Steganos şifre yöneticisi incelemesi ve değerlendirmesi

Münich merkezli yazılım yayıncısı Steganos tamamen gizlilikle ilgilidir. Adı bile sadece sırları gizlemekle değil aynı zamanda sırların olduğu gerçeğini gizlemekle ilgili bilim olan steganografi kelimesinden geliyor. Şirket şifreleme, VPN, güvenli silme ve diğer gizlilikle ilgili araçlar sunar. Doğal olarak, gizlilik programında bir şifre yöneticisi bulunur. Steganos Parola Yöneticisi, en iyi parola yöneticilerini belirten en gelişmiş özelliklere sahip değildir, ancak temel parola yakalama sistemi testlerimizde bazı sorunlar yaşadı. İki faktörlü kimlik doğrulama, en son sürüm olan sürüm 19'a hoş bir eklemedir.

24, 95 ABD doları tutarındaki bir kerelik ödemeniz, uygulamayı beş bilgisayara kadar lisansla yüklemenizi sağlar. Bir sonraki sürüme güncellemek istemediğiniz sürece tekrar ödemek zorunda değilsiniz. Ayrıca, istediğiniz sayıda iOS veya Android cihazını hesabınıza bağlayabilirsiniz. Bu fiyatlandırmanın rekabeti karşılaştırması biraz zor. Dashlane yıllık maliyeti 39, 99 $ 'dır ve PC, macOS, Android ve iOS cihazlarının sayısına sınır koymaz. (Steganos, macOS'u desteklemez.) Ayda yalnızca iki dolar, LastPass Premium'u tüm cihazlarınızda kullanmanıza izin verir. Ve tabii ki, LogMeOnce Password Management Suite Premium gibi bazı rakipler tamamen ücretsizdir.

Başlamak

Steganos Password Manager'ı kurmak hızlı ve kolaydır. Bir kayıt kodunuz varsa, yükleme işlemi sırasında girersiniz. Değilse 30 günlük ücretsiz denemeye başlayabilirsiniz.

Ürünü yükledikten sonra, nasıl devam edeceğinize dair talimatlarla birlikte büyük ve boş bir pencereye açılır. Steganos ile, anahtarlıklar çağıran çoklu parