Nadzornik lozinki i pregled i ocjena digitalnog trezora

Glavni razlog korištenja upravitelja lozinki je stvaranje različitih, jakih lozinki za svako web mjesto i aplikaciju koju koristite - one koje ne morate sami pamtiti. Međutim, također je važno da lozinkama pristupite sa svakog svog uređaja bez poteškoća. Keeper Password Manager & Digital Vault pruža izvrsno iskustvo na čitavom tonu platformi i preglednika. Također nudi vrhunske značajke kao što je robusna dvofaktorska podrška za provjeru autentičnosti, dobre mogućnosti dijeljenja i cjelovita povijest lozinki. Keeper je uz Dashlane upravitelj lozinki za uređivanje.

Cijene i platforme

Kao i kod Dashlanea i drugih, možete koristiti Keeper bez ikakvih troškova ako želite ograničiti upotrebu na jedan uređaj. Taj poklopac jednog uređaja glavno je ograničenje, ali na taj jedan uređaj možete spremiti sve željene lozinke. Najlakši način za početak rada s Keeper je prijava na besplatni račun, a zatim nadogradite na plaćenu verziju nakon što ste sigurni da to želite. LastPass i Bitwarden nude mnogo fleksibilnije besplatne verzije, bez ograničenja u tome koliko uređaja ili lozinki možete koristiti.

Plaćate 29, 99 dolara godišnje za osobnu Keeper pretplatu, što je dobra vrijednost. Pretplata na ljepljivu lozinku košta isto, ali LastPass Premium je nešto skuplji od 36 dolara godišnje. Dashlane Premium je puno skuplje 59, 99 dolara godišnje.

Keeper nudi mnogo opcija za pretplatu i druge usluge. Na primjer, sigurna usluga prijenosa poruka KeeperChat košta 19, 99 USD godišnje. Plan maksimalnog paketa Keeper-a košta 59, 99 USD godišnje i uključuje Keeper-ov upravitelj lozinki, KeeperChat, sigurnosnu značajku BreachWatch za provjeru lozinki protiv propuštanja (o tome ćemo kasnije raspravljati), i 10 GB sigurne pohrane datoteka. Keeperov obiteljski plan pravi je posao; za 59, 99 USD godišnje, dobivate pet licenci i 10 GB sigurne pohrane datoteka. Cijena za obiteljsku verziju KeeperChat-a iznosi 59, 99 dolara godišnje, dok obiteljski paket košta 119, 98 dolara godišnje. Ako ste student, možete dobiti Keeper uz popust od 30 posto.

Keeper aplikacije izgledaju i osjećaju se doslovno na svim platformama modernog dizajna. Aplikacije prema zadanim postavkama koriste suzdržanu paletu sive, bijele i žute boje, ali u postavkama možete birati između brojnih živih tema u boji. Keeper nudi aplikacije za Windows, macOS, Android, iOS, Kindle, Windows Phone i Linux, kao i proširenja preglednika za Chrome, Edge, Firefox, Internet Explorer, Opera i Safari. Keeper također održava verziju Microsoft Store-a koja je možda već instalirana na vaše računalo, ovisno o proizvođaču vašeg uređaja.

Nula znanja

Otprilike svaki upravitelj lozinki nudi upozorenje pri instalaciji - ako zaboravite glavnu lozinku, nema načina da pristupite lozinkama pohranjenim u upravitelju lozinki. Tvrtka ih ne može povratiti umjesto vas. To je dobra stvar. Činjenica da samo vi imate glavnu lozinku znači da sudski poziv ne može prisiliti kompaniju da vam preda zaporke i da sjenoviti zaposlenik ne može krenuti u vaše pohranjene podatke.

Nulta saznanja su središnja u filozofiji Keeper Security-a. Kao takav, Keeper nije uključio značajku nasljeđivanja zaporke dok programeri nisu smislili tehniku ​​nulte znanja. Keeper i dalje ne pokušava automatski ažurirati lozinke, iako pomaže u procesu ažuriranja boljih lozinki. U kontaktu s tvrtkom istaknuto je da konkurentski proizvodi nisu u potpunosti nula znanja tijekom automatiziranih ažuriranja zaporki. Vaše lozinke postoje barem u memoriji na poslužiteljima tvrtke.

