Огляд та рейтинг інтуїтивно зрозумілих паролів

Менеджери паролів, як і будь-яке інше програмне забезпечення, можуть еволюціонувати або застоюватися. Інтуїтивно зрозумілий пароль для випуску паролів, який зараз є у версії 8.6, розвинувся зовсім небагато з мого попереднього огляду. Наприклад, тепер він включає в себе панель безпеки, спадкування паролів та організацію на основі папок. З іншого боку, на даний момент він підтримує лише Chrome та Firefox, він все ще не може захоплювати паролі при вході в систему, і вам потрібно налаштувати CSV-файли, щоб імпортувати з інших продуктів, тож ви бажаєте отримати певну ручну працю, якщо ви виберете його.

Як і LogMeOnce, компанія пропонує кілька видань із постійно зростаючими наборами функцій та постійно зменшуються обмеженнями. Сюди входить безкоштовне видання, яке зберігає лише обмежену кількість паролів. Я не вважаю, що це повноцінний безкоштовний менеджер паролів, але встановлення безкоштовного видання може бути хорошим способом відчути продукт.

Видання Express, Advanced та Pro коштують за $ 2, 5 та 15 доларів на місяць, але ці ціни в австралійських доларах. На момент написання цього запису щорічна вартість для трьох у доларах США становила б 18, 82 дол., 47, 04 дол. Та 141, 12 дол. Відповідно. У цьому огляді я висвітлюю видання Advanced, яке, за даними веб-сайту компанії, є найпопулярнішим.

Розширене видання також дорожче, ніж більшість конкурентів. Важко собі уявити, щоб платити 140 доларів на рік за менеджера паролів, коли Dashlane та LogMeOnce коштують 39, 99 долара, тоді як Keeper та Sticky Password Premium коштують на 10 доларів менше. Незважаючи на те, що його ціна збільшилась в минулому році, LastPass все ще становить лише 24 долари на рік.

Починаємо

Реєстрація на безкоштовний обліковий запис передбачає введення вашої електронної адреси, вибір надійного головного пароля та визначення питання безпеки та відповіді. Заздалегідь задані питання безпеки, як-от ваш перший вихованець або дівоче прізвище вашої матері, є проблематичними для безпеки, тому інтуїтивний пароль не використовує їх. Швидше за все, ви очікуєте, що ви придумаєте запитання та відповіді, яких ніхто не міг би зрозуміти, гуглюючи вас.

Ви повинні погодитись з умовами надання послуг, а потім встановіть прапорець, який вказує на те, що ви розумієте, що ваші зашифровані дані надійдуть на сервери компанії, і тоді ви закінчите. Інтуїтивно зрозумілий пароль пропонує огляд своїх функцій під час запуску, вказуючи на такі речі, як оновлений досвід автоматичного входу та панель безпеки.

Коли я останній раз переглядав інтуїтивний пароль, він покладався на закладки (крихітні сценарії Java, які повністю містяться в закладках), щоб заповнити ваші паролі. З тих пір він приєднався до мейнстріму, використовуючи розширення браузера для заповнення паролів. Ви просто встановите розширення у кожному використовуваному браузері. Однак підтримка веб-переглядача трохи заплутано. При першому вході в спливаюче повідомлення вказується, що він підтримує Chrome, Firefox, Edge, Safari та Opera. Але коли ви натискаєте, щоб додати розширення веб-переглядача, він показує підтримку лише для Chrome і Firefox, із Safari та Opera з позначкою "скоро", і жодних ознак Edge. Це серйозне обмеження.

Навіть із розширеннями веб-переглядача немає автоматизованого збору пароля; ви вводите кожен пароль вручну. Password Boss Premium, True Key, Sticky Password та майже кожен інший конкуруючий продукт пропонують автоматичне захоплення пароля.

