Преглед и оценка на мениджъра на микро пароли

Онлайн купувачите в наши дни е също толкова вероятно да направят поръчка от смартфон или таблет, както от компютър с Windows или Mac, така че мениджърът на пароли, който е заключен на едно устройство, не е много полезен. Разпознавайки този факт, Trend Micro Password Manager синхронизира вашите пароли и лични данни във всички ваши устройства с Windows, macOS, iOS и Android, с почти еднакъв външен вид и функционалност на всички платформи. Текущата версия добавя някои функции за мобилно издание, които все още не са го направили на работния плот. Той изпълнява всички основни функции на мениджъра на пароли, но му липсват разширените функции, които се намират в топ мениджърите на пароли.

Можете да вземете мениджъра на пароли за тест драйв безплатно, но безплатното издание съхранява само пет пароли и пет сигурни бележки. Ново в това издание можете да използвате безплатното мобилно приложение в Local Mode, което означава, че паролите ви никога не отиват в облака. При $ 14, 95 на година, не е скъпо. Плащате $ 39, 99 на година за Dashlane и 24 $ годишно за LastPass. Но аз предлагам да се възползвате от тази безплатна, ограничена за изпробване пробна версия, за да видите дали това е услугата за вас.

Освен ако не използвате мобилно устройство в локален режим, трябва да създадете онлайн акаунт на Trend Micro по време на инсталацията или да влезете в съществуващ акаунт. В допълнение към общата парола за акаунта, измисляте главна парола специално за мениджъра на пароли. Както винаги, това трябва да е силна парола, която можете да запомните, но която никой не би предположил. Не разчитайте на вградената оценка за сила на паролата. Той приема всяка парола от осем или повече знака, която включва всички типове знаци. Нещо като "1Monkey!" все още получава най-високата оценка за сила. Не би трябвало.

След това инсталирате разширенията на браузъра за Chrome, Firefox, Internet Explorer и Safari. Имайте предвид, че няма поддръжка за Microsoft Edge; Ентусиастите на ръбовете могат да разчитат на Keeper Password Manager & Digital Vault, RoboForm или няколко други.

В Windows и macOS мениджърът на пароли е изцяло ориентиран към браузъра. Разширението на браузъра се справя с неща като улавяне на парола и преиграване и когато отворите конзолата за управление, тя се отваря като страница вътре в браузъра ви. Можете също да влезете в конзолата, без да инсталирате разширението, може би когато използвате компютъра на приятел. Изданията за Android и iOS преобръщат този режим на главата си, поставяйки собствен браузър вътре в мениджъра на пароли.

Поддържаните браузъри имат свой вграден капацитет за улавяне и преиграване на пароли, но те не са толкова сигурни, колкото действителния мениджър на пароли. Trend Micro предлага да разшири несигурните пароли на браузъра, да ги изтрие от браузъра и (където е възможно) да изключи вътрешното управление на паролата на браузъра. Надявате се да импортирате данните си от друга помощна програма за парола? Това не е толкова лесно. Trend Micro внася само от LastPass.

Заснемане и възпроизвеждане

За да започнете да използвате мениджъра на пароли, просто влезте в защитени сайтове, както обикновено. Trend Micro изскача малък прозорец, предлагащ да запазите въведените от вас идентификационни данни с по-малки връзки, които ви позволяват да пропуснете тази стъпка веднъж или винаги. Dashlane. LastPass, RoboForm 8 Навсякъде и много други ви позволяват да въведете приятелско име за записа по време на заснемане и да го присвоите на папка. С Trend Micro трябва да щракнете върху връзка, за да редактирате новия запис, ако искате да го поставите в папка или да изберете нещо различно от името по подразбиране.

При тестване открих няколко сайта, за които Trend Micro просто нямаше да заснеме моите идентификационни данни за вход. LastPass, Sticky Password Premium, RoboForm и няколко други включват специализирани инструменти за улавяне на вход от нестандартни страници. Trend Micro не.

Когато се върнете на един от сайтовете, за които сте заснели идентификационни данни, мениджърът на пароли предлага да попълните тези данни. Ако сте запазили повече от един комплект, можете да изберете този, който искате от падащ списък, с последно използвания, избран по подразбиране.

Щракването върху бутона на лентата с инструменти на разширението на браузъра показва цветен списък на вашите запазени сайтове. Можете да сортирате списъка по име или по скорошна употреба, като всички елементи, свързани с текущия сайт, автоматично се поставят в горната част. Освен това всеки знак, който въведете в полето за търсене, стеснява показания списък до елементи, съдържащи това, което сте въвели. Разбира се, като щракнете върху елемент, се придвижвате до сайта и ще влезете в него.

Генератор на пароли

Тъй като имате Trend Micro да запомня паролите за вас, няма нужда да измисляте парола, когато създавате нов акаунт. Просто оставете генератора на пароли да го направи вместо вас.

