Преглед и оценка на Saferpass

Много отдавна хората са използвали един компютър, за да се свържат с този новопоявил се интернет и мениджърите на пароли съхраняват своите тайни пароли за уебсайт на този единствен компютър. Не наистина! Съвременните мениджъри на пароли обаче трябва да се справят с факта, че хората използват множество устройства, работещи с различни операционни системи и се нуждаят от универсален достъп до своите пароли. SaferPass е напълно в синхрон със съвременния свят. Той предлага приложения за Android и iOS и функционира като разширение за браузър на всяка платформа с поддържан браузър, включително Windows, macOS и Linux.

SaferPass е сравнително нов продукт, въпреки че е от няколко години. Все още липсват доста стандартни функции за управление на пароли, сред които е възможността за попълване на уеб формуляри с лични данни, сигурно споделяне на парола и разпоредби за наследяване на парола. Ясно ми е, че компанията признава стойността на тези функции, тъй като те са на пътната карта за по-късно тази година.

Не струва много

Можете да инсталирате и използвате SaferPass безплатно, но безплатното издание на практика е проба с ограничена функция. В безплатното издание можете да съхранявате само седем пароли; след като платите, няма ограничение. В безплатното издание липсват и функции като двуфакторна автентификация, доклад за сигурност и техническа поддръжка.

Плащането за SaferPass няма да наруши банката. С $ 1, 99 на месец или $ 19, 99 на година, той е сред по-малко скъпите мениджъри на търговски пароли. Разходите за $ 60 на година и почти $ 60 за година, интуитивна парола и Dashlane са в най-високия край. Keeper и Sticky Password Premium са средни и струват $ 29, 99 годишно; и RoboForm струва приблизително същите като SaferPass.

Ако ниската цена на този продукт все още изглежда твърде висока, можете да се измъкнете, без да плащате нищо. Myki Password Manager & Authenticator и LastPass, нашите продукти за избор на редактори за безплатен мениджър на пароли, превъзхождат много от своите конкуренти срещу заплащане.

Първи стъпки с SaferPass

Въпреки че можете да използвате SaferPass на мобилните си устройства, трябва да извършите първоначалната настройка на настолен компютър. SaferPass се инсталира като разширение на браузъра за Chrome, Edge, Firefox или Safari (но не и за moribund Internet Explorer). Независимо от вашата операционна система, започвате, като отворите поддържан браузър и инсталирате безплатното разширение SaferPass. За този преглед използвах Premium акаунт; ще искате да преминете Premium, за да получите пълна функционалност.

Едно щракване се съгласява с условията на програмата; след това той представя екран, който да ви помогне да добавите първия си акаунт. Можете да щракнете върху бутон, за да създадете вход за Facebook, Twitter, Google, LinkedIn, Reddit, eBay, Amazon, Paypal или AliExpress. Не познах този последен; се оказва, че това е китайски сайт за пазаруване, собственост на Alibaba. Попълнете потребителското име и паролата и сте готови да отидете. Можете също да щракнете, за да проверите тази парола за експозиция; SaferPass използва функцията Have I Been Pwned? сайт за тази проверка.

Интересното е, че офертата за регистрация на вашия акаунт идва след това въвеждане. Както при повечето мениджъри на пароли, вие регистрирате своя имейл и въвеждате силна, запомняща се главна парола. SaferPass предлага основната ви парола да бъде с дължина най-малко осем знака, като използвате поне една главна буква, една малка буква и една цифра и оценява силата на паролата, докато пишете. Имайте предвид обаче, че не трябва да разчитате твърде силно на тази оценка. SaferPass отхвърля простодушни пароли като „Password1“, но смята паролата „Abcdefgh1“ за много силна. Използвайте мнемоничните техники (от връзката по-горе), за да измислите нещо по-дълго, много по-дълго, което винаги ще помните.

Ако превключвате от друг мениджър на пароли, SaferPass предлага малко помощ, но не много. Може да импортира от 1Password, Dashlane, LastPass и Sticky Password, както и шепа по-рядко срещани конкуренти.

Можете също да импортирате пароли, съхранени във Firefox или Chrome, след като ги експортирате в CSV файл. LastPass, Dashlane и Trend Micro Password Manager са сред малкото, които извеждат импортирането на браузъра на следващото ниво, импортират директно пароли, изтриват ги от браузъра и деактивират функцията за улавяне на паролата на браузъра.