Početak rada s čuvarom

Keeper uključuje modul detaljnog ukrcaja koji vas vodi kroz cjelokupni postupak postavljanja. Za početak, nudi uvoz svih lozinki pohranjenih u vašim preglednicima; ugrađeni upravitelji lozinki vašeg preglednika nisu tako sigurni (sjećate li se kršenja Opera?) ili fleksibilni kao namjenski upravitelj lozinki. Na vama je samo da izbrišete te lozinke i isključite hvatanje lozinke preglednika. Keeper može uvesti i gotovo 20 konkurenata, među kojima su LastPass, Dashlane, RoboForm i True Key.

Čuvar vam pomaže stvoriti prvi zapis i instalirati proširenje za preglednik, uz opcionalni obilazak značajki proširenja. Pokazuje kako dodati karticu za plaćanje i osobne podatke za ispunjavanje web obrazaca i potiče vas da uključite dvofaktorsku provjeru autentičnosti. Impresionirani smo ovim temeljitim uvodom.

Kao dio postupka postavljanja definirat ćete sigurnosno pitanje i odgovor. Uvijek savjetujemo stvaranje vlastitog pitanja, a ne prihvaćanje konzerviranog odgovora i odgovor na nešto što nitko drugi nije mogao znati ili otkriti. Keeper čak ne uključuje opciju korištenja unaprijed postavljenog pitanja. Ovaj će vam odgovor trebati za resetiranje zaboravljene glavne lozinke.

Ponovno postavljanje zaboravljene zaporke? Kako Keeper to može učiniti i još uvijek biti rješenje nula znanja? Naš kontakt sa Keeperom objasnio je da Keeper kriptira vaše lokalne podatke i sa glavnom lozinkom i sa vašim sigurnosnim odgovorom i može ih dešifrirati koristeći bilo koji od njih. Međutim, prijava sa sigurnosnim odgovorom zahtijeva kôd s e-poštom, kao i svaku dvofaktorsku opciju koju ste odabrali. Kompletno objašnjenje možete pročitati na web mjestu tvrtke Keeper Security. Glavni korak je da biste trebali biti pažljivi u odabiru sigurnosnog pitanja i odgovora.

Snimanje i reprodukcija lozinki

Kao i većina upravitelja lozinki, Keeper hvata lozinke prilikom prijave na sigurne web lokacije. Za početak, jednostavno se možete prijaviti kao i obično, a zatim prihvatiti promptni Keeper da biste spremili te vjerodajnice. Isto tako, možete kliknuti ikone za zaključavanje Keeper koje se pojavljuju u svakom korisničkom i lozinkom da biste izravno stvorili novi unos za prijavu u Keeper. U ovom trenutku možete dati prijavu prijateljskom imenu i dodati bilješku. Ako odaberete ovu metodu, Keeper će ih ispuniti na stranici nakon što spremite unos.

Kada se vratite na stranicu na kojoj ste spremili podatke za prijavu, Keeper nudi automatsko popunjavanje vjerodajnica putem skočnog prozora. Također možete kliknuti ikonu Keeper lock da biste pogledali sve svoje relevantne prijave i ispunili ih u polja. Ako želite urediti postojeće lozinke ili ih u potpunosti izraditi, to možete učiniti iz izbornika zaključavanja.

Keeper ne uključuje potpuno automatizirana ažuriranja zaporki, poput onih koje ste dobili uz LastPass, Dashlane ili LogMeOnce Password Management Suite Ultimate. Međutim, kada otkrije stranicu za promjenu lozinke, vrstu s jednim poljem za staru lozinku i dva za novu, nudi mogućnost jednim klikom za ažuriranje i spremanje nove, snažne lozinke. Kao što je napomenuto, Keeperrovi programeri tvrde da kada se natječu proizvodi izvršavaju potpuno automatsko ažuriranje lozinke, vaše lozinke već neko vrijeme postoje na poslužiteljima tvrtke, što ne prolazi test nule znanja.

Klikom na gumb alatne trake proširenja preglednika dolazi se do jednostavnog izbornika s pet stavki: zaključavanje zaslona (u poljima za unos), trezor, postavke, korisnički vodič i odjava čuvara. Klikom na Postavke možete prebaciti pola važnih značajki, poput toga treba li vas Keeper zatražiti da kreirate novu prijavu i treba li automatski predati popunjene vjerodajnice. Također možete kontrolirati prikazuje li Keeper ikonu zaključavanja u poljima koja prepoznaje. Sviđaju nam se mogućnosti prikazivanja zaključavanja samo kada je pokazivač miša iznad polja i postavke za promjenu lokacije skočnog prozora.

Ako odaberete Vault, prikazuje se sučelje Keeper u vašem pregledniku, što uključuje pristup cijelom rasponu postavki. Ovo sučelje se gotovo ne razlikuje od standardne aplikacije Keeper Windows, što je dobra stvar. Imajte na umu da Microsoft Store izdanje nužno izgleda drugačije kako bi udovoljilo Microsoftovim pravilima izgleda i izgleda za unose u trgovinu.

Digitalni trezor

Datoteku ili fotografiju možete priložiti bilo kojem unosu zaporke u Keeper ili stvoriti unos samo da bi zadržao privitak. Osnovna osobna pretplata omogućuje vam spremanje pet takvih privitaka. Ako želite više, plaćate dodatnih 9, 99 USD godišnje za 10 GB sigurne internetske pohrane i do 749, 99 USD godišnje za 1TB. Kao što je napomenuto, i plan max paketa za pojedince i obiteljski plan uključuju 10 GB prostora za pohranu.

Čuvač pridržava svaku verziju svakog unosa. Možete se pomicati natrag kroz svaku lozinku koju ste ikada koristili za određenu web lokaciju, pa čak i vratiti staru verziju. Možete pregledati i sve verzije datoteka koje ste spremili kao i sve zapise koje ste izbrisali.

Generator lozinki

Keeper generator lozinki automatski dolazi s novom lozinkom svaki put kad stvorite novi zapis. Ako se prijavljujete s postojećom lozinkom, jednostavno prebrisati generiranu. Prema zadanim postavkama stvara lozinke s 12 znakova koristeći sve vrste znakova (slova, brojeve i simbole). Zanimljivo je da ažuriranje zaporke jednim klikom stvara lozinke s 16 znakova. Kontakt u Keeperu spomenuo je da će se zadana vrijednost uskoro promijeniti na 20 znakova.

Dashlane također zadaje 12 znakova, a RoboForm samo osam. Password Boss Premium stvara lozinke s 20 znakova prema zadanim postavkama. S obzirom da ne morate pamtiti ove lozinke, one bi mogle biti i dosta dugačke. Preporučujemo 16 znakova ili više. MyKi, besplatni upravitelj lozinki, podrazumijeva 32 znaka.

Poboljšajte svoje lozinke

Korištenje upravitelja lozinki ne poboljšava vašu sigurnost ako su sve vaše lozinke "lozinka", "123456" ili neke manje varijacije. Čak i ako koristite istu jako jaku lozinku na više web lokacija, kršenje na nekoj od tih web lokacija moglo bi ih sve izložiti. Odjeljak Keeper-ove Sigurnosne revizije pomaže vam identificirati i slabe i ponovo korištene lozinke dodjeljivanjem čvrstoće lozinke za svaku i ukupnu ocjenu temeljenu na postotku za sve, ponovno korištene i slabe kategorije. Dashlane na sličan način ističe potencijalne promjene lozinke koje bi povećale rezultat. Čuvar ne odgovara stavkama koje imaju identičnu lozinku kao što to radi LastPass, ali to zapravo nije problem, jer ako promijenite jedan od dvojnika, obojica nestaju s popisa.

Keeper, LastPass, Dashlane također mogu pokazati koje se lozinke nisu dugo ažurirale. Imajte na umu da Nacionalni institut za standarde i tehnologiju (NIST) više ne preporučuje periodične promjene lozinke. Umjesto toga, NIST sada preporučuje promjenu zaporki tek nakon kršenja. Keeper's BreachWatch obilježava zaporke koje su mogle biti ugrožene pri kršenju podataka. Ovo, međutim, nije jednostavna provjera baza podataka kao što su: Jesam li bio oboren ?, Ipak. Predstavnik Keeper potvrdio je da se podudaranje provodi na način koji održava opredjeljenje tvrtke Zero-Knowledge.

Dvofaktorska provjera autentičnosti

Vaša glavna lozinka štiti sve vaše ostale lozinke, tako da ona mora biti snažna. Bez obzira koliko je jak, još uvijek ste u nevolji ako ga se zloban uhvati. Tu dolazi do dvofaktorske provjere autentičnosti. Kad se za prijavu zahtijeva i glavna lozinka i otisak prsta ili fizički žeton, cyber-prevarant širom svijeta više ne može dobiti pristup.

