Whitesky швидко підключиться огляд та рейтинг

Якщо ви використовували безкоштовний менеджер паролів, що постачається Comcast, AOL або іншими великими корпораціями в рамках їх служби, можливо, ви вже використовували приватну версію етикетки технології паролів WhiteSky. Зараз компанія робить її доступною для всіх у вигляді безкоштовного WhiteSky Fast Connect. У цього продукту є деякі хороші моменти, але конкурувати з кращими безкоштовними продуктами набагато жорсткіше, ніж пленума аудиторія приватних установок етикетки.

Домашня сторінка WhiteSky може похвалитися "287 мільйонами автоматичних входів; нулі паролів викрадено". У мене немає даних про конкурентоспроможні продукти, тому я не можу реально інтерпретувати цю статистику. Однак цей продукт точно сподобається тим, хто не довіряє хмарі. Усі паролі та записи кредитної картки зберігаються локально. Синхронізація можлива між пристроями ПК, Android та iOS, але лише тоді, коли вони підключені до однієї мережі.

Зауважте, що функція Fast Connect безкоштовна, але вона не є рекламою. Насправді майже половина головного вікна присвячена обертовому. Я бачив рекламу для Bitcasa, HostGator, Belkin, окрім безлічі незнайомих продавців. Мобільне видання відображає кілька оголошень одночасно. Вони, звичайно, нешкідливі, але деякі користувачі будуть відкладені.

Аутентифікація PIN-коду

Більшість менеджерів паролів захищають вашу інформацію за допомогою головного пароля для початку. Вам потрібно запам’ятати лише цей один пароль, тому варто докласти зусиль, щоб створити щось запам’ятоване та нездійсненне. Як, отже, швидке з’єднання швидко розмикається, використовуючи лише чотири-восьмизначний PIN-код для аутентифікації?

Мій контакт WhiteSky пояснив, що PIN-код насправді не розблоковує ваші дані. Швидше, він бере участь у захищеній транзакції з серверами WhiteSky, використовуючи шифрування відкритого ключа для передачі 256-бітного ключа, який фактично розблоковує дані. А ось і кікер; після чотирьох помилкових спроб входу сервер знову не надсилатиме цей ключ. Колись. Кінець гри.

Це означає, що атака відгадки грубої сили навряд чи вдасться. Навіть якщо ви використовували чудовий чотиризначний PIN-код, зловмисник має лише чотири шанси на десять тисяч вгадати його до того, як відбудеться блокування. Ах, але не забувайте про коефіцієнт дебілу. Одне дослідження показало, що чотири чотирицифрових PIN-коди (1234, 1111, 0000 та 1212) складають повністю 20 відсотків від мільйонів вибірки, що робить шанси зловмисника набагато кращими, якщо ви не розумні з ПІН-кодом.

З іншого боку, якщо ви забудете свій PIN-код і спробуєте кілька диких здогадок, ви можете заблокувати себе . У цей момент вам доведеться повністю видалити продукт, перевстановити його і почати заново.

І ось справжня уловка. Якщо ви належним чином перетворили всі ваші паролі в міцні, унікальні, ви не зможете легко почати все, оскільки ви більше не знаєте паролі для своїх облікових записів. Ви можете відновити свої дані з резервної копії, але для цього потрібно знати старий PIN-код, той, який ви забули. Лови-22! Я схильний використовувати функцію друку програми для створення надрукованого списку для надзвичайних ситуацій, а потім приклеювати цей список у безпечному сховищі.

Двофакторна автентифікація?

Документація WhiteSky зазначає, що оскільки ваші дані зберігаються лише локально, продукт по суті пропонує двофакторну автентифікацію. Щоб отримати дані, потрібно мати щось (ПК або мобільний пристрій) і щось, що ви знаєте (PIN-код) - два фактори! Але насправді будь-який менеджер паролів, який вимагає або дозволяє зберігати лише локальне зберігання, може пред'явити ту саму претензію.

