Тенденція огляду та оцінки менеджера мікро паролів

Інтернет-покупці в ці дні так само ймовірні, що оформить замовлення зі смартфона чи планшета, як з комп’ютера під керуванням Windows або Mac, тому менеджер паролів, який заблокований на одному пристрої, мало використовує. Визнаючи цей факт, Trend Micro Password Manager синхронізує ваші паролі та особисті дані на всіх ваших пристроях Windows, macOS, iOS та Android, мають однаковий вигляд та функціональність на всіх платформах. Поточна версія додає деякі функції мобільного видання, які ще не зробили його на робочому столі. Він виконує всі основні функції менеджера паролів, але йому не вистачає розширених функцій, знайдених у топ-менеджерах паролів.

Ви можете безкоштовно взяти менеджер паролів на тест-драйв, але безкоштовне видання зберігає лише п’ять паролів і п'ять захищених приміток. Нове в цьому виданні ви можете використовувати безкоштовний мобільний додаток у локальному режимі, тобто ваші паролі ніколи не йдуть у хмару. За $ 14, 95 на рік, це не дорого. Ви платите 39, 99 доларів на рік за Dashlane, і 24 долари на рік за LastPass. Але я пропоную скористатися цією безкоштовною пробною версією з обмеженими можливостями, щоб побачити, чи це ця послуга для вас.

Якщо ви не використовуєте мобільний пристрій у локальному режимі, під час встановлення потрібно створити онлайн-акаунт Trend Micro або увійти в існуючий обліковий запис. Окрім загального пароля облікового запису, ви придумуєте головний пароль спеціально для менеджера паролів. Як завжди, це повинен бути сильний пароль, який ви можете запам’ятати, але про який ніхто не здогадався. Не покладайтеся на вбудований рейтинг міцності пароля. Він приймає будь-який пароль з восьми і більше символів, що включає всі типи символів. Щось на кшталт "1Monkey!" як і раніше отримує верхню оцінку за міцність. Це не повинно.

Далі ви встановлюєте розширення браузера для Chrome, Firefox, Internet Explorer та Safari. Зауважте, що немає підтримки для Microsoft Edge; Ентузіасти кромки можуть покластися на Keeper Password Manager & Digital Vault, RoboForm або декілька інших.

У Windows та macOS менеджер паролів повністю орієнтований на браузер. Розширення браузера обробляє такі речі, як захоплення та повторне введення пароля, і коли ви відкриєте консоль управління, вона відкриється як сторінка всередині вашого браузера. Ви також можете увійти до консолі, не встановлюючи розширення, можливо, використовуючи комп'ютер друга. Видання Android та iOS перевертають цей режим на голові, вводячи власний браузер у диспетчер паролів.

Підтримувані веб-переглядачі мають власну вбудовану ємність для збору та повторного введення паролів, але вони не настільки безпечні, як власне менеджер паролів. Trend Micro пропонує скасувати незахищені паролі браузера, видалити їх із браузера та (де це можливо) вимкнути внутрішнє керування паролем браузера. Сподіваєтесь імпортувати свої дані з іншої утиліти пароля? Це не так просто. Trend Micro імпортує лише з LastPass.

Захоплення та відтворення

Щоб почати використовувати менеджер паролів, просто увійдіть на захищені сайти, як зазвичай. Trend Micro вискакує невелике вікно, яке пропонує зберегти введені вами облікові дані з меншими посиланнями, які дозволяють вам пропустити цей крок раз або завжди. Дашлан. LastPass, RoboForm 8 Everywhere та багато інших дозволяють ввести дружнє ім’я для запису під час зйомки та призначити його папці. За допомогою Trend Micro ви повинні натиснути посилання, щоб відредагувати новий запис, якщо ви хочете помістити його в папку або вибрати щось інше, ніж ім'я за замовчуванням.

Під час тестування я знайшов кілька сайтів, для яких Trend Micro просто не захоплював мої дані для входу. LastPass, Sticky Password Premium, RoboForm та деякі інші включають спеціалізовані інструменти для збору входів з нестандартних сторінок. Trend Micro цього не робить.

Після повернення на один із сайтів, для яких ви захопили облікові дані, менеджер паролів пропонує заповнити ці дані. Якщо ви зберегли більше одного набору, ви можете вибрати той, який ви хочете, зі спадного списку, причому останній використаний вибраний за замовчуванням.

Натиснувши кнопку панелі інструментів розширення браузера, ви побачите колоритний список збережених сайтів. Ви можете сортувати список за назвою або за останнім використанням, при цьому будь-які елементи, пов’язані з поточним сайтом, автоматично розміщуються вгорі. Крім того, кожен символ, який ви вводите у вікні пошуку, звужує відображений список до елементів, які містять те, що ви ввели. Звичайно, клацання елемента переходить на сайт і входить в систему.

Генератор паролів

Оскільки у вас є Trend Micro для запам'ятовування паролів, вам не потрібно придумувати пароль під час створення нового облікового запису. Просто дозвольте генератору паролів зробити це за вас.

