סקירה ודירוג של מנהל סיסמאות Steganos

מפרסם התוכנה מבוסס מינכן סטגנוס עוסק בפרטיות. אפילו השם בא מהמילה סטגנוגרפיה שהיא המדע של לא רק להסתיר סודות, אלא להסתיר את העובדה שיש לך סודות. החברה מציעה הצפנה, VPN, מחיקה מאובטחת וכלים אחרים הקשורים לפרטיות. באופן טבעי, מערך הפרטיות כולל מנהל סיסמאות. למנהל הסיסמאות של Steganos אין את התכונות המתקדמות המאפיינות את מנהלי הסיסמאות הטובים ביותר, ומערכת לכידת הסיסמאות הבסיסית שלה התקשתה בבדיקות שלנו. אימות דו-גורמי הוא תוספת מבורכת במהדורה האחרונה, גרסה 19.

התשלום החד-פעמי שלך בסך 24.95 $ מעניק לך רישיונות להתקנת היישום על עד חמישה מחשבים אישיים. אינך צריך לשלם שוב אלא אם ברצונך לעדכן לגירסה הבאה. אתה יכול גם לקשור לחשבונך כל מספר של מכשירי iOS או Android. התמחור הזה קצת קשה להשוואה לזה של התחרות. דשליין עולה 39.99 דולר לשנה ואינו מגביל את מספר מכשירי ה- PC, macOS, Android ו- iOS. (Steganos אינו תומך ב- macOS.) רק שני דולר לחודש מאפשרים לך להשתמש ב- LastPass Premium בכל המכשירים שלך. וכמובן, חלק מהמתחרים, כמו LogMeOnce Password Management Suite Premium, הם בחינם לחלוטין.

מתחילים

התקנת מנהל הסיסמאות של סטגנוס היא מהירה ופשוטה. אם יש לך קוד רישום, הזן אותו במהלך תהליך ההתקנה. אם לא, תוכלו להתחיל ניסיון חינם למשך 30 יום.

לאחר התקנת המוצר, הוא נפתח לחלון גדול וריק עם הוראות כיצד להמשיך. באמצעות Steganos, אתה יכול ליצור מסדי נתונים רבים עם סיסמאות, אותם הוא מכנה מחזיקי מפתחות. למשתמשים מרובים במחשב אחד יכולים להיות מחזיקי מפתחות משלהם. אך דבר לא קורה עד שתבחר חדש מתפריט קובץ, כדי ליצור את מחזיק המפתחות הראשון שלך.

כמו אצל רוב מנהלי הסיסמאות, סטגנוס מתחיל אותך ביצירת סיסמת אב חזקה. אתה יכול להקליד אותו באמצעות מקלדת וירטואלית, או ליצור אותה באמצעות הפונקציה יוצאת הדופן של PicPass. אפרט את התכונות הללו בהמשך. כשאתה מקליד את הסיסמה שלך, Steganos ממלא חמישה סמלי נעילה ומציג תיאור של חוזק הסיסמה שלך. במנעול אחד כתוב "סביר להניח שאפשר לנחש את הסיסמה הזו." אם אתה מגיע לחמישה מנעולים, הוא מצהיר, "לא ניתן לזהות את הסיסמה הזו על ידי סוכנויות הביון." מעניין לציין שהיא גם מדווחת על מספר שברי המילים שנמצאו בסיסמה. לכן, בעוד הסיסמה IAmTheWalrusFab4 מקבלת חמישה מנעולים, Steganos מזהיר כי הוא מצא ארבעה שברי מילים.

אתה יכול גם לבחור לאחסן את סיסמת האב במכשיר USB. זה לא אימות דו-גורמי, מכיוון שאתה יכול להשתמש בהתקן ה- USB או בסיסמת האב לאימות. True Key ו- LogMeOnce מאפשרים שניהם אימות באמצעות גורמים רבים אחרים, ללא צורך בסיסמת אב. למעשה, כניסה ללא סיסמה היא ברירת המחדל עבור LogMeOnce.

