Збереження менеджера паролів та огляд та рейтинг цифрових сховищ

Основна причина використання менеджера паролів - це створення різноманітних, надійних паролів для кожного веб-сайту та додатка, які ви використовуєте - тих, які вам не доведеться пам’ятати для себе. Однак також важливо, щоб ви могли без проблем отримати доступ до своїх паролів з кожного свого пристрою. Keeper Password Manager & Digital Vault забезпечує чудовий досвід роботи на багатьох платформах та браузерах. Він також пропонує найкращі функції, такі як надійна двофакторна підтримка аутентифікації, хороші можливості спільного використання та повна історія паролів. Keeper - менеджер паролів вибору редактора поряд з Dashlane.

Ціни та платформи

Як і у Dashlane та інших, ви можете користуватися Keeper безкоштовно, якщо ви бажаєте обмежити своє використання лише одним пристроєм. Ця кришка для одного пристрою є головним обмеженням, але ви можете зберігати всі потрібні паролі на одному пристрої. Найпростіший спосіб розпочати роботу з Keeper - це зареєструвати безкоштовний акаунт, а потім перейти до платної версії після того, як ви впевнені, що цього хочете. LastPass і Bitwarden пропонують набагато більш гнучкі безкоштовні версії, без обмежень у тому, скільки пристроїв або паролів ви можете використовувати.

Ви платите 29, 99 дол. США на рік за особисту підписку Keeper, що є хорошою ціною. Підписка на Sticky Password коштує стільки ж, але LastPass Premium трохи дорожче - 36 доларів на рік. Dashlane Premium коштує набагато дорожче $ 59, 99 на рік.

Keeper пропонує безліч варіантів передплати та інших послуг. Наприклад, безпечний сервіс обміну повідомленнями KeeperChat коштує 19, 99 дол. США на рік. План максимуму Keeper коштує $ 59, 99 на рік і включає менеджер паролів Keeper, KeeperChat, функцію захисту BreachWatch для перевірки ваших паролів проти витоків (ми обговоримо це пізніше) та 10 ГБ безпечного зберігання файлів. Сімейний план Keeper - справжня угода; за $ 59, 99 на рік, ви отримуєте п'ять ліцензій та 10 Гб безпечного зберігання файлів. Ціна на сімейну версію KeeperChat становить $ 59, 99 на рік, тоді як сімейний пакет коштує 119, 98 доларів на рік. Якщо ви студент, ви можете отримати Keeper зі знижкою 30 відсотків.

Програми Keeper виглядають і відчувають себе на всіх платформах із сучасним дизайном. За замовчуванням програми використовують стриману палітру сірого, білого та жовтого кольорів, однак у налаштуваннях ви можете вибрати один із ряду темних кольорових тем. Keeper пропонує додатки для Windows, macOS, Android, iOS, Kindle, Windows Phone та Linux, а також розширення для браузерів для Chrome, Edge, Firefox, Internet Explorer, Opera та Safari. Keeper також підтримує версію магазину Microsoft Store, яка вже може бути встановлена ​​на вашому ПК, залежно від виробника вашого пристрою.

Нульові знання

Практично кожен менеджер паролів пропонує встановлення попередження. Якщо ви забудете свій головний пароль, немає доступу до паролів, які ви зберігаєте в диспетчері паролів. Компанія не може їх відновити. Це гарна річ. Той факт, що у вас є лише головний пароль, означає, що повістка в суд не може змусити компанію передати ваші паролі і що тінистий працівник не може передавати ваші збережені дані.

Нульові знання є центральними у філософії Keeper Security. Таким чином, Keeper не включав функцію успадкування пароля, поки розробники не придумали техніку нульових знань. Keeper все ще не намагається оновити паролі автоматично, хоча це допомагає в процесі оновлення до кращих паролів. Контакт компанії зазначив, що конкурентоспроможні продукти не є повністю нульовими знаннями під час автоматичного оновлення пароля. Ваші паролі існують в пам'яті на серверах компанії, принаймні на короткий час.