Заснемане и повторно възпроизвеждане на парола

Само като погледнете първата страница на акаунта, която SaferPass показва, може да останете с впечатлението, че се фокусира върху ръчно въвеждане на парола. Не се притеснявайте; не е така. Подобно на почти всички конкурентни продукти, SaferPass забелязва, когато влизате в сигурен сайт, автоматично улавяйки вашите идентификационни данни.

Вместо да пита дали да запазите потребителското си име и парола, SaferPass обявява, че вече е направил това. След това можете да отмените запазването само това веднъж или да деактивирате заснемането на идентификационни данни на този сайт.

Dashlane, LogMeOnce, Sticky Password и много други ви позволяват да дадете на новото влизане приятелско име като „Личен имейл“ по време на заснемане. SaferPass не поддържа определени от потребителя имена, така че това не е опция.

По същия начин, SaferPass не ви позволява да категоризирате, групирате или регистрирате етикетите по начина, по който правят парола Boss, AgileBits 1Password, RoboForm и много други. Той улавя URL адреса, потребителското име и паролата, период.

Когато посетите отново сайт със запазени идентификационни данни, SaferPass попълва полетата за потребителско име и парола. Ако сте запазили повече от един набор от идентификационни данни и желаният набор не се попълва автоматично, просто щракнете за меню от налични данни. Това меню също включва опции за отлагане или деактивиране на SaferPass за сайта, ако той не работи, или за включване на генератора на пароли за създаване на ново вход.

Генератор на пароли

Всеки път, когато създавате ново вход или редактирате съществуващ запис, SaferPass предлага своя генератор на пароли, за да се увери, че новата парола е твърде трудна, за да се спука във всеки разумен момент. Можете също така да стартирате генератора от разширението на браузъра или мобилното приложение по всяко време.

Подобно на всички най-добри генератори на случайни пароли, този инструмент по подразбиране използва всичките четири типа символи: малки букви, малки букви, цифри и препинателни знаци. Извън кутията той създава 16-знакови пароли, значително по-добри от осем знака по подразбиране, използвани от RoboForm и Trend Micro.

Тъй като вие, потребителят, не трябва да помните паролите на уебсайта, няма недостатък да ги правите дори по-дълги от 16-знаковите по подразбиране. Password Boss Premium и 1Password по подразбиране до 20 знака, докато Enpass, Myki и F-Secure по подразбиране до 30 или повече.

Кредитни карти и лични данни

В момента SaferPass не съхранява лични данни за попълване на уеб формуляри, макар че тази функция трябва да се появи по-късно тази година. Той съхранява кредитни карти за вас и го прави интелигентно. Подобно на RememBear Premium и LogMeOnce, той е достатъчно интелигентен, за да разбере типа на картата въз основа на номера на картата, който въвеждате.

При Symantec Norton Password Manager въвеждането на данни за кредитни карти е още по-лесно, ако използвате смартфон. Просто щракнете картата с камерата, за да добавите нейните данни. Това е функция, която бих искал да видя в SaferPass и в други мениджъри на пароли.

Според моя контакт с SaferPass, разширението на браузъра трябва да попълва данни за кредитни карти в уеб формуляри. За целите на сигурността това прави само след като щракнете върху иконата SaferPass в полето за кредитна карта и изберете желаната карта. При тестване не можах да намеря сайт, където SaferPass показва икона в полето за кредитна карта. Копирането и поставяне на данните обаче се оказа достатъчно просто.

Двуфакторна автентификация

Едно голямо място за продажба на мениджър на пароли е, че трябва да запомните само една парола, главната парола. Въпреки това, тази единствена главна парола може да бъде и една точка на провал, ако някой друг я получи. Активирането на двуфакторно удостоверяване гарантира, че вие ​​и само вие можете да получите достъп до вашата съкровищница от запазени пароли.

SaferPass поддържа няколко форми на удостоверяване на устройства. Вероятно най-простото е да свържете мениджъра на пароли с Google Authenticator. За да го настроите, въведете отново основната си парола, отворете приложението Google Authenticator, щракнете QR кода на екрана и въведете шестцифрения код, предоставен от удостоверятеля. Отсега нататък за влизане в SaferPass са необходими както вашата главна парола, така и текущият код за удостоверяване.

Google Удостоверител не е единственият избор; безплатни подобни работи, включително LastPass Authenticator, Twilio Authy и Duo Mobile, също работят добре. SaferPass също предлага директна поддръжка за Authy и Duo Mobile, въпреки че не видях съществена разлика от работата с Google Authenticator.

