Преглед и оценка на интуитивно разширено издание за парола

Мениджърите на пароли, като всеки друг вид софтуер, могат или да се развият, или да стагнират. Интуитивно разширено паролно издание, вече във версия 8.6, се разви доста малко от предишния ми преглед. Например, сега тя включва табло за сигурност, наследяване на парола и организация, базирана на папки. От друга страна, той в момента поддържа само Chrome и Firefox, той все още не може да улавя пароли при влизане и трябва да разправите CSV файловете, за да импортирате от други продукти, така че сте готови за някакъв ръчен труд, ако го изберете.

Подобно на LogMeOnce, компанията предлага множество издания с непрекъснато нарастващи набори от функции и непрекъснато намаляващи ограничения. Това включва безплатно издание, което съхранява само ограничен брой пароли. Не считам, че като пълноправен мениджър на безплатни пароли, но инсталирането на безплатно издание може да бъде добър начин да усетите продукта.

Изданията Express, Advanced и Pro излизат за $ 2, 5 и 15 долара на месец, но тези цени са в австралийски долари. Към момента на писането на текста годишният разход за трите в щатски долари би бил съответно $ 18.82, $ 47.04 и $ 141.12. В това ревю покривам изданието Advanced, което според уебсайта на компанията е най-популярното.

Advanced Edition също е по-ценен от повечето конкуренти. Трудно е да си представим плащането на 140 долара годишно за мениджър на пароли, когато Dashlane и LogMeOnce отидат за 39, 99 долара, докато Keeper и Sticky Password Premium струват 10 долара по-малко. Въпреки че цената му се е удвоила миналата година, LastPass все още е само $ 24 на година.

Приготвяме се да започнем

Регистрацията за безплатен акаунт включва само въвеждане на имейл адреса ви, избор на силна главна парола и дефиниране на въпрос за сигурност и отговор. Предварително зададените въпроси за сигурност като първия ви домашен любимец или моминското име на майка ви са проблематични за сигурността, така че интуитивната парола не ги използва. По-скоро очаква да излезете с въпрос и отговор, който никой не би могъл да разбере от Googling.

Трябва да се съгласите с условията на услугата и след това поставете отметка в квадратче, което показва, че разбирате, че криптираните ви данни ще отидат до сървърите на компанията и след това сте готови. Интуитивната парола предлага обиколка на своите функции при стартиране, като посочва неща като актуализирания опит за автоматично влизане и таблото за сигурност.

Когато за последен път прегледах Интуитивната парола, разчитах на маркери (малки Java скриптове, изцяло съдържащи се в отметки), за да попълни вашите пароли. Оттогава тя се присъедини към мейнстрийма, използвайки разширения на браузъра за попълване на пароли. Просто инсталирате разширението във всеки браузър, който използвате. Поддръжката на браузъра обаче е малко объркваща. При първо влизане в изскачащото известие се казва, че поддържа Chrome, Firefox, Edge, Safari и Opera. Но когато щракнете, за да добавите разширението на браузъра, той показва поддръжка само за Chrome и Firefox, като Safari и Opera са отбелязани "скоро" и няма знак за Edge. Това е сериозно ограничение.

Дори и с разширенията на браузъра, няма автоматично заснемане на парола; въвеждате всяка парола ръчно. Password Boss Premium, True Key, Sticky Password и почти всеки друг конкурентен продукт предлагат автоматизирано заснемане на парола.

Както при Keeper, LastPass, Dashlane и други, можете да влезете в колекцията си с пароли от всеки браузър, дори без инсталирано разширение. В стандартния си режим на широкоекранен компютър PC основният прозорец е гуморен. Трябваше да увелича прозореца на браузъра си до над 1400 пиксела за правилен изглед. Ако предпочитате по-компактен изглед, можете да преминете към режим на таблет или режим на смартфон.

Говорейки за таблети и смартфони, Интуитивната парола предлага приложения за Android, iOS и Windows Phone. Просто стартирате приложението и въведете вашите идентификационни данни, за да получите достъп. Същите функции са налице, просто са сгънати малко повече, така че да се поберат на по-малкия екран. Има няколко изключения. Информационното табло за сигурност е твърде голямо за гледане в режим на смартфон, така че не се показва например. И не можете да автоматизирате влизането - за да използвате запазените си пароли, докоснете икона, която копира в клипборда.