Генератор за замовчуванням використовує всі чотири типи символів (великі літери, малі літери, цифри та символи), що добре. Однак вам слід прокрутити довжину пароля від його за замовчуванням до восьми символів, принаймні до 12, 16 або навіть більше. Гей, вам не потрібно пам’ятати пароль, тому зробіть його довгим! Dashlane та Kaspersky Password Manager за замовчуванням становлять 12, а KeePass створює 20-символьні паролі за замовчуванням.

Виправте свої паролі

Отримати Trend Micro запам’ятовувати всі ваші паролі - це добре, але якщо ці паролі складаються з імені вашої кошеня-кота, вам належить зробити ще багато роботи. Коли ви відкриєте консоль управління Trend Micro, вона відображає дві великі статистичні дані вгорі - загальна кількість паролів та кількість небезпечних паролів. Якщо будь-який із ваших паролів не є безпечним, з'являється посилання на програму "Doctor Doctor".

Після цього посилання ви отримуєте два списки, один із слабких і один із паролів, який ви використовували не один раз. Як зазначалося раніше, ця програма встановлює низьку планку для визначення міцного пароля. Якщо він каже, що ваш пароль слабкий, він дійсно, справді слабкий. Незалежно від того, чи є слабким паролем чи невідповідним, натискання кнопки «Вдосконалити зараз» увійде на сайт, залишаючи вас внести необхідні зміни.

Ви отримуєте більш вагомий звіт про безпеку на інформаційній панелі безпеки Dashlane або на виклику безпеки LastPass. Отримані звіти перераховують усі ваші паролі з відсотковою оцінкою міцності для кожного. Ці два продукти також можуть автоматично оновлювати вас до більш надійних паролів для багатьох популярних веб-сайтів. LogMeOnce Password Management Suite Ultimate також може автоматично оновлювати паролі.

Обмежене заповнення веб-форм

Немає великої різниці між заповненням облікових даних на сторінці входу та заповненням вашої адреси та контактних даних у веб-формі. Як і багато менеджерів паролів, Trend Micro дозволяє вводити ваші особисті дані та використовувати їх для автоматичного заповнення адреси, контактів та платіжної інформації.

LastPass дозволяє визначати декілька особистих даних та декілька записів кредитної картки. За допомогою Dashlane ви можете визначити кілька записів кожного типу даних, наприклад, ввести три телефонні номери та чотири електронні листи. Коли ви натискаєте поле, воно пропонує меню доступних варіантів. Мене особливо вражає поводження Dashlane з кредитними картками, які відображають у вигляді зображень із вказаним вами кольором та логотипом банку. RoboForm також дозволяє множити всі типи полів. Trend Micro, навпаки, обмежує вас лише одним профілем та одним записом для кожного поля.

Коли ви натискаєте поле, яке Trend Micro розпізнає, воно відображає кнопку, яку ви можете натиснути, щоб заповнити форму автоматично. Наведення курсору на кнопку пропонує попередній перегляд того, які поля можна заповнити.

Щоб перевірити цю функцію, я вибрав елементи на веб-сайті Target і пішов перевірятись як гість, але Trend Micro не заповнив форму. Те ж саме сталося і на веб-сайті Walmart, і на сайті, призначеному для тестування продуктів для заповнення форми. Зважаючи на те, що інші продукти заповнюють ці форми, я зрозумів, що ця функція не працює в Trend Micro.

За допомогою контактів моєї компанії я дізнався, що це неправильно. Вони показали мені деякі сайти, де вона заповнювала більшість полів. Мої контакти підтвердили, що, як і при заповненні облікових даних для входу, Trend Micro не обробляє нестандартні форми. Однак це основні роздрібні торговці - їх упущення відчувається як недогляд. Я був здивований, побачивши цю проблему ще через рік після того, як я вперше повідомив про неї. Для перевірки правильності я спробував ці сайти, використовуючи LastPass та Dashlane; обидва вони заповнили веб-форми правильно.

Особливості бонусу

Коли розширення браузера виявить, що ви збираєтеся відвідати відомий фінансовий сайт, він пропонує відкрити цей сайт у захищеному браузері. Припускаючи, що ви приймаєте, він фіксує ваші дані для входу, як завжди. Після цього він відкриває фінансовий сайт у захищеному браузері, не запитуючи.

В цілях безпеки захищений браузер на базі Chrome не підтримує розширення, окрім Trend Micro, не дозволяє змінювати налаштування та пропонує мінімум елементів керування. Немає адресного рядка, просто вперед, назад, оновлення, масштабування та друк. Також, як повідомляється, він має можливість зірвати атаки людини в середині, але мої навички хакерства недостатньо відточені, щоб поставити цю функцію на тест. Я виявив, що деякі фінансові сайти відхилили захищений браузер, заявивши: "Ви використовуєте непідтримувану версію браузера".

