Đánh giá và đánh giá kết nối nhanh

Nếu bạn đã sử dụng trình quản lý mật khẩu miễn phí do Comcast, AOL hoặc các tập đoàn lớn khác cung cấp như một phần dịch vụ của họ, bạn có thể đã sử dụng phiên bản nhãn riêng của công nghệ mật khẩu của WhiteSky. Bây giờ công ty đang cung cấp nó cho mọi người dưới dạng Kết nối nhanh WhiteSky miễn phí. Sản phẩm này có một số điểm tốt, nhưng cạnh tranh với các sản phẩm miễn phí tốt nhất khó khăn hơn nhiều so với đối tượng bị giam cầm của các cài đặt nhãn riêng.

Trang chủ của WhiteSky tự hào, "287 triệu đăng nhập tự động; không có mật khẩu bị đánh cắp." Tôi không có số liệu cho các sản phẩm cạnh tranh, vì vậy tôi thực sự không thể giải thích được thống kê đó. Tuy nhiên, sản phẩm này chắc chắn sẽ làm hài lòng những người không tin tưởng vào đám mây. Tất cả các mật khẩu và mục thẻ tín dụng được lưu trữ cục bộ. Có thể đồng bộ hóa giữa các thiết bị PC, Android và iOS của bạn, nhưng chỉ khi chúng được kết nối với cùng một mạng.

Lưu ý rằng mặc dù Fast Connect là miễn phí, nhưng nó không phải là quảng cáo miễn phí. Trong thực tế, gần một nửa cửa sổ chính được dành cho một vòng quay. Tôi thấy quảng cáo cho Bitcasa, HostGator, Belkin, ngoài ra còn có rất nhiều nhà cung cấp xa lạ. Phiên bản di động hiển thị nhiều quảng cáo cùng một lúc. Tất nhiên chúng vô hại, nhưng một số người dùng sẽ bị loại bỏ.

Xác thực mã PIN

Hầu hết các trình quản lý mật khẩu bảo vệ thông tin của bạn bằng mật khẩu chính, cho người mới bắt đầu. Bạn chỉ cần nhớ một mật khẩu này, vì vậy thật đáng để nỗ lực tạo ra thứ gì đó vừa đáng nhớ vừa không thể tin được. Vậy thì, làm thế nào để Fast Connect thoát khỏi việc chỉ sử dụng mã PIN bốn đến tám chữ số để xác thực?

Người liên hệ WhiteSky của tôi giải thích rằng mã PIN không thực sự mở khóa dữ liệu của bạn. Thay vào đó, nó tham gia vào một giao dịch an toàn với các máy chủ của WhiteSky, sử dụng mã hóa khóa công khai để truyền khóa 256 bit thực sự mở khóa dữ liệu. Và đây là kicker; sau bốn lần đăng nhập sai, máy chủ sẽ không gửi lại khóa đó. Không bao giờ. Trò chơi kết thúc.

Điều này có nghĩa là một cuộc tấn công đoán vũ phu khó có thể thành công. Ngay cả khi bạn đã sử dụng mã PIN bốn chữ số trừng phạt, kẻ tấn công chỉ có bốn cơ hội trong mười nghìn lần đoán trước khi khóa xảy ra. À, nhưng đừng quên yếu tố biến thái. Một nghiên cứu cho thấy bốn mã PIN bốn chữ số hàng đầu (1234, 1111, 0000 và 1212) bao gồm đầy đủ 20 phần trăm trong số hàng triệu mẫu được lấy mẫu, khiến cho kẻ tấn công có tỷ lệ cược tốt hơn rất nhiều nếu bạn không thông minh về mã PIN.

Mặt khác, nếu quên mã PIN của bạn và thử một vài phỏng đoán hoang dã, bạn có thể tự khóa. Tại thời điểm đó, bạn phải gỡ cài đặt hoàn toàn sản phẩm, cài đặt lại và bắt đầu lại.