Основен прозорец

Лявата колона на дисплея изброява категориите, средната колона показва елементите в избраната категория, а дясната колона предлага подробности за избрания елемент. Можете също да плъзнете в която и да е от две допълнителни колони за предпочитания и функции за защита - повече за тези по-късно.

Под категорията Вход можете да съхранявате вашите общи входни данни за уебсайтове, както и различни други видове, включително вход в база данни и сървър. Категорията Акаунти включва такива неща като имейл и IM акаунти и подробности за безжичен рутер. Портфейлите, лицензите и личните данни са за това, което очаквате, с кредитни карти в първата, софтуер (и лов) лицензи във втория, както и различни видове ID (включително библиотечни карти) в третата.

Различава се от лични данни, категорията Identities ви позволява да запазвате лични данни. За разлика от LastPass, Dashlane, Sticky Password и повечето други мениджъри на пароли, Интуитивната парола не ви помага да попълвате уеб формуляри, използвайки тази информация. Това са само статични данни.

Ако всички тези категории и подкатегории изглеждат непосилни, не се притеснявайте; можете да персонализирате дисплея, за да скриете всички, които не използвате. От обратната страна, ако трябва да съхранявате тип данни, които не са включени по подразбиране, можете да създадете персонализирана категория.

За да въведете нов елемент, първо изберете желаната категория и подкатегория вляво, след което попълнете основната информация вдясно. Точните полета за данни ще варират в зависимост от типа на елемента, но винаги имате възможност да включите бележка с богат текст с записа и да добавите до три маркера. Когато щракнете върху елемент, посочен в средния панел, неговите детайли се появяват в десния панел, който включва раздели за преглед на данните, редактирането им и създаване на нов запис.

Както беше отбелязано, на Intuitive Password липсва автоматизирано заснемане на парола, намиращо се в огромната част от мениджърите на пароли. По-скоро въвеждате ръчно потребителското име и паролата, както бихте направили всички други полета, и копирате / поставите частта от домейна на URL адреса на екрана за влизане. Ако записвате данни, докато се регистрирате за нов акаунт, можете да създадете силна парола с помощта на вградения генератор на пароли.

При тестване се натъкнах на една странност. Когато се опитах да запазя запис за един сайт за пазаруване, получих странно съобщение, отхвърлящо записа, заявявайки, че определени символи са „ограничени от платформата“ от съображения за сигурност. Моето потребителско име и парола обаче нямаха странни знаци. Оказва се, че входният URL адрес, който копирах, е виновникът. Интуитивната парола не може да се справи с низа% 2F, което е стандартното процентно кодиране за черта на чертите напред. Това е странно.

Ново в това издание е опцията за създаване на папки за организиране на съхранени елементи. Можете дори да създавате вложени папки. Преместването на входни данни и други елементи в папки е тежък лозунг. Не можете да плъзгате и пускате, тъй като папките не се виждат в изгледа на категорията, а елементите, които не са в папките, не се виждат в екрана с папки. Вместо това трябва да изберете всеки елемент, да кликнете за редактиране, превъртете надолу, изберете папка и щракнете, за да актуализирате данните. Струва ми се неудобно, че след като щракнете върху бутона Актуализация в долната част на екрана, трябва да щракнете върху потвърждение за актуализация, което се показва в горната част на екрана. Ако планирате да използвате папки, ще бъдете умни да създадете всичко, което може да се нуждаете веднага, и да присвоите всеки елемент в папка по времето, когато я създавате.

Можете да изберете папка и да създадете една или повече подпапки. Например поставям Dining and Movies като подпапки на Entertainment. Не съм сигурен колко дълбоко можеш да отидеш, но не успях да се пресегна. Вместо да се показва като дърво, Интуитивната парола маркира номера на ниво, L0, L1 и т.н. Не мога да си представя да се нуждая от повече от няколко нива.

Ново след последния ми преглед, интуитивната парола създава това, което нарича точка за възстановяване всеки път, когато променяте запис. Keeper Manager Password & Digital Vault също регистрира всички ваши промени. Освен това ново, можете да добавите флаг в един от шест цвята към всеки елемент. С всички категории, папки, маркери и знамена, вие със сигурност ще намерите свой собствен любим метод на организация.

