וִידֵאוֹ: Passwords Suck! The First Step To Going Passwordless with PassHub (אוֹקְטוֹבֶּר 2024)
כשאתה מיישם פיתרון אבטחה, חשוב תמיד לוודא שאתה לא מחמיר את המצב. לדוגמה, התקנת מנהל סיסמאות זה דבר טוב, אבל אם אתה כותב את סיסמת המאסטר על פתק דביק זה אכן פוגע בביטחון שלך. אחסון ענן מוצפן לסיסמאות שלך הוא נוח להפליא… אלא אם כן הוא נפרץ. WWPass BlackBook והאיחסון המאובטח האישי של WWPass נועדו לוודא שאחסון הסיסמאות שלך אינו מסכן אותם.
WWPass פועל במערכת Windows 8, Windows 7, Mac OS ו- Linux, אך לא ב- Windows Vista או XP. זה דורש מכשיר אנדרואיד לצורך אימות (החברה עובדת על תמיכה ב- iOS) אך אינה עצמה מתקינה כאפליקציה סלולרית. אתה יכול גם להשתמש במכשיר 69 $ שנקרא PassKey לאימות; עוד על ה- PassKey בהמשך.
WWPass כולל שני רכיבים עיקריים, BlackBook ו- PSS. BlackBook הוא מנהל סיסמאות פשוט ואילו PSS מייצג אחסון מאובטח אישי. אתה יכול גם להשתמש ב- WWPass בכדי להרגיע את האבטחה בכמה אזורים אחרים.
ביטחון בסמית'רנס
מנהלי סיסמאות רבים, ביניהם LastPass 3.0 ו- Dashlane 3, שומרים על האישורים שלך באחסון מקוון מוצפן. זה מקל על הסנכרון בין מכשירים מרובים. הנתונים האישיים או הסיסמאות המאוחסנים מוצפנים באמצעות סיסמה חזקה שרק אתה יודע, כך שהחברה לא יכולה לבטל את ההצפנה של נתונים אלה גם אם ה- NSA מתעקש. וכל התקשורת בין הלקוח המקומי למחסן המוצפן עצמה מוצפנת.
אף על פי כן, חלק מהמשתמשים לא מרגישים בנוח מהמחשבה על הסיסמאות שלהם במקום. מי יודע בוודאות אם ההצפנה של החברה היא ללא רבב? מערכת הנתונים המופצת של WWPass מתייחסת לדאגה זו על ידי פיצול הנתונים ופיזורם על שרתים מרובים, בדומה לתכונה MicroEncryption ב- bepaaldeSafe. התקפת פריצה שהצליחה לשבור את ההצפנה בשרת בודד לא תקבל שום דבר מלבד שאריות נתונים שאינן מועילות לבדן.
אימות PassKey
LastPass, DashLane, Keeper Manager Manager & Digital Vault 8 ורבים אחרים מציעים אימות דו-גורמי כאופציה. עם WWPass, שני גורמים אינם אפשרות; זה חובה. כדי לגשת לחשבונך, אתה זקוק לקוד הגישה הראשי ול- PassKey.
המהדורה החינמית הבסיסית משתמשת באפליקציית אנדרואיד כדי להפוך את הטלפון החכם אנדרואיד שלך ל- PassKey נייד. במהלך תהליך התצורה, אפליקציית שולחן העבודה מתיישבת עם האפליקציה הניידת באמצעות Bluetooth. כאשר הטלפון נמצא בטווח Bluetooth, אתה יכול להתחבר לניהול סיסמאות באמצעות קוד הסיסמה שלך. אם הטלפון אינו זמין, אינך יכול להתחבר כלל.
שדרוג KeySet
תמורת 69 דולר, אתה יכול להגדיל את המשחק שלך על ידי רכישה של PassKey KeySet. זה מורכב משלושה מכשירי USB, אחד PassKey ושני "מפתחות שירות". אתה מאמת על ידי חיבור ה- PassKey ליציאת USB או הנחתו על קורא NFC.
באשר למפתחות השירות, הם משמשים לניהול חשבונך. אתה יכול להשתמש במפתח שירות כדי להשבית PassKey אבוד, ולחיבור PassKey חדש לחשבונך. אם איבדת מפתח שירות, תוכל להשתמש במפתח השני להפעלת מפתח שירות חדש. אם אתה מאבד את שני מפתחות השירות, עליך להעביר את חשבונך לערכת מפתחות חדשה. פשוט אל תאבדו את שלושתם. תיעוד המוצר מציע לשמור על שני מפתחות השירות במיקומים מאובטחים שונים.
עצרו וחשבו על זה קצת. כל משימות ניהול המפתחות, כולל השבתת מפתח אבוד, הפעלת מפתח חדש וניהול מפתחות השירות נמצאים לגמרי בידיכם. אתה לא צריך לעבור תמיכה טכנית או במסגרת עסקית, מחלקת ה- IT. זה באמת מרשים!
אפס ידע
כמו אצל מתחרים רבים, ל- WWPass יש ידע אפס בקוד הסיסמה שלך, ויכולת אפס לגשת לנתונים שלך. אבל WWPass הולך קצת יותר רחוק. אתה יכול להוריד ולהשתמש במהדורה החינמית ללא כל רישום. החברה אפילו לא יכולה לדעת אם אתה משתמש בזה. כמובן שתציע את הכתובת שלך אם אתה מזמין KeySet, אך גם אז החברה לא יודעת דבר על השימוש שלך בפועל במוצר.
ידע אפס גם מקשה על מענה על שאלות מסוימות. שאלתי את איש הקשר שלי ב- WWPass כמה גדול בסיס המשתמשים במוצר, והוא פשוט לא יכול היה לענות. ציינתי כי בחנות Google Play ציינו כי לאפליקציה לנייד היו 100 עד 500 הורדות, מה שמציע כי בסיס המשתמשים אינו עצום.
