Logmeonce пакет за управление на парола за последен преглед и оценка

Никой не може да си спомни силна, уникална парола за всеки уебсайт. Ето защо разчитаме на мениджър на пароли, за да ги запомним всички за нас. Но при повечето мениджъри на пароли, първото нещо, което правите, е да създадете една супер силна парола, която защитава всички останали ваши сигурни данни. При LogMeOnce Password Management Suite Ultimate методът за влизане по подразбиране е без парола, като се използва автентификация на базата на смартфон. Този отличен продукт има повече функции от всеки друг мениджър на пароли, който сме оценили, много от тях се предлагат срещу допълнително заплащане. Въпросът е, нуждаете ли се от всички тях и искате ли да платите за тях?

Удостоверяването без парола на услугата е рядкост, но не е напълно уникално. OneID се удостоверява въз основа на вашето притежание на регистрирано устройство. Безплатният MyKi съхранява вашите пароли на мобилно устройство и разчита притежаването на това устройство плюс ПИН за удостоверяване. True Key не премахва главната парола, но ако активирате достатъчно опции за автентификация на биометрични данни, можете да ги използвате, за да нулирате забравен главен.

Нов изглед

Последно прегледах LogMeOnce във версия 5.2. В настоящата версия 6.3, потребителският му интерфейс е получил цялостно преобразуване. Основното табло за управление е предимно бяло пространство, с голямото съобщение „Мисли различно“. Вдясно е кръг от икони; можете да поставите собствена снимка в средата. Кръгът разполага с тези икони: Мениджър на пароли, Mugshot, Shock Shock, Графики на производителността, Двуфакторна автентификация, Безопасни бележки, Secure Wallet и Anti-Theft.

Не съм сигурен, че виждам смисъл да използвам само една трета от наличното пространство за този кръг от икони. И аз съм разочарован, когато откривам, че стесняване на прозореца просто кара целия дисплей да се свива пропорционално. Но като цяло е по-изчистен и елегантен от интерфейса в предишната версия.

Осемте икони, обикалящи около вашата снимка, представляват само няколко от огромния избор от налични функции. Много повече функции са достъпни от Smart Menu, организирани в Productivity, Security, Reports и General. Можете да стартирате всяка от почти две дузини функции директно от Smart Menu. Крайните потребители могат да премахнат всяка от осемте орбитни икони, които не използват, и по избор да ги заменят с всяка друга икона от интелигентното меню. Потребителите на безплатното издание не получават тази опция за конфигуриране.

Говорейки за безплатното издание, трябва да спомена евентуално объркване с името. Пълното име на безплатния продукт е LogMeOnce Password Management Suite Premium. Да, премията обикновено предполага не безплатно, но не и в този случай. Продуктът, обхванат в този преглед, изданието срещу заплащане, се нарича LogMeOnce Password Management Suite Ultimate.

По-ценен, отколкото изглежда

С $ 39 на година, LogMeOnce е в края на нормалното за мениджърите на платени пароли. Dashlane струва $ 39, 99 годишно, но повечето конкурентни продукти отиват за по-малко. Например, Sticky Password Premium и Keeper струват $ 29, 99 на година, докато RoboForm и True Key са малко под $ 20.

Получавате 10 GB сигурно съхранение на файлове с базовата ставка, но, както при Keeper Password Manager & Digital Vault, ако искате повече, трябва да платите за него. На ниво 50GB (39, 96 долара годишно) получавате Secure Drive, напълно управляем онлайн диск за съхранение. За 250GB ще плащате 199, 92 долара годишно.

Функцията за шок с парола (описана по-долу) се предлага с девет активации. Използването му без ограничения струва допълнително. Freeze Account позволява временно да замразите достъпа до акаунта или да го заключите до домашния си IP адрес. Ще опиша подробно тези добавки за допълнителни разходи по-долу.

Планирано влизане ви позволява да определите приблизително кога възнамерявате да влезете отново; хакер, който се опитва да влезе по всяко време, не представлява шанс. Това също беше функция за допълнителни разходи, но наскоро компанията премести Scheduled Login в продукт с базова ставка Ultimate.