Ви не знали б цього, не прочитавши документацію, але, встановившись у Windows, цей продукт також постачається із інструментом шифрування клавіш. Я знайшов це, натиснувши клавішу Windows і набравши "натискання клавіші". Щоб скористатися ним, ви вводите свій пароль, натисніть кнопку, щоб скопіювати цей пароль у буфер обміну, і вставте його в поле пароля до закінчення таймера. Я переконався, що це заважає популярному кейлоггеру фіксувати натискання клавіш, але, на жаль, той самий кейлоггер вилучив пароль із буфера обміну. Ваша найкраща ставка - використовувати потужне антивірусне програмне забезпечення, щоб у першу чергу не завантажувати кейлоггер.

Керування паролями для Android та iOS

Якщо ви дотримуєтесь Windows та macOS, вам доведеться дуже уважно подивитися, щоб побачити будь-яку різницю між цим виданням та тим, що я переглядав минулого року. Єдина видима відмінність полягає в тому, що тепер ви можете додавати примітку у вільній формі до будь-якого збереженого пароля. Цього разу мобільні видання привернули всю увагу.

З попереднім оновленням ви отримали можливість використовувати планшети Android або iOS в альбомному режимі. Ця версія також розширила підтримку відбитків пальців для Android; Touch ID для iOS. Я вже згадував, що поточне видання додає безкоштовну підтримку локального режиму для обох платформ. Тепер у вас є можливість перейти від безкоштовного до преміум-класу за допомогою придбання через додаток, на Android або iOS.

Функція захищених приміток Trend Micro завжди дозволяє додавати текст у вільній формі до безпечного сховища, щоб записувати секрети в реальному світі, такі як комбінації замок. Тепер користувачі Android мають можливість створювати структуровані нотатки за допомогою одного з трьох шаблонів: банківські рахунки, членські картки та контакти. Підтримка цієї функції в iOS з’являється дуже скоро. Майте на увазі, що ці структуровані нотатки ви не побачите з інсталяції Windows або macOS.

За замовчуванням, коли ви натискаєте, щоб відкрити збережений сайт, він запускається у внутрішньому браузері менеджера паролів. Це справедливо і в iOS, і в Android. Нове в цьому випуску, торкнення піктограми клавіші внизу зліва внутрішнього браузера дозволяє перегортати доступні паролі для поточного веб-сайту або зберігати новий набір облікових даних.

Як і Dashlane, LastPass, і кілька інших, Trend Micro може входити на веб-сайти, відкриті в Safari, використовуючи поле для спільного використання iOS - таку піктограму, яка виглядає як поле зі стрілкою вгору. Торкніться значка, пересуньте нижній ряд піктограм ліворуч та торкніться значка меню з трьома точками. Знайдіть диспетчер паролів у списку налаштувань (ні, він не говорить Trend Micro) та увімкніть його. Тепер ви можете використовувати його для входу, натиснувши піктограму вікна спільного доступу, а потім торкніться диспетчера паролів.

Шанувальники iOS також отримують можливість автоматично заповнювати паролі в додатках, які підтримують використання вікна спільного доступу. Для таких програм натискання значка замкової щілини, що з’являється поруч із полем пароля, дозволяє використовувати менеджер паролів для входу. На веб-сайті служби підтримки Trend Micro перелічено понад 160 програм, що підтримують, серед яких Evernote, Slack та Twitter. Зауважте, що ці програми працюють з будь-яким менеджером паролів, який реалізує доступ до спільного вікна.

З меню швидкого доступу до будь-якого збереженого пароля (до якого потрапляє торкніться значка трьох крапок в крайній правій частині) користувачі Android тепер можуть створити ярлик на головному екрані. Якщо натиснути цей ярлик, відкриється і ввійде на сайт, не запускаючи основний інтерфейс менеджера паролів.

Основний менеджер паролів

Trend Micro Password Manager обробляє всі основи. Він фіксує паролі під час входу, відтворює їх при необхідності та пропонує меню браузера всіх збережених даних для входу. Він зберігає для вас безпечні нотатки та допомагає заповнювати веб-форми. Він навіть пропонує захищений браузер для ваших фінансових сайтів. З іншого боку, він все ще заплутаний незвичайними сторінками для входу та веб-формами, і йому не вистачає розширених функцій, таких як двофакторна автентифікація, безпечний обмін обліковими записами, автоматичне оновлення пароля та цифрове спадщину (призначаючи когось успадкувати ваші паролі). Мобільні видання отримали деякі функції з цим оновленням, але не видання на робочому столі.

Якщо ви отримуєте цей менеджер паролів безкоштовно як частину Trend Micro Maximum Security, будь ласка, використовуйте його. Але якщо ви готові платити за найкраще, врахуйте наші утиліти для редагування паролів вибору редакторів. LastPass Premium має всі вдосконалені функції, яких не вистачає Trend Micro, та багато іншого. LogMeOnce Password Management Suite Ultimate пакує ще більше функцій, особливо в царині аутентифікації. Якщо хмарне зберігання вас турбує, Sticky Password Premium може синхронізувати лише домашню мережу. Dashlane також охоплює всі розширені бази, з гладким, простим у користуванні інтерфейсом.