Преглед и рейтинг на Wwpass passhub

Що се отнася до използването на мениджър на пароли, удобството е от основно значение за повечето хора - дори повече от сигурността. Те искат помощна програма, която попълва паролите автоматично, с минимум шум. Ако сте един от малкото, които ценят сигурността над удобството, WWPass PassHub може да бъде само инструментът за вас. Изграден от самото начало с фокус върху сигурността на данните и нулевите знания, този инструмент отнема малко повече работа от ваша страна, отколкото повечето, но за точния потребител може да бъде много добър избор.

Самият PassHub е облачно базирано уеб приложение, без локална инсталация. Това означава, че можете да го използвате в Windows, macOS, Linux, Android, iOS или всяка платформа, която поддържа модерен браузър. Това изисква едно устройство с Android или iOS, което да служи като парола за удостоверяване, което не би трябвало да е проблем за повечето хора.

Първи стъпки с PassHub

Почти всеки мениджър на пароли изисква да запомните силна главна парола. Не PassHub. Нейните удостоверяващи центрове се намират на PassKey, друг продукт от WWPass. Технически PassKey може да бъде приложение, смарт карта или USB устройство, но PassHub специално разчита на мобилното приложение. Това не е точно двуфакторно удостоверяване, тъй като телефонът ви сам служи за автентификация. Въпреки това е много по-добре от еднофакторното удостоверяване, което разчита стриктно на главна парола.

За да започнете, отидете в магазина за приложения за вашето мобилно устройство и инсталирайте приложението WWPass PassKey. Докоснете, за да създадете своя PassKey, и въведете буквено-цифров ПИН. Приложението изисква този ПИН за определени чувствителни дейности, като например създаване на резервно копие на PassKey, но това не е главна парола. Настройката завършва за секунди.

Ако приемем, че искате да използвате PassHub на същото мобилно устройство, започнете с докосване на бутона, който го отваря в браузъра ви. Ще видите QR код, но не се притеснявайте - не е нужно да измисляте как да накарате устройството си да направи снимка. Просто докоснете кода, за да създадете и отворите вашия PassHub акаунт. PassHub организира данни в това, което нарича сейфове и идва предварително конфигурирано с Personal Safe, Work Safe и Example Safe. Този последен естествено съдържа някои примерни записи.

За да използвате PassHub на друго устройство, първо отидете на passhub.net в избрания от вас браузър. След като щракнете получения QR код с приложението PassKey за удостоверяване, вашият акаунт автоматично се отваря в браузъра.

Ако сте запознати с Myki Password Manager & Authenticator, ще видите прилики с PassHub. Със сигурност го направих. Myki изисква смартфон за настройка, като PassHub. Той се свързва с екземпляри на работния плот, като щрака QR код. И има силен фокус върху сигурността. Съществуват обаче някои съществени разлики.

С Myki вашите пароли се намират на смартфона, а не в облака. Той работи като разширение на браузъра на работния плот, където PassHub не се нуждае от разширение. И се справя с често срещани задачи на мениджъра на пароли като автоматизирано заснемане и преиграване на пароли, попълване на лични данни в уеб формуляри и отчитане на слаби и дублирани пароли, всичко, което PassHub не прави. Myki дори функционира като заместител на Google Authenticator.

Ръчен труд

Започването е лесно; вкарването на паролите ви в PassHub не е. Това не е разширение за браузър, така че няма право да улавя идентификационни данни, докато влизате в защитени сайтове. По-скоро трябва да създадете всяко вход ръчно, като въведете (или копирате / поставите) потребителското име, паролата и URL адреса.

Да, можете да импортирате данни от друг мениджър на пароли, за начален старт. PassHub обаче предлага само специализирана поддръжка за импортиране от KeePass. Ако се движите от друг продукт, ще трябва да експортирате данните във.CSV файл.

Опитах да импортирам изтрит набор от данни, експортирани от Keeper Password Manager & Digital Vault. PassHub обаче се оплака, че има грешен брой „подадени“ (което означава полета). За да вкарам данните си в правилния формат, създадох пробен вход, изнесох го и съпоставих оформлението на моите данни с получения файл. С тази стъпка, импортирането успя.

