Pregled i ocjena upravitelja lozinki Steganos

Münichski izdavač softvera Steganos odnosi se na privatnost. Čak i ime dolazi od riječi steganografija, koja je nauka ne samo da sakrivate tajne, već i skrivate činjenicu da imate tajne. Tvrtka nudi šifriranje, VPN, sigurno brisanje i druge alate koji se odnose na privatnost. Naravno, linija privatnosti uključuje upravitelja lozinki. Steganos Password Manager ipak nema napredne značajke koje opisuju najbolje upravitelje lozinki, a njegov osnovni sustav za hvatanje lozinki imao je poteškoća u našem testiranju. Dvofaktorska provjera autentičnosti dobrodošao je dodatak u najnovijem izdanju, verzija 19.

Jednokratnim plaćanjem u iznosu od 24, 95 USD dobit ćete licence za instaliranje aplikacije na najviše pet računala. Ne morate ponovno plaćati ako ne želite ažurirati na sljedeću verziju. Svoj račun možete povezati i s bilo kojeg broja uređaja iOS ili Android. Ovu je cijenu malo teško usporediti s konkurencijom. Dashlane košta 39, 99 USD godišnje i ne ograničava broj PC, macOS, Android i iOS uređaja. (Steganos ne podržava macOS.) Samo dva dolara mjesečno omogućuju vam upotrebu LastPass Premium na svim svojim uređajima. I naravno, neki konkurenti, poput LogMeOnce Password Management Suite Premium, potpuno su besplatni.

Početak rada

Instalacija Steganos Password Manager je brza i jednostavna. Ako imate registracijski kôd, unosite ga tijekom postupka instalacije. Ako ne, možete započeti 30-dnevno besplatno probno razdoblje.

Jednom kada instalirate proizvod, otvorit će se veliki prazan prozor s uputama kako postupiti. Pomoću Steganosa možete stvoriti više baza podataka zaporki koje naziva keychains. Više korisnika na jednom računalu može imati svoje privjeske za ključeve. Ali ništa se ne događa dok ne odaberete Novo s izbornika Datoteka da biste stvorili svoj prvi privjesak za ključeve.

Kao i kod većine upravitelja lozinki, i Steganos vas pokreće s stvaranjem snažne glavne lozinke. Možete ga upisati pomoću virtualne tipkovnice ili ga stvoriti pomoću neobične značajke PicPass. Detalje ću objasniti u nastavku. Dok upišete lozinku, Steganos ispunjava pet ikona zaključavanja i prikazuje opis snage vaše lozinke. Na jednom zaključavanju piše: "Vjerojatno se može pogoditi ta lozinka." Ako napravite pet zaključavanja, izjavljuje, "Obavještajne agencije ne mogu prepoznati ovu lozinku." Zanimljivo je da također izvještava o broju fragmenata riječi koji se nalaze u zaporki. Dakle, dok lozinka IAmTheWalrusFab4 dobiva pet zaključavanja, Steganos upozorava da je pronašao četiri fragmenta riječi.

Također možete odabrati spremanje glavne lozinke na USB uređaju. To nije dvofaktorska provjera autentičnosti jer možete koristiti ili USB uređaj ili glavnu lozinku za autentifikaciju. True Key i LogMeOnce omogućuju provjeru autentičnosti koristeći više drugih faktora, bez potrebe za glavnom lozinkom. Zapravo, prijava bez lozinke je zadana postavka za LogMeOnce.

Novo u ovoj verziji, Steganos sada nudi istinsku dvofaktorsku provjeru autentičnosti. Možete koristiti bilo koju aplikaciju za provjeru autentičnosti koja podržava standardni algoritam vremenske lozinke (TOTP) temeljen na vremenu. Google Authenticator je dobro poznat primjer, ali ima i dosta drugih. Da biste povezali upravitelja lozinki sa svojom mobilnom aplikacijom, iskočite QR kod koji je prikazao Steganos i unijeli šestoznamenkasti kôd koji je aplikacija vratila. Sada kada se prijavite na radnu površinu, potrebna vam je glavna lozinka i najnoviji kod iz aplikacije. Promatranjem, za mobilnu prijavu nije potreban dvofaktorni kôd.