חדש בגרסה זו, כעת מציע סטגנוס אימות אמיתי של שני גורמים. אתה יכול להשתמש בכל אפליקציית אימות שתומכת באלגוריתם ה- TOTP הסטנדרטי המבוסס על זמן. המאמת של גוגל הוא דוגמה ידועה, אך יש המון אחרים. כדי לקשר את מנהל הסיסמאות ליישום הנייד שלך, עליך להצמיד את קוד ה- QR שמוצג על ידי Steganos ולהזין את הקוד בן שש הספרות שהוחזר על ידי האפליקציה. עכשיו כשאתה מתחבר לשולחן העבודה שלך אתה צריך גם את סיסמת האב וגם את הקוד העדכני ביותר מהאפליקציה. על ידי התבוננות, התחברות לנייד אינה דורשת את קוד הדו-גורמים.

Steganos מתקין אוטומטית את תוסף הדפדפן הדרוש ב- Internet Explorer. אפשרויות תפריט להתקנת תוספים עבור Chrome ו- Firefox מופיעות מתחת לתפריט העזרה ברמה העליונה. גיליתי שכדי לבצע את ההתקנות, עלי לראשונה להגדיר את הדפדפן המדובר כברירת מחדל, שהוא קצת מסורבל. בנוסף, עמוד התוסף של Firefox עלה בגרמנית. חציתי את אצבעותיי ובחרתי ב" Zu Firefox Hinzufügen ", שהוכח כנכון. זו תוצאה טובה יותר מאשר במהלך הסקירה האחרונה שלי, כאשר הרחבת Firefox לא תתקין בכלל.

דשלאן, סיסמא דביקה ורוב מנהלי הסיסמאות המאפשרים לך לסנכרן את הסיסמאות שלך בין מכשירים מרובים מטפלים בסנכרון דרך אתר החברה. בדומה למנהל הסיסמאות של קספרסקי, סנכרון סיסמאות Steganos בין מכשירים מחייב אותך לאחסן את מחזיק המפתחות שלך בשירות אחסון ענן קיים. עם זאת, במקום בו Kaspersky דורש להתקין את אפליקציית שולחן העבודה עבור השירות שנבחר, Steganos מאפשר לך פשוט להתחבר ולהעניק הרשאה. הוא תומך ב- Dropbox, Google Drive ו- OneDrive, כמו גם בעננת המגנטה הממוקדת באירופה. הגדרת החיבור היא די פשוטה וכמובן שסטגנוס מצפין את הנתונים שלך לפני שהם שולחים אותם לענן. ובכל זאת, זה עשוי להיות זמן טוב להחמיר את הסיסמה באחסון הענן שלך.

יש אפשרות אחת נוספת לסנכרון בין מכשירים, אבל זה לא משהו שרוב המשתמשים היו רוצים להתעסק איתו. אם אתה בוחר ייצוא קבצים, Steganos שומר את הנתונים שלך בצורה ניתנת לשיתוף. ייבוא ​​נתונים אלה למחשב אחר הוא פשוט דיו, אך הכניסה למכשיר אנדרואיד או iOS זה כאב. וכמובן שעליך לחזור על תהליך הסנכרון הידני לאחר כל שינוי.

בעיות לכידת סיסמא

כמו כמעט כל מנהלי הסיסמאות, Steganos מבחין כשאתה נכנס לאתר מאובטח ומציע לשמור את האישורים שלך. מוצרים מסוימים מחליקים בהתראה בראש חלון הדפדפן, חלקם יוצרים חלונות קופצים בתוך הדפדפן, ואחרים משתמשים בקופץ נפרד לחלוטין. סטגנוס היה בעבר בין הקבוצות האחרונות, עם חלון קופץ שנתקע בעקביות מאחורי הדפדפן. במהדורה האחרונה, זה פשוט שומר את הנתונים, מבלי לחכות לאישור. אם אתה רוצה לתת לפריט שם ​​ידידותי, תצטרך לפתוח את מנהל הסיסמאות הראשי. זה גם המקום להקצות את הערך לקטגוריה.