Генератор на пароли и безплатни инструменти

Интуитивната парола има два различни генератора на пароли. Ако щракнете върху иконата на генератора на пароли в програмата, генераторът се появява точно отдолу. По подразбиране той създава 12-знакови пароли, използвайки всички типове символи. Това е по-добре от RoboForm, който по подразбиране е до осем знака, използвайки всички видове, или по подразбиране на Ascendo от осем азбучни знака. В другия край на спектъра е безплатният Myki Password Manager & Authenticator, който създава по подразбиране 30-знакови пароли. Съветвам да задействате генератора на интуитивна парола до поне 16 знака.

Щракването върху иконата на гаечен ключ в горната част на главния прозорец предлага три безплатни инструмента, един от които е друг мениджър на пароли. Това е онлайн приложение, достъпно за всеки от уебсайта на интуитивната парола. Той също по подразбиране е с 12-знакови пароли. Колкото и да е странно, той пропуска символи по подразбиране; не забравяйте да поставите отметка в това квадратче. Когато мениджърът на пароли в приложението достига до 32 знака, можете да зададете онлайн този на 99 знака. Не съм сигурен защо имате нужда от това, но онлайн генераторът на пароли създава множество пароли, пет наведнъж по подразбиране, с максимум 99 наведнъж.

Друго безплатно приложение ви позволява да изпращате тайни съобщения с един изглед. Въвеждате съобщенията си в пълен редактор на WYSIWYG, по желание добавяте парола и щракнете върху Create Note. Страницата показва код за достъп, който получателят въвежда на сайта на интуитивна парола, за да прочете бележката. Неусетно не можете да копирате / поставите кода за достъп и тъй като той е добър само за едно използване, не можете да тествате, за да сте сигурни, че сте го преписали правилно.

Редовната система за сигурно споделяне, описана по-долу, изисква получателят да има интуитивен акаунт за парола. Можете също да създадете това, което се нарича обществен дял. Това дава два маркера, идентификатор на данни и код на разрешение. Предайте тези жетони, за предпочитане по различен начин (може би един по текст, един по имейл) на получателя. Както при тайните кодове за съобщения, не можете да копирате / поставите тези елементи, но поне можете да ги тествате, за да сте сигурни, че сте ги преписали правилно. Получателят преминава към страницата Преглед на споделени пароли и въвежда тези стойности, за да получи споделения елемент. За да оттеглите публичен дял, можете или да изключите публичното споделяне за записа, или да опресните разрешителния код.

Импортиране, експортиране и споделяне

Интуитивната парола може да импортира данни от други мениджъри на пароли, но само ако оправите данните в правилния формат на CSV файл. За да улесни импортирането, продуктът може да генерира файл с шаблон на CSV за вас. Процесът на импортиране носи само заглавието, потребителското име, паролата и URL адреса, а не категориите, маркерите или други полета.

Можете да експортирате запазените си данни в CSV, TXT, HTML, JSON или XML. Има и опция за създаване на криптиран архив на вашите данни или възстановяване на съществуваща резервна копие.

Подобно на Keeper, LastPass, LogMeOnce Password Management Suite Ultimate и няколко други, интуитивната парола ви позволява сигурно да споделяте идентификационни данни с други потребители на програмата. Ако решите да разрешите редактиране, промените, направени от получателя, ще повлияят на оригинала. Можете също да прекратите споделянето, ако е необходимо. Функцията Secure Messenger ви позволява да обменяте защитени бележки с други потребители по почти същия начин.

Можете да дефинирате групи потребители и да споделяте елементи с цяла група, като по желание правите елементите само за четене за някои или всички членове на групата. Подобната функция в LastPass наскоро се премести в отделен продукт, наречен LastPass Family. Keeper обръща концепцията, като ви позволява да поставяте пароли в папки, които споделяте с други хора.

Офлайн режим

Трудно е да използвате напълно базиран мениджър на пароли, когато нямате интернет връзка. Няма нужда от него, за да влизате в уебсайтове, но все пак може да искате да прегледате запазените си лични данни. Това е мястото, в което се предлага офлайн режим. Когато изберете Офлайн режим, казвате на Интуитивна парола, за да създадете статично копие на вашите данни за вход, което не зависи от сървърите на компанията. Можете да го запишете в Dropbox, OneDrive, Google Drive или Box или да запазите локално копие. Разбира се, не можете да използвате копието за съхранение в облак, когато всъщност сте офлайн, но той служи като резервно копие.