Початок роботи з зберігачем

Keeper включає в себе ретельний модуль борту, який проходить вас через весь процес налаштування. Для початку він пропонує імпортувати будь-які паролі, що зберігаються у ваших браузерах; вбудовані менеджери паролів у вашому браузері не настільки безпечні (пам’ятаєте про порушення Opera?) або гнучкі, як спеціалізований менеджер паролів. Ви можете видалити ці паролі та вимкнути захоплення пароля браузера. Keeper також може імпортувати майже з 20 конкурентів, серед яких LastPass, Dashlane, RoboForm та True Key.

Keeper допомагає вам створити свою першу запис та встановити розширення веб-переглядача з додатковим переглядом функцій розширення. Він показує, як додати платіжну картку та особисту інформацію для заповнення веб-форм, і рекомендує вам увімкнути двофакторну автентифікацію. Ми вражені цим ретельним вступом.

У рамках процесу налаштування ви визначите питання безпеки та відповіді. Ми завжди радимо створити власне запитання, а не приймати консерви та робити відповіді на те, що ніхто інший не міг знати чи дізнатись. Keeper навіть не включає можливість використання заданого питання. Вам знадобиться ця відповідь, щоб скинути забутий головний пароль.

Скинути забутий пароль? Як Keeper може це зробити і як і раніше бути рішенням з нульовими знаннями? Наш контакт із Keeper пояснив, що Keeper шифрує ваші локальні дані як за допомогою вашого головного пароля, так і за допомогою вашої відповіді щодо безпеки, і може розшифрувати їх за допомогою будь-якого. Однак для входу з відповіддю безпеки потрібен код електронної пошти, а також будь-який двофакторний варіант, який ви вибрали. Повне пояснення ви можете прочитати на веб-сайті Keeper Security. Основний випадок полягає в тому, що ви повинні бути дуже обережними, підбираючи питання безпеки та відповіді.

Захоплення та відтворення пароля

Як і більшість менеджерів паролів, Keeper фіксує паролі під час входу в безпечні сайти. Для початку ви можете просто увійти як слід, а потім прийняти підказку Keeper про збереження цих даних. Крім того, ви можете натиснути піктограми блокування Keeper, які з’являються у кожному полі користувача та пароля, щоб створити новий запис для входу в Keeper безпосередньо. Наразі ви можете дати вступу дружнє ім’я та додати примітку. Якщо ви виберете цей спосіб, Keeper заповнить їх на сторінці після збереження запису.

Після повернення на сторінку, на якій ви зберегли дані для входу, Keeper пропонує автоматично заповнити свої облікові дані за допомогою спливаючого вікна. Ви також можете натиснути значок замка Keeper, щоб переглянути всі ваші відповідні входи та заповнити їх у полях. Якщо ви хочете відредагувати наявні паролі або створити новий зовсім, ви можете зробити це з меню блокування.

Keeper не включає повністю автоматизовані оновлення паролів, такі як ви отримуєте з LastPass, Dashlane або LogMeOnce Password Management Suite Ultimate. Однак, коли він виявляє сторінку зміни пароля, вид з одним полем для старого пароля і двома для нового, він пропонує опцію одним клацанням кнопки для оновлення та збереження нового, надійного пароля. Як зазначалося, розробники Keeper стверджують, що, коли конкурентоспроможні продукти виконують повністю автоматичне оновлення пароля, ваші паролі певний час існують на серверах компанії, що не проходить перевірку нульових знань.

Якщо натиснути кнопку панелі інструментів розширення браузера, відкриється просте меню з п'ятьма пунктами: Блокування дисплея (у полях введення), Сейф, Налаштування, Посібник користувача та Вихід із зберігача. Натиснувши Налаштування, ви можете перемикати півдесятка важливих функцій, таких як, чи повинен Keeper запропонувати вам створити новий логін і чи повинен він автоматично надсилати заповнені облікові дані. Ви також можете контролювати, чи зберігає Keeper піктограму блокування в полях, які вона розпізнає. Нам подобаються варіанти показу блокування лише тоді, коли курсор миші знаходиться над полем і налаштування для зміни місця спливаючого вікна.