KeePass 2.28 також зберігає свої дані локально. Dashlane 3 може відмовитися від синхронізації; насправді Dashlane, не синхронізований на одному пристрої, безкоштовний. Те саме стосується і Sticky Password Premium; Sticky Password також пропонує синхронізацію лише для локальних мереж, як і Fast Connect. Зауважте, що Dashlane та Sticky Password - обидва менеджери з вибору редакторів.

На арені керування паролями двофакторна автентифікація, як правило, означає збільшення основного пароля кодом, надісланим на ваш смартфон за допомогою SMS, або за допомогою Google Authenticator. Безкоштовне управління паролем Вибір редакторів LastPass 3.0 підтримує Google Authenticator, як і Dashlane. Zoho Vault та інтуїтивно зрозумілий пароль 2.9 надсилають коди через SMS. Keeper Manager Password & Digital Vault 8 робить і те, і інше. А з 1U Password Manager двофакторна автентифікація є невід'ємною частиною системи.

Біометрична аутентифікація також є варіантом. LastPass 3.0 Premium, липкий пароль та RoboForm Everywhere 7 можуть вимагати, наприклад, автентифікації відбитків пальців. Лише для пристроїв iOS LastPass, Dashlane та Zoho Vault можуть автентифікуватись за допомогою TouchID (як і Fast Connect).

Якщо я втратив ноутбук або смартфон Android, я почував би себе безпечніше, знаючи, що мій диспетчер паролів можна відкрити лише з надійним паролем і моїм відбитками пальців, ніж я б не мав ніякого захисту, що перевищує загальнозначний PIN-код Fast Connect. Я б напевно вибрав цілих вісім цифр; що знижує шанс зловмисника вдарити мого PIN-коду з чотирьох на 10 000 до чотирьох на 100 000 000. І я обіцяю не використовувати 12345678 як свій PIN-код.

Початок роботи з швидким підключенням

Під час тестування, Fast Connect занадто довгий для встановлення, ніж багато подібних продуктів. Він відразу встановив розширення для браузера для Internet Explorer, але спочатку, здається, не працює в Firefox або Chrome. Врешті-решт, певна установка із затримкою реакції змусила її працювати в двох інших браузерах.

Плагіни браузера служать для збору даних для входу, як і у інших менеджерів паролів, але вони видимо не працюють у веб-переглядачі. Швидше, коли плагін виявить, що ви ввели нові облікові дані, він сповіщає про автономну програму Fast Connect, яка, в свою чергу, пропонує зберегти ці дані.

Я був здивований, виявивши, що Fast Connect не зміг зібрати облікові дані для мого другого облікового запису Yahoo після захоплення першого. Мій контакт підтвердив, що наявність декількох наборів даних для одного сайту є функцією, доступною лише для певних фінансових даних (докладніше про фінансові входи пізніше).

Теоретично, коли ви повернетесь на сайт, про який знає Fast Connect, він повинен запропонувати увійти для вас. На практиці це не завжди спрацьовувало. Ви дійсно мали намір відкрити функцію Fast Connect з її значка в області сповіщень, знайти потрібний логін в алфавітному списку та запустити його звідти.

Я зробив друкарську помилку під час входу в один конкретний обліковий запис; Швидкий зв’язок радісно захопив його. Після цього я не зміг отримати швидке з'єднання для збору правильного імені користувача, і я не знайшов можливості редагувати існуючу запис. Мій контакт підтвердив, що в цій ситуації єдиний прийом - це видалити запис і спробувати ще раз.

LastPass і Dashlane пропонують потужний звіт про надійність пароля, який допоможе вам виправити будь-які слабкі або повторювані паролі. Fast Connect взагалі не оцінює надійність пароля, і це один з небагатьох продуктів у цій галузі, який не включає генератор паролів. Окрім того, немає жодної допомоги тим, хто хоче стрибати з судна, який перебуває у конкурента; Fast Connect не імпортуватиме дані від конкуруючих менеджерів паролів.

