סקירה ודירוג של מנהל סיסמאות 1U

בימינו אנו צפויים לבקר באתר מאובטח באמצעות מכשיר סלולרי כמו Mac או PC, ולכן כלי עזר מודרניים רבים לניהול סיסמאות כולל את היכולת לסנכרן עם מכשירים ניידים. מנהל הסיסמאות החינמי של 1U הולך צעד נוסף קדימה; הוא מנהל סיסמאות בשולחן העבודה שלך, אך מחייב באופן פעיל להשתמש במכשיר נייד לאימות ביומטרי. אני מאוד מתרשם מטכנולוגיית האימות, אך לא כל כך מתרשם ממנהל הסיסמאות עצמו.

אין סיסמת אב עם 1U. זה נשען כולו על ביומטריה, במיוחד זיהוי פנים. עם כל מי שלוקח כל הזמן selfies, לא תיראה לא במקום כשאתה מאמת על ידי ריכוז הפנים שלך בתחום 1U. יש רק אחד שאתה, ורק הפנים שלך יכולים לפתוח את האתרים השמורים שלך, לפי החברה.

שימו לב שמוצר זה מוצע במיוחד לשימוש אישי. הסכם הרישיון אומר זאת, והמתקין מזהיר כי יתכן שהוא אפילו לא יעבוד כמו שצריך ברשת עסקית.

ביומטריה מתקדמת

בסרטים מרגלים עוברים ביומטריה על הפנים על ידי הצגת תמונה של בעל החשבון, או (צמרמורת!) הצבת גופת המת של המחזיק מול המצלמה. טכניקות אלה כנראה אפילו לא יעברו את הביומטריה הבסיסית של 1U, אך, לצורך ביטחון נוסף, אתה יכול לדרוש מבחן חייה.

איתור החיות של 1U מסתמך על אוסף פשוט של שש מחוות פנים. אתה יכול להרים את הגבות, לחייך, להזיז את הראש למעלה ולמטה, להזיז אותו קדימה ואחורה, ולהסתכל שמאלה או ימינה. בפשטותה, גילוי החיות מחייב לבצע מחווה מוגדרת מראש אחת, שתתבקש על ידי 1U. אתה יכול לדרוש רצף של שתיים או שלוש מחוות, עם הנחיות. ברמה הקשה ביותר, עליכם לבצע את רצף המחוות שלכם בזיכרון, מבלי שתתבקשו לקבל מ- 1U. אתה יכול גם להוסיף דרישת TouchID, אם מכשיר ה- iOS שלך תומך בה. נסה לזייף את זה, ג'יימס בונד!

מתחילים

אתה מתחיל בהורדת אפליקציית 1U מחנות iTunes או מחנות Google Play. לאחר התקנת האפליקציה, אתה יוצר חשבון ומאשר את מספר הטלפון שלך באמצעות קוד שנשלח באמצעות SMS. לאחר שתקלט בהצלחה את הביומטיקה שלך לפנים, 1U ישלח דוא"ל להפעלה. דוא"ל זה מכיל את הקישור להורדת מנהל שולחן העבודה של 1U לשולחן העבודה של המחשב האישי שלך או Mac.

מנהל שולחן העבודה יכול לייבא סיסמאות המאוחסנות כעת בדפדפן שלך, ולחלוק אותן באופן אופציונלי מהאחסון הלא בטוח של הדפדפן בסיום. אבל בהצלחה למצוא את התכונה הזו. היא מוסתרת כפעולה היחידה (מלבד "About…") בתפריט של סמל מגש המערכת 1U.

אין אפשרות לייבא מ- Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 או ממנהלי סיסמאות פופולריים אחרים. אינך יכול לייצא את נתוני ה- 1U שלך, אך אתה יכול לחלופין לגבות אותם ל- Dropbox, באופן ידני או בלוח זמנים. Abine Blur משתמש גם ב- Dropbox, אך לצורך סנכרון בין מכשירים, ולא רק לגיבוי.

בשולחן העבודה, 1U מתנהג כצפוי. הוא מציע ללכוד אישורים כשאתה נכנס באופן ידני לאתר מאובטח. כשאתה חוזר לאתר עם אישורים שמורים, סמל 1U בשדה שם המשתמש מציין כי אישורים זמינים. לחץ עליו כדי למלא אותם אוטומטית, או כדי להציג תפריט אם קיימים קבוצות אישורים מרובות.