Як і в Keeper, LastPass, Dashlane та інших, ви можете увійти до колекції паролів з будь-якого браузера, навіть без встановленого розширення. У стандартному широкоекранному режимі ПК головне вікно є гумористичним. Для правильного перегляду мені довелося збільшити вікно браузера до ширини понад 1400 пікселів. Якщо ви віддаєте перевагу більш компактному вигляду, ви можете перейти в режим планшетного ПК або режим смартфонів.

Говорячи про планшети та смартфони, інтуїтивний пароль пропонує програми для Android, iOS та Windows Phone. Ви просто запускаєте додаток і вводите свої облікові дані, щоб отримати доступ. Усі ті ж функції є, просто складені разом трохи більше, щоб вони помістили менший екран. Є кілька винятків. Інформаційна панель безпеки занадто велика для перегляду в режимі смартфона, тому вона не відображається, наприклад. І ви не можете автоматизувати вхід - щоб використовувати збережені паролі, натисніть значок, який копіюється в буфер обміну.

Головне вікно

Лівий стовпчик відображає категорії, середній стовпець відображає елементи у вибраній категорії, а правий стовпець пропонує деталі для вибраного елемента. Ви також можете пересунути будь-який з двох додаткових стовпців для параметрів Налаштування та функції безпеки - докладніше про них пізніше.

У категорії Вхід можна зберігати загальні входи на веб-сайті, а також різноманітні інші типи, включаючи вхід у базу даних та сервер. У категорію "Облікові записи" входять такі елементи, як облікові записи електронної пошти та чатів та деталі бездротового маршрутизатора. Гаманці, ліцензії та ідентифікація - це те, що ви очікували: кредитні картки у першому, ліцензії на програмне забезпечення (та мисливські) у другому та різні типи ідентифікаторів (включаючи картки бібліотеки) у третій.

Відмінна від ідентифікацій, категорія особи дозволяє вам зберігати особисті дані. На відміну від LastPass, Dashlane, Sticky Password та більшості інших менеджерів паролів, інтуїтивний пароль не допомагає заповнювати веб-форми, використовуючи цю інформацію. Це просто статичні дані.

Якщо всі ці категорії та підкатегорії здаються непосильними, не хвилюйтеся; ви можете налаштувати дисплей, щоб приховати все, що ви не використовуєте. З іншого боку, якщо вам потрібно зберегти тип даних, який за замовчуванням не включений, ви можете створити власну категорію.

Для введення нового елемента спочатку вибираєте потрібну категорію та підкатегорію зліва, а потім заповнюєте необхідну інформацію праворуч. Точні поля даних змінюватимуться залежно від типу елемента, але ви завжди маєте можливість включити примітку з багатотекстовим текстом та додати до трьох тегів. Коли ви клацаєте на елементі, переліченому на середній панелі, його деталі відображаються на правій панелі, яка містить вкладки для перегляду даних, їх редагування та створення нового запису.

Як зазначалося, в "Інтуїтивному паролі" бракує автоматизованого збору паролів, знайденого в переважній більшості менеджерів паролів. Вірніше, ви вводите ім’я користувача та пароль вручну, як і будь-які інші поля, і копіюєте / вставляєте доменну частину URL-адреси екрана входу. Якщо ви записуєте дані під час реєстрації нового облікового запису, ви можете створити надійний пароль, використовуючи вбудований генератор паролів.

У тестуванні я зіткнувся з однією дивакою. Коли я намагався зберегти запис для одного торгового сайту, я отримав дивне повідомлення про відхилення запису, вказуючи, що певні символи "обмежені платформою" з міркувань безпеки. У мого імені користувача та пароля не було жодних дивних символів. Виявляється, винуватцем я була скопійована URL-адреса для входу, яку я скопіював. Інтуїтивно зрозумілий пароль не міг обробити рядок% 2F, що є стандартним кодуванням відсотків для косої риски вперед. Це дивно.

Новим у цій редакції є можливість створення папок для організації збережених елементів. Можна навіть створити вкладені папки. Однак переміщення логінів та інших елементів у папки - складний слоган. Не можна перетягувати, оскільки папки не відображаються у вікні категорії, а елементи, які не є в папках, не відображаються у вікні папок. Натомість потрібно вибрати кожен елемент, натиснути для редагування, прокрутити вниз, вибрати папку та натиснути, щоб оновити дані. Мені незручно, що після натискання кнопки "Оновити" внизу екрана ви повинні натиснути підтвердження оновлення, яке відображається у верхній частині екрана. Якщо ви плануєте використовувати папки, ви б розумно створили все, що вам може знадобитися, і призначити кожен елемент папці під час її створення.

Ви можете вибрати папку і створити одну або кілька підпапок. Наприклад, я ставлю їдальні та фільми як підпапки розваг. Я не впевнений, наскільки глибоко можна пройти, але я не досяг межі. Замість того, щоб відображатись як дерево, інтуїтивний пароль позначає номер рівня, L0, L1 тощо. Я не можу уявити, що мені потрібно більше кількох рівнів.

Новий з мого останнього огляду, інтуїтивний пароль створює те, що він називає точкою відновлення щоразу, коли ви змінюєте запис. Keeper Manager Password & Digital Vault також записує всі ваші зміни. Також новий, ви можете додати прапор в одному з шести кольорів до будь-якого предмета. З усіма категоріями, папками, тегами та прапорами ви обов'язково знайдете свій власний улюблений метод організації.

Генератор паролів та безкоштовні інструменти

Інтуїтивний пароль має два генератори паролів. Якщо натиснути значок програми генератора паролів у програмі, генератор відобразиться трохи нижче. За замовчуванням він створює 12-символьні паролі, використовуючи всі типи символів. Це краще, ніж RoboForm, який за замовчуванням використовує вісім символів, використовуючи всі типи, або за замовчуванням Ascendo у восьми алфавітних символів. На іншому кінці спектру є безкоштовний Myki Password Manager & Authenticator, який створює паролі 30 символів за замовчуванням. Я раджу запустити генератор інтуїтивного пароля, принаймні до 16 символів.

Клацання піктограми гайкового ключа у верхній частині головного вікна пропонує три безкоштовні інструменти, один з яких - ще один менеджер паролів. Це онлайн-додаток, доступне для всіх, хто на веб-сайті інтуїтивного пароля. Він також за замовчуванням застосовує 12-символьні паролі. Як не дивно, він за замовчуванням пропускає символи; обов'язково поставте цей прапорець. Якщо менеджер паролів у програмі не перевищує 32 символи, ви можете встановити в Інтернеті до 99 символів. Я не впевнений, навіщо це вам потрібно, але он-лайн генератор паролів створює декілька паролів, за замовчуванням п'ять одночасно, максимум 99 одночасно.

Ще один безкоштовний додаток дозволяє надсилати таємні повідомлення з одним переглядом. Ви вводите повідомлення в повному редакторі WYSIWYG, необов'язково додаєте пароль і натискаєте Створити примітку. На сторінці відображається код доступу, який отримувач вводить на веб-сайті інтуїтивного пароля для читання нотатки. Незграбно ви не можете скопіювати / вставити код доступу, і оскільки він хороший лише для одного використання, ви не можете перевірити, щоб переконатися, що ви його правильно записали.

Звичайна безпечна система обміну, описана нижче, вимагає, щоб одержувач мав обліковий запис інтуїтивного пароля. Ви також можете створити те, що називається загальнодоступною часткою. Це дає два маркери, ідентифікатор даних та код дозволу. Передайте ці жетони, бажано різними способами (можливо один за текстом, один електронною поштою) одержувачу. Як і у випадку секретних кодів повідомлень, ви не можете скопіювати / вставити ці елементи, але принаймні ви можете перевірити їх, щоб переконатися, що ви їх правильно переписали. Одержувач переходить на сторінку Переглянути загальні паролі та вводить ці значення для отримання спільного елемента. Щоб відкликати загальнодоступну частку, ви можете вимкнути загальний доступ до публікації або оновити Код дозволу.