Kao što je spomenuto, Keeper vas vodi kroz postavljanje dvofaktorske provjere autentičnosti tijekom postupka ukrcaja. Konkretno, on traži broj mobitela za slanje šestoznamenkastih kodova za autentifikaciju. Također generira zbirku kodova za jednokratnu upotrebu u slučaju da izgubite telefon ili nemate uslugu mobilne telefonije. U postavkama možete postaviti timer za automatsko odjavu kao i Enable Self-Destruct, čime se brišu sve lokalno pohranjene datoteke Keeper nakon pet neuspjelih pokušaja prijave.

Kao i Dashlane, Keeper može registrirati FIDO U2F (univerzalni dvofaktorski) ključ kao što je Yubikey za provjeru autentičnosti. LastPass također podržava Yubikey provjeru autentičnosti, ali za to vam je potreban premium račun. Pomoću Dashlanea možete registrirati više U2F ključeva, u slučaju da ga izgubite.

Autentifikacija pomoću vremenske aplikacije za jednokratnu lozinku (TOTP), kao što su Google Authenticator i Microsoft Authenticator, također je opcija. Ova je metoda sigurnija od SMS-a. Možete koristiti i RSA SecureID token ili KeeperDNA vlastitu aplikaciju KeeperDNA (na svom pametnom telefonu ili satu). Pomoću KeeperDNA jednostavno odgovorite na obavijest na svom uređaju. Činjenica da imate uređaj je drugi faktor autentifikacije, pa nema potrebe za šestoznamenkastim kodom. Na uređaju (mobilnom ili stolnom računalu) koji ima čitač otisaka prstiju, možete smjesu dodati biometrijsku provjeru autentičnosti.

LogMeOnce potiče korištenje provjere utemeljene na pametnom telefonu umjesto glavne lozinke. True Key također se može prijaviti bez glavne lozinke, iako to zahtijeva više drugih faktora provjere autentičnosti.

Jedna nova značajka Keeper-a je integrirana opcija dvofaktorske provjere autentičnosti za svaki unos lozinke. Da biste postavili ovu integraciju, idite na unos lozinke i kliknite gumb Dodaj dva faktorska koda ispod opcija Prilagođena polja i datoteke ili fotografije. Nakon toga možete prenijeti QR kôd ili ručno postaviti vezu na račun koji omogućuje provjeru autentičnosti putem TOTP aplikacija. Ova mogućnost zamjenjuje potrebu za zasebnom TOTP aplikacijom za provjeru autentičnosti, poput Google Autentifikatora, i radila je bez problema na testiranju.

Ispunjavanje obrasca i plaćanja

Čuvač može pohraniti i koristiti osobne podatke i podatke o plaćanju za ispunjavanje web obrazaca. Tamo gdje vam ljepljiva lozinka, AgileBits 1Password i mnogi drugi omogućuju stvaranje više identiteta, Keeper omogućuje samo jedan. Međutim, možete dodati više telefonskih brojeva i adresa što je zapravo isto što i višestruki identitet. Također možete dodati onoliko platnih kartica koliko želite. Ako koristite pametni telefon, karticu možete dodati skeniranjem.

Ispunjavanje obrazaca Keeper nije toliko automatski kao kod većine ostalih upravitelja lozinki. Prvo kliknite ikonu zaključavanja u bilo kojem polju za prikaz poznatog skočnog prozora. Zatim kliknite karticu za adrese. Možete odabrati adresu i kliknuti da biste popunili sva podudarajuća polja ili proširili prikaz i ispunili polja jedno po jedno. S druge kartice možete popuniti podatke o plaćanju.

RoboForm 8 Svugdje je započeo život kao uslužni program za punjenje oblika i ostaje najfleksibilniji. Možete pohraniti tonu vrsta podataka, s više unosa za svako polje ako je potrebno. Međutim, Keeperova značajka popunjavanja obrasca obrađuje sva polja koja vam trebaju prilikom kupovine putem interneta, a to je najvažnije.

Spremnik za lozinke aplikacija

KeeperFill sada radi za lozinke aplikacija na svim platformama. Na iOS-u (verzija 12 i noviji) morate Keeperu dati dozvolu za automatsko popunjavanje lozinki, a zatim pritisnuti tipku Password na tipkovnici, kad god se pojavi, da biste pronašli odgovarajuće unose. Za Android (inačica 8 i noviji) morate omogućiti Keeper kao uslugu automatskog popunjavanja, odaberite KeeperFill u odjeljku Upravljanje tipkovnicom i dati joj dozvolu za prikaz preko drugih aplikacija. Instalirali smo Keeper aplikaciju na Google Pixel 3 na Androidu 9 kako bismo testirali njezine mogućnosti automatskog popunjavanja. Tokom testiranja, aplikacija je uspješno ponudila da unesete ispravno korisničko ime i lozinku.

