Видео: PassKey (Септември 2024)
Когато прилагате решение за сигурност, винаги е важно да не се влошавате. Например, инсталирането на мениджър на пароли е добре, но ако напишете главната парола на лепкава бележка, това всъщност вреди на сигурността ви. Шифрованото облачно съхранение за вашите пароли е ужасно удобно… освен ако не се хакне. Безплатната WWPass BlackBook и Personal Secure Storage има за цел да гарантира, че съхраняването на вашите пароли не ги излага на риск.
WWPass работи на Windows 8, Windows 7, Mac OS и Linux, но не и на Windows Vista или XP. Това изисква устройство с Android за удостоверяване (компанията работи по поддръжка за iOS), но не се инсталира като мобилно приложение. Можете също така да използвате устройство за 69 долара, наречено PassKey за удостоверяване; повече за PassKey по-късно.
WWPass включва два основни компонента, BlackBook и PSS. BlackBook е директен мениджър на пароли, докато PSS означава Personal Secure Storage. Можете също да използвате WWPass за повишаване на сигурността в няколко други области.
Сигурност в Smithereens
Много мениджъри на пароли, сред които LastPass 3.0 и Dashlane 3, съхраняват вашите идентификационни данни в криптирани онлайн хранилища. Това улеснява синхронизирането на множество устройства. Съхранените лични данни или пароли са криптирани с помощта на силна парола, която само вие знаете, така че компанията не може да декриптира тези данни, дори ако NSA настоява. А цялата комуникация между местния клиент и криптирания склад е сама по себе си криптирана.
Въпреки това, някои потребители са леко неспокойни при мисълта за паролите си, пребиваващи онлайн. Кой знае със сигурност дали шифроването на компанията е безупречно? Системата за разпределени данни на WWPass се справя с това безпокойство, като разделя данните и ги разпръсва на множество сървъри, подобно на функцията MicroEncryption в CertainSafe. Хакната атака, която успя да прекъсне шифроването на отделен сървър, няма да получи нищо освен записки, които са безполезни сами по себе си.
Удостоверяване на PassKey
LastPass, DashLane, Keeper Password Manager & Digital Vault 8 и много други предлагат двуфакторна автентификация като опция. При WWPass двуфакторът не е опция; задължително е. За достъп до вашия акаунт се нуждаете от главния код за достъп и PassKey.
Основното безплатно издание използва приложение за Android, за да превърне вашия смартфон с Android в Mobile PassKey. По време на процеса на конфигуриране, настолното приложение се свързва с мобилното приложение чрез Bluetooth. Когато телефонът ви е в обхвата на Bluetooth, можете да влезете в управлението на паролата, като използвате своя парола. Ако телефонът не е наличен, изобщо не можете да влезете.
Надстройка на KeySet
За $ 69 можете да надграждате играта си, като закупите PassKey KeySet. Това се състои от три USB устройства, един PassKey и два "сервизни ключа". Удостоверявате, като включите PassKey в USB порт или го поставите на NFC четец.
Що се отнася до сервизните ключове, те се използват за управление на вашия акаунт. Можете да използвате сервизен ключ, за да деактивирате загубен PassKey и да свържете нов PassKey към вашия акаунт. Ако загубите служебен ключ, можете да използвате другия, за да активирате нов сервизен ключ. Ако загубите и двата сервизни ключа, трябва да прехвърлите акаунта си в нов набор от клавиши. Просто не губете и трите. Документацията на продукта предлага да държите двата сервизни ключа на различни сигурни места.
Спрете и помислете за това за малко. Всички ключови задачи за управление, включително деактивиране на изгубен ключ, активиране на нов и управление на сервизните ключове са изцяло във вашите ръце. Не е нужно да преминавате през техническа поддръжка или, в бизнес среда, ИТ отдела. Това е наистина впечатляващо!
Нулеви знания
Както при много конкуренти, WWPass има нулеви познания за вашия парола и нулева възможност за достъп до вашите данни. Но WWPass отива малко по-далеч. Можете да изтеглите и използвате безплатното издание без никакъв вид регистрация. Компанията дори не може да знае дали всъщност я използвате. Разбира се, че ще предложите адреса си, ако поръчате KeySet, но дори и тогава, компанията не знае нищо за реалната ви употреба на продукта.
Нулевите знания също правят труден отговор на определени въпроси. Попитах моя WWPass за контакт колко е голяма потребителската база на продукта и той просто не можа да отговори. Наблюдавах, че магазинът на Google Play показва, че мобилното приложение има от 100 до 500 изтегляния, което предполага, че базата от потребители не е огромна.