Імпорт, експорт та обмін

Інтуїтивно зрозумілий пароль може імпортувати дані з інших менеджерів паролів, але лише якщо ви налаштуєте їх у правильний формат файлу CSV. Щоб полегшити імпорт, продукт може створити для вас файл шаблонів CSV. Процес імпорту містить лише назву, ім’я користувача, пароль та URL, а не будь-які категорії, теги чи інші поля.

Ви можете експортувати збережені дані в CSV, TXT, HTML, JSON або XML. Також є можливість створити зашифровану резервну копію даних або відновити існуючу резервну копію.

Як і Keeper, LastPass, LogMeOnce Password Management Suite Ultimate, та кілька інших, інтуїтивний пароль дозволяє надійно ділитися обліковими даними з іншими користувачами програми. Якщо ви вирішите дозволити редагування, зміни, внесені одержувачем, вплинуть на оригінал. Ви також можете скасувати ділення, якщо це необхідно. Функція Secure Messenger дозволяє обмінюватися захищеними нотатками з іншими користувачами приблизно так само.

Ви можете визначити групи користувачів і поділитися предметами з усією групою, необов'язково зробити елементи для читання для деяких або всіх членів групи. Подібна особливість у LastPass нещодавно перейшла до окремого продукту під назвою LastPass Family. Keeper обертає концепцію, дозволяючи вводити паролі у папки, якими ви ділитесь з іншими.

Офлайн-режим

Важко використовувати повністю веб-менеджер паролів, коли у вас немає підключення до Інтернету. Вам не потрібен він для входу на веб-сайти, але ви все одно можете переглянути свої збережені особисті дані. Ось де входить режим «Офлайн». Коли ви вибираєте «Офлайн-режим», ви повідомляєте «Інтуїтивний пароль», щоб створити статичну копію даних для входу, які не залежать від серверів компанії. Ви можете зберегти його в Dropbox, OneDrive, Google Drive або Box, а також зберегти локальну копію. Звичайно, ви не можете використовувати хмарну копію пам’яті, коли ви фактично в автономному режимі, але вона служить резервною копією.

Під час створення офлайн-копії вам буде запропоновано створити головний пароль, який повинен відрізнятися від вашого основного головного пароля. Я відчував, що це занадто велика складність; Я використовував один і той же пароль для обох. Замість звичайного трипанельного дисплея режим офлайн - це простий список, у якому деталі для вибраного елемента відображаються в рядку. Цей екран значно покращився б полем пошуку.

Аварійний доступ та спадкування пароля

Тепер інтуїтивний пароль пропонує не один, а два способи вправити надання доступу іншим до вашого облікового запису. Доступ до аварійних ситуацій, доступний навіть у безкоштовній редакції, був присутній востаннє, коли я переглядав цей продукт. Він створює тривалий код доступу, радить роздрукувати його та подати "своєму найбільш надійному члену сім'ї чи другові". Роздруківка - форма офіційного вигляду, що включає код разом з інструкціями щодо його використання.

Якщо ви недієздатний, одержувач може використовувати код, щоб отримати доступ лише до читання до вашого облікового запису без необхідності налаштування повного інтуїтивного пароля. Дисплей схожий на звичайне головне вікно, але червоний банер оголошує, що це лише для читання, а вкладки Налаштування та функції безпеки не відображаються зліва. Доступ до аварійних ситуацій триває дві години, протягом яких одержувач може отримати доступ та переглянути всю вашу інформацію. Після цього код доступу закінчується.

Спадкування пароля - зовсім інша річ. Мета цієї функції - передати свій рахунок своїм спадкоємцям після смерті. Як і у подібній функції в Dashlane, LastPass, LogMeOnce і RoboForm Everywhere, ви визначаєте бенефіціара і встановлюєте час очікування, який може становити від одного дня до дивних двох років. Якщо надто охочий бенефіціар намагається отримати доступ до вашого акаунта, поки ви все ще дихаєте, ви можете відкликати спадщину.

