סקירה ודירוג של Whitesky להתחברות מהירה

אם השתמשת במנהל סיסמאות חינמי שסופק על ידי Comcast, AOL, או תאגידים גדולים אחרים כחלק מהשירות שלהם, ייתכן שהשתמשת כבר בגרסת המותג הפרטי של טכנולוגיית הסיסמאות של WhiteSky. כעת החברה מעמידה אותו לרשות כולם בצורה של WhiteSky Fast Connect החינמי. למוצר זה יש כמה נקודות טובות, אבל להתחרות נגד המוצרים הטובים ביותר בחינם זה הרבה יותר קשה מהקהל השבוי של התקנות המותג הפרטי.

עמוד הבית של WhiteSky מתהדר, "287 מיליון כניסות אוטומטיות; אפס סיסמאות נגנבות." אין לי נתונים עבור מוצרים מתחרים, כך שאני לא ממש יכול לפרש את הסטטיסטיקות האלה. עם זאת, מוצר זה בהחלט ישמח את מי שלא סומך על הענן. כל הסיסמאות וכרטיסי האשראי נשמרים באופן מקומי. סנכרון אפשרי בין מכשירי PC, Android ו- iOS, אך רק כאשר הם מחוברים לאותה רשת.

שים לב שבעוד Fast Connect הוא בחינם, הוא אינו ניתן למודעות. למעשה, כמעט מחצית החלון הראשי מוקדש לסיבוב. ראיתי מודעות עבור Bitcasa, HostGator, Belkin, בנוסף לשפע של ספקים לא מוכרים. המהדורה הניידת מציגה מודעות מרובות בבת אחת. הם כמובן לא מזיקים, אבל חלק מהמשתמשים יידחו אותם.

אימות PIN

רוב מנהלי הסיסמאות מגנים על המידע שלך באמצעות סיסמת אב, בתור התחלה. עליכם לזכור רק את הסיסמה היחידה הזו, לכן כדאי להתאמץ ליצור משהו בלתי נשכח וגם בלתי ניתן להערכה. כיצד, אם כן, התחבר מהיר מחברת השימוש בקוד PIN בן ארבע עד שמונה ספרות לצורך אימות?

איש הקשר שלי ב- WhiteSky הסביר כי ה- PIN למעשה לא מנעול את הנתונים שלך. במקום זאת, הוא עוסק בעסקה מאובטחת עם שרתי WhiteSky ומשתמש בהצפנת מפתח ציבורי להעברת מפתח 256 סיביות שלמעשה מנעול את הנתונים. והנה הבועט; לאחר ארבעה ניסיונות כניסה שגויים השרת לא ישלח את המפתח הזה שוב. אי פעם. סוף המשחק.

משמעות הדבר היא שסביר להניח שפיגוע ניחוש של כוח סוער לא יצליח. אפילו אם השתמשת בקוד PIN מספר ארבע ספרות נוקשה, לתוקף יש רק ארבעה סיכויים בעשרת אלפים לנחש זאת לפני שמתרחש הנעילה. אה, אבל אל תשכח את הגורם הנורא. מחקר אחד מצא כי ארבעת ה- PINS ארבע הספרות המובילות (1234, 1111, 0000 ו- 1212) היוו מלא 20 אחוז מהמיליונים שנדגמו, מה שהופך את הסיכויים של התוקף להרבה יותר טובים אם אתה לא חכם PIN.

מצד שני, אם תשכח את מספר הזיהוי האישי שלך ותנסה כמה ניחושים פרועים, אתה יכול לנעול את עצמך . בשלב זה, עליכם להסיר לחלוטין את המוצר, להתקין אותו מחדש ולהתחיל מחדש.

והנה המלכודת האמיתית. אם המרת כראוי את כל הסיסמאות שלך לסיסמאות חזקות וייחודיות, אינך יכול להתחיל מחדש מחדש מכיוון שאתה כבר לא יודע את הסיסמאות לחשבונות שלך. אתה יכול לשחזר את הנתונים מגיבוי, אך כדי לעשות זאת עליך לדעת את ה- PIN הישן, זה ששכחת. מלכוד 22! הייתי נוטה להשתמש בתכונת ההדפסה של התוכנית בכדי להכין רשימה מודפסת למקרי חירום, ואז להחזיק את הרשימה בכספת.

אימות דו-גורמי?

התיעוד של WhiteSky מציין כי מכיוון שהנתונים שלך מאוחסנים רק באופן מקומי, המוצר מציע אימות דו-גורמי. כדי להגיע לנתונים נדרש משהו שיש לך (המחשב האישי או המכשיר הנייד) ומשהו שאתה יודע (ה- PIN) - שני גורמים! אבל באמת, כל מנהל סיסמאות הדורש או מתיר אחסון מקומי בלבד יכול להגיש את אותה טענה.