По време на създаването на офлайн копието ще бъдете подканени да създадете главна парола, която трябва да се различава от вашата основна главна парола. Чувствах, че това е твърде много сложност; Използвах една и съща парола и за двете. На мястото на обикновения дисплей с три панела офлайн режимът е прост списък с подробности за избрания елемент. Този екран ще бъде много подобрен чрез поле за търсене.

Спешен достъп и наследяване на парола

Интуитивната парола сега предлага не един, а два начина за справяне с предоставянето на достъп до другите до вашия акаунт. Достъпът за спешни случаи, наличен дори в безплатното издание, присъства последния път, когато прегледах този продукт. Той създава продължителен код за достъп, като ви съветва да го разпечатате и да го предоставите на „най-доверения ви член или приятел на семейството“. Разпечатката е официално изглеждаща форма, която включва кода заедно с инструкции как да го използвате.

Ако сте неработоспособни, получателят може да използва кода, за да получи достъп само до четене до вашия акаунт, без да е необходимо да създавате пълен акаунт за интуитивна парола. Дисплеят е като обикновения главен прозорец, но червен банер декларира, че е само за четене, а раздели „Предпочитания и функции за сигурност“ не се появяват отляво. Аварийният достъп продължава два часа, през които получателят може да получи достъп и да прегледа цялата ви информация. След това кодът за достъп изтича.

Наследяването на парола е съвсем друго нещо. Целта на тази функция е да предаде акаунта на наследниците си след смъртта ви. Както при подобната функция в Dashlane, LastPass, LogMeOnce и RoboForm Everywhere, вие идентифицирате бенефициент и задавате време за изчакване, което може да варира от един ден до изненадващи две години. Ако твърде нетърпелив бенефициент се опита да получи достъп до вашия акаунт, докато все още дишате, можете да оттеглите наследството.

Има няколко стъпки към процеса. Наследникът ви трябва да получава и отговаря на имейл за потвърждение. Както при спешния достъп, програмата ви подканва да разпечатате формуляр за упълномощаване, който включва секретния ключ и инструкции за активиране на наследството.

LogMeOnce и Dashlane ви позволяват да дадете само част от вашата колекция за парола на наследниците си. Zoho Vault отличава личните от бизнес паролите и позволява на администратора да поеме бизнес тези, например когато служител се оттегли. С интуитивната парола има начин да освободите някои пароли от наследяване, но това е неудобно. За всяка парола имате възможност да изисквате главната парола при всяко използване. Ако включите тази опция за най-личните си пароли и пропуснете основната парола, когато зададете наследство, вашият наследник няма да ги получи. Разбира се, това също означава, че ще трябва да въведете главната си парола много.

По подразбиране, когато наследник вземе вашата парола, интуитивната парола отменя всички споделяния и премахва офлайн достъп. Съветвам да оставите тези опции активирани - те са умни.

Табло за сигурност

Интуитивната парола маркира вашите пароли за вход като безопасни, уязвими или не безопасни. Щракването върху иконата за запис показва въпросната парола, заедно с оценка за безопасност от една до пет звезди. Установих, че системата за оценяване е малко изключена. Например, тя даде пет звезди на паролата bbbbbbbbbbbbbbbb (15 b's). Dashlane и Keeper обозначиха паролата като много слаба.

Ново след последния ми преглед, таблото за сигурност отчита силата на всички ваши пароли и флагове, които са стари, слаби или използвани повторно. Повишавате общия си резултат за сигурност чрез актуализиране на слаби и повторно използвани пароли, но други добри практики също се вписват в резултата ви. Получавате точки за разрешаване на двуфакторна автентификация и антифишинг защита и за притежаване на главна парола, която е силна и не е твърде стара. Активирането на автоматично излизане и ограниченията за страни помага на резултата, както и генерирането на кодове за еднократна употреба. И накрая, ако резултатът ви е над 80 процента, той получава допълнителен тласък.

Няма автоматична промяна на парола, каквато получавате с LastPass, Dashlane и LogMeOnce. Не можете дори да отидете директно на проблемния сайт, като щракнете върху него. И няколко елемента от доклада ме объркаха в тестването. До всеки елемент се появи икона със снимка на дискета. Щракването му за кратко екранира екрана, но не видях друг ефект. И не можах да разбера колоната, озаглавена Проверено с бутон Да / Не за всеки елемент. Потърсих помощ в колекцията от видео уроци, но те не са в крак с новите функции.