Na macOS-u i Windowsu koristite hitnu tipku (možete je konfigurirati na sve što želite) da biste prikazali KeeperFill i pronašli željeni unos. Još jedan prečac ispunjava korisničko ime, a treći lozinku. Ili samo možete kliknuti na svaki unos da biste ih ispunili. Ponovno, kod testiranja na Windows-u ovo je dobro radilo.

LastPass i Sticky Password Premium koriste pomalo nespretan postupak u više koraka za snimanje lozinki aplikacija. RoboForm pričvršćuje alatnu traku na prozore aplikacija za koje se čini da traže lozinku. Čuvar ne pokušava uhvatiti. Unos stvorite ručno ili upotrijebite jednu od postojećih prijava na web mjesto.

Sigurno dijeljenje

Znate da svoje lozinke ne dijelite sa bilo kim, ali postoje slučajevi kada morate dijeliti s pouzdanim partnerom. Pomoću Keeper-a možete dijeliti bilo koji zapis lozinke s drugim korisnikom Keeper-a i održavati onoliko kontrole koliko želite.

Da biste podijelili zapis, započinjete unosom primatelja e-pošte. Ako ta adresa e-pošte ne odgovara Keeper računu, proizvod vam daje do znanja da će se primatelj morati prijaviti za besplatni račun i da će vam poslati e-poštu kad se to dogodi. Primatelj dobiva obavijest unutar samog čuvara.

Primatelj prema zadanim postavkama može pregledati i koristiti prijavu, ali ne može je promijeniti. Možete ga postaviti tako da dopušta uređivanje, omogućuje dijeljenje s drugima, pa čak i da primatelja postane vlasnikom zapisa. Jednostavniji sustav dijeljenja na LastPassu omogućuje vam da odaberete hoće li primatelj moći vidjeti lozinku. Dashlane vam omogućuje odabir između ograničenog pristupa (poput zadanog Keeper-a) i potpunog suvlasništva.

Ako želite dijeliti više lozinki s drugim korisnicima, bolje je da stvorite zajedničku mapu. I ovdje možete ograničiti koliko kontrole dajete ostalim korisnicima. Za početak, morate reći može li svaki korisnik dodati ili ukloniti korisnike te dodati ili ukloniti zapise. Također kontrolirate mogu li drugi korisnici uređivati ​​ili dijeliti svaki zapis. Mala ikona za dijeljenje razlikuje zajedničke mape od ostalih.

Hitni pristup

Što se događa s vašim mrežnim računima nakon što uklonite ovaj smrtni svitak? Kao Dashlane, LogMeOnce i nekolicina drugih, Keeper sada uključuje sustav za pružanje pouzdanog prijatelja ili relativnog hitnog pristupa samo za čitanje vašim računima. Da biste pristupili tim postavkama, idite na Račun> Hitni pristup.

Možete unijeti adresu e-pošte za najviše pet osoba s povjerenjem koje imaju Keeper račun. Za svaki od njih odredili ste vremensko ograničenje, bez odgode do tri mjeseca. Ako jedan od njih zatraži pristup dok ste još živi, ​​dobit ćete obavijest i priliku da im opozove pristup. Slična značajka u RoboForm-u i LastPass-u omogućuje istek vremena do 30 dana. S Zoho Vaultom koji je fokusiran na tvrtku pristup je neposredan i administrator može preuzeti kontrolu nad svim radnim zaporkama.

Kompletna i sveobuhvatna

Upravitelj lozinki mora raditi svoj posao s što manje trenja. U suprotnom, korisnici će je odbaciti i vratiti se na korištenje iste lozinke posvuda ili na pisanje lozinki na ljepljivim bilješkama. Keeper Password Manager & Digital Vault nudi dosljedne, odlične aplikacije za sve platforme i preglednike koje biste mogli poželjeti, a uključuje napredne značajke koje se nalaze u najboljim upraviteljima lozinki, među njima nasljeđivanje lozinke, sigurno dijeljenje, dvofaktorska provjera autentičnosti i lozinka koja se može iskoristiti izvještaj o snazi. Iz sigurnosnih razloga ne vrši potpuno automatizirana ažuriranja zaporki, ali lozinku možete ažurirati i spremiti s nekoliko klikova. Keeper je upravitelj lozinki za uređivanje, kao i Dashlane koji se ističe po upotrebljivosti i značajkama.