Є кілька кроків до процесу. Ваш спадкоємець повинен отримати та відповісти на електронний лист для підтвердження. Як і у випадку з екстреним доступом, програма пропонує вам роздрукувати форму авторизації, яка містить секретний ключ та інструкції щодо активації спадкування.

LogMeOnce та Dashlane дозволяють надати лише частину колекції паролів своїм спадкоємцям. Zoho Vault відрізняє особисті від ділових паролів і дозволяє адміністратору брати на себе ділові, наприклад, коли працівник відходить. За допомогою інтуїтивного пароля існує спосіб звільнення деяких паролів від успадкування, але це незручно. Для кожного пароля у вас є можливість вимагати головного пароля при кожному використанні. Якщо ви ввімкнули цю опцію для своїх найбільш особистих паролів і пропустите основний пароль під час встановлення спадщини, ваш спадкоємець не отримає їх. Звичайно, це також означає, що вам доведеться багато вводити свій головний пароль.

За замовчуванням, коли спадкоємець бере вашу колекцію паролів, інтуїтивний пароль відкликає всі спільні папки та видаляє автономний доступ. Раджу залишити ці параметри ввімкненими - вони розумні.

Інформаційна панель безпеки

Інтуїтивно зрозумілий пароль позначає ваші паролі для входу як безпечні, вразливі чи небезпечні. Клацання піктограми для запису відображає відповідний пароль, а також рейтинг безпеки від однієї до п’яти зірок. Я визнав, що система рейтингу трохи відключена. Наприклад, він дав п’ять зірок паролю bbbbbbbbbbbbbbbb (15 b). Дашлан і Кіпер позначили цей пароль як дуже слабкий.

Щойно з мого останнього огляду, Інформаційна панель безпеки повідомляє про надійність усіх ваших паролів і прапорів, тих, які є старими, слабкими або повторно використаними. Ви підвищуєте загальний показник безпеки, оновлюючи слабкі та повторно використані паролі, але інші хороші практики також враховують ваш рахунок. Ви отримуєте бали за включення двофакторної автентифікації та захисту від фішингу, а також за наявності головного пароля, який є надійним і не надто застарілим. Увімкнення автоматичного виходу та обмеження для країни допомагає вашому результату, як і генерувати коди для одноразового використання. Нарешті, якщо ваш бал перевищує 80 відсотків, це отримує додатковий стимул.

Немає автоматичного зміни пароля, як ви отримуєте з LastPass, Dashlane та LogMeOnce. Ви навіть не можете зайти безпосередньо на проблемний сайт, натиснувши на нього. І кілька елементів доповіді збентежили мене в тестуванні. Поруч із кожним предметом з’явився значок із зображенням дискети. Клацнувши по екрану, він ненадовго замовчував екран, але іншого ефекту я не бачив. І я не зміг зрозуміти колонку під назвою "Перевірено" кнопкою "Так / Ні" для кожного елемента. Я шукав довідки у збірці відеоуроків, але вони не відставали від нових функцій.

Мій контакт у компанії з'явився з поясненнями. Ви можете змінити пароль, який відображається на інформаційній панелі, і натиснути значок збереження, щоб зберегти новий пароль. Отже, ви відкриєте сайт на іншій вкладці, зміните там пароль і знову переключитесь на приладну панель, щоб записати свої зміни. Що стосується стовпця "Перевірено", встановивши його "Так", підтверджує, що ви перевірили пароль і він максимально безпечний. Ви можете скористатися цим способом, щоб уникнути перетягування балів таких речей, як чотиризначні PIN-коди.