Вибір Vault відображає інтерфейс Keeper у вашому браузері, який включає доступ до повного спектру налаштувань. Цей інтерфейс майже не відрізняється від стандартного додатка Keeper Windows, що добре . Зауважте, що видання Microsoft Store обов'язково виглядає інакше, оскільки це відповідає правилам компонування та зовнішнього вигляду Microsoft для записів магазину.

Цифровий Сейф

Ви можете прикріпити файл або фотографію до будь-якого запису пароля в Keeper або створити запис просто для того, щоб укласти файл. Основна особиста підписка дозволяє зберігати п'ять таких вкладень. Якщо ви хочете більше, ви платите ще $ 9, 99 на рік за 10 Гб безпечного онлайн-сховища та до 749, 99 доларів на рік за 1 ТБ. Як зазначалося, і план максимального пакету для окремих осіб, і сімейний план містять 10 Гб пам’яті.

Keeper помітно зберігає кожну версію кожного запису. Ви можете прокручувати назад кожен пароль, який ви коли-небудь використовували для певного сайту, і навіть відновити стару версію. Ви також можете переглянути всі збережені версії файлів, а також всі записи, які ви видалили.

Генератор паролів

Генератор паролів Keeper автоматично створює новий пароль кожного разу, коли ви створюєте новий запис. Якщо ви входите з наявним паролем, ви просто перезапишете створений. За замовчуванням він створює 12-символьні паролі, використовуючи всі типи символів (літери, цифри та символи). Цікаво, що оновлення паролів одним клацанням створює 16-символьні паролі. Контакт із Keeper зауважив, що за замовчуванням незабаром зміниться 20 символів на всій платі.

Dashlane також має значення 12 символів, а RoboForm - лише вісім. Password Boss Premium створює паролі з 20 символів за замовчуванням. Зважаючи на те, що вам не потрібно пам’ятати ці паролі, вони також можуть бути довгими. Ми рекомендуємо 16 символів або більше. MyKi, безкоштовний менеджер паролів, містить 32 символи.

Поліпшення паролів

Використання менеджера паролів не покращує вашу безпеку, якщо всі ваші паролі "пароль", "123456" або деякі незначні зміни. Навіть якщо ви використовуєте один і той же надто сильний пароль на кількох веб-сайтах, порушення на одному з цих сайтів може викрити їх усіх. Розділ Аудит безпеки Keeper допомагає вам виявити як слабкі, так і повторно використані паролі, призначивши міцність пароля кожному та загальний відсотковий бал для категорій Усі, Повторне використання та Слабкі. Dashlane аналогічно вказує на можливі зміни пароля, які підняли б ваш рахунок. Keeper не відповідає записам, які мають ідентичний пароль, як це робить LastPass, але це насправді не проблема, оскільки зміна одного з пар дублікатів змушує обидва зникати зі списку.

Keeper, LastPass, Dashlane також можуть показати, які паролі не оновлювались давно. Зауважте, що Національний інститут стандартів і технологій (NIST) більше не рекомендує періодичні зміни паролів. Швидше, NIST тепер рекомендує змінювати паролі лише після порушення. Функція Keeper's BreachWatch позначає паролі, які можуть бути порушені при порушенні даних. Це не проста перевірка баз даних, таких як: Чи я був перенесений ?, однак. Представник Keeper підтвердив, що відповідність проводиться таким чином, що підтримує зобов'язання компанії Zero-Knowledge.

Двофакторна автентифікація

Ваш головний пароль захищає всі ваші інші паролі, тому він повинен бути надійним. Якою б сильною вона не була, ви все ще в біді, якщо зловмисник здобуде це. Ось де відбувається двофакторна автентифікація. Якщо для входу в систему потрібен як ваш головний пароль, так і відбиток пальця або фізичний маркер, кібер-шахрай по всьому світу більше не може отримати доступ.

Як уже згадувалося, Keeper проводить вас через налаштування двофакторної автентифікації під час процесу вбудування. Зокрема, він просить номер мобільного телефону для надсилання шестизначних кодів аутентифікації. Він також генерує колекцію одноразових кодів, якщо ви втратите телефон або не маєте послуги мобільного зв’язку. У налаштуваннях ви можете встановити таймер автоматичного виходу, а також Enable Self-Destruct, який видаляє всі локально збережені файли Keeper після п'яти невдалих спроб входу.