KeePass 2.28 מאחסנת גם את הנתונים המקומיים. דשלאן 3 יכול לוותר על סנכרון; למעשה, Dashlane, שאינו מסונכרן במכשיר יחיד, הוא בחינם. כך גם בדביקות סיסמא פרימיום; סיסמה דביקה מציעה גם סנכרון מקומי בלבד, בדיוק כמו שמבצע Connect מהיר. שים לב ש- Dashlane ו- Sticky Password הם שניהם מנהלי הסיסמאות של בחירת העורכים.

בזירה של ניהול סיסמאות, אימות דו-גורמי פירושו בדרך כלל הגדלת סיסמת האב בקוד שנשלח לסמארטפון שלך באמצעות SMS, או באמצעות מאמת גוגל. ניהול סיסמאות בחינם בחירת העורכים LastPass 3.0 תומכת במאמת של גוגל, וכך גם דשליין. כסות Zoho וסיסמה אינטואיטיבית 2.9 שולחים קודים באמצעות SMS. מנהל סיסמאות שומר וכספת דיגיטלית 8 עושה את שניהם. ועם מנהל הסיסמאות של 1U, אימות דו-גורמי הוא חלק מהותי במערכת.

אימות ביומטרי הוא גם אפשרות. LastPass 3.0 Premium, Password Sticky ו- RoboForm Everywhere 7 יכולים לדרוש אימות טביעות אצבע, למשל. עבור מכשירי iOS בלבד, LastPass, Dashlane ו- Zoho Vault יכולים לאמת באמצעות TouchID (כמו גם Connect Fast).

אם איבדתי את המחשב הנייד או הטלפון החכם אנדרואיד שלי, הייתי מרגיש בטוח יותר בידיעה שאפשר לפתוח את מנהל הסיסמאות שלי רק עם סיסמה חזקה וטביעת האצבע שלי, מכפי שלא הייתי מוגן מעבר למספר הזיהוי האישי של Fast Connect. בהחלט הייתי בוחר את שמונה הספרות המלאות; מה שמוריד את הסיכוי של התוקף להכות את מספר הזיהוי האישי שלי מארבעה על 10, 000 ל- ארבעה ב 100, 000, 000. ואני מבטיח לא להשתמש ב- 12345678 כ- PIN שלי.

תחילת העבודה בחיבור מהיר

בבדיקה, Fast Connect לקח לי זמן רב להתקנה מאשר מוצרים דומים רבים. זה התקין מיד סיומת דפדפן עבור Internet Explorer, אך בתחילה נראה היה שהוא לא עובד ב- Firefox או Chrome. בסופו של דבר מעין התקנת תגובה מאוחרת גרמה לו לעבוד בשני הדפדפנים האחרים.

תוספי הדפדפן משמשים ללכידת אישורי כניסה, ממש כמו אצל מנהלי סיסמאות אחרים, אך הם אינם פועלים באופן נראה בתוך הדפדפן. במקום זאת, כאשר הפלאגין מגלה שהזנת אישורים חדשים, הוא מודיע על יישום ה- Connect Connect העצמאי, שבתורו מציע לשמור את האישורים האלה.

הופתעתי לגלות ש- Fast Connect לא הצליחה לתפוס את האישורים לחשבון הדואר האלקטרוני השני שלי ב- Yahoo לאחר שתפס את הראשון. איש הקשר שלי אימת שיש לי מספר קבוצות של אישורים לאתר בודד זו תכונה זמינה רק עבור כניסות פיננסיות מסוימות (מידע נוסף על כניסות פיננסיות בהמשך).

בתיאוריה, כשאתה חוזר לאתר ש- Fast Connect מכיר, הוא אמור להציע כדי להיכנס עבורך. בפועל זה לא תמיד עבד. אתה באמת אמור לפתוח את Fast Connect מהסמל שלה באזור ההודעות, למצוא את הכניסה הרצויה ברשימה האלפביתית ולהפעיל אותה משם.

עשיתי שגיאת הקלדה כשניכנס לחשבון מסוים אחד; Fast Connect כבש אותו בשמחה. לאחר מכן לא הצלחתי להשיג את ה- Fast Connect כדי ללכוד את שם המשתמש הנכון , ולא מצאתי דרך לערוך את הרשומה הקיימת. איש הקשר שלי אימת שבמצב זה הפנייה היחידה היא למחוק את הרשומה ולנסות שוב.

LastPass ו- Dashlane מציעים דוח חוזק סיסמא רב עוצמה המסייע לך לתקן סיסמאות חלשות או כפולות. Fast Connect אינו מדרג כלל את חוזק הסיסמה, וזה אחד מהמוצרים מעטים מאוד בתחום זה שלא כולל מחולל סיסמאות. בנוסף, אין עזרה למי שרוצה לקפוץ ספינה ממתחרה; חיבור מהיר לא יבוא נתונים ממנהלי סיסמאות מתחרים.

