когато преглеждате елемента в Enpass, виждате текущата стойност на TOTP, заедно с отброяване от 30 секунди, докато ключът се промени. За разлика от Myki, Enpass не влиза автоматично в текущия TOTP, така че когато влезете в сайта, ще трябва да копирате показания от Enpass ключ.

Проверка на парола

Когато копаете, за да подсилите и заздравите съществуващите си пароли, това наистина помага да знаете откъде да започнете. Функцията за одит на парола може да помогне. За разлика от таблото за сигурност на Dashlane или предизвикателството за сигурност в LastPass, не е нужно да стартирате сканиране за лоши пароли. Слабите и дублиращи се пароли автоматично се появяват под одит на паролата в менюто отляво.

Няколко се изненадах, когато открих едно от моите записи за самоличност, изброени тук. Въпреки това, когато вкопах в него, си спомних, че едно налично поле за идентичност е парола по подразбиране и аз бях умело въведена „парола“ в това поле.

Няма автоматизация за процеса на поправяне на лоши пароли, каквито получавате в LastPass и Norton. Просто отивате на сайта и избирате нова парола, за предпочитане такава от генератора на пароли. Enpass улавя промяната и вие сте готови да поправите друга.

Enpass за мобилни устройства

Почти няма разлика между Windows и macOS изданията на Enpass, което е възхитително. Нещата са много малко различни с мобилните издания. Имайте предвид обаче, че ако не платите еднократна такса от 11, 99 долара за всяка платформа, вашите мобилни приложения управляват само първите 20 пароли, които сте добавили към профила си.

Дисплеят се настройва на формата фактор на устройството. Например, на моя Android Moto G използваше една колона, показваща списъка с елементи или избрания артикул, с меню за хамбургери за други функции. На моя тестов iPad Air той е по подразбиране до две колони, елементи отляво и избрания елемент вдясно. Доколкото е възможно, дисплеят съвпада с този на настолните издания.

В Android или iOS можете да активирате удостоверяване с пръстов отпечатък. Enpass поддържа свързване с вашия Apple Watch (опция за допълнителни разходи в Myki) или Android Wear. Той поддържа функцията за автоматично попълване в iOS 12 и предлага няколко различни опции за автоматично попълване в Android, включително новата официална опция за автоматично попълване, по-стара система, разчитаща на функции за достъпност, и още по-стара, която кара Enpass да действа като алтернативна клавиатура за въвеждане на пароли.

Премиум функции

Прелиствахте ли списъка за пране на Разни други лични данни, без да намерите желания шаблон? Можете да добавите свои собствени шаблони или да добавите цели персонализирани категории, ако плащате еднократна такса от 11, 99 долара за премиум функции. Както при мобилните приложения, това е такса за всяка платформа, така че ако използвате Windows и macOS, ще плащате и за двете.

В допълнение към персонализирани шаблони и категории, получавате опция за тъмна тема и на двете платформи. Потребителите на Windows могат да свържат Enpass с Windows Hello; Потребителите на Mac могат да влизат с Touch ID. Това е за това. Както и при Pro функциите на Myki, и тук няма достатъчно, за да заслужи отделен преглед на премиум изданието. На работния плот получавате всички важни функции безплатно.

Справя се с основите

Използвайки собственото си хранилище в облак на трета страна, безплатният мениджър на пароли Enpass може да синхронизира пароли на всички ваши устройства с Windows, macOS, Linux, Android и iOS. Той обработва улавянето на паролата според очакванията, въпреки че повторната парола изисква нечеста ръчна стъпка. Можете да го използвате за сигурно (или несигурно) споделяне и може да функционира като заместител на Google Удостоверител. Въпреки това, въпреки че може да съхранява множество лични данни, няма да използва тези, които да ви помогнат да попълните уеб формуляри. И ако искате да го използвате на мобилни устройства, той вече не е безплатен.

Подобно на Enpass, Myki Password Manager & Authenticator съхранява вашите пароли локално, а не в облака, но управлява синхронизирането и други задачи много по-гладко. Безплатното издание на LastPass предлага много функции, които липсват на Enpass, сред които двуфакторна автентификация и възможност за предаване на паролите ви на наследник. Тези двама са победителите в нашия избор на редактор за безплатно управление на пароли.