Як і Dashlane, Keeper може зареєструвати ключ FIDO U2F (універсальний двофакторний), такий як Yubikey для аутентифікації. LastPass також підтримує аутентифікацію Yubikey, але для його використання вам потрібен преміальний рахунок. Ви можете зареєструвати кілька ключів U2F за допомогою Dashlane, якщо ви втратите його.

Аутентифікація за допомогою часового додатка одноразового пароля (TOTP), такого як Google Authenticator та Microsoft Authenticator, також є можливим. Цей спосіб більш безпечний, ніж SMS. Ви також можете використовувати маркер RSA SecureID або власний додаток KeeperDNA (на своєму смартфоні чи годиннику). За допомогою KeeperDNA ви просто відповідаєте на повідомлення свого пристрою. Той факт, що у вас є пристрій, є другим фактором аутентифікації, тому немає необхідності в шестизначному коді. На пристрої (мобільному або настільному ПК), який має зчитувач відбитків пальців, ви можете додати до суміші біометричну автентифікацію.

LogMeOnce рекомендує використовувати перевірку на основі смартфона замість головного пароля. True Key також може увійти до вас без головного пароля, хоча для цього потрібні кілька інших факторів аутентифікації.

Однією з нових можливостей Keeper є інтегрований двофакторний код автентифікації для кожного введення пароля. Щоб налаштувати цю інтеграцію, перейдіть до вводу пароля та натисніть кнопку Додати два факторного коду під параметрами Спеціальні поля та файл чи фотографії. Потім можна завантажити QR-код або вручну налаштувати з'єднання з обліковим записом, який дозволяє аутентифікувати через програми TOTP. Ця можливість замінює потребу в окремому додатку TOTP для аутентифікації, наприклад, Google Authenticator, і він працював без проблем у тестуванні.

Заповнення форми та платежі

Зберігач може зберігати та використовувати особисті та платіжні дані для заповнення веб-форм. Там, де Sticky Password, AgileBits 1Password та багато інших дозволяють створювати декілька ідентичностей, Keeper дозволяє лише одне. Однак ви можете додати кілька телефонних номерів та адрес, що фактично те саме, що мати кілька ідентичностей. Ви також можете додати скільки завгодно платіжних карток. Якщо ви використовуєте смартфон, ви можете додати карту, сканувавши її.

Заповнення форм за допомогою Keeper не настільки автоматичне, як у більшості інших менеджерів паролів. По-перше, ви клацніть піктограму блокування у будь-якому полі, щоб відобразити знайоме спливаюче вікно. Потім ви натискаєте на вкладку для адрес. Ви можете вибрати адресу та натиснути, щоб заповнити всі відповідні поля, або розгорнути подання та заповнити поля по одному. Інша вкладка дозволяє заповнити платіжну інформацію.

RoboForm 8 Скрізь розпочав життя як утиліта для заповнення форм, і вона залишається найбільш гнучкою. Ви можете зберігати тону типів даних, при необхідності кілька записів для кожного поля. Однак функція заповнення форми Keeper обробляє всі поля, які вам потрібні під час покупки в Інтернеті, і це найголовніше.

KeeperFill для паролів додатків

KeeperFill тепер працює для паролів додатків на всіх платформах. На iOS (версія 12 і пізнішої версії) вам потрібно надати Keeper дозвіл на автозаповнення паролів, а потім натиснути кнопку Пароль на клавіатурі, коли вона з'являється, щоб знайти відповідні записи. Для Android (версія 8 і новішої версії) потрібно включити Keeper як функцію автозаповнення, вибрати розділ KeeperFill у розділі Керування клавіатурою та надати йому дозвіл на показ у інших додатках. Ми встановили додаток Keeper на Google Pixel 3 під керуванням Android 9, щоб перевірити його можливості автозаповнення. Під час тестування програма успішно запропонувала заповнити правильне ім’я користувача та пароль.