Steganos automatski instalira potrebno proširenje za preglednik u Internet Explorer. Opcije izbornika za instaliranje proširenja za Chrome i Firefox pojavljuju se ispod gornjeg izbornika pomoći. Otkrio sam da sam za izvršavanje ovih instalacija morao postaviti predmetni preglednik kao zadani, što je pomalo nezgodno. Uz to, stranica za proširenje Firefoxa nastala je na njemačkom. Prekrižio sam prste i odabrao "Zu Firefox Hinzufügen", što se pokazalo ispravnim. Ovo je bolji rezultat nego tijekom mog posljednjeg pregleda, kada se proširenje Firefoxa uopće ne bi instaliralo.

Dashlane, Sticky Password i većina upravitelja lozinki koje vam omogućuju sinkronizaciju lozinki na više uređaja upravljaju sinkronizacijom putem web stranice tvrtke. Kao i kod Kaspersky Password Manager-a, sinkronizacija lozinki Steganosa između uređaja zahtijeva da spremite svoj privjesak za ključeve u postojeću uslugu pohrane u oblaku. Međutim, tamo gdje Kaspersky zahtijeva instaliranje aplikacije za radnu površinu za odabranu uslugu, Steganos vam omogućuje jednostavno prijavljivanje i dodjeljivanje dozvola. Podržava Dropbox, Google pogon i OneDrive, kao i europski magenta. Postavljanje veze je dovoljno jednostavno, a Steganos naravno šifrira vaše podatke prije nego što ih pošalje u oblak. Ipak, možda je ovo pravo vrijeme da pooštrite lozinku u vašem oblaku pohrane.

Postoji još jedna opcija za sinkronizaciju između uređaja, ali to nije nešto s čim bi se većina korisnika htjela pobrkati. Ako odaberete izvoz datoteke, Steganos vaše podatke sprema u prijenosnom, dijelivom obliku. Uvoz tih podataka na drugom računalu dovoljno je jednostavan, ali pribavljanje na Android ili iOS uređaju predstavlja bol. I naravno nakon ponovnih promjena morate ponoviti postupak ručne sinkronizacije.

Problemi sa lozinkom prilikom snimanja

Kao i gotovo svi upravitelji lozinki, Steganos primjećuje kada se prijavite na sigurnu web lokaciju i nudi spremanje vaših vjerodajnica. Neki proizvodi klize u obavijesti na vrhu prozora preglednika, neki stvaraju skočni prozor unutar preglednika, a drugi koriste potpuno zaseban skočni prozor. Steganos je nekada bio među zadnjom skupinom, s skočnim prozorom koji se stalno zaglavio iza preglednika. U najnovijem izdanju podatke se jednostavno sprema, ne čekajući potvrdu. Ako želite dati predmetu prijateljsko ime, morat ćete otvoriti glavni upravitelj lozinki. Ovo je također mjesto za dodijeliti unos kategoriji.

Imao sam dosta problema sa testiranjem. Nisam mogao dobiti Steganos da hvata prijave na dvije stranice poput onoga što Google koristi. Kad sam ručno stvorio nekoliko prijava na Gmail, otkrio sam da mi je Steganos pojavio ponudu da ispunim jednu ili drugu svaki put kada pretražim Google. Uznemirujući!

Također nije zabilježio neke lozinke koje koriste skočni prozor, poput Opentable, Amtrak, Delta i Southwest. Proizvod uključuje opciju ručnog hvatanja, poziva se klikom na gumb alatne trake preglednika i odabirom Spremi obrazac u privjesak za ključeve. Međutim, to se nije dogodilo kod nekih pučnih prozora. Čini se da je sustav hvatanja lozinke korak unatrag od prethodnog izdanja.

LastPass, Sticky Password Premium i RoboForm također nude snimanje podataka za prijavu na zahtjev. No ovi proizvodi nisu trebali pomoć s jednostavnim stranicama kao što su Opentable, Amtrak i Southwest. A kad sam se morao pozvati na ručno snimanje s ovim drugim uslugama, uspjelo je.

Svaki put kad želite prijeći na novog upravitelja lozinki mogućnost velikog uvoza lozinki od proizvoda koji ostavljate iza sebe. LastPass može uvesti od više od 30 konkurenata, a KeePass od gotovo 40. Steganos uvozi iz samo dva, KeePass i 1Password; izgledaju mi ​​čudni izbori.