В момента LogMeOnce предлага два пакета. Едното включва Ultimate Edition плюс подобрен Mugshot, Scheduled Login и 10MB сигурно съхранение на файлове за $ 4, 99 на месец, което стига до $ 59, 88 годишно. Като се има предвид, че 10MB памет и планирано влизане сега идват с основния пакет Ultimate, това не изглежда много.

За 7, 50 долара на месец или 90 долара на година можете да увеличите паметта до 20 MB и да добавите Freeze акаунт и неограничен шок с парола. Тези цени са далеч извън нормата за управление на пароли.

Страницата, рекламираща пакетите, твърди, че ще спестите $ 263, 24, купувайки по-големия пакет. Тази цифра нямаше смисъл за мен, докато моят контакт във фирмата не обясни, че изчислението предполага петгодишен план. Но кой купува петгодишен план?

Задължително четене

Както споменахме по-рано, LogMeOnce Password Management Suite Premium е безплатно издание на този продукт. Той е абсолютно пълен с функции, може би препълнена. Вместо да се опитвам да обобщя, изпращам ви да прочетете моя отделен преглед на безплатното издание. Този преглед ще се фокусира върху разширените и допълнителни функции, които се намират в платените версии.

Да, платени версии. Между Premium и Ultimate има версия, наречена Professional. Той има някои, но не всички, характеристики на Ultimate. За други функции разликата е числова. Например, потребителите на безплатното издание могат безопасно да споделят пет пароли, професионалните потребители могат да споделят 30, а тези, които използват Ultimate, нямат ограничение. С Ultimate и Professional, но не и Premium, можете да зададете време за изтичане на акциите. Тази диаграма влиза в разликите между трите издания в крайни, почти болезнени подробности.

Подобрени функции

Много, много функции на LogMeOnce съществуват както в безплатните, така и в платените издания, но с подобрения, платени само за плащане. Първо ще преодолея тези различия.

Както бе отбелязано, потребителите на Ultimate могат да избират кои функции да се показват на главния екран на таблото. Те също получават девет активации на парола Shock, в сравнение с три за безплатно издание. И където безплатните потребители могат безопасно да споделят пет пароли, за Ultimate потребителите няма ограничение.

В допълнение към таблото за управление и Smart Menu, док за производителност се появява в долната част на повечето прозорци на LogMeOnce. Този док дава бърз достъп до над дузина популярни функции, но само за плащане на клиенти.

Функцията PhotoLogin ви позволява да влезете, като щракнете снимка и сравните изображението с това, което сте направили. Безплатните потребители просто получават снимката, докато потребителите на Ultimate също получават колекция от метаданни, включително IP адрес, геолокация и имейл адрес.

Ultimate включва двуфакторни опции за удостоверяване, които не присъстват в безплатното издание, включително удостоверяване чрез специален USB ключ. Необичайно LogMeOnce таксува всеки път, когато използвате SMS или глас за двуфакторна автентификация. В САЩ всяко удостоверяване на SMS струва два кредита. Тези, които използват безплатното издание, трябва да купуват кредити на стойност 10 долара за 1000. Крайните потребители получават 50 кредита всеки месец без допълнително заплащане.

С безплатното издание, както и при повечето мениджъри на пароли, можете да щракнете, за да попълните идентификационни данни за вход в защитен сайт, нещо, което програмата обозначава като Single Sign-On. Тези, които работят на Ultimate, могат по избор да разрешат Single Log-Out, което означава, че когато излезете от акаунта си LogMeOnce, той също излезе от тези уебсайтове.

Можете да приложите системата за наследяване на пароли на LogMeOnce към отделни пароли или към целия си акаунт. Безплатните потребители могат да определят наследници само за пет пароли; Крайните потребители нямат ограничение. По същия начин, безплатните потребители могат да определят един наследник за акаунта, докато Ultimate потребителите могат да дефинират колкото искат.

Има други, подобни разлики между безплатното и Ultimate изданието, но вие получавате идеята. Още веднъж това са всички функции, които можете да получите без да плащате, но това прави повече, когато плащате.