אתה יכול לתת לכל התחברות שנשמרה שם ידידותי בזמן הצילום, או על ידי עריכת הרשומה בהמשך. 1U מסווג אוטומטית אתרים ידועים מסוימים; לדוגמה, זה הכניס את הכניסה שלי לדואר ב- Yahoo לקטגוריית הדוא"ל. כמובן שתוכלו לשנות קטגוריות בהמשך. מצאתי שלמרות ששדה הקטגוריה מאפשר הזנת נתונים, קטגוריות המוגדרות על ידי המשתמש לא נשמרות.

באתרים הרגישים ביותר, באפשרותך לאבטח את האבטחה על ידי דרישת מידה של חייה, הוספת זיהוי טביעות אצבע או שניהם. עליכם לקבוע את התצורה של דפוסי המחוות שלכם לפני שתוכלו לדרוש איתור חייה באתר.

אתרי ברירת מחדל מוגדרים מראש

מעצבי 1U ניתחו 30 אתרים פופולריים ויצרו טפסים מיוחדים לטעינת כל הפרטים הנחוצים. אלה כוללים אתרים שמבלבלים מנהלי סיסמאות רבים. בפרט, 1U מטפל בכניסה לשני חלקים של SiteKey המשמשת אתרים פיננסיים רבים.

בדקתי את מערכת ההתחברות לאתר בנק אוף אמריקה, המשתמש ב- SiteKey. 1U כלל את כל השדות הדרושים, כולל מיקום החשבון ושאלות אבטחה. מידע זה חשוב, מכיוון שכאשר אתה נכנס למכשיר שאינו מוכר האתר ידרוש מידע נוסף.

דיבורית עם 1U

יצרתי חשבון 1U והתקנתי את הפלאגין לדפדפני בשני מחשבי בדיקה ואז התחלתי להיכנס לאתרים שונים. זה הציע לשמור את פרטי הכניסה האישיים שלי לגוגל וליאהו, אם כי לקח זמן רב באופן יוצא דופן לבצע את ההצעה. 1U הגיב מהר יותר בכמה אתרים אחרים.

בכל פעם שהוספתי אתר קיבלתי הודעה בטלפון שלי כי רשימת האתר השתנתה. לא הבנתי שזה אומר שהייתי צריך להחליק למטה ברשימת האתרים כדי לסנכרן את הערכים החדשים. כשניסיתי להתחבר ל- Gmail השמור שלי, קיבלתי שגיאת "אתר לא מוגדר". החלקה כדי לרענן את הרשימה פתרה את הבעיה.

שינויים באחת ממערכות הבדיקה סונכרנו באופן נראה לאייפון, אך לא סנכרנו אוטומטית למחשב השני. כדי לאסוף שינויים במערכת האחרת, לחצתי על כפתור הסנכרון. שום דבר לא קרה, אבל כשלחצתי על F5 כדי לרענן את הדף בדפדפן, האתרים החדשים שלי הופיעו. מצאתי לנכון להשאיר את האייפון בחוץ ומוכן, מכיוון שרוב אירועי ה- 1U דרשו להציג את פניי לצורך הכרה.

ניסיתי וניסיתי לגרום ל- 1U ללכוד את חשבון ה- Gmail של העבודה שלי ולחליף את חשבון Yahoo לסירוגין, ללא הצלחה. הדרך היחידה שהצלחתי הייתה לאפשר ל- Internet Explorer ללכוד את הכניסות ואז לייבא אותם. יכולתי גם להזין ידנית את האישורים שלי. איש הקשר עם מעבדות Hoyos שלי אישר ש- 1U לא תופס אישורים חלופיים לאתר שהוא כבר רשם.

גיליתי תכונה מעניינת אחת במקרה. באייפון, כרטיסייה עם התקנים רשמה את הטלפון עצמו ואת שני מחשבי הבדיקה שלי, כאשר האייפון מסומן כפעיל. הקשתי על אחד המחשבים האישיים כדי להפוך אותו לפעיל, ואז השגתי אתר שמור. לאחר זיהוי פנים לא קרה שום דבר בטלפון. במקום זאת האתר השיק ונכנס למחשב המיועד לכך. אני אוהב את זה!