Dashlane, LastPass, Password Boss Premium i True Key ne uvoze samo sigurne lozinke u vaše preglednike. Oni također brišu te lozinke iz preglednika i isključuju hvatanje lozinke na temelju preglednika. Novo u ovom izdanju, Steganos može uvesti lozinke iz Chromea, ali ne i iz drugih preglednika.

Kada ponovno posjetite zaštićenu web lokaciju, zadano ponašanje je da Steganos automatski popunjava spremljene vjerodajnice. Možete isključiti ovo ponašanje i ručno pozvati proširenje preglednika kada želite da popuni podatke. Kao što je tipično, ako imate spremljeno više skupa vjerodajnica, pojavit će se popis izbora.

Mnogi upravitelji lozinki pretvaraju vaše podatke u izbornik spremljenih web mjesta. Samo kliknite gumb alatne trake i odaberite web mjesto da biste se tamo kretali i prijavili. Steganos otvarate glavni prozor aplikacije i tamo pokrećete.

Kao i kod AgileBits 1Password, aplikacija Steganos mora se pokrenuti bilo kada želite koristiti proširenja preglednika. To se malo razlikuje od mnogih konkurentskih proizvoda. Slučajno sam ga isključivao kad sam ga stvarno želio izbaciti iz takta. Ispravan način rješavanja ove situacije je minimiziranje aplikacije sve do njenog malenog widgeta za radnu površinu. Iz widgeta možete vratiti glavni prozor ili povući / ispustiti korisničko ime i lozinku za odabranu prijavu.

Generator lozinki

Kada uređujete jedan od spremljenih unosa zaporke, možete pozvati ugrađeni generator lozinki da biste dobili novu jaku lozinku. Ipak, na vama je da odete na stranicu i na mjesto stavite novu zaporku. Steganos ni automatski ne nudi generator lozinki prilikom postavljanja novog mrežnog računa.

Generator lozinki podrazumijeva stvaranje lozinki od 16 znakova, što je dobro. Ali koristi samo velika slova, mala slova i znamenke prema zadanim postavkama. Savjetujem dodavanje simbola u miks. Imajte na umu da Steganos ne sprema promjene u dužini zaporke i skupovima znakova kao nove zadane postavke, tako da ćete morati upamtiti dodavanje simbola svaki put.

Lozinku od 16 znakova teško je razbiti pomoću tehnika grube sile, ali pošto je ne morate pamtiti, duže je bolje. KeePass i 1Password zadani su s 20 znakova, a besplatni Myki Password Manager & Authenticator stvara zadane lozinke od 30 znakova.

Nasumični brojevi koje računalni programi koriste nisu istinski slučajni. Umjesto toga, počinju s onim što se naziva "sjemeni" broj i koriste pseudo slučajni algoritam za svaki zahtjev za slučajni broj. Steganos poduzima neobičan korak izbacivanja generatora slučajnih brojeva snimajući vaše moue pokrete, koji su doista slučajni. AceBIT Password Depot koristi sličan sustav da osigura istinski slučajni rezultat.

Organiziranje lozinki

U glavnom upravitelju lozinki pohranjeni unosi pojavljuju se kao popis s lijeve strane, s detaljima za odabranu stavku na ploči s desne strane. Iz ovog prozora možete svakom unosu dati prijateljsko ime, dodati bilješke ili prilog ili ga staviti u mapu kategorija. Međutim, stvarni mehanizam imenovanja i organiziranja unosa je neugodan.

Tu je gumb Uredi za detalje trenutne stavke koji vam omogućuje da radite stvari poput promjene korisničkog imena ili lozinke, dodavanja bilješke ili dodavanja datoteke. Ali ovdje ne možete promijeniti prikazano ime. Da biste to učinili, morate desnom tipkom miša kliknuti stavku na popisu lijevo i odabrati Preimenuj ovaj unos.

