Whitesky бързо свързване преглед и оценка

Ако сте използвали безплатен мениджър на пароли, предоставен от Comcast, AOL или други големи корпорации като част от тяхната услуга, може би вече сте използвали частна версия на етикета на технологията за пароли на WhiteSky. Сега компанията го предоставя на разположение на всички под формата на безплатната WhiteSky Fast Connect. Този продукт има някои добри точки, но да се съревноваваме с най-добрите безплатни продукти е много по-трудно от пленената аудитория на частните инсталации за етикети.

Началната страница на WhiteSky може да се похвали с "287 милиона автоматични влизания; нула пароли са откраднати." Нямам данни за конкурентни продукти, така че всъщност не мога да интерпретирам тази статистика. Този продукт обаче определено ще зарадва тези, които не се доверяват на облака. Всички пароли и записи на кредитни карти се съхраняват локално. Синхронизирането е възможно между вашите устройства с компютър, Android и iOS, но само когато те са свързани в една и съща мрежа.

Имайте предвид, че докато Fast Connect е безплатен, той не е рекламен. Всъщност почти половината от основния прозорец е посветена на въртящ се. Видях реклами за Bitcasa, HostGator, Belkin, в допълнение към много непознати доставчици. Мобилното издание показва няколко реклами наведнъж. Те са безвредни, разбира се, но някои потребители ще бъдат отложени.

Удостоверяване на ПИН

Повечето мениджъри на пароли защитават вашата информация с помощта на главна парола за начало. Трябва да запомните само тази една парола, така че си струва да положите усилия, за да създадете нещо, което е едновременно запомнящо се и неефективно. Как тогава Fast Connect се разминава с използването на само четири до осемцифрен ПИН за удостоверяване?

Контактът ми с WhiteSky обясни, че ПИН всъщност не отключва вашите данни. По-скоро той участва в сигурна транзакция със сървърите на WhiteSky, като използва криптиране с публичен ключ за предаване на 256-битов ключ, който всъщност отключва данните. И тук е ритникът; след четири неправилни опита за влизане сървърът няма да изпрати този ключ отново. Някога. Играта приключи.

Това означава, че атака с брутални предположения вероятно няма да успее. Дори и да сте използвали неуспешен четирицифрен ПИН, нападател има само четири шанса за десет хиляди да го познае преди да се случи блокирането. А, но не забравяйте коефициента на moron. Едно проучване установи, че четирите четирицифрени PINS (1234, 1111, 0000 и 1212) съдържат напълно 20 процента от извадените милиони, което прави шансовете на нападателя много по-добри, ако не сте PIN-умен.

От друга страна, ако забравите своя ПИН и опитате няколко диви предположения, можете да се заключите. В този момент трябва напълно да деинсталирате продукта, да го инсталирате отново и да започнете отначало.

И ето истинската уловка. Ако правилно сте превърнали всичките си пароли в силни, уникални, не можете лесно да започнете отначало, защото вече не знаете паролите за вашите акаунти. Можете да възстановите данните си от резервно копие, но за да направите това, трябва да знаете стария ПИН, този, който сте забравили. Catch-22! Ще съм склонен да използвам функцията за печат на програмата, за да направя отпечатан списък за спешни случаи, след което да залепя този списък в сейф.

Двуфакторна автентификация?

Документацията на WhiteSky отбелязва, че тъй като вашите данни се съхраняват само локално, продуктът предлага присъщо двуфакторно удостоверяване. За да получите данни, изисква нещо, което имате (компютър или мобилно устройство) и нещо, което знаете (ПИН) - два фактора! Но всъщност всеки мениджър на пароли, който изисква или разрешава само локално съхранение, може да направи едно и също искане.

KeePass 2.28 също съхранява данните си локално. Dashlane 3 може да се откаже от синхронизирането; всъщност Dashlane, несинхронизиран на едно устройство, е безплатен. Същото важи и за Sticky Password Premium; Sticky Password предлага и само локално синхронизиране, точно както прави Fast Connect. Имайте предвид, че Dashlane и Sticky Password са и двата мениджъра на пароли за избор на редактори.

В арена на мениджъра на пароли двуфакторното удостоверяване обикновено означава увеличаване на основната парола с код, изпратен на вашия смартфон чрез SMS или с помощта на Google Authenticator. Безплатно управление на паролата Избор на редактора LastPass 3.0 поддържа Google Authenticator, както и Dashlane. Zoho Vault и интуитивна парола 2.9 изпращат кодове чрез SMS. Keeper Manager Password & Digital Vault 8 прави и двете. А при 1U Password Manager двуфакторната автентификация е съществена част от системата.

Биометричното удостоверяване също е опция. LastPass 3.0 Premium, Sticky Password и RoboForm Everywhere 7 могат да изискват удостоверяване с пръстов отпечатък например. Само за устройства с iOS, LastPass, Dashlane и Zoho Vault могат да се удостоверяват с помощта на TouchID (както може и бързо свързване).

Ако загубих лаптопа или смартфона си с Android, щях да се почувствам по-сигурен, като знам, че мениджърът ми с пароли може да се отвори само със силна парола и пръстов отпечатък, отколкото бих имал без защита извън всички цифри ПИН на Fast Connect. Определено бих избрал пълните осем цифри; това намалява шанса на нападателя да удари моя ПИН от четири на 10 000 до четири на 100 000 000. И обещавам да не използвам 12345678 като моя ПИН.

Първи стъпки с бързо свързване

При тестване Fast Connect също ми доставя по-дълго време за инсталиране, отколкото много подобни продукти. Той инсталира разширение за браузър за Internet Explorer веднага, но първоначално изглежда не работи в Firefox или Chrome. В крайна сметка един вид инсталация с забавена реакция го накара да работи в другите два браузъра.

Приставките на браузъра служат за заснемане на идентификационни данни за вход, както при другите мениджъри на пароли, но те видимо не работят в браузъра. По-скоро, когато плъгинът открие, че сте въвели нови идентификационни данни, той уведомява самостоятелното приложение за бързо свързване, което от своя страна предлага да запази тези идентификационни данни.

С изненада установих, че Fast Connect не успя да заснеме идентификационните данни за втория си имейл акаунт в Yahoo, след като засне първия. Моят контакт потвърди, че наличието на множество набори идентификационни данни за един сайт е функция, достъпна само за определени финансови данни (повече за финансовите данни по-късно).

На теория, когато се върнете към сайт, който Fast Connect знае, той трябва да предложи да влезете вместо вас. На практика това не винаги работи. Наистина имате за цел да отворите Fast Connect от иконата му в областта за уведомяване, да намерите желаното вход в азбучния списък и да го стартирате от там.

Направих печатна грешка при влизане в един конкретен акаунт; Бързата връзка щастливо го засне. След това не можах да накарам Fast Connect да заснеме правилното потребителско име и не намерих начин да редактирам съществуващия запис. Моят контакт потвърди, че в тази ситуация единственият призив е да изтриете записа и да опитате отново.

LastPass и Dashlane предлагат мощен отчет за силата на паролата, който ви помага да коригирате всякакви слаби или дублирани пароли. Fast Connect изобщо не оценява силата на паролата и това е един от малкото продукти в това поле, който не включва генератор на пароли. В допълнение, няма помощ за желаещите да изскочат кораб от конкурент; Fast Connect няма да импортира данни от конкурентни мениджъри на пароли.

Безопасен изглед за финансови данни

В горната част на списъка ви със запазени данни е бутон Добавяне на вход. Кликването върху това Ви избира избор от добавяне на финансови данни или други входни данни. Ако изберете финансови, получавате списък от седем популярни банкови сайта и седем популярни сайтове за кредитни карти. Можете да изберете от списъка или да потърсите в базата данни на Fast Connect от над 8000 финансови сайта за този, който искате.

Финансовите сайтове се отварят в браузъра на Secure View на Fast Connect. Подобно на подобната функция в Trend Micro Password Manager 1.9, този браузър умишлено е ограничен до функции, без добавки, дори и меню. Изолиран е от други процеси, за да защити финансовите си транзакции. А ето и функцията златна звезда; ако затворите защитен изглед, дори и да го убиете с диспечера на задачите, той правилно първо ще ви излезе от защитения сайт.

Друг добър момент; Дизайнерският екип на WhiteSky активно проверява всички поддържани финансови сайтове, за да се увери, че процесът на вход работи безпроблемно. Продуктът нямаше никакви проблеми със системата за вход на две страници SiteKey, използвана от Bank of America и други.

FastPay за кредитни карти

Много мениджъри на пароли включват модули с общо предназначение за попълване на лични данни в онлайн уеб формуляри. Функцията FastPay на Fast Connect много конкретно цели попълване на данни за каси в сайтове за пазаруване, така че се фокусира единствено върху личните данни, които тези сайтове изискват. Освен данни за кредитната карта, тя съхранява вашия имейл адрес, телефонен номер, адрес за доставка и адрес за фактуриране. За удобство можете да копирате адресните части от съществуващ запис, когато създавате нова карта.

Когато Fast Connect установи, че сте стигнали до страница за плащане, тя ви позволява да изберете от запазените си кредитни карти, за да попълните данните. Ако щракването върху бутона Автоматично попълване не успее да попълни всяко поле, можете да плъзнете и пуснете липсващите данни в полетата за задържане.

При тестване открих, че тази функция не винаги работи. Понякога изобщо не показваше списъка с кредитни карти. По-често се появи опцията за кредитна карта, но автоматичното попълване не работи. Контактът ми с WhiteSky отбеляза, че това може да се случи, когато са отворени множество прозорци на браузъра. Всъщност ми се стори по-надежден, когато се уверих да затворя всички, освен един прозорец на браузъра.

Изданията за Android и iOS имат наистина приятна бонус функция в тази област. Както при Apple Pay, можете да добавите видимите данни на картата, просто като я щракнете с камерата. Обаче изглеждайте толкова трудно, колкото на определеното място за бутона на Scan Card (горе вдясно за Android, отдолу за iOS), той не се появи.

Оказва се, че има извинение под iOS - функцията е достатъчно нова, че Apple все още не е одобрила пускането. И докато Nexus 7, който използвам за тестване, има само предна камера, която е деактивирана по подразбиране. За тези с подходящото оборудване това ще бъде полезна функция.

Много липсва

Ако някога сте използвали мениджър на пароли преди, ще намерите много отсъстващ в Fast Connect. Няма оценка на силата на паролата, няма генератор на пароли, дори няма възможност за редактиране на запазени записи. И при тестване, автоматично попълване на пароли и данни от кредитни карти не винаги работи. Ако можете да живеете със запазването на паролите си в криптирано облачно хранилище, отидете с безплатен мениджър на пароли Редакторски избор LastPass 3.0.

Може би Fast Connect ви е впечатлил с добавената сигурност на съхранение само с локална парола? Платените издания на Dashlane 3 и Sticky Password Premium са и двата мениджъра на пароли за избор на редактори и ако се откажете от синхронизирането, можете да ги използвате в същия местен режим като Fast Connect. И двамата са безплатни.