Безпечний перегляд фінансових даних

Угорі списку збережених входів є кнопка Додати вхід. Якщо натиснути це, ви зможете додати фінансові входи або інші дані. Якщо ви виберете фінансовий, ви отримаєте список із семи популярних банківських сайтів та семи популярних сайтів кредитних карт. Ви можете вибрати зі списку або пошукати в базі даних Fast Connect понад 8000 фінансових сайтів за потрібним.

Фінансові сайти відкриваються в браузері Безпечний перегляд Fast Connect. Як і аналогічна функція в Trend Micro Password Manager 1.9, цей браузер навмисно обмежений функціоналом, без додатків, навіть меню. Це захищено від інших процесів для захисту ваших фінансових операцій. І ось особливість золотої зірки; якщо ви закриєте захищений вигляд, навіть якщо ви його убили за допомогою диспетчера завдань, він спочатку правильно вийде з безпечного сайту.

Ще один хороший момент; Команда дизайнерів WhiteSky активно перевіряє всі підтримувані фінансові сайти, щоб переконатися, що процес входу працює безперебійно. Продукт взагалі не мав проблем із двосторінковою системою входу SiteKey, яку використовує Банк Америки та інші.

FastPay за кредитні картки

Багато менеджерів паролів включають модулі загального призначення для заповнення особистих даних у веб-веб-формах. Функція Fast Connect FastPay дуже конкретно спрямована на заповнення даних про замовлення на торгових сайтах, тому вона зосереджена виключно на особистих даних, яких потрібні ці сайти. Окрім реквізитів кредитної картки, вона зберігає вашу електронну адресу, номер телефону, адресу доставки та адресу виставлення рахунків. Зручно, ви можете скопіювати частини адреси з існуючого запису під час створення нової картки.

Коли Fast Connect виявить, що ви перейшли на сторінку оформлення замовлення, вона дозволяє вам вибрати зі збережених кредитних карток, щоб заповнити дані. Якщо натиснути кнопку Автозаповнення не вдається заповнити кожне поле, ви можете перетягнути відсутні дані в поля утримування.

Під час тестування я виявив, що ця функція не завжди працює. Іноді він взагалі не відображав перелік кредитних карток. Частіше з'являвся варіант кредитної картки, але автозаповнення не працювало. Мій контакт WhiteSky зазначив, що це може статися, коли відкрито кілька вікон браузера. Дійсно, здавалося більш надійним, коли я переконався закрити все, окрім одного вікна браузера.

Видання Android та iOS мають справді приємну бонусну функцію в цій галузі. Як і в Apple Pay, ви можете додати видимі дані картки, просто додавши її до камери. Однак виглядайте настільки важко, наскільки у вказаному місці кнопки Scan Card (вгорі праворуч для Android, знизу для iOS) вона не з’явилася.

Виявляється, в iOS є виправдання - ця функція є достатньо новою, що Apple ще не схвалила випуск. І хоча Nexus 7, який я використовую для тестування, має лише передню камеру, відключену за замовчуванням. Для тих, хто має потрібне обладнання, це стане корисною функцією.

Багато чого не вистачає

Якщо ви коли-небудь раніше використовували менеджер паролів, ви знайдете багато відсутніх у Fast Connect. Немає рейтингу міцності пароля, немає генератора паролів, навіть немає можливості редагувати збережені записи. І при тестуванні автоматичне заповнення паролів та даних кредитної картки не завжди працювало. Якщо ви можете жити з збереженням ваших паролів у зашифрованому хмарному сховищі, перейдіть за допомогою безкоштовного менеджера паролів Вибір редактора LastPass 3.0.

Можливо, Fast Connect вразив вас додатковою безпекою зберігання паролів лише для місцевих користувачів? Платні видання Dashlane 3 та Sticky Password Premium - це менеджери паролів вибору редакторів, і якщо ви відмовитесь від синхронізації, ви можете використовувати їх у тому самому локальному режимі, що і Fast Connect. І вони обидва безкоштовні.