Izrada mapa s kategorijama još je jedan zadatak koji nije odmah očit. Da biste stvorili mapu, birate iz izbornika koji će se pojaviti kada desnom tipkom miša kliknete sam ključanicu, na vrhu stabla mapa. Podmape možete stvoriti desnim klikom na postojeće mape. RoboForm, Sticky Password i LastPass Premium jedan su od rijetkih konkurentskih proizvoda koji dozvoljavaju višerazinske mape. Ali ne možete povući stavke u mape. Ne, morate desnu tipku miša kliknuti stavku, odabrati podizbornik kategorije, a zatim odabrati željenu kategoriju. Ovo bi sve moglo biti toliko lakše.

Prijenosno izdanje

Pomoću LastPass, Dashlane, LogMeOnce Password Management Suite Ultimate i drugih upravitelja lozinki usredotočenih na web, možete se prijaviti u bazu podataka svojih lozinki s bilo kojeg računala. Steganos zahtijeva instalaciju svoje aplikacije na PC i bez nje ne postaje dostupna baza podataka koja je povezana s oblakom.

Međutim, ako očekujete da trebate koristiti aplikaciju na nepoznatom računalu, možete stvoriti prijenosno izdanje na bilo kojem USB uređaju. Samo odaberite privjesak za ključeve, odaberite uređaj i gotovi ste. Sve buduće promjene koje napravite u glavnoj aplikaciji ne pojavljuju se u prijenosnom izdanju, pa biste ga trebali ponovno stvarati. Uz to su svi podaci u prijenosnom izdanju samo za čitanje.

PicPass i virtualna tipkovnica

Neki ljudi nemaju problema sjetiti se snažne lozinke na temelju omiljene pjesme ili citata. Drugi su vizualniji, a za te ljude Steganos nudi PicPass. Kad odlučite definirati ili redefinirati svoju glavnu lozinku pomoću PicPass-a, započinjete s mrežom od 36 fotografija ili 36 simbola. Nastavite da kliknete onoliko slika koliko mislite da se možete sjetiti, a zatim ponavljate isti obrazac klikova.

Međutim, postoji ulov, i to velik. 36 slika odgovara 10 znamenki i 26 velikih slova, a vaš maštoviti uzorak klikova postaje svakodnevna lozinka poput 1UB3OX. Steganos ne krije ovu činjenicu; čak nudi za prikaz generirane lozinke. Prema kalkulatoru prostora za pretraživanje lozinke Stevea Gibsona, izvanmrežni alat za razbijanje lozinki mogao bi je uporno prisiliti na tu lozinku u djeliću sekunde. Da, PicPass proces možete pooštriti tako što ćete Steganosom preslikavati lokacije na slikama, ali to samo otežava dobivanje pravog slijeda. Ne čini samu lozinku otpornijom na puknuće.

Što se tiče virtualne tipkovnice, njezina je svrha zaštititi svoju glavnu lozinku od hvatanja pomoću keyloggera, čak i hardverskog keyloggera. Naravno, većina keyloggera snima i snimke zaslona, ​​pa je moguće da bi špijunski program (ili surfer na ramenu) mogao vizualno uhvatiti vašu lozinku. Radi sigurnosti na paranoidnoj razini, možete Steganosom uslikati ključne pozicije pri svakoj upotrebi i suzbiti vizualne indikacije da je tipka pritisnuta. Ali wow, razina pogoršanja koja unosi vašu lozinku ovako je nebesko visoka.

Ograničeno popunjavanje web obrasca

Steganos vam omogućuje pohranjivanje vrlo ograničenog niza osobnih podataka, malo više od imena, adrese, e-pošte, telefona i datuma rođenja. I to svojstvo skriva prilično dobro. Glavni prozor sadrži stranice za lozinke, bankovne račune, kreditne kartice i privatne favorite, ništa o osobnim podacima. Ali prema izboru izbornika Uredi pronaći ćete Uređivanje osobnih podataka.

Ne možete pohraniti više profila poput onih koji ste dobili s LastPassom, Dashlaneom i drugima. A zasigurno nema mogućnosti za stvaranje više instanci podatkovnih polja na način na koji to možete učiniti u RoboForm Everywhere. Možete unijeti podatke za bilo koji broj bankovnih računa i kreditnih kartica i sinkronizirati ih između svojih uređaja, ali aplikacija ih ne koristi za ispunjavanje web obrazaca.

