Преглед и оценка на трезор на Zoho

Достатъчно лошо е, че трябва да запомните пароли за собствените си социални медии, имейл и други акаунти. След това отивате на работа и имате още един цял набор от пароли, които трябва да знаете. Но Zoho Vault обхваща и двете ситуации. Този инструмент за управление на пароли ви позволява да поддържате отделни бизнес и лични данни за вход и включва удобни за бизнеса функции за управление и сътрудничество.

Много мениджъри на пароли предлагат безплатно издание със строги ограничения, като не повече от 10 пароли или без синхронизиране на много устройства. Безплатното издание на Zoho не ограничава паролите или устройствата, но пропуска многофункционалните функции и няколко други разширени функции. Разглежданото тук издание Standard струва $ 1 на месец и е много подходящо за индивидуална или семейна употреба. С цена от 4 долара на потребител на месец и минимум петима потребители, изданието Professional означава бизнес. Неговите усъвършенствани функции включват автоматична смяна на парола за 50 популярни уебсайта и авариен режим, който позволява на главния администратор да получи достъп до всяка нелична парола за ограничено време. На най-горното ниво изданието Enterprise (7 долара на потребител на месец) добавя функции за голям бизнес като интеграция в Active Directory и единично влизане.

Цената на изданието Standard, което достига 12 долара годишно, е доста разумна. LastPass използваше същия процент, но тази цена се удвои по-рано тази година. Sticky Password струва малко под $ 30, докато Dashlane и LogMeOnce Password Management Suite Ultimate идват за почти 40 долара годишно.

Zoho Vault е само едно от няколкото десетки приложения, доставени от Zoho. Повечето са съсредоточени върху бизнеса, неща като управление на проекти, счетоводство и имейл. Всички те обаче са безплатни за физически лица за лична употреба. Както при Zoho Vault, безплатните издания обикновено пропускат централна администрация и други специфични за бизнеса функции.

Приготвяме се да започнем

Стартирането на нов акаунт в Zoho е леко. Просто въведете своя имейл и парола за новия акаунт, след което щракнете върху връзка в имейла за потвърждение. Не се притеснявайте за подкана, който пита дали вашият бизнес вече има акаунт. Когато щракнете върху Не, на следващата страница се изяснява, че за лична употреба просто въведете собственото си име. Последната стъпка е да създадете парола, специално за Vault, отделно от паролата за Zoho акаунт. Имайте предвид, че по време на пробния период имате достъп до всички функции, така че не е нужно да се ангажирате веднага с абонамент.

Zoho ще ви подкани да "започнете да запазвате тайни", но има няколко неща, които първо трябва да направите, за удобство. Ако се премествате от друг мениджър на пароли, можете да импортирате съществуващите пароли. Zoho внася от LastPass, Keeper, KeePass, Roboform, True Key и доста други. Можете също да импортирате CSV файл, съдържащ данни за парола. Zoho обаче не импортира пароли, съхранявани във вашите браузъри. Ще искате сами да ги прехвърлите, а след това трябва да изключите и улавянето на паролата на браузъра.

Има опция за офлайн режим, която просто запазва данните ви като локален криптиран HTML файл. Влизате в него точно както бихте направили онлайн акаунта си. С платен акаунт можете също така да настроите Zoho да периодично да ви изпраща резервно копие на криптирани данни.

След това инсталирайте разширението Zoho в браузърите си Chrome и Firefox, които работят под Windows, macOS или Linux. Ново след последния ми преглед, има и разширение за Safari и приложение за Windows Store. Разширението на браузъра ви предоставя функциите за очакване за улавяне и преиграване на паролата. Ако използвате някакъв друг браузър или ако използвате машина, която не позволява инсталиране на разширения, можете да добавите бутон за вход, за да кликнете. Този бутон живее на лентата с инструменти за отметки. Щракнете върху него, за да попълните автоматично съществуващите идентификационни данни за текущия уебсайт, точно както правите с интуитивна парола.

Заснемане и повторно възпроизвеждане на парола

Когато влизате в защитен уебсайт с помощта на поддържан браузър, Zoho предлага да запазите вашите идентификационни данни като тайна. Можете да дадете на запазената тайна приятелски етикет като Alternate Amazon, а по това време можете да добавяте бележки или маркери. В бизнес настройка ще трябва да посочите дали това е бизнес или лична парола. Ако просто го използвате за себе си, разграничението няма значение.

При тестване открих, че Zoho обработва сайтове със стандартни екрани за вход, но не се справя добре с нечетни входни данни или влизане на две страници. Когато влязох в Gmail, Zoho не направи нищо, защото полетата за въвеждане на потребителско име и парола са на отделни страници. Същото беше и с Eventbrite. Моят контакт във фирмата потвърди това ограничение. Не боравенето с пароли за Gmail е доста голямо ограничение!

Когато се върнете на сайта, Zoho поставя икона Z в полетата за потребителско име и парола и попълва запазените идентификационни данни. Можете да щракнете върху иконата, за да изберете различен набор от идентификационни данни, ако сте запазили повече от един. Можете да ускорите нещата, като изберете запазеното си вход от менюто на разширението на браузъра. Както се очаква, това преминава към сайта и след това ви влиза.

При тестване удрях няколко снопа. Понякога банерът, предлагащ да запазя идентификационните си данни, изчезна, преди да мога да го използвам, или изобщо не се появи. А дуелните изскачащи прозорци от Zoho и Facebook накараха Chrome да затвори напълно.

Когато нямате налично разширение за браузър, може би защото използвате Internet Explorer, процесът е различен. Влезте в Vault online, щракнете върху връзката за желаното влизане и накрая натиснете бутона Click-to-login в лентата с инструменти на отметките. Можете да влезете във вашия Zoho Vault от всеки браузър, на всяка платформа. Разбира се, ако не сте инсталирали разширение или бутон за вход в браузъра, ще трябва да въведете своите идентификационни данни, като копирате и поставите.

Zoho предлага приложения за iOS и Android. И двете включват вътрешен браузър, който се стартира по подразбиране, когато докоснете една от запазените си данни. В Android Zoho може да попълва идентификационни данни в други браузъри и в приложения. Тези, които го използват в iOS, трябва или да приемат вътрешния браузър, или да копират и поставят идентификационни данни.

Подобрена сигурност

Подобно на Sticky Password Premium, Zoho Vault изисква една парола за вашия акаунт и отделна парола за действително отваряне на съкровищницата от пароли. Винаги се нуждаете от паролата при първия вход с определен браузър или устройство. По подразбиране устройството или браузърът се доверяват, което означава, че Zoho не ви моли да потвърдите акаунта отново за 180 дни. Можете да управлявате доверието онлайн, например да премахнете загубено устройство.

Можете също да конфигурирате Zoho за двуфакторно удостоверяване. След като администраторът включи тази функция, при следващото влизане всеки потребител трябва да въведе телефонен номер и да избере да получи информация за удостоверяване чрез SMS или телефонно обаждане или чрез Google Authenticator. След това за първото влизане в нов браузър или устройство ще са нужни както паролата, така и кодът за потвърждение.

Разбира се, този процес може да се развали, ако нямате прием на клетка, батерията ви е изчезнала или телефонът ви е изгубен. Не се притеснявайте. Като част от процеса на настройка, Zoho създава шепа резервни кодове за вход. Тези кодове за еднократна употреба ви позволяват да заобиколите двуфакторната автентификация на базата на смартфон при спешни случаи. Компанията препоръчва да ги съхранявате на сигурно място. Ако ги използвате или ги загубите, можете да генерирате повече, като използвате онлайн конзолата.

Камери и тайни

Zoho поддържа няколко други видове съхранени секретни данни, сред които банкова сметка, здравеопазване и вход в Windows. Въпреки това, Zoho не използва тези записи за попълване на уеб формуляри.

Вие (в качеството си на администратор) можете също да създавате персонализирани типове. Това е по-вероятно да бъде полезно в бизнес обстановка. Всеки секретен тип може да има толкова полета с данни, колкото е необходимо, и можете да маркирате тези, които са задължителни.

Както бе отбелязано, можете да въведете маркери за всяка тайна, докато я заснемете, или да ги добавите по-късно в редактора. Етикетите могат да ви помогнат да стесните търсенето, ако имате много тайни. Можете също така да определите толкова много „камери“, колкото искате. Те функционират много като папки в други продукти, с изключение на това, че една тайна може да принадлежи на множество камери. Ново в това издание можете да създадете вложени камери. Вложени папки в LastPass и няколко други се превръщат в вложени менюта, които се появяват, когато щракнете върху разширението на браузъра. Това не се случва със Зохо.