תצוגה מאובטחת עבור כניסות פיננסיות

בראש רשימת ההתחברות השמורות נמצא כפתור הוסף כניסות. לחיצה על זה מאפשרת לך להוסיף כניסות פיננסיות או כניסות אחרות. אם תבחר פיננסי, תקבל רשימה של שבעה אתרי בנק פופולריים ושבעה אתרי כרטיסי אשראי פופולריים. אתה יכול לבחור מהרשימה, או לחפש במסד הנתונים של Fast Connect שמונה למעלה מ 8, 000 אתרים פיננסיים אחר אותו אתה רוצה.

אתרים פיננסיים נפתחים בדפדפן ה- Secure View של Fast Connect. בדומה לתכונה הדומה ב- Trend Micro Password Manager 1.9, דפדפן זה מוגבל במכוון במכוון, ללא תוספות, אפילו לא תפריט. זה מבודד מתהליכים אחרים כדי להגן על העסקאות הכספיות שלך. והנה תכונת כוכב הזהב; אם אתה סוגר את 'תצוגה מאובטחת', גם אם אתה הורג אותה באמצעות מנהל המשימות, הדבר מתנתק תחילה מהאתר המאובטח.

נקודה טובה נוספת; צוות העיצוב של WhiteSky בודק באופן פעיל את כל האתרים הפיננסיים הנתמכים כדי לוודא שתהליך ההתחברות עובד בצורה חלקה. למוצר לא היו בעיות כלל עם מערכת ההתחברות לשני העמודים של SiteKey המשמשת את בנק אוף אמריקה ואחרים.

FastPay עבור כרטיסי אשראי

מנהלי סיסמאות רבים כוללים מודולים לשימוש כללי למילוי נתונים אישיים בטפסי אינטרנט מקוונים. תכונת FastPay של Fast Connect מכוונת במיוחד למלא את נתוני הקופה באתרי קניות, כך שהיא מתמקדת אך ורק בנתונים האישיים אותם אתרים נדרשים. בנוסף לפרטי כרטיסי האשראי, היא מאחסנת את כתובת הדוא"ל, מספר הטלפון, כתובת המשלוח וכתובת החיוב שלך. בנוחות, תוכלו להעתיק את חלקי הכתובת מהרשומה הקיימת בעת יצירת כרטיס חדש.

כאשר Fast Connect מגלה שהגעת לדף התשלום, הוא מאפשר לך לבחור מכרטיסי האשראי ששמרת כדי למלא את הפרטים. אם לחיצה על כפתור המילוי האוטומטי לא מצליחה למלא כל שדה, תוכלו לגרור ולשחרר את הנתונים החסרים לשדות ההמתנה.

בבדיקה גיליתי שהתכונה הזו לא תמיד עובדת. מדי פעם זה כלל לא הציג את רשימת כרטיסי האשראי. לעתים קרובות יותר, אפשרות כרטיס האשראי עלתה, אך המילוי האוטומטי לא עבד. איש הקשר שלי ב- WhiteSky ציין שזה יכול לקרות כאשר חלונות דפדפן מרובים פתוחים. אכן, זה נראה אמין יותר כאשר הקפדתי לסגור את כל חלון הדפדפן מלבד אחד.

למהדורות אנדרואיד ו- iOS יש תכונה בונוס ממש נחמדה בתחום זה. בדומה ל- Apple Pay, תוכלו להוסיף את הפרטים הגלויים של הכרטיס פשוט על ידי הצמדתם במצלמה. עם זאת, תראו כמה שיותר חזק במיקום שצוין עבור כפתור כרטיס הסריקה (מימין למעלה לאנדרואיד, התחתון עבור iOS) הוא לא נראה.

מסתבר שיש תירוץ תחת iOS - התכונה חדשה מספיק כך שאפל טרם אישרה את ההפעלה. ובעוד שב- Nexus 7 שאני משתמשת בבדיקה יש רק מצלמה עם פונה קדמית המוגדרת כברירת מחדל. לבעלי הציוד הנכון, זוהי תכונה שימושית.

חסר הרבה

אם השתמשת בעבר במנהל סיסמאות בעבר, תמצא שהרבה נעדר ב- Fast Connect. אין דירוג של חוזק הסיסמה, אין מחולל סיסמאות, ואפילו לא היכולת לערוך רשומות שמורות. ובבדיקה, מילוי אוטומטי של סיסמאות ונתוני כרטיסי אשראי לא תמיד עבד. אם אתה יכול לחיות עם שמירת הסיסמאות שלך באחסון ענן מוצפן, עבור עם מנהל הסיסמאות בחינם Editors 'Choice LastPass 3.0.

אולי Fast Connect הרשים אותך עם האבטחה הנוספת של אחסון סיסמאות מקומי בלבד? המהדורות בתשלום של Dashlane 3 ו- Sticky Password Premium הן שתיהן מנהלי הסיסמאות של בחירת העורכים, ואם תוותר על סינכרון, תוכלו להשתמש בהן באותו מצב מקומי בלבד כמו Fast Connect. ושניהם חופשיים.