Генераторът по подразбиране използва всичките четири типа символи (главни букви, малки букви, цифри и символи), което е добре. Трябва обаче да завиете дължината на паролата от стойността й по подразбиране от осем знака до поне 12, 16 или дори повече. Ей, не е нужно да помните паролата, така че я направете дълга! Dashlane и Kaspersky Password Manager са по подразбиране до 12, а KeePass създава 20-знакови пароли по подразбиране.

Поправете вашите пароли

Да накарате Trend Micro да запомни всичките си пароли е добро нещо, но ако всички тези пароли се състоят от името на вашата котешка котка, имате още работа. Когато отворите конзолата за управление на Trend Micro, тя показва две големи статистики в горната част - общият брой пароли и броят на опасните пароли. Ако някоя от вашите пароли не е безопасна, се появява връзка към Password Doctor.

След тази връзка получавате два списъка, една от слабите пароли и една от паролите, които сте използвали повече от веднъж. Както бе отбелязано по-рано, тази програма задава ниска лента за определяне на силна парола. Ако казва, че паролата ви е слаба, тя наистина е наистина слаба. Независимо дали паролата е слаба или дупе, щракнете върху бутона „Подобряване сега“ влиза в сайта, оставяйки ви да направите необходимата промяна.

Получавате по-съществен доклад за сигурност от таблото за сигурност на Dashlane или от предизвикателството за сигурност на LastPass. В получените отчети са изброени всичките ви пароли, с процентна оценка за сила за всяка. Тези два продукта също могат автоматично да ви актуализират до по-силни пароли за много популярни уебсайтове. LogMeOnce Password Management Suite Ultimate също може да актуализира паролите автоматично.

Ограничено попълване на уеб формуляр

Няма огромна разлика между попълването на вашите идентификационни данни на страница за вход и попълването на вашия адрес и данни за контакт в уеб формуляр. Подобно на много мениджъри на пароли, Trend Micro ви позволява да въведете личните си данни и да ги използвате за автоматично попълване на адрес, контакт и информация за плащане.

LastPass ви позволява да дефинирате множество самоличности и множество записи на кредитни карти. С Dashlane можете да дефинирате множество записи от всеки тип данни, например да въведете три телефонни номера и четири имейла. Когато щракнете в поле, той предлага меню с налични възможности за избор. Особено съм впечатлен от боравенето с Dashlane с кредитни карти, които се показват като изображения, като използвате цвета и логото на банката, които посочвате. RoboForm също позволява множества от всички видове полета. За разлика от Trend Micro ви ограничава само до един профил и до един запис за всяко поле.

Когато щракнете в поле, което Trend Micro разпознава, то показва бутон, който можете да щракнете, за да попълните формата автоматично. Задържането на бутона върху бутона предлага визуализация точно кои полета може да запълни.

За да тествам тази функция, аз избрах елементи на уебсайта Target и отидох да проверя като гост, но Trend Micro не попълни формата. Същото се случи на уебсайт на Walmart и на сайт, предназначен да тества продукти за попълване на формуляри. Като се има предвид, че други продукти попълват тези формуляри, реших, че тази функция не работи в Trend Micro.

С помощта на контактите на моята фирма научих, че това е неправилно. Показаха ми някои сайтове, където попълваше повечето полета. Моите контакти потвърдиха, че както при попълването на идентификационни данни за вход, Trend Micro не обработва нестандартни форми. Това обаче са големи търговци на дребно - пропускането им се усеща като пропуск. Бях изненадан, когато този проблем все още присъства година след като го съобщих за първи път. За проверка на разумността пробвах тези сайтове, използвайки LastPass и Dashlane; и двете правилно попълниха уеб формулярите.

Бонус функции

Когато разширението на браузъра установи, че ви предстои да посетите известен финансов сайт, той предлага да го отворите в защитен браузър. Ако приемем, че приемате, той улавя вашите идентификационни данни за вход както винаги. След това той отваря финансовия сайт в защитения браузър, без да иска.

В името на безопасността базираният в Chrome защитен браузър не поддържа разширения, различни от Trend Micro, не ви позволява да променяте настройките и предлага едва минимум контроли. Няма адресна лента, просто напред, назад, опресняване, мащабиране и отпечатване. Съобщава се също, че има функция за дерайлиране на атаки на човек в средата, но моите хакерски умения не са достатъчно пренасочени, за да поставя тази функция на тест. Открих, че някои финансови сайтове отхвърлят защитния браузър, заявявайки: "Използвате неподдържана версия на браузъра."