Генератор на пароли

В началото не видях генератора на пароли на Zoho. Представена е от обикновена икона на ключ до полето за парола в редактора. Кликването му веднага замества паролата с нова, произволна парола, съответстваща на избраната политика за парола.

Zoho по подразбиране е предварително дефинираната силна политика, която изисква паролите да са с дължина от 8 до 14 знака, като се използват всички типове символи. Настройките включват няколко необичайни такива, като принуждаване на паролите да започват с буква и изброяване на символи, които не са разрешени в паролите. Можете да определите свои собствени политики за пароли; Бих препоръчал да създадете супер силна политика, която да увеличи минималната дължина на паролата до поне 12, а максималната до поне 16.

LastPass, RoboForm 8 Everywhere и много други ви позволяват да конфигурирате генератора на пароли точно там, където го използвате, и те също оценяват силата на създадената парола. Предпочитам това пред системата на Zoho, която отделя политиката за пароли от генерирането на пароли. Имайте предвид обаче, че в многопотребителна ситуация Zoho позволява на администраторите да прилагат политики за пароли, които обикновените потребители не могат да променят.

Ново след последния ми преглед, Zoho предлага доклад за оценка на паролата. Подобно на подобната функция в LastPass 4.0 Premium и Dashlane, тя изброява всички ваши пароли, от най-слабите до най-силните. Той също така отчита специфични проблеми, включително пароли, които съдържат речникови думи и пароли, които не са се променяли отдавна. Както се очаква, отчетите маркират дублиращи се пароли. Zoho също маркира това, което нарича рециклирани пароли - тези, които сте използвали преди. Докладът ми беше доста мрачен, защото много от моите проби за вход бяха фалшификати. Странно е, че Зохо не постави флаг с парола „парола“ в категорията думи за речника.

Споделяне и прехвърляне на тайни

LastPass, Dashlane и няколко други ви позволяват да споделяте идентификационни данни с други потребители на програмата. Механизмът варира; някои оставят получателя да влезе, без да виждат паролата, докато за други споделянето върви и в двете посоки. Съобразен със своя бизнес акцент, Зохо подчертава споделянето само на компанията. В домашна обстановка това би означавало споделяне в семейството. Както бе отбелязано, безплатното издание не включва споделяне.

Има нова опция за споделяне с човек, който не използва Zoho. Предоставяте имейл адреса и лично съобщение. Zoho показва еднократен ключ за криптиране, който изпращате под отделна корица. Споделянето приключва след 24 часа или 30 минути, след като получателят използва данните за вход. Zoho предлага след като приключи нуждата от споделяне, трябва да промените паролата.

Password Boss Premium, RoboForm и няколко други предлагат вид наследяване на парола, гарантирайки, че наследниците ви ще имат достъп до вашите акаунти. Тази функция обикновено включва някакъв период на чакане. Ако вашият наследник поиска достъп, получавате имейл и ако все още не сте мъртви, имате време да отмените искането.

При Зохо не става дума за теб, а за бизнеса. Служител, който е на път, може да избере някои или всички запазени тайни и да избере собственост за прехвърляне, за да ги прехвърли незабавно на друг потребител. Ако раздялата не беше толкова дружелюбна, администраторът може да избере Acquire Secrets за насилствено прехвърляне на лични тайни.

Заслужава поглед

Докато се придържате към Chrome, Firefox или Safari, Zoho Vault ви предоставя напълно автоматично управление на паролата, което повечето потребители очакват. Все още можете да попълвате автоматично пароли в неподдържани браузъри и можете да влезете в запазените си данни за паролата от всеки браузър и на всяка платформа. Платените издания добавят управление на потребителя, споделяне на вход и много други.

Zoho има някои необичайни функции, но има и ограничения. Той все още не може да обработва вход на две страници като тези, използвани от Gmail, Yahoo и други. Той не попълва уеб формуляри и не поддържа Internet Explorer. Автоматичната смяна на парола не е част от стандартното издание и във всеки случай поддържа само 50 уебсайта.

Най-добрите избор Dashlane, LastPass Premium и LogMeOnce Password Management Suite Ultimate предлагат сигурно споделяне на парола, наследяване на парола и автоматизирани актуализации на паролата, сред много други функции. Необичайните функции на Sticky Password Premium включват изключително сигурно синхронизиране чрез локална Wi-Fi и управление на паролите за приложения.