היו לי קצת בעיות טובות בבדיקה. לא יכולתי לגרום לסטגנוס ללכוד כניסות של שני עמודים כמו מה שגוגל משתמשת בו. כאשר יצרתי כמה כניסות ג'ימייל באופן ידני, גיליתי שסטגנוס צץ להציע למלא כזה או אחר בכל פעם שביצעתי חיפוש בגוגל. מעצבן!

זה גם לא תפס כמה סיסמאות המשתמשות בחלון קופץ, כמו Opentable, Amtrak, Delta ו- Southwest. המוצר אכן כולל אפשרות ללכידה ידנית, המופעלת על ידי לחיצה על כפתור סרגל הכלים של הדפדפן ובחירה באפשרות שמור טופס במחזיק מפתחות. עם זאת, זה לא עבד בחלק מהקופצים. נראה שמערכת לכידת הסיסמאות היא צעד אחורה מהמהדורה הקודמת.

LastPass, Sticky Password Premium ו- RoboForm מציעים גם ללכוד נתוני כניסה לפי דרישה. עם זאת, מוצרים אלה לא היו זקוקים לעזרה עם דפים פשוטים כמו Opentable, Amtrak ו- Southwest. וכשאני הייתי צריך להפעיל לכידת ידנית עם השירותים האחרים האלה, זה עבד.

בכל פעם שתרצה לעבור למנהל סיסמאות חדש, היכולת לייבא סיסמאות מהמוצר שאתה משאיר מאחור היא יתרון גדול. LastPass יכולה לייבא מיותר מ -30 מתחרים, ו- KeePass מכמעט 40. Steganos מייבאת רק משניים, KeePass ו- 1Password; בעיניי אלה נראות כמו אפשרויות מוזרות.

Dashlane, LastPass, Password Boss Premium ו- True Key אינם רק מייבאים סיסמאות המאוחסנות בצורה לא בטוחה בדפדפנים שלך. הם גם מוחקים את הסיסמאות מהדפדפן ומכבים את לכידת הסיסמה מבוססת הדפדפן. חדש במהדורה זו, Steganos יכול לייבא סיסמאות מ- Chrome, אך לא מדפדפנים אחרים.

כשאתה חוזר לאתר מאובטח, התנהגות ברירת המחדל היא שסטגנוס ימלא אוטומטית את האישורים השמורים. אתה יכול לכבות התנהגות זו ולהזעיק ידנית את סיומת הדפדפן כשתרצה שהיא תמלא את הנתונים. כרגיל, אם שמורות מספר קבוצות של אישורים, היא מציגה רשימת אפשרויות.

מנהלי סיסמאות רבים הופכים את הנתונים שלך לתפריט של אתרים שנשמרו. פשוט לחץ על כפתור סרגל הכלים ובחר אתר לשניווט בו ולהיכנס אליו. בעזרת Steganos, אתה פותח את חלון האפליקציות הראשי ומשגר משם.

בדומה ל- AgileBits 1Password, על יישום Steganos לפעול בכל עת שתרצה להשתמש בתוספי הדפדפן שלה. זה קצת שונה מהרבה מוצרים מתחרים. המשכתי בטעות לכבות אותו, כשכל מה שבאמת רציתי לעשות זה להוציא אותו מהדרך. הדרך הנכונה לטפל במצב זה היא לצמצם את היישום עד לווידג'ט השולחני הזעיר שלו. מהווידג'ט ניתן לשחזר את החלון הראשי, או לגרור / להוריד את שם המשתמש והסיסמה עבור הכניסה שנבחרה.

מחולל סיסמאות

כשאתה עורך אחת מכניסות הסיסמה ששמרת, אתה יכול להפעיל את מחולל הסיסמאות המובנה כדי לספק סיסמא חדשה וחזקה. עם זאת, תלוי בך לאתר ולהניח את הסיסמה החדשה שלך במקום. סטגנוס לא מציע אוטומטית את מחולל הסיסמאות כשאתה מקים חשבון מקוון חדש.

