Огляд та оцінка сховища Zoho

Досить погано, що вам потрібно запам’ятати паролі для власних соціальних медіа, електронної пошти та інших облікових записів. Потім ви переходите до роботи і отримуєте ще цілий набір паролів, які вам потрібно знати. Але Зохо Сейф охоплює обидві ситуації. Цей інструмент управління паролем дозволяє вам зберігати окремі ділові та особисті реєстраційні дані та включає в себе зручні для управління бізнесом користувачі та функції співпраці.

Багато менеджерів паролів пропонують безкоштовне видання із суворими обмеженнями, такими як не більше 10 паролів або відсутність синхронізації з кількома пристроями. Безкоштовне видання Zoho не обмежує паролі чи пристрої, однак воно не дозволяє використовувати багатокористувацькі функції та деякі інші вдосконалені функції. Розглянуте тут стандартне видання коштує 1 долар на місяць і добре підходить для індивідуального або сімейного використання. Завдяки ціні 4 доларів на користувача на місяць та мінімум у п’ять користувачів, видання Professional означає бізнес. До її вдосконалених функцій входить автоматична зміна пароля для 50 популярних веб-сайтів та надзвичайний режим, який дозволяє головному адміністратору отримати доступ до кожного неперсонального пароля протягом обмеженого часу. На верхньому рівні видання Enterprise (7 доларів на користувача на місяць) додає функції для великого бізнесу, такі як інтеграція Active Directory та одиночний вхід.

Ціна видання Standard, що доходить до 12 доларів на рік, цілком розумна. LastPass раніше йшов за тією ж ставкою, але ціна вдвічі збільшилась на початку цього року. Sticky Password коштує трохи менше 30 доларів, тоді як Dashlane та LogMeOnce Password Management Suite Ultimate обидва коштують майже 40 доларів на рік.

Zoho Vault - це лише одна з декількох десятків додатків, які надає Zoho. Більшість є бізнес-орієнтованими, такі як управління проектами, бухгалтерія та електронна пошта. Однак вони безкоштовно для приватних осіб. Як і у Zoho Vault, безкоштовні видання, як правило, опускають центральну адміністрацію та інші особливості бізнесу.

Починаємо

Відкрити новий обліковий запис Zoho - це нескладно. Ви просто введіть електронну пошту та пароль для нового облікового запису, а потім натисніть посилання в електронному листі з підтвердженням. Не турбуйтеся про підказку, яке запитує, чи є у вашого підприємства вже обліковий запис. Коли ви натискаєте "Ні", на наступній сторінці з'ясовується, що для особистого використання ви просто вводите своє ім'я. Останнім кроком є ​​створення парольної фрази спеціально для Vault, окремо від пароля облікового запису Zoho. Зауважте, що протягом випробувального періоду у вас є доступ до всіх функцій, тому вам не доведеться брати на себе передплату відразу.

Zoho запропонує вам "почати зберігати секрети", але для зручності вам слід зробити кілька речей. Якщо ви переходите з іншого менеджера паролів, ви можете імпортувати наявні паролі. Zoho імпортує з LastPass, Keeper, KeePass, Roboform, True Key та ще багатьох інших. Ви також можете імпортувати файл CSV, що містить дані пароля. Однак Zoho не імпортує паролі, що зберігаються у ваших браузерах. Ви хочете перенести їх самостійно, і тоді вам слід також вимкнути захоплення пароля браузера.

Існує можливість для автономного режиму, який просто зберігає ваші дані як локальний зашифрований HTML-файл. Ви входите в нього так само, як і в своєму інтернет-акаунті. За допомогою платного облікового запису ви також можете налаштувати Zoho періодично надсилати електронною поштою резервну копію зашифрованих даних.

Далі встановіть розширення Zoho у веб-переглядачі Chrome і Firefox, які працюють під Windows, macOS або Linux. Новий з мого останнього огляду, є також розширення для Safari та додаток для Windows Store. Розширення браузера надає очікувані функції збору та повторного пароля. Якщо ви використовуєте інший веб-переглядач або використовуєте машину, яка не дозволяє встановлювати розширення, ви можете додати кнопку для входу для натискання. Ця кнопка працює на панелі інструментів закладок. Ви натискаєте його, щоб автоматично заповнити наявні облікові дані для поточного веб-сайту, як і інтуїтивно зрозумілий пароль.

Захоплення та відтворення пароля

Коли ви входите на захищений веб-сайт за допомогою підтримуваного веб-переглядача, Zoho пропонує зберегти свої дані як таємницю. Ви можете надати збереженому секрету дружню етикетку, як «Alternate Amazon», а також можете додати примітки або теги в цей час. У бізнес-налаштуваннях вам потрібно буде вказати, чи це бізнес, чи особистий пароль. Якщо ви просто використовуєте його для себе, відмінність не має значення.

Під час тестування я виявив, що Zoho обробляє сайти зі стандартними екранами для входу, але не вдається добре з логічними входами або входами на дві сторінки. Коли я ввійшов у Gmail, Зохо нічого не робив, бо поля для введення імені користувача та пароля знаходяться на окремих сторінках. Те саме було і з Eventbrite. Мій контакт у компанії підтвердив це обмеження. Не обробка паролів Gmail - досить велике обмеження!

Повернувшись на сайт, Zoho кладе піктограму Z у поля імені користувача та пароля та заповнює збережені облікові дані. Ви можете натиснути значок, щоб вибрати інший набір облікових даних, якщо ви зберегли більше одного. Ви можете пришвидшити роботу, вибравши збережений логін у меню розширення браузера. Як і очікувалося, він перейде на сайт, а потім увійде в систему.

Під час тестування я потрапив на кілька корчів. Іноді банер, який пропонує зберегти мої облікові дані, зникав, перш ніж я міг ним скористатися, або взагалі не з’явився. А дуелі спливаючих вікон від Zoho та Facebook призвели до того, що Chrome повністю завис.

Якщо у вас немає розширення для браузера, можливо, тому, що ви використовуєте Internet Explorer, процес відрізняється. Ви ввійдете в Сейф в Інтернеті, натисніть посилання для потрібного входу та, нарешті, натисніть кнопку "Клацнути для входу" на панелі інструментів закладок. Ви можете увійти у свій Zoho Vault із будь-якого браузера та на будь-якій платформі. Звичайно, якщо у вас не встановлено розширення браузера або кнопку входу, вам доведеться ввести свої облікові дані, скопіювавши та вставивши.

Zoho пропонує додатки для iOS та Android. Обидва містять внутрішній браузер, який запускається за замовчуванням, коли ви торкаєтесь одного зі збережених даних для входу. На Android, Zoho може заповнювати облікові дані в інших браузерах та в додатках. Ті, хто використовує його на iOS, повинні або прийняти внутрішній браузер, або скопіювати та вставити облікові дані.

Підвищена безпека

Як і Sticky Password Premium, Zoho Vault вимагає одного пароля для вашого акаунта та окремої парольної фрази, щоб фактично відкрити скарбницю паролів. Вам завжди потрібен пароль під час першого входу за допомогою певного браузера чи пристрою. За замовчуванням пристрій або браузер отримують довіру, тобто Zoho не просить вас підтвердити обліковий запис протягом 180 днів. Ви можете керувати довірою в Інтернеті, наприклад, щоб видалити загублений пристрій.

Ви також можете налаштувати Zoho для двофакторної аутентифікації. Після того, як адміністратор увімкне цю функцію, при наступному вході кожен користувач повинен ввести номер телефону та вибрати отримання інформації про автентифікацію через SMS або телефонний дзвінок або через Google Authenticator. Після цього для першого входу в новий веб-переглядач чи пристрій знадобиться і пароль, і код підтвердження.

Звичайно, цей процес може порушитися, якщо у вас немає прийому стільникового зв'язку, акумулятор загинув або телефон загубився. Не хвилюйся. У рамках процесу налаштування Zoho створює кілька резервних кодів для входу. Ці коди для одноразового використання дозволяють обходити двофакторну автентифікацію на основі смартфона в надзвичайних ситуаціях. Компанія рекомендує зберігати їх у безпечному місці. Якщо ви їх використовуєте або втрачаєте, ви можете генерувати більше, використовуючи онлайн-консоль.

Палати та секрети

Zoho підтримує кілька інших типів збережених секретних даних, серед яких банківський рахунок, охорона здоров'я та вхід у систему Windows. Однак Zoho не використовує ці записи для заповнення веб-форм.

Ви (як адміністратор) також можете створювати власні типи. Це, швидше за все, буде корисним у бізнес-умовах. Кожен тип секрету може мати стільки полів даних, скільки потрібно, і ви можете позначити ті, які є обов'язковими.

Як зазначалося, ви можете вводити теги для кожного секрету під час його захоплення або додавати їх згодом у редактор. Теги можуть допомогти звузити пошук, якщо у вас є багато секретів. Ви також можете визначити скільки завгодно таких "камер". Вони функціонують як папки в інших продуктах, за винятком того, що секрет може належати до кількох камер. Нове в цій редакції ви можете створити вкладені камери. Вкладені папки в LastPass та декількох інших стають вкладеними меню, які з’являються при натисканні розширення браузера. Такого не відбувається із Зохою.

Генератор паролів

Спочатку я не бачив генератора паролів Zoho. Він представлений простим значком клавіші поруч із полем пароля в редакторі. Клацання миттєво замінює пароль новим, випадковим паролем, що відповідає обраній політиці паролів.

Zoho за замовчуванням застосовує заздалегідь задану сильну політику, яка вимагає, щоб паролі були довжиною від 8 до 14 символів, використовуючи всі типи символів. Параметри включають декілька незвичайних, наприклад, змушуючи паролі починати з літери та перелічувати символи, заборонені паролями. Ви можете визначити власну політику паролів; Я рекомендую створити надзвичайно сильну політику, яка збільшує мінімальну довжину пароля до мінімум 12, а максимальну - до 16.

LastPass, RoboForm 8 Everywhere та багато інших дозволяють налаштувати генератор паролів саме там, де ви його використовуєте, а також вони оцінюють міцність створеного пароля. Я віддаю перевагу цій системі Zoho, яка відокремлює політику паролів від генерації паролів. Однак зауважте, що Zoho дозволяє в багатокористувацькій ситуації адміністраторам застосовувати правила паролів, які прості користувачі не можуть змінити.

Новий з мого останнього огляду, Zoho пропонує звіт про оцінку пароля. Як і аналогічна функція в LastPass 4.0 Premium та Dashlane, вона містить список ваших паролів, від найслабших до найсильніших. Він також повідомляє про конкретні проблеми, включаючи паролі, що містять словникові слова та паролі, які не змінювалися протягом тривалого часу. Як і очікувалося, у звіті позначаються дублікати паролів. Zoho також позначає те, що називає переробленими паролями - тими, якими ви користувалися раніше. Мій звіт був досить сумним, тому що багато моїх зразків реєстрацій були підробками. Як не дивно, Зохо не позначив "пароль" в категорії словникових слів.

Обмін та передача секретів

LastPass, Dashlane та кілька інших дозволяють вам ділитися обліковими записами з іншими користувачами програми. Механізм змінюється; деякі дозволяють одержувачу увійти, не отримуючи перегляду пароля, а для інших обмін іде обома способами. Відповідно до ділових акцентів, Зохо наголошує на тому, щоб ділитися лише компанією. У домашніх умовах це означатиме спільний доступ до сім'ї. Як зазначалося, безкоштовне видання не включає спільний доступ.

Існує нова можливість поділитися з тим, хто не використовує Zoho. Ви надаєте електронну адресу та особисте повідомлення. Zoho відображає одноразовий ключ шифрування, який ви надсилаєте під окремою обкладинкою. Спільний доступ закінчується через 24 години або через 30 хвилин після того, як одержувач використовує логін. Зохо пропонує, щойно потреба в спільному користуванні закінчиться, ви повинні змінити пароль.

Password Boss Premium, RoboForm та деякі інші пропонують своєрідне успадкування пароля, гарантуючи, що ваші спадкоємці можуть отримати доступ до ваших облікових записів. Ця функція, як правило, включає певний період очікування. Якщо ваш спадкоємець запитує доступ, ви отримуєте електронний лист, і якщо ви ще не померли, у вас є час, щоб скасувати його.

З Зохою не про тебе, а про бізнес. Співробітник, який знаходиться на виході, може вибрати деякі або всі збережені секрети та обрати Передати право власності, щоб негайно передати їх іншому користувачеві. Якщо розставання було не таким люб’язним, адміністратор може вибрати Придбати секрети, щоб насильно передати неперсональні секрети.

Варто подивитися

Поки ви дотримуєтеся Chrome, Firefox або Safari, Zoho Vault надає повністю автоматичне керування паролем, яке очікує більшість користувачів. Ви все одно можете автоматично заповнювати паролі в непідтримуваних веб-переглядачах, а також можете увійти до збережених даних пароля з будь-якого браузера та на будь-якій платформі. Платні видання додають управління користувачами, спільний доступ до входу та багато іншого.

У Зохо є деякі незвичайні риси, але він також має обмеження. Він все ще не може обробляти вхід на двох сторінках, як, наприклад, Gmail, Yahoo та інші. Він не заповнює веб-форми та не підтримує Internet Explorer. Автоматична зміна пароля не входить у стандартну версію, і в будь-якому випадку вона підтримує лише 50 веб-сайтів.

Найкращі вибори Dashlane, LastPass Premium та LogMeOnce Password Management Suite Ultimate, серед багатьох інших функцій, пропонують безпечний обмін паролем, успадкування паролів та автоматизоване оновлення пароля. Незвичайними функціями Sticky Password Premium є надзвичайно захищена синхронізація через локальний Wi-Fi та керування паролями програми.