У macOS та Windows ви використовуєте гарячу клавішу (ви можете налаштувати це на все, що завгодно), щоб відкрити KeeperFill та знайти потрібний запис. Ще одна гаряча клавіша заповнює ім'я користувача, а третя заповнює пароль. Або ви можете просто натиснути на кожен запис, щоб заповнити їх. Знову ж таки, під час тестування в Windows, це спрацювало чудово.

LastPass і Sticky Password Premium використовують дещо незграбний багатоетапний процес для збору паролів додатків. RoboForm приєднує панель інструментів до вікон додатків, які, здається, запитують пароль. Keeper не намагається захопити. Ви або створюєте запис вручну, або використовуєте один із наявних вхід на веб-сайт.

Безпечний обмін

Ви знаєте, що не ділитеся своїми паролями ні з ким, але бувають випадки, коли ви повинні ділитися з надійним партнером. За допомогою Keeper ви можете ділитися будь-яким записом пароля з іншим користувачем Keeper і підтримувати стільки, скільки вам подобається.

Щоб поділитися записом, ви починаєте з введення електронної пошти одержувача. Якщо ця адреса електронної пошти не відповідає обліковому запису Keeper, продукт дає вам знати, що одержувач повинен буде зареєструватися у безкоштовному акаунті, і що він вам надішле електронний лист, як тільки це станеться. Одержувач отримує сповіщення в межах самого зберігача.

За замовчуванням одержувач може переглядати та використовувати логін, але не може його змінити. Ви можете встановити його для того, щоб дозволити редагувати, дозволити ділитися з іншими та навіть зробити одержувача власником запису. Простіша система обміну в LastPass просто дозволяє вибрати, чи може одержувач переглядати пароль. Dashlane дозволяє вибирати між обмеженим доступом (наприклад, за замовчуванням Keeper) та повним співвладанням.

Якщо ви хочете поділитися кількома паролями з іншими користувачами, вам краще створити спільну папку. Тут ви також можете обмежити, який контроль ви надаєте іншим користувачам. Для початку ви можете сказати, чи може кожен користувач додавати або видаляти користувачів, а також додавати або видаляти записи. Ви також контролюєте, чи можуть інші користувачі редагувати або ділитися кожним записом. Невеликий значок спільного доступу відрізняє спільні папки від інших.

Аварійний доступ

Що відбувається з вашими онлайновими обліковими записами після того, як ви змітаєте цю смертну котушку? Як і Dashlane, LogMeOnce та декілька інших, Keeper тепер включає в себе систему, щоб надати надійного друга або родича в надзвичайних ситуаціях доступ лише до читання. Щоб отримати доступ до цих налаштувань, перейдіть до облікового запису> екстрений доступ.

Ви можете ввести адресу електронної пошти до п'яти довірених осіб, які мають обліковий запис Keeper. Для кожного з них ви встановлюєте тайм-аут, не затримуючись до трьох місяців. Якщо хтось із них вимагає доступу, поки ви живий, ви отримуєте сповіщення та можливість відкликати їм доступ. Подібна особливість у RoboForm та LastPass дозволяє затримати до 30 днів. Завдяки зохо-сейфу, орієнтованому на бізнес, доступ негайний, і адміністратор може взяти під контроль будь-які конкретні паролі роботи.

Повна та всебічна

Менеджер паролів повинен виконувати свою роботу з якомога меншим тертям. В іншому випадку користувачі відкинуть його і повернуться до використання одного і того ж пароля скрізь або написання паролів на клейких нотатках. Keeper Password Manager & Digital Vault пропонує послідовні, відмінні програми для всіх платформ та браузерів, які ви могли б захотіти, і включає в себе розширені функції, що знаходяться в найкращих менеджерах паролів, серед них успадкування паролів, безпечне спільне використання, двофакторна автентифікація та діючий пароль звіт про силу. З міркувань безпеки він не здійснює повністю автоматизованого оновлення пароля, але ви можете оновити та зберегти пароль кількома клацаннями миші. Keeper - менеджер паролів з вибору редакторів, як і Dashlane, який відрізняється своєю зручністю та функціональністю.