Шок за парола

Идеята зад парола Shock е, че ако направите изживяването достатъчно неприятно, човек, който се опитва да хакне във вашия акаунт, ще си отиде и ще опита друга цел. Единствената причина тези опити за отказ са възможни е, че можете да влезете в акаунт в LogMeOnce само с помощта на разширението на браузъра или мобилното приложение. Няма възможност за влизане в колекцията на пароли онлайн, по начина, по който можете да използвате LastPass, Keeper, Dashlane и други.

Има девет нива на противодействие и по подразбиране при всеки опит за хакване LogMeOnce преминава към следващото (и по-досадното) ниво. Потребителите могат да видят всичко това на страницата за конфигуриране на парола и щракнете върху бутона Възпроизвеждане, за да визуализирате всяка.

На първо ниво той просто заявява, че удостоверяването е неуспешно и паролата Shock защитава устройството. На второ ниво той предупреждава, че ще заснеме снимката на хакера, IP адреса, геолокацията и други метаданни за използване в правни действия и силно обявява: „Ей, опитвате ли се да ме хакнете?“ Третото ниво отново показва предупреждение, този път с силна, трептяща аларма. На четвърто ниво избухва силна музика, а на пето ниво видимо разклаща екрана. Ако хакерът продължава, следващите нива вибрират мобилно устройство, мигат екрана в код на Морс, звучат сирена и т.н.

Очевидно някой много се забавляваше да проектира тази функция, но не съм сигурен, че тя добавя сигурност. Нямам данни за това колко често хакерите се опитват да влязат в акаунта на мениджъра на пароли на конкретен човек. Фактът, че влизането само в мобилното приложение или разширението на браузъра само по себе си може да бъде достатъчно досадно да изпрати хакера, търсещ кешове за парола, които имат директен достъп до интернет.

Обърнете внимание също, че това е допълнителна цена, дори и за Ultimate потребителите. Можете да активирате едноседмичен пробен период, по време на който парола Shock ще се активира до девет пъти. След една седмица или девет активации функцията изтича.

Замразяване на акаунт

Замразяването на акаунта, също добавка за допълнителни разходи, ви дава няколко различни начина да заключите акаунта си. Можете да експериментирате свободно с тях по време на едноседмичното си изпитване. Обърнете внимание, че за да активирате тази функция, трябва да отговорите на въпроса за сигурност, който сте създали при инсталирането.

Ако решите да замразите всички устройства, с изключение на тези, които сте свързали с акаунта, тогава никой не може да влезе с друго устройство. Ако замразите всички IP адреси, освен собствения си, тогава само устройства в локалната ви мрежа могат да имат достъп до акаунта.

Има и опции за замразяване на акаунта до определена дата и час или за блокиране, докато активно не премахнете замразяването. Ако се опитате да влезете в замразен акаунт, LogMeOnce ви изпраща имейл или текст с ограничена във времето връзка, която ви позволява да нулирате замразяването, като отговорите на въпроса си за сигурност.

Моят контакт в LogMeOnce посочва, че когато акаунтът е замразен, програмата дори не се опитва да удостовери автентичността със сървъра. Това означава, че хакерите не могат ефективно DDoS сървъра, като го заливат със заявки за удостоверяване.

Планирано влизане

Потърсих и потърсих функцията Планирано влизане, но тя не беше никъде в интелигентното меню. Оказва се, той се показва в момента, в който излезете, като предлага да резервирате следващото си време за влизане, с отклонение плюс или минус от пет, 15 или 30 минути. Както при замразяването на акаунта, трябва да отговорите на въпроса си за сигурност, за да се позовете на тази функция.

Ако някой се опита да влезе извън определената времева рамка, LogMeOnce показва предупреждение. Ако трябва сами да прекъснете замразяването, можете да го накарате да изпрати имейл до акаунта ви на запис. Отвътре в имейла щракнете върху ограничена по време връзка и предоставяте своя защитен отговор, за да прекъснете замразяването.