Както може би се досещате, PassHub също не автоматизира процеса на попълване на вашите запазени идентификационни данни в защитени сайтове. Той обаче предлага удобни бутони за копиране на потребителско име и парола в клипборда. Подобно на PassHub, KeePass, F-Secure Key и интуитивна парола не улавят входните данни, но и трите автоматично или частично автоматизират преиграването на паролата.

С PassHub можете също да съхранявате прости защитени бележки, които се синхронизират на всички ваши устройства. Можете да запазите неща като катинарска комбинация или номер на паспорта си. Можете също така да съхранявате и синхронизирате файлове, максимум до 200 MB.

Подобно на Authentic8 Silo, друг продукт на първо ниво на сигурност, PassHub не съхранява лични данни за попълване на уеб формуляри. Контактът с моята фирма посочи, че злоупотребите са намерили начини да откраднат данни за попълване на формуляри, като използват скрити текстови полета и във всеки случай за попълване на формуляр ще е необходимо разширение на браузъра. Няколко други конкуренти избягват попълването на формуляри, сред които 1U, KeePass и Zoho Vault.

Организиране на пароли

Както бе отбелязано, нова инсталация на PassHub идва с три контейнера, наречени сейфове. Единият е за лични данни, един за работа и един предварително зареден с няколко примера. Както ще видите по-долу, когато сигурно споделяте данни с друг потребител, споделяте цял сейф, а не отделни елементи, така че поддържането на нещата е организирано.

Във всеки сейф можете да създадете произволен брой папки и подпапки, за да организирате своите входни данни. С LastPass, Password Boss, Sticky Password Premium и няколко други папки и подпапки стават подменюта, прикрепени към бутона на лентата с инструменти на разширението на браузъра. PassHub не изисква разширение за браузър и следователно няма такова меню.

Умно е да се организирате, докато вървите, поставяйки нови данни за вход в правилната папка при създаването. Ако трябва да пренаредите нещата по-късно, това е просто малко досадно. Не можете да плъзнете и пуснете; по-скоро трябва да изрежете елемента и да го поставите на новото му място.

Генератор на пароли

Както винаги, безопасното съхраняване на вашите пароли в мениджъра на пароли е само половината задача. Също така трябва да замените слаби или такива, които сте използвали за повече от един сайт. PassHub не проверява силата на вашите пароли и със сигурност не предлага доклад за сила, какъвто получавате с LastPass, LogMeOnce Password Management Suite Premium, Dashlane и няколко други. Просто трябва да проправите пътя си надолу по списъка и да проверите всеки от тях.

Когато създавате или редактирате запис за вход, PassHub предлага произволен генератор на пароли, за да ви помогне. По подразбиране той създава пароли, използвайки цифри плюс главни и малки букви; не забравяйте да поставите отметка в квадратчето, за което също се изисква използването на специални символи.

Важна е дължината на паролата. Добавянето на няколко знака може да накара времето за груба сила да пропусне парола от дни до векове. Уви, PassHub генерира 10-знакови пароли по подразбиране, които считам за твърде кратки. Не е нужно да достигате максимум 64 знака, но моля, го махнете до 16 или дори 20 знака. В крайна сметка не е нужно да помните генерираната парола. По същия начин, не избирайте да създавате запомнящи се пароли. Използването на това ви дава пароли за произнасяне на всички букви като nalabiweratur, но по-добре се справяте с произволна комбинация от всички набори от символи.

PassHub не е единственият продукт, който по подразбиране е твърде кратки генерирани пароли. Парола Genie също по подразбиране до 10 знака, а Trend Micro само до осем. В другия край на скалата Myki и Enpass Password Manager създават пароли от 30+ знака по подразбиране.

Безопасно споделяне

Не трябва да споделяте паролите си само с никого, но понякога наистина трябва да споделяте достъп до един или повече акаунти. С PassHub можете да споделяте всеки сейф с други и да контролирате нивото на достъп за всеки потребител.