SaferPass поддържа удостоверяване чрез приложението SoundLogin, инструмент, с който не се бях срещал преди. Както и при другите, вие свързвате мобилното си устройство с акаунта на SaferPass, но вместо да гледате смартфона и да въвеждате шестцифрен код, просто седнете, докато смартфонът излъчва звуков сигнал за проверка, който се приема от микрофон на компютъра. Може ли тонът да отвори и SaferPass за хакер наблизо? Просто не знам, така че засега се радвам, че продължавам да пишете тези шест цифри.

Някои мениджъри на пароли се задълбочават в две факторни възможности. Подобно на SaferPass, безплатният LastPass поддържа Google Authenticator и други подобни, но също така поддържа допълнителни удостоверяващи устройства, базирани на устройства, и дори може да генерира мрежа за печат за удостоверяване за двуфакторно влизане без устройства. LastPass Premium се разширява върху тези решения, като добавя (между другото) поддръжка на YubiKey.

Прост доклад за сигурност

Получаването на всички ваши пароли безопасно съхранявани в мениджъра на пароли е само половината от битката. За истинска сигурност трябва да замените всички слаби пароли със силни и да се уверите, че не използвате една и съща парола за множество сайтове. SaferPass ви дава малко помощ при тази задача, но другите правят доста повече.

LastPass Premium, Dashlane, Keeper и няколко други предлагат отчет за здравина, който оценява всички ваши пароли, от най-слабите до най-силните. Тези инструменти идентифицират и групи от данни за вход, които споделят една и съща парола. Можете да подобрите сигурността си, като замените всички дубликати и след това работите по списъка, като започнете с най-слабите.

LogMeOnce Password Management Suite Ultimate, Dashlane и LastPass са сред малкото, които автоматизират процеса на актуализиране на слаби пароли. Вие избирате тези, които искате да коригирате, и изпращате мениджъра на пароли, за да свършите работата. Той прави необходимите промени в уебсайтовете и съхранява новите пароли, без почти никакви усилия от ваша страна. Keeper не работи за пълна автоматизация от съображения за сигурност, но разпознава и управлява страниците за промяна на паролата.

Докладът за сигурност в SaferPass не е толкова амбициозен. Вместо да показва силата на всички ваши пароли, той изброява само онези, които са сериозно слаби. Той изброява всички влизания, които имат дублирани пароли, но списъкът не свързва тези, които имат една и съща парола, и изобщо не автоматизира процеса на актуализиране на паролата.

Докладът предлага една необичайна и полезна бонус функция. Когато щракнете върху бутона Leaked Password Check, той сканира базата данни Have I Been Pwned, за да провери дали вашата парола се е появила на сметища от известни нарушения на данните. Естествено той съветва незабавно да промените всички компрометирани пароли.

Обезопасете ме, моля ви!

SaferPass улеснява достъпа до вашата колекция от пароли от всичките ви устройства. Както при всички такива мениджъри на пароли за много устройства, това също означава, че е лесно да загубите следа къде сте влезли в SaferPass или в защитените си сайтове. Необичайната функция Secure Me предлага спокойствие.

Когато щракнете върху Защити ме, той първо показва всички устройства и екземпляри на браузъра, които са влезли в акаунта ви на SaferPass, заедно с времето на последната активност за всеки екземпляр. Щракването върху елемент води до повече подробности, включително IP адреса на устройството и, когато е налице, карта, показваща неговото местоположение. В случай, че видите непознато устройство или устройство на странно място, можете да го изключите с едно щракване.

По-честият случай на използване е да изключите екземпляр от програмата, която не използвате. Например, ако оставите SaferPass да работи на работния ви компютър, можете да го изключите от телефона си по пътя към дома. Можете също да щракнете върху Защита на всички сесии, за да направите чист преглед, да излезете от всички случаи на SaferPass.

Две отметки ви позволяват да пренесете процеса на излизане на следващото ниво. Единият изтрива всички бисквитки и излиза от всеки уебсайт, в който SaferPass е влязъл. Другият изтрива историята на браузъра и затваря всички раздели. Ако подозирате, че акаунтът ви е бил компрометиран, те могат да бъдат много полезни.

Има ограничения. SaferPass не може да манипулира история, раздели или бисквитки в Safari, така че не е толкова мощен на вашите macOS и iOS устройства. SaferPass все още не може автоматично да влиза в сайтове на Android, така че също не може да излезе от такива сайтове. При тестване извикването на Secure Me успешно излезе от самия SaferPass на всички устройства и това е най-важното.