Và đây là sản phẩm thực sự. Nếu bạn đã chuyển đổi chính xác tất cả mật khẩu của mình thành mật khẩu mạnh, duy nhất, bạn không thể dễ dàng bắt đầu lại, vì bạn không còn biết mật khẩu cho tài khoản của mình. Bạn có thể khôi phục dữ liệu của mình từ bản sao lưu, nhưng để làm được điều đó, bạn phải biết mã PIN cũ, mã PIN bạn đã quên. Bắt-22! Tôi muốn sử dụng tính năng in của chương trình để tạo danh sách in cho các trường hợp khẩn cấp, sau đó dán danh sách đó vào hộp ký gửi an toàn.

Xác thực hai yếu tố?

Tài liệu của WhiteSky lưu ý rằng dữ liệu của bạn chỉ được lưu trữ cục bộ, về bản chất sản phẩm cung cấp xác thực hai yếu tố. Để có được dữ liệu cần có thứ gì đó bạn có (PC hoặc thiết bị di động) và thứ gì đó bạn biết (mã PIN) các yếu tố! Nhưng thực sự, bất kỳ trình quản lý mật khẩu nào yêu cầu hoặc cho phép lưu trữ chỉ cục bộ đều có thể đưa ra yêu cầu tương tự.

KeePass 2.28 cũng lưu trữ dữ liệu cục bộ. Dashlane 3 có thể từ bỏ đồng bộ hóa; thực tế, Dashlane, không được đồng bộ hóa trên một thiết bị, là miễn phí. Điều tương tự cũng đúng với Mật khẩu dính Premium; Mật khẩu dính cũng cung cấp đồng bộ hóa cục bộ, giống như Fast Connect. Lưu ý rằng Dashlane và Mật khẩu dính đều là trình quản lý mật khẩu Lựa chọn của Biên tập viên.

Trong lĩnh vực quản lý mật khẩu, xác thực hai yếu tố thường có nghĩa là tăng mật khẩu chính bằng mã được gửi đến điện thoại thông minh của bạn qua SMS hoặc sử dụng Google Authenticator. Quản lý mật khẩu miễn phí Lựa chọn của biên tập viên LastPass 3.0 hỗ trợ Google Authenticator, cũng như Dashlane. Zoho Vault và Mật khẩu trực quan 2.9 gửi mã qua SMS. Keeper Password Manager & Digital Vault 8 thực hiện cả hai. Và với Trình quản lý mật khẩu 1U, xác thực hai yếu tố là một phần thiết yếu của hệ thống.

Xác thực sinh trắc học cũng là một lựa chọn. Chẳng hạn như LastPass 3.0 Premium, Mật khẩu dính và RoboForm Everywhere 7 có thể yêu cầu xác thực dấu vân tay. Chỉ dành cho thiết bị iOS, LastPass, Dashlane và Zoho Vault có thể xác thực bằng TouchID (có thể kết nối nhanh).

Nếu tôi bị mất máy tính xách tay hoặc điện thoại thông minh Android, tôi sẽ cảm thấy an toàn hơn khi biết rằng trình quản lý mật khẩu của mình chỉ có thể được mở bằng mật khẩu mạnh và dấu vân tay của tôi so với khả năng bảo vệ ngoài mã PIN tất cả các chữ số của Fast Connect. Tôi chắc chắn sẽ chọn cho tám chữ số đầy đủ; làm giảm cơ hội kẻ tấn công đánh mã PIN của tôi từ bốn trong 10.000 xuống còn bốn trong 100.000.000. Và tôi hứa sẽ không sử dụng 12345678 làm mã PIN của mình.

Bắt đầu với kết nối nhanh

Trong thử nghiệm, Fast Connect khiến tôi phải cài đặt lâu hơn nhiều sản phẩm tương tự. Nó đã cài đặt tiện ích mở rộng trình duyệt cho Internet Explorer ngay lập tức, nhưng ban đầu dường như không hoạt động trong Firefox hoặc Chrome. Cuối cùng, một loại cài đặt phản ứng chậm đã khiến nó hoạt động trong hai trình duyệt khác.