Додаткові можливості

Інтуїтивний пароль підтримує дві форми двофакторної автентифікації для більшої безпеки, ніж просто головний пароль. Ви можете вимагати від нього код автентифікації, який надсилається на ваш зареєстрований мобільний телефон, або ви можете встановити його для використання Google Authenticator (або подібного до роботи Google Authenticator, наприклад, Duo Mobile). Якщо ви переходите по маршруту SMS, він генерує десять резервних кодів для використання, коли телефон не під рукою.

Увійти за допомогою сильного головного пароля може бути жорстким на мобільних пристроях. Тепер ви можете визначити для кожного пристрою шестизначний PIN-код для кожного пристрою та ввійти в систему, використовуючи лише PIN-код. Спочатку це звучить схематично, безпечно, але ваш захист все ще досить хороший. Хакер повинен буде вкрасти ваш телефон, пройти повз заблокований екран і якось отримати PIN-код.

Захист від фішингу - це нова особливість, з дуже обмеженою сферою застосування. Вся його мета - запобігти випадковому входу на сайт, який маскується під веб-сайт інтуїтивного пароля. Ви завантажуєте це фразою, яка щось для вас означає. Відтепер цю фразу ви побачите під час процесу входу. Якщо ви цього не бачите, біжіть! Це пастка!

Якщо ви не мандрівник по всьому світу, ви, мабуть, увійдете до сховища пароля зі своєї країни проживання та більше ніде. Спроба входу, скажімо, Румунії чи Китаю, безумовно, неправдива. Ви можете встановити інтуїтивний пароль для відхилення входу з усіх країн, крім тих, де ви проживаєте чи подорожуєте. Ви також можете створити коди для одноразового використання, щоб збити фольклористів. Коди закінчуються через тиждень, тому генеруйте свій список безпосередньо перед поїздкою. Ви можете стерти будь-які залишки коду, коли повернетесь.

Ось функція безпеки, без якої я міг би обійтися. Я провів пару днів на тестуванні, і в один момент інтуїтивного пароля з'явилося велике повідомлення "На жаль! Ваша IP-адреса була заблокована через незаконну роботу". Я знаю, що кілька разів помилково вводив свій тривалий головний пароль, але "незаконна робота" - досить вагома заява. Контакт моєї компанії пояснив, що використання двох облікових записів з однієї і тієї ж IP-адреси (я використовував один Безкоштовний акаунт та один Розширений) було однією з форм поведінки, яка спричинила блокування IP-адреси.

Корисно для деяких

Це видання інтуїтивного пароля додає деякі зручні нові функції, серед яких панель безпеки, система спадкування паролів та можливість упорядкувати паролі за допомогою папок. З іншого боку, ці нові функції додають складності і без того набір функцій. У мене були проблеми спантеличити деякі з них, а підручники застаріли. Крім того, я зіткнувся з низкою незграбних химерностей у користувальницькому інтерфейсі.

Раніше претензія цієї програми на славу полягала у тому, що, мабуть, примхливе використання закладок для заповнення облікових даних. Це означало, що ви можете використовувати його з будь-яким браузером, здатним обробляти JavaScript, і на будь-якій платформі, оснащеній таким браузером. Тепер ви можете використовувати його лише з розширенням Chrome, розширенням Firefox або мобільними додатками. І після всіх цих змін він все ще не автоматично записує паролі, подвиг, який виконує практично кожен конкуруючий продукт, навіть більшість безкоштовних менеджерів паролів.

Справжні прихильники безпеки та шалені майстрині можуть скористатися багатьма шарами безпеки цієї утиліти. Однак пересічному користувачеві краще скористатися менеджером паролів, який плавно справляється із повсякденними завданнями, такими як захоплення та повторне введення пароля, а також зберігає доступні розширені функції, але не передній та центральний. Dashlane та Keeper Password Manager & Digital Vault підтримують цей фокус на безперебійному користуванні, і обидва є менеджерами з вибору редакторів. LogMeOnce Password Management Suite Ultimate та Sticky Password Premium - це також вибір редакторів на даний момент, але я буду їх вивчати заново зі складністю.