Не бихте го знаели без да прочетете документацията, но когато е инсталиран в Windows, този продукт се предлага и с Keystroke Encryption Tool. Открих го, като докоснах клавиша на Windows и напишех „натискане на клавиш“. За да го използвате, въведете паролата си, щракнете върху бутон, за да копирате тази парола в клипборда, и я поставете в полето за парола, преди да изтече таймерът. Проверих, че не позволява на популярен кейлогър да улови натискания на клавиши, но за съжаление същият този кейлогър затвори паролата от клипборда. Най-добрият ви залог е да използвате мощен антивирусен софтуер, за да предотвратите зареждането на keylogger на първо място.

Управление на пароли за Android и iOS

Ако се придържате към Windows и macOS, ще трябва да разгледате много внимателно, за да видите каква е разликата между това издание и това, което прегледах миналата година. Единствената видима разлика е, че вече можете да добавите бележка в свободна форма към всяка запаметена парола. Този път мобилните издания получиха цялото внимание.

С предишната актуализация вие получихте възможността да използвате таблети с Android или iOS в пейзажен режим. Тази версия също разшири поддръжката на пръстови отпечатъци към Android; Touch ID за iOS. Споменах, че текущото издание добавя безплатна поддръжка на локален режим и за двете платформи. Вече имате възможност да преминете от безплатно към премиум чрез покупка в приложение, на Android или iOS.

Функцията за сигурни бележки на Trend Micro винаги ви позволява да добавяте текст в свободна форма към защитеното си хранилище, за да записвате реални тайни, като комбинации от катинари. Потребителите на Android вече имат възможност да създават структурирани бележки с помощта на един от трите шаблона: Банкови сметки, Членски карти и Контакти. Поддръжката за тази функция в iOS се появява съвсем скоро. Имайте предвид, че няма да видите тези структурирани бележки от инсталация на Windows или macOS.

По подразбиране, когато докоснете, за да отворите запазен сайт, той се стартира във вътрешния браузър на мениджъра на пароли. Това е вярно както в iOS, така и в Android. Ново в това издание, докосването на иконата на ключ в долната лява част на вътрешния браузър ви позволява да прелиствате наличните пароли за текущия сайт или да запазвате нов набор от идентификационни данни.

Подобно на Dashlane, LastPass и няколко други, Trend Micro може да влиза в уебсайтове, отворени в Safari, като използва полето за споделяне на iOS - тази икона, която прилича на кутия със стрелка, насочена нагоре. Докоснете иконата, плъзнете долния ред икони вляво и докоснете иконата на менюто с три точки. Намерете Мениджъра на пароли в списъка с настройки (не, не казва Trend Micro) и го включете. Сега можете да го използвате за влизане, като докоснете иконата на полето за споделяне и след това докоснете Мениджър на пароли.

Феновете на iOS също получават възможност за автоматично попълване на пароли в приложения, които поддържат използването на полето за споделяне. За такива приложения докосването на иконата на ключодържателя, която се появява до полето за парола, ви позволява да използвате мениджъра на пароли за влизане. Уебсайтът за поддръжка на Trend Micro изброява повече от 160 поддържащи приложения, сред които Evernote, Slack и Twitter. Обърнете внимание, че тези приложения работят с всеки мениджър на пароли, който реализира достъп до полето за споделяне.

От менюто за бърз достъп за всяка запаметена парола (достигната чрез докосване на иконата с три точки най-вдясно) потребителите на Android вече могат да създадат пряк път на началния екран. Докосването на този пряк път се отваря и влиза в сайта, без да стартирате основния интерфейс на мениджъра на пароли.

Основен мениджър на пароли

Trend Micro Password Manager управлява всички основи. Той улавя паролите, когато влизате, възпроизвежда ги при нужда и предлага меню на браузъра на всички ваши запазени данни за вход. Той поддържа сигурни бележки за вас и ви помага да попълвате уеб формуляри. Той дори предлага защитен браузър за вашите финансови сайтове. От друга страна, той все още е объркан от необичайни страници за вход и уеб формуляри и му липсват разширени функции като двуфакторно удостоверяване, сигурно споделяне на идентификационни данни, автоматично актуализиране на паролата и цифрово наследство (посочване на някой, който да наследи вашите пароли). Мобилните издания придобиха някои функции с тази актуализация, но не и настолни издания.

Ако получите този мениджър на пароли безплатно като част от Trend Micro Maximum Security, използвайте го по всякакъв начин. Но ако сте готови да платите за най-доброто, помислете за нашите помощни програми за управление на пароли на редактора. LastPass Premium притежава всички разширени функции, които липсват Trend Micro, и още много други. LogMeOnce Password Management Suite Ultimate пакети в още повече функции, особено в царството за удостоверяване. Ако съхранението в облак ви притеснява, Sticky Password Premium може да извърши само локално синхронизиране в домашната ви мрежа. Dashlane също покрива всички усъвършенствани бази, с гладък и лесен за използване интерфейс.