Các trình cắm trình duyệt phục vụ để nắm bắt thông tin đăng nhập, giống như với các trình quản lý mật khẩu khác, nhưng chúng không hoạt động rõ ràng trong trình duyệt. Thay vào đó, khi trình cắm phát hiện ra rằng bạn đã nhập thông tin đăng nhập mới, nó sẽ thông báo cho ứng dụng Kết nối nhanh độc lập, lần lượt cung cấp để lưu các thông tin đăng nhập đó.

Tôi đã rất ngạc nhiên khi thấy rằng Kết nối nhanh không thể lấy được thông tin đăng nhập cho tài khoản email Yahoo thứ hai của tôi sau khi chiếm được tài khoản đầu tiên. Liên hệ của tôi đã xác minh rằng có nhiều bộ thông tin đăng nhập cho một trang web là một tính năng chỉ khả dụng cho một số thông tin đăng nhập tài chính nhất định (sẽ nói thêm về thông tin đăng nhập tài chính sau này).

Về lý thuyết, khi bạn quay lại một trang web mà Fast Connect biết, nó sẽ đề nghị đăng nhập cho bạn. Trong thực tế, điều này không phải lúc nào cũng hoạt động. Bạn thực sự có ý định mở Kết nối nhanh từ biểu tượng của nó trong vùng thông báo, tìm thông tin đăng nhập mong muốn trong danh sách chữ cái và khởi chạy từ đó.

Tôi đã mắc lỗi đánh máy khi đăng nhập vào một tài khoản cụ thể; Fast Connect vui vẻ chụp lại nó. Sau đó, tôi không thể có được Kết nối nhanh để nắm bắt tên người dùng chính xác và tôi không tìm thấy cách nào để chỉnh sửa bản ghi hiện có. Liên hệ của tôi đã xác minh rằng trong tình huống này, cách duy nhất là xóa mục nhập và thử lại.

LastPass và Dashlane cung cấp một báo cáo độ mạnh mật khẩu mạnh mẽ giúp bạn khắc phục mọi mật khẩu yếu hoặc trùng lặp. Fast Connect hoàn toàn không đánh giá độ mạnh của mật khẩu và đó là một trong số rất ít sản phẩm trong lĩnh vực này không bao gồm trình tạo mật khẩu. Ngoài ra, không có giúp đỡ cho những người muốn nhảy tàu từ một đối thủ cạnh tranh; Kết nối nhanh sẽ không nhập dữ liệu từ các nhà quản lý mật khẩu cạnh tranh.

Chế độ xem an toàn cho thông tin đăng nhập tài chính

Ở đầu danh sách các thông tin đăng nhập đã lưu của bạn là nút Thêm thông tin đăng nhập. Nhấp vào đây sẽ cho bạn lựa chọn thêm thông tin đăng nhập tài chính hoặc thông tin đăng nhập khác. Nếu bạn chọn tài chính, bạn sẽ có được danh sách bảy trang web ngân hàng phổ biến và bảy trang web thẻ tín dụng phổ biến. Bạn có thể chọn từ danh sách hoặc tìm kiếm cơ sở dữ liệu của Fast Connect trên 8.000 trang web tài chính cho trang bạn muốn.

Các trang web tài chính mở trong trình duyệt Chế độ xem an toàn của Fast Connect. Giống như tính năng tương tự trong Trend Micro Password Manager 1.9, trình duyệt này bị giới hạn tính năng một cách có chủ ý, không có tiện ích bổ sung, thậm chí không có menu. Nó tách biệt với các quy trình khác để bảo vệ các giao dịch tài chính của bạn. Và đây là tính năng sao vàng; nếu bạn đóng Chế độ xem an toàn, ngay cả khi bạn tắt nó bằng Trình quản lý tác vụ, nó sẽ đăng xuất chính xác bạn khỏi trang web bảo mật trước tiên.