Това звучи малко неудобно, но не забравяйте, че ако влезете през посочения от Вас времеви прозорец, няма да видите или направите нещо различно

Двуфактор на селфи

Подобно на PhotoLogin, Selfie 2FA щрака вашата снимка от устройството, в което влизате, и я изпраща на вашите мобилни устройства. Ако получите Selfie 2FA известие, което не разпознавате, просто откажете достъп.

Разбира се, не всяко устройство има камера. В такъв случай можете да използвате визуалната еднократна парола. Ако визуалният OTP на устройството, което влиза в системата, съвпада с този на вашето мобилно устройство, всичко е наред.

В документацията на продукта се посочва, че тази технология е по-интелигентна от разпознаването на лицето, защото тя поставя вас, човекът, натоварен да правите разпознаването. Не мога да кажа, че купувам този аргумент. Всъщност не виждам тази технология за по-ценна от по-простите двуфакторни опции, базирани на смартфони - snazzier, да, но не по-ценна.

Спешен достъп със снимка

Както бе отбелязано, можете сигурно да споделите всички запазени пароли с друг потребител на LogMeOnce и можете да идентифицирате толкова бенефициенти, колкото искате да получавате достъп до акаунта в случай на преждевременна смърт. Достъпът за спешни случаи със снимка по дефиниция е за спешни ситуации, когато все още не сте настроили никакъв вид споделяне.

За да се позове на тази функция, лицето, което иска достъп, трябва да отиде на страницата за вход в LogMeOnce, да изберете PhotoLogin и да кликнете върху връзката Спешен достъп. Заявителят въвежда вашия имейл и LogMeOnce ви изпраща снимка заедно с геолокация и IP адрес. Или по-скоро, той инструктира заявителя да инсталира разширението на браузъра и да опита отново.

Установих, че когато стартирах разширението, връзката за спешен достъп не се появи. Трябваше да се върна към уеб страницата за вход. Не знам дали всеки потребител ще разбере тази стъпка.

Не можах да накажа физическия си универсален настолен компютър на Windows да изпрати снимка по причини, които не можах да определя. Но тя изпрати местоположение на картата и подробности като IP адреса и физическия адрес на заявяващата система.

Управление на устройства и противокражби

Когато отворите Device Management, получавате списък на всички устройства, свързани с вашия акаунт в LogMeOnce. За всяко устройство той изброява версията на операционната система, последния път, когато е била активна, и текущото местоположение, както и датата, на която устройството за първи път се е присъединило към вашия акаунт. Тук можете да контролирате кои от вашите мобилни устройства получават известия за вход без парола. И ако загубите или замените устройство, можете да премахнете неговия достъп.

Когато щракнете върху устройство, виждате местоположението му на вградена карта. Или по-скоро трябва да видите местоположението. При моето тестване той отчете две устройства на едно и също място, на около един блок от действителното ми местоположение. Той докладва за още около три мили в центъра на града. За още едно, тя не съобщи местоположение. Този вид геолокация е по-често срещан в мобилните помощни програми за родителски контрол и сигурност. Според моя опит те почти винаги отчитат местоположението по-точно.

За устройства с iOS картата е само един от три раздела. В раздела Подробности можете да видите много информация за устройството, от скоростта на процесора до версията на iOS до наличното дисково пространство. Не ми е ясно как тези подробности са свързани с управлението на паролата. Можете също да изпратите два типа команди. Ако заблудите устройството, можете да изпратите съобщение, което ще се покаже като известие. Можете също да изпратите Kill-Pill, команда, която изтрива всички настройки на LogMeOnce. С Android получавате още един раздел, в който са изброени всички инсталирани приложения. Отново не виждам връзката между списъка с приложения и управление на пароли. В Android раздела Команди добавя опцията да накарате телефона да звъни силно, да го заключите или да го заключите с парола.

Компонентът против кражба е много подобен на Device Management, но без списъка с устройства. Той просто показва карта с местоположението на вашите устройства. Можете да кликнете върху иконата на устройство и да излезете отдалечено. В интерес на истината не виждам смисъл в отделни компоненти за управление на устройства и против кражба. Всъщност действителните команди срещу кражба като звънене на устройството, изпращане на съобщение или изтриване на всички данни от LogMeOnce се появяват в Device Management.

