Đánh giá và xếp hạng người quản lý mật khẩu 1U

Ngày nay, chúng ta có thể truy cập một trang web an toàn bằng thiết bị di động như máy Mac hoặc PC, vì vậy nhiều tiện ích quản lý mật khẩu hiện đại bao gồm khả năng đồng bộ hóa với thiết bị di động. Trình quản lý mật khẩu 1U miễn phí tiến thêm một bước; nó quản lý mật khẩu trên máy tính để bàn của bạn, nhưng chủ động yêu cầu bạn sử dụng thiết bị di động để xác thực sinh trắc học. Tôi rất ấn tượng với công nghệ xác thực, nhưng không ấn tượng lắm với chính trình quản lý mật khẩu.

Không có mật khẩu chủ với 1U. Nó hoàn toàn dựa vào sinh trắc học, đặc biệt là nhận diện khuôn mặt. Với tất cả mọi người liên tục chụp ảnh tự sướng, bạn sẽ không nhìn ra chỗ khác khi bạn xác thực bằng cách căn giữa khuôn mặt của bạn trong trường 1U. Chỉ có một bạn và chỉ có khuôn mặt của bạn có thể mở khóa các trang web đã lưu của bạn, theo công ty.

Lưu ý rằng sản phẩm này được cung cấp đặc biệt cho sử dụng cá nhân. Thỏa thuận cấp phép nói như vậy và trình cài đặt cảnh báo rằng nó thậm chí có thể không hoạt động đúng trên mạng doanh nghiệp.

Sinh trắc học nâng cao

Trong các bộ phim, các điệp viên vượt qua sinh trắc học khuôn mặt bằng cách hiển thị hình ảnh của chủ tài khoản hoặc (rùng mình!) Định vị xác chết của chủ sở hữu trước máy ảnh. Những kỹ thuật này có thể thậm chí không vượt qua được sinh trắc học cơ bản của 1U, nhưng, để tăng cường bảo mật, bạn có thể yêu cầu kiểm tra mức độ sống.

Phát hiện sinh động của 1U dựa trên một bộ sưu tập đơn giản gồm sáu cử chỉ trên khuôn mặt. Bạn có thể nhướn mày, mỉm cười, di chuyển đầu lên xuống, di chuyển qua lại và nhìn sang trái hoặc phải. Đơn giản nhất, phát hiện sinh động yêu cầu bạn thực hiện một cử chỉ được xác định trước, được nhắc bởi 1U. Bạn có thể yêu cầu một chuỗi gồm hai hoặc ba cử chỉ, với lời nhắc. Ở cấp độ khó nhất, bạn phải thực hiện chuỗi cử chỉ của mình theo bộ nhớ, mà không cần nhắc từ 1U. Bạn cũng có thể thêm yêu cầu TouchID, nếu thiết bị iOS của bạn hỗ trợ. Hãy thử làm điều đó, James Bond!

Bắt đầu

Bạn bắt đầu bằng cách tải xuống ứng dụng 1U từ cửa hàng iTunes hoặc cửa hàng Google Play. Sau khi cài đặt ứng dụng, bạn tạo một tài khoản và xác nhận số điện thoại của mình bằng mã được gửi qua SMS. Khi bạn đã ghi lại thành công sinh trắc học khuôn mặt của mình, 1U sẽ gửi email kích hoạt. Email này chứa liên kết để tải xuống trình quản lý máy tính để bàn của 1U về máy tính để bàn PC hoặc Mac của bạn.

Trình quản lý máy tính để bàn có thể nhập mật khẩu hiện được lưu trong trình duyệt của bạn và tùy ý xóa chúng khỏi bộ lưu trữ không an toàn của trình duyệt khi hoàn tất. Chúc may mắn tìm thấy tính năng này, mặc dù. Nó được ẩn giấu tốt như là hành động duy nhất (ngoài "Giới thiệu") trên menu của biểu tượng khay hệ thống 1U.

Không có tùy chọn để nhập từ Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 hoặc các trình quản lý mật khẩu phổ biến khác. Bạn không thể xuất dữ liệu 1U của mình, nhưng bạn có thể tùy chọn sao lưu nó vào Dropbox, theo cách thủ công hoặc theo lịch trình. Abine Blur cũng sử dụng Dropbox, nhưng để đồng bộ hóa giữa các thiết bị, không chỉ sao lưu.

Trên máy tính để bàn, 1U hoạt động như mong đợi. Nó cung cấp để nắm bắt thông tin đăng nhập khi bạn đăng nhập thủ công vào một trang web an toàn. Khi bạn truy cập lại một trang web có thông tin xác thực đã lưu, biểu tượng 1U trong trường tên người dùng cho biết thông tin đăng nhập khả dụng. Nhấp vào nó để tự động điền chúng vào hoặc để hiển thị menu nếu có nhiều bộ thông tin xác thực.