Một điểm tốt khác; Nhóm thiết kế của WhiteSky chủ động kiểm tra tất cả các trang web tài chính được hỗ trợ để đảm bảo quá trình đăng nhập hoạt động trơn tru. Sản phẩm hoàn toàn không gặp rắc rối với hệ thống đăng nhập SiteKey hai trang được sử dụng bởi Bank of America và các trang khác.

FastPay cho thẻ tín dụng

Nhiều trình quản lý mật khẩu bao gồm các mô-đun có mục đích chung để điền dữ liệu cá nhân vào các biểu mẫu Web trực tuyến. Tính năng FastPay của Fast Connect đặc biệt nhắm đến việc điền dữ liệu thanh toán trên các trang web mua sắm, do đó, nó chỉ tập trung vào dữ liệu cá nhân mà các trang web yêu cầu. Ngoài chi tiết thẻ tín dụng, nó lưu địa chỉ email, số điện thoại, địa chỉ giao hàng và địa chỉ thanh toán của bạn. Thuận tiện, bạn có thể sao chép các phần địa chỉ từ một bản ghi hiện có khi tạo thẻ mới.

Khi Fast Connect phát hiện ra rằng bạn đã truy cập trang thanh toán, nó cho phép bạn chọn từ thẻ tín dụng đã lưu để điền thông tin chi tiết. Nếu nhấp vào nút Tự động điền không quản lý để điền vào mọi trường, bạn có thể kéo và thả dữ liệu còn thiếu vào các trường giữ.

Trong thử nghiệm, tôi thấy rằng tính năng này không phải lúc nào cũng hoạt động. Đôi khi, nó hoàn toàn không hiển thị danh sách thẻ tín dụng. Thường xuyên hơn, tùy chọn thẻ tín dụng xuất hiện, nhưng Autofill không hoạt động. Liên hệ WhiteSky của tôi lưu ý rằng điều này có thể xảy ra khi nhiều cửa sổ trình duyệt được mở. Thật vậy, nó có vẻ đáng tin cậy hơn khi tôi chắc chắn đóng tất cả trừ một cửa sổ trình duyệt.

Phiên bản Android và iOS có một tính năng thưởng thực sự tốt trong lĩnh vực này. Như với Apple Pay, bạn có thể thêm các chi tiết có thể nhìn thấy của thẻ chỉ bằng cách chụp bằng máy ảnh. Tuy nhiên, hãy nhìn hết sức có thể vào vị trí được chỉ định cho nút Thẻ quét (trên cùng bên phải cho Android, dưới cùng cho iOS) mà nó không xuất hiện.

Hóa ra có một cái cớ trong iOS, tính năng này đủ mới để Apple chưa phê duyệt triển khai. Và trong khi Nexus 7 tôi sử dụng để thử nghiệm chỉ có một camera phía trước bị tắt theo mặc định. Đối với những người có thiết bị phù hợp, đây sẽ là một tính năng hữu ích.

Thiếu nhiều

Nếu bạn đã từng sử dụng trình quản lý mật khẩu trước đây, bạn sẽ thấy vắng mặt rất nhiều trong Kết nối nhanh. Không có đánh giá về độ mạnh của mật khẩu, không có trình tạo mật khẩu, thậm chí không có khả năng chỉnh sửa các bản ghi đã lưu. Và trong thử nghiệm, tự động điền mật khẩu và dữ liệu thẻ tín dụng không phải lúc nào cũng hoạt động. Nếu bạn có thể sống với việc giữ mật khẩu của mình trong bộ lưu trữ đám mây được mã hóa, hãy đi với Trình quản lý mật khẩu miễn phí Editors 'Choice LastPass 3.0.

Có lẽ Fast Connect đã gây ấn tượng với bạn về tính bảo mật bổ sung của lưu trữ mật khẩu chỉ cục bộ? Các phiên bản trả phí của Dashlane 3 và Dính Password Premium đều là trình quản lý mật khẩu Lựa chọn của Biên tập viên và nếu bạn từ bỏ đồng bộ hóa, bạn có thể sử dụng chúng trong cùng chế độ chỉ cục bộ như Kết nối nhanh. Và cả hai đều miễn phí.