Разлики в платформата

Както бе отбелязано, функцията Secure Me не може да манипулира Safari по начина, по който може да използва други браузъри. За устройства с Android автоматичното попълване все още не е активирано и когато тя пристигне, тя ще работи само на устройства, работещи с Android Pie. Има няколко други разлики, свързани с платформата.

В Chrome, Firefox и Android докладът за сигурност променя зелените панели в жълти, за да маркира фактори за сигурност като слаби пароли и липса на двуфакторна автентификация. В iOS и Safari системата за цветно кодиране използва зелени, жълти и червени икони, а отчетът съдържа процент на степен на сигурност за вашата главна парола и за паролите като цяло.

Когато инсталирате SaferPass на мобилно устройство, можете да създадете четирицифрен ПИН код, така че ако преминете към друго приложение и обратно, не е необходимо да въвеждате цялата главна парола. Ако е налице, можете също да активирате удостоверяване на пръстов отпечатък.

Както бе отбелязано, автоматичното попълване все още не е достъпно за устройства с Android. В iOS SaferPass разчита на технологията на полето за споделяне, за да автоматизира попълването на парола. Така го правят LastPass, Dashlane и много други.

Като цяло обаче потребителският интерфейс на SaferPass е впечатляващо съвместим във всички браузъри и операционни системи. Всички разширения на браузъра и приложението за Android изглеждат почти еднакво, с шест икони в горната част и меню, което се плъзга отляво. В iPad, който използвам за тестване, менюто отляво остава постоянно видимо, без да има нужда от тези шест икони от най-горния ред, но все пак беше доста подобно. Keeper Password Manager & Digital Vault е единственият продукт, който идва на ум, като има още по-задълбочена консистенция между платформите.

Очаквайте атракции

Споменах, че автоматичното попълване за Android се очаква, но все още не е налице и че попълването на уеб формуляри със запазена лична информация също се работи. Моите контакти в SaferPass идентифицираха доста други значими характеристики, които предстоят през следващото тримесечие или две.

С интуитивна парола вашите пароли съществуват строго онлайн. Dashlane, LastPass, LogMeOnce и други ви позволяват да влезете, за да видите вашата колекция пароли онлайн, без да инсталирате приложение или разширение на браузъра. SaferPass все още не позволява този вид директно влизане, но функцията е в работата.

Понастоящем SaferPass борави само със стандартни формуляри за вход за потребителско име / парола. Наистина, нестандартните данни за вход са все по-рядко срещани, но все още съществуват. Keeper, Sticky Password и RoboForm Навсякъде се справят с нечетните влизания, като улавят всички данни, които сте въвели на страница, по ваша команда. Дизайнерите на SaferPass планират да добавят тази функция.

Не препоръчваме безразборно споделяне на вашите чувствителни пароли. Ако трябва да споделите, трябва да го направите внимателно и сигурно. Сигурното споделяне на парола е функция, вградена в Dashlane, LogMeOnce, Keeper и няколко други. Понастоящем не можете да споделяте своите входни данни за SaferPass, но това е друга функция, която се очаква през следващото тримесечие или две.

Малко по-надолу по пътя, SaferPass планира да добави автоматизирани актуализации на паролите и сигурно наследяване на паролата. Когато тези многобройни планирани функции станат реалност, ще дам друг вид на този продукт.

Мениджър на пароли за актуализиране

Въпреки че SaferPass съществува от няколко години, той е нов за PCMag. В момента върши приятна работа за разширяване на управлението на паролата до всичките ви устройства и се справя с всички основни задачи, които трябва да управлява паролата. Няколко общи функции, включително автозапълване за Android и попълване на уеб формуляри с лични данни, са в процес на работа, но все още не са налични. В допълнение, плановете на компанията включват много функции от висок клас, сред които сигурно споделяне, наследяване на парола и автоматизирани актуализации на паролите. Ако този предстоящ продукт отговаря на всички онези очаквания, може да е победител.

За сега помислете за мениджър на пароли, който вече е достигнал върха. Keeper Password Manager & Digital Vault върши още по-добра работа от SaferPass за поддържане на последователност във всички платформи и предлага пълен набор от полезни разширени функции. Dashlane също е изцяло кросплатформен и въпреки силата си, той е много лесен за използване. Тези две са нашите избор на редактор за избор на търговска парола.