Моят контакт във фирмата дойде с обяснение. Можете да промените паролата, която се показва на таблото за управление, и щракнете върху иконата за запазване, за да запазите новата парола. Така че ще отворите сайта в друг раздел, ще промените паролата там и след това ще се върнете на таблото за управление, за да запишете промяната си. Що се отнася до проверената колона, задаването й на Да потвърждава, че сте проверили паролата и е възможно най-безопасно. Можете да използвате това, за да запазите нещата, като четирицифрени ПИН кодове, да не влачат резултата си.

Разширени функции

Интуитивната парола поддържа две форми на двуфакторно удостоверяване, за по-голяма сигурност, отколкото просто главна парола. Можете да го наложите да изисква код за удостоверяване, изпратен на вашия регистриран мобилен телефон, или можете да го настроите да използва Google Authenticator (или подобен на Google Удостоверител като Duo Mobile). Ако отидете по маршрута на SMS, той генерира десет резервни кода, за използване, когато телефонът ви не е под ръка.

Влизането със силна главна парола може да бъде трудно на мобилните устройства. Вече можете да определите специфично за устройството шестцифрено ПИН за всяко устройство и да влезете с помощта само на ПИН кода. В началото това звучи схематично, съобразено със сигурността, но защитата ви все още е доста добра. Хакер ще трябва да ви открадне телефона, да мине през заключения екран и по някакъв начин да получи ПИН кода.

Защитата срещу фишинг е нова функция с много ограничен обхват. Цялата му цел е да ви попречи да влезете случайно в сайт, маскиран като уебсайта на интуитивната парола. Зареждате го с фраза, която означава нещо за вас. Оттук нататък ще видите тази фраза по време на процеса на влизане. Ако не го видите, бягайте! Това е капан!

Освен ако не сте пътешественик по целия свят, вероятно сте влезли в свод на паролата си от вашата страна на пребиваване и никъде другаде. Опитът за влизане от, да речем, Румъния или Китай със сигурност е фалшив. Можете да зададете интуитивна парола да отхвърля влизания от всички страни, с изключение на тези, в които пребивавате или пътувате. Можете също да създадете кодове за еднократна употреба, за да фолирате сърфисти през рамо. Кодовете изтичат след седмица, така че генерирайте списъка си точно преди да тръгнете към пътуване. Можете да изтриете всички останали кодове при завръщането си.

Ето функция за защита, без която бих могъл да се справя. Прекарах няколко дни в тестване и в един момент на интуитивната парола се появи голямо съобщение: "Ами сега! Вашият IP адрес е блокиран поради незаконна работа." Знам, че няколко пъти въведох грешка в моята продължителна главна парола, но "незаконната операция" е доста силно заявление. Контактът с фирмата ми обясни, че използването на два акаунта от един и същ IP адрес (аз използвах един безплатен акаунт и един Advanced) е едно от поведенията, които подхранват блокирането на IP адреса.

Полезно за някои

Това издание на интуитивна парола добавя някои удобни нови функции, сред които защитното табло, система за наследяване на парола и опцията за организиране на вашите пароли с помощта на папки. От друга страна, тези нови функции добавят сложност към вече нарастващия набор от функции. Имах проблеми с озадачаването на някои от тях и уроците са остарели. В допълнение, попаднах на редица неудобни странности в потребителския интерфейс.

Преди това претенцията на тази програма за слава беше безспорно използването на отметки за попълване на идентификационни данни. Това означаваше, че можете да го използвате с всеки браузър, способен да обработва JavaScript, и на всяка платформа, оборудвана с такъв браузър. Сега можете да го използвате само с разширението за Chrome, разширението Firefox или мобилни приложения. И след всички тези промени, той все още не улавя автоматично пароли, подвиг, изпълняван от почти всеки конкуриращ се продукт, дори повечето безплатни мениджъри на пароли.

Истинските отрепки за сигурност и нахалните майстори на майстори могат да се възползват от многото слоеве на сигурност на тази програма. Въпреки това, средният потребител е по-добре с мениджър на пароли, който плавно се справя с ежедневни задачи като улавяне и преиграване на парола и поддържа разширените функции на разположение, но не отпред и в центъра. Dashlane и Keeper Password Manager & Digital Vault поддържат този фокус върху гладкото потребителско изживяване и двамата са мениджъри на пароли за избор на редактори. LogMeOnce Password Management Suite Ultimate и Sticky Password Premium също са продукти за избор на редактори понастоящем, но ще ги разгледам отново със сложност в ума.