Относно този въпрос за сигурност

Обратно, когато за първи път създадохте акаунта си в LogMeOnce, това ви подтикна да изберете въпрос за сигурност и отговор. Отговорът за сигурност е изключително важен, също толкова важен, колкото и основната парола. Трябва да предоставите отговора за добавяне на ново устройство, за прекратяване на замразяването на акаунта и за отмяна на планирано влизане, само за да посочите няколко употреби. Хакер с достъп до имейл акаунта ви и отговор на сигурността може да обезсили повечето от фантастичните функции за сигурност на LogMeOnce.

В такъв случай трябва абсолютно да отхвърлите вградените въпроси. Всеки може да разбере моминското име на майка ви или града, в който сте родени. Вместо това изберете опцията да въведете свой собствен въпрос и отговор. Направете го нещо, което никой друг не би знаел или разбрал, но това няма да забравите. Или предлагайте отговор, който е напълно невярен, но отново нещо, което няма да забравите.

Въпросът за сложността

В рецензията си за безплатния LogMeOnce Premium отбелязах, че наборът от функции на продукта надхвърля основното управление на паролата. Компанията пуска 21 функции, които не се намират в нито един конкуриращ се продукт, но това не означава непременно, че другите продукти липсват. И проследяването на това, как 46-те функции на програмата, изброени на страницата за ценообразуване и сравнение, се подреждат с три различни версии на програмата (Premium, Professional и Ultimate) е достатъчно, за да накарате главата ви да се върти.

Аз също съм малко обезпокоен от факта, че Ultimate Edition просто не е ultimate. Не включва всички функции. Нямам проблем с таксуването за сигурно онлайн съхранение, тъй като това изисква компанията да поддържа сървъри за съхранение. Но защо трябва да има допълнително заплащане за парола или парола?

Тогава има естетическа сложност. Когато много мениджъри на пароли поддържат потребителския интерфейс заглушен и професионален, LogMeOne е цирк с три пръстена. Появява се куче с голям нос с няколко вида известия. Страхотен червено-черен андроид ръководи Password Shock. Когато използвате акаунт Freeze, вие избирате на фона снимка на ледена кралица, която духа сняг. Графиките на производителността добавят форми и цветове, но не виждам голяма стойност за обикновения потребител. И след това има док в долната част на почти всеки екран, с неговата колекция от разширяващи се, многоцветни икони. Въпрос на вкус е, разбира се, но силно предпочитам потребителски интерфейс, който да е бизнес, а не само зает.

Не го усложнявай

В предишните отзиви за безплатния LogMeOnce Password Management Suite Premium бяхме ослепени от чистото количество функции в безплатен продукт; ние го оценихме с петзвезден избор на редактор. Съвсем наскоро се разбрахме с мениджърите на пароли, които правят всичко необходимо, включително разширени функции като сигурно споделяне и наследяване на парола, с минимален шум, така че Premium спадна до 4, 5 звезди, оставяйки LastPass като избор на редактора за безплатен мениджър на пароли.

Преди сме оценили LogMeOnce Password Management Suite Ultimate на 4, 5 звезди, по-ниско от безплатното издание, тъй като не добави достатъчно стойност за цената. Настоящото издание донесе много нови функции, но пълният достъп до всички тях идва на цена, по-висока от всеки конкурент. Освен това не сме убедени, че тези сложни функции добавят стойност, която заслужава високата цена. Някои потребители ще се насладят на рогът на функциите и за тях това е чудесен избор. Но макар да е отличен софтуер, ние вече не го класираме като избор на редактори с общо предназначение.

Dashlane и Keeper Password Manager & Digital Vault включват всички очаквани основни и разширени функции за управление на пароли, които считаме за важни, и те правят това ненатрапчиво. По-специално Keeper изглежда и действа почти еднакво във всички платформи. Двамата са мениджъри на пароли за избор на редактори. Sticky Password Premium също е избор на редакторите, но ще разгледаме внимателно сложността, когато следващият път идва за преглед.