Започнете със създаването на сейф за споделяне и след това изрежете и поставете желаните данни за вход в този сейф. Щракнете върху иконата на менюто с три точки за сейфа и изберете Споделяне. Ако това е първият ви път, когато споделяте сейфа, PassHub ви подканва да посочите дяла. След това щракнете, за да генерирате код за споделяне, който наподобява номер на кредитна карта, с четири набора от четири цифри. Сигурно предайте този код на получателя и изчакайте отговор. Имайте предвид, че кодът изтича след 48 часа.

Получателят трябва да отвори PassHub, щракнете върху връзката Приемане на поканата и да поставите кода. Сега топката отново е във вашия корт. Ще видите икона за известие на споделения сейф и на елемента Потребители в неговото меню. Щракнете върху Потребители, щракнете, за да одобрите новия потребител и да зададете ниво на достъп.

На ниво Само за четене потребителят може да преглежда и използва споделените елементи и това включва виждането на паролата. Някои продукти, сред които Dashlane, LastPass и RoboForm, могат да позволят на получателя да използва данните за вход, без да може да види паролата.

Cranking достъп на потребителя до редактор позволява редактиране на елементи в сейфа. На ниво администратор получателят може да добавя и премахва други потребители или да променя достъпа им. Обърнете внимание, че елементите в споделения сейф са буквално споделени, а не просто копирани. Промените засягат всички потребители.

LastPass, LogMeOnce, Password Boss и няколко други хора споделят на друго ниво, предоставяйки система, която ви позволява да завещавате паролите си на наследник, но ги пазете в тайна, докато сте живи. PassHub не прави това, поне не в момента.

Нулеви знания

Дизайнерите на WWPass не искат да виждат вашите пароли. Те дори не искат да знаят кой сте. И тъй като създаването на акаунт не изисква имейл адрес, те наистина нямат нулеви познания.

Този подход не е прост. Вземете например споделянето. Споделеният сейф трябва да бъде криптиран с вашия личен ключ за вашия акаунт и с различен личен ключ за всеки друг потребителски акаунт. Един от начините да постигнете това е да декриптирате данните си и да ги шифровате отново с новия ключ, но това не е приемливо, тъй като данните ще бъдат незащитени по време на процеса.

Контактът с моята фирма обясни подробно как системата използва публични и частни ключове за осъществяване на връзката, без да излага вашите данни. Вместо да навлизам в това ниво на детайлите, ще предложа аналогия. Кажете, че вашите данни се съхраняват в торбичка със син плат и искате да ги съберете в зелена торба, без никой да я вижда. Слагате синята чанта вътре в зелената торбичка, разклащате данните и изваждате синята чанта. Simple!

Достъпът до вашите пароли, контролирани от едно мобилно устройство, може да бъде проблем, ако това устройство се изгуби или (по-лошо) открадне, така че приложението PassKey включва възможността да архивирате вашите криптографски данни. Самото това архивиране може да бъде слаба връзка, съобразена със сигурността, но не и начинът, по който го прави WWPass. Накратко, той разделя криптираните данни на дузина парчета и ги съхранява на физически отдалечени сървъри, като възстановяването изисква всяка шест от частите. Процесът на възстановяване до нов екземпляр на приложението PassKey автоматично деактивира инстанцията на изгубеното или откраднатото устройство.

Има още, много повече. Ако се интересувате, разгледайте страницата за защита на продукта или изтеглете достъпа на тази страница.

Добър избор за точния потребител

Ако едва понасяте мениджъра на паролите си, ако просто искате той да се грижи за влизанията и да не ви се случва, WWPass PassHub вероятно не е за вас. Но ако сте готови да пожертвате малко удобство за много сигурност, може да е само това. Почти всяка компания за управление на пароли обещава, че не може да дешифрира вашите данни без тази главна парола. С PassHub WWPass дори не знае кой сте.

За повечето потребители обаче удобството е крал и PassHub би било твърде много работа. LastPass е много по-лесен за използване и предлага двуфакторна автентификация, сигурно споделяне и наследяване на парола. Myki Password Manager & Authenticator предлага сигурността на локално съхранение на парола, без да се жертва удобството. Тези двама са нашите безплатни мениджъри за избор на редактори.