Na testiranju sam otkrio da značajka web-popunjavanja obrazaca pristojno radi u Chromeu i Firefoxu, iako je na jednoj stranici popunjavala polja Prvo, puno i Prezime s prezimenom i preskočila adresu ulice. Kao i u prethodnom izdanju, to uopće nije radilo u programu Internet Explorer.

Opcije mobilnog uređaja

Ako želite koristiti Steganos za prijavu na sigurne web lokacije na svojim mobilnim uređajima, morate konfigurirati svoj račun tako da koristi jednu od njegovih mogućnosti pohrane u oblaku. Instalirajte besplatnu privatnost Steganos Mobile iz Google Play trgovine ili Apple App Store-a, povežite je s oblakom pohrane i unesite glavnu lozinku. Spremni ste za polazak.

Aplikaciju za Android instalirao sam na Motorolu Moto G5 Plus, samo da osjetim to. Prikaz stabla računala PC izdanja je izostao, tako da morate kopati do željenog unosa ili upotrijebiti zgodan okvir za pretraživanje. Dodirivanjem unosa otvara se odgovarajuća web stranica u internom pregledniku aplikacije i prijavljuje se. Nema integracije s drugim preglednicima instaliranim na uređaju.

Moje iskustvo na Apple iPhone SE-u bilo je gotovo identično. Oba su mi uređaja omogućila otključavanje privjeska za ključeve otiskom prsta, posebnom blagodatom na SE-u sa svojom malenom tipkovnicom.

Poput prijenosnog izdanja, mobilno je izdanje samo za čitanje. Ako želite dodati ili urediti unose zaporke, podatke o kreditnoj kartici ili bilo što drugo, to morate učiniti na računalu. Ali ako sve što želite je brz mobilni pristup vašim sigurnim web mjestima, to čini posao.

Što ovdje nije

Dashlane, LastPass, Keeper i LogMeOnce omogućuju vam sigurno dijeljenje podataka o prijavi s drugim korisnicima. RoboForm, Password Boss Premium i nekoliko drugih ljudi bave se problemom prenošenja vaših vjerodajnica u slučaju smrti. Steganos se drži s osnovnim značajkama upravljanja zaporkama i ne pokušava dijeliti lozinku niti naslijediti nju.

Umetanje svih lozinki u upravitelj lozinki je dobar početak, ali ako su sve "lozinka", i dalje imate problem. Dashlane, Keeper Password Manager & Digital Vault i nekolicina drugih nude potpunu procjenu vaših lozinki, navodeći ih po snazi, označavaju sve koje ste koristili više od jednom i pojednostavljuju postupak promjene lozinke. Dashlane, LogMeOnce i LastPass mogu čak i automatizirati proces ažuriranja problemskih lozinki.

Ti možes bolje

Lijepo je vidjeti upravitelja lozinki koji naplaćuje jednokratnu naknadu, a ne jednogodišnju pretplatu, ali postoje i nedostaci. Ta godišnja pretplata plaća drugim tvrtkama za stvari poput prostora na poslužitelju za čuvanje vaših šifriranih podataka. Pomoću Steganos Password Manager-a tu pohranu isporučujete sami, u obliku računa kod jednog od velikih pružatelja usluga pohrane u oblaku. Steganos sada nudi dvofaktorsku provjeru autentičnosti, ali nedostaju joj druge napredne značajke kao što su dijeljenje lozinke, djelotvorno izvješće o snazi ​​i nasljeđivanje lozinke. A u mom se testiranju uhvaćanje zaporke u novom stilu činilo korak unatrag.

Ako niska jednokratna cijena zaista odjekuje s vama, vjerovatno je bolje nabaviti nekog od naših najboljih besplatnih upravitelja lozinki. Za one koji su spremni malo platiti, identificirali smo nekoliko upravitelja lozinki dostojnih naslova Editors 'Choice. I Dashlane i Keeper nude ugodniji doživljaj od Steganosa i imaju puno naprednih značajki. Sticky Password dobro upravlja neparnim podacima o prijavi i uključuje ekstra sigurnu mogućnost sinkronizacije samo za Wi-Fi. Ako idete samo po brojkama značajki, LogMeOnce Password Management Suite Ultimate pobjeđuje svu konkurenciju, iako njegovo veliko, prometno korisničko sučelje može odbaciti neke potrošače. Bilo koji od ovih je bolji izbor.