Bạn có thể cung cấp cho mỗi tên đăng nhập đã lưu một tên thân thiện tại thời điểm chụp hoặc bằng cách chỉnh sửa mục nhập sau. 1U sẽ tự động phân loại các trang web được biết đến nhất định; ví dụ, nó đặt đăng nhập thư Yahoo của tôi vào danh mục Email. Tất nhiên bạn có thể thay đổi danh mục sau này. Tôi đã thấy rằng, mặc dù trường danh mục cho phép nhập dữ liệu, các danh mục do người dùng xác định không được lưu.

Đối với các trang web nhạy cảm nhất, bạn có thể tăng cường bảo mật bằng cách yêu cầu mức độ sinh động, thêm nhận dạng vân tay hoặc cả hai. Bạn phải định cấu hình các mẫu cử chỉ của mình trước khi bạn có thể yêu cầu phát hiện mức độ sống cho một trang web.

Các trang web mặc định được xác định trước

Các nhà thiết kế của 1U đã phân tích 30 trang web phổ biến và tạo các biểu mẫu đặc biệt để tải tất cả các chi tiết cần thiết. Chúng bao gồm các trang web gây trở ngại cho nhiều người quản lý mật khẩu. Cụ thể, 1U xử lý thông tin đăng nhập SiteKey hai phần được sử dụng bởi nhiều trang web tài chính.

Tôi đã kiểm tra hệ thống đăng nhập cho trang web của Bank of America, nơi sử dụng SiteKey. 1U bao gồm tất cả các trường cần thiết, bao gồm vị trí tài khoản và câu hỏi bảo mật. Thông tin đó rất quan trọng, vì khi bạn đăng nhập từ một thiết bị lạ, trang web sẽ yêu cầu thêm thông tin.

Thực hành với 1U

Tôi đã tạo tài khoản 1U và cài đặt trình cắm cho trình duyệt của mình trên hai PC thử nghiệm, sau đó bắt đầu đăng nhập vào các trang web khác nhau. Nó đã đề nghị lưu thông tin đăng nhập Google và Yahoo cá nhân của tôi, mặc dù phải mất nhiều thời gian để đưa ra lời đề nghị. 1U trả lời nhanh hơn cho một số trang web khác.

Mỗi lần tôi thêm một trang web, tôi nhận được thông báo trên điện thoại rằng danh sách trang đã thay đổi. Tôi không nhận ra điều này có nghĩa là tôi phải vuốt xuống danh sách trang web để đồng bộ hóa các mục mới. Khi tôi cố gắng đăng nhập lại vào Gmail đã lưu của mình, tôi đã gặp lỗi "Trang web không được xác định". Vuốt để làm mới danh sách đã giải quyết vấn đề đó.

Thay đổi trên một trong các hệ thống thử nghiệm được đồng bộ hóa rõ ràng với iPhone, nhưng không tự động đồng bộ hóa với PC khác. Để nhận các thay đổi trên hệ thống khác, tôi đã nhấp vào nút Đồng bộ hóa. Dường như không có gì xảy ra, nhưng khi tôi nhấn F5 để làm mới trang trong trình duyệt, các trang web mới của tôi xuất hiện. Tôi thấy cần phải giữ iPhone ra và sẵn sàng, vì hầu hết các sự kiện 1U yêu cầu phải thể hiện khuôn mặt của tôi để được công nhận.

Tôi đã thử và cố gắng làm cho 1U chiếm được tài khoản Gmail công việc của tôi và tài khoản Yahoo thay thế, nhưng không thành công. Cách duy nhất tôi quản lý là để Internet Explorer thu thập thông tin đăng nhập và sau đó nhập chúng. Tôi cũng có thể tự nhập thông tin đăng nhập của mình. Liên hệ Phòng thí nghiệm Hoyos của tôi đã xác nhận rằng 1U không nắm bắt được thông tin đăng nhập thay thế cho một trang web mà nó đã được ghi lại.

Tôi tình cờ phát hiện ra một tính năng thú vị. Trên iPhone, một tab có nhãn Thiết bị liệt kê chính điện thoại và hai PC thử nghiệm của tôi, với iPhone được kiểm tra là hoạt động. Tôi gõ một trong các PC để kích hoạt nó, sau đó khởi chạy một trang web đã lưu. Sau khi nhận dạng khuôn mặt, không có gì xảy ra trên điện thoại. Thay vào đó, trang web đã khởi chạy và đăng nhập vào PC được chỉ định. Tôi thích điều đó!