מחולל הסיסמאות כברירת מחדל ביצירת סיסמאות בנות 16 תווים, וזה טוב. אך הוא משתמש רק באותיות גדולות, באותיות קטנות ובספרות, כברירת מחדל. אני ממליץ להוסיף סמלים לתערובת. שים לב שסטגנוס לא שומר שינויים באורך הסיסמא וערכות התווים כברירות מחדל חדשות, כך שתצטרך לזכור להוסיף סמלים בכל פעם.

קשה לפצח סיסמה בת 16 תווים בטכניקות כוח ברוט, אך מכיוון שלא צריך לזכור אותה, זמן רב יותר. KeePass ו- 1Password כברירת מחדל ל 20 תווים, ו- Myki Password Manager & Authenticator החינמי יוצר כברירת מחדל סיסמאות של 30 תווים.

מספרים אקראיים המשמשים תוכנות מחשב אינם אקראיים באמת. במקום זאת, הם מתחילים במה שמכונה מספר "זרע" ומשתמשים באלגוריתם מדומה לכל בקשה למספר אקראי. סטגנוס עושה את הצעד הבלתי שגרתי של זריעת מחולל המספרים האקראיים שלו על ידי הקלטת תנועות המילה שלך, שהן באמת אקראיות. AceBIT Depot Password משתמש במערכת דומה כדי להבטיח תוצאה אקראית באמת.

ארגון סיסמאות

במנהל הסיסמאות הראשי, הערכים השמורים שלך מופיעים כרשימה משמאל, עם פרטים על הפריט שנבחר בלוח מימין. מחלון זה תוכלו לתת לכל רשומה שם ידידותי, להוסיף הערות או קובץ מצורף, או להכניס לתיקיית קטגוריה. עם זאת, המנגנון בפועל לשמות וארגון ערכים הוא מביך.

יש לחצן עריכה לפרטי הפריט הנוכחי, המאפשר לך לעשות דברים כמו לשנות את שם המשתמש או הסיסמה, להוסיף הערה או לצרף קובץ. אך אינך יכול לשנות את השם המוצג כאן. לשם כך עליכם ללחוץ באמצעות לחצן העכבר הימני על הפריט ברשימה משמאל ולבחור שינוי שם ערך זה.

יצירת תיקיות קטגוריות היא משימה נוספת שאינה ברורה מייד. כדי ליצור תיקיה, בחר מהתפריט שיופיע כשאתה לחץ באמצעות לחצן העכבר הימני על מחזיק המפתחות עצמו, בראש עץ התיקיה. ניתן ליצור תיקיות משנה על ידי לחיצה ימנית על תיקיות קיימות. RoboForm, Sticky Password ו- LastPass Premium הם בין המוצרים המתחרים הבודדים המאפשרים תיקיות רב-שכבתיות. אך אינך יכול לגרור פריטים לתיקיות. לא, עליכם ללחוץ באמצעות לחצן העכבר הימני על הפריט, לבחור בתפריט המשנה לקטגוריה ואז לבחור בקטגוריה הרצויה. כל זה יכול להיות כל כך הרבה יותר קל.

מהדורה ניידת

בעזרת LastPass, Dashlane, LogMeOnce Management Management Suite Ultimate ומנהלי סיסמאות מרכזיים אחרים ברשת, תוכלו להיכנס למסד הנתונים של הסיסמאות מכל מחשב. Steganos דורש התקנה של האפליקציה שלה במחשב אישי, ואינו הופך את מסד הנתונים המחובר לענן לזמין בלעדיו.

עם זאת, אם אתה מצפה שתצטרך להשתמש באפליקציה במחשב לא מוכר, אתה יכול ליצור מהדורה ניידת בכל מכשיר USB. פשוט בחר במחזיק המפתחות, בחר את המכשיר וסיימת. כל שינוי עתידי שתבצע באפליקציה הראשית אינו מופיע במהדורה הניידת, לכן עליך ליצור מחדש את המהדורה הניידת לעיתים קרובות. בנוסף, כל הנתונים במהדורה הניידת הם לקריאה בלבד.

PicPass ומקלדת וירטואלית

יש אנשים שלא מתקשים לזכור סיסמה חזקה המבוססת על שיר או ציטוט מועדפים. אחרים הם חזותיים יותר, ועבור אותם אנשים Steganos מציע את PicPass. כשאתה בוחר להגדיר או להגדיר מחדש את סיסמת המאסטר שלך באמצעות PicPass, אתה מתחיל עם רשת של 36 תמונות או 36 סמלים. אתה ממשיך ללחוץ על כמה שיותר מהתמונות שאתה חושב שאתה יכול לזכור ואז חוזר על אותה תבנית של לחיצות תמונה.

עם זאת, יש מלכוד וזה גדול. 36 התמונות תואמות את 10 הספרות ו 26 האותיות הגדולות, ודפוס הקליקים המפואר שלך הופך לסיסמא ארצית כמו 1UB3OX. סטגנוס לא מסתיר עובדה זו; הוא אפילו מציע להציג את הסיסמה שנוצרה. על פי מחשבון שטח הסיסמה של סטיב גיבסון, סורק סיסמאות לא מקוון יכול לאכוף את הסיסמה בשבריר שנייה. כן, אתה יכול להפוך את תהליך PicPass לקשוח יותר על ידי כך שסטגנוס יטרוף את מיקומי התמונות, אך פעולה זו רק מקשה עליך להשיג את הרצף הנכון. זה לא הופך את הסיסמה עצמה ליותר עמידה בפני פיצוח בכוח.

באשר למקלדת הווירטואלית, מטרתה להגן על סיסמת האב שלך מפני לכידה על ידי keylogger, אפילו keylogger מבוסס חומרה. כמובן שרוב keyloggers גם מצלמים צילומי מסך, כך שאפשר להעלות על הדעת שתוכנת ריגול (או גולש כתפיים) יכולה לתפוס חזותית את הסיסמה שלך. לצורך אבטחה ברמה פרנואידית, אתה יכול לגרום לסטגנוס לטרוף את עמדות המפתח בכל שימוש ולדכא אינדיקציות חזותיות שלוחצים על מקש. אבל וואו, רמת החמרה בהזנת הסיסמה שלך בדרך זו היא שמימית.

מילוי טפסים אינטרנטיים מוגבלים

Steganos מאפשר לך לאחסן קבוצה מוגבלת מאוד של נתונים אישיים, מעט יותר משם, כתובת, דואר אלקטרוני, טלפון ותאריך לידה. זה מסתיר גם את התכונה הזו. בחלון הראשי יש דפים עבור סיסמאות, חשבונות בנק, כרטיסי אשראי ומועדפים פרטיים, שום דבר על נתונים אישיים. אולם עד למטה בחרו בתפריט עריכה תוכלו למצוא עריכת נתונים אישיים.

אין אפשרות לאחסן מספר פרופילים כמו שאתה מקבל עם LastPass, Dashlane ואחרים. וודאי שאין שום אפשרות ליצור מופעים מרובים של שדות נתונים כפי שאתה יכול ב- RoboForm Everywhere. אתה יכול להזין נתונים עבור כל מספר של חשבונות בנק וכרטיסי אשראי, ולסנכרן אותם בין המכשירים שלך, אך האפליקציה לא משתמשת בהם כדי למלא טפסי אינטרנט.

בבדיקה מצאתי שתכונת מילוי הטפסים באינטרנט עובדת בצורה הגונה בכרום ובפיירפוקס, אם כי בעמוד אחד היא מילאה את שדות השם הפרטי, המלא ושם המשפחה עם שם המשפחה ודילגה על כתובת הרחוב. כמו במהדורה הקודמת, זה לא עבד כלל ב- Internet Explorer.

אפשרויות לנייד

אם אתה רוצה להשתמש ב- Steganos לצורך כניסה לאתרים מאובטחים במכשירים הניידים שלך, עליך להגדיר את חשבונך כך שתשתמש באחת מאפשרויות האחסון בענן שלו. התקן את פרטיות ה- Steganos Mobile בחינם מחנות Google Play או Apple App Store, חבר אותה לאחסון הענן שלך והזן את סיסמת המאסטר שלך. אתה מוכן ללכת.

התקנתי את אפליקציית האנדרואיד במוטורולה Moto G5 Plus, רק כדי להרגיש אותה. תצוגת העץ של מהדורת ה- PC אינה נעדרת, לכן עליכם לחפור לכניסה הרצויה או להשתמש בתיבת החיפוש הנוחה. הקשה על ערך פותחת את האתר המתאים בדפדפן הפנימי של האפליקציה ומחברת אותך. אין אינטגרציה עם דפדפנים אחרים המותקנים במכשיר.

החוויה שלי ב- Apple iPhone SE הייתה כמעט זהה. שני המכשירים אפשרו לי לפתוח את נעילת מחזיק המפתחות באמצעות טביעת האצבע שלי, המהווה ברכה מיוחדת ב- SE עם המקלדת הזעירה שלה.

כמו המהדורה הניידת, המהדורה הניידת היא לקריאה בלבד. אם ברצונך להוסיף או לערוך רשומות סיסמא, נתוני כרטיסי אשראי, או כל דבר אחר, עליך לעשות זאת במחשב האישי שלך. אבל אם כל מה שאתה רוצה זה גישה מהירה לנייד לאתרים המאובטחים שלך, זה עושה את העבודה.

מה לא כאן

Dashlane, LastPass, Keeper ו- LogMeOnce מאפשרים לך לשתף מאובטח נתוני כניסה עם משתמשים אחרים. RoboForm, Password Boss Premium, ועוד כמה אחרים מטפלים בבעיית העברת האישורים שלך במקרה של מותך. סטגנוס מקפיד על התכונות הבסיסיות לניהול סיסמאות, ללא ניסיון לשיתוף סיסמא או ירושה.

התחלת כל הסיסמאות שלך במנהל סיסמאות היא התחלה טובה, אך אם כולן "סיסמה" עדיין יש לך בעיה. Dashlane, מנהל סיסמאות של Keeper וכספת דיגיטלית, וכמה אחרים מציעים הערכה מלאה של הסיסמאות שלך, רישום של כולם לפי חוזק, סימון כל מה שהשתמשת בו יותר מפעם אחת והפך את תהליך שינוי הסיסמה לפשוט. Dashlane, LogMeOnce ו- LastPass יכולים אפילו להפוך את תהליך עדכון סיסמאות הבעיות לאוטומטיות.

אתה יכול לעשות טוב יותר

נחמד לראות מנהל סיסמאות שגובה עמלה חד פעמית ולא מנוי לשנה, אבל יש גם חסרונות. מנוי שנתי זה משלם לחברות אחרות עבור דברים כמו שטח שרת כדי להחזיק את הנתונים המוצפנים שלך. באמצעות Steganos Manager Manager, אתה מספק את האחסון הזה בעצמך, בצורה של חשבון עם אחד מספקי אחסון הענן הגדולים. Steganos מציעה כעת אימות דו-גורמי, אך חסר לה תכונות מתקדמות אחרות כגון שיתוף סיסמאות, דוח חוזק סיסמא הניתן להפעלה וירושה של סיסמא. ובבדיקה שלי לכידת הסיסמא בסגנון חדש נראה צעד אחורה.

אם המחיר הנמוך והחד פעמי באמת מהדהד אתכם, סביר להניח שכדאי לכם לקבל במקום אחד את מנהלי הסיסמאות המובילים שלנו. למי שמוכן לשלם מעט, זיהינו כמה מנהלי סיסמאות הראויים לתואר בחירת העורכים. Dashlane וגם Keeper מציעים חוויה חלקה יותר מסטגנוס, והם אורזים המון תכונות מתקדמות. סיסמה דביקה מטפלת היטב בכניסה להתחברויות מוזרות וכוללת אפשרות סנכרון Wi-Fi בלבד מאובטחת במיוחד. אם אתה פשוט עובר על פי מספר תכונות, LogMeOnce Password Management Suite Ultimate גובר על כל התחרות, אם כי ממשק המשתמש הגדול והעמוס שלה עשוי לדחות כמה צרכנים. כל אחד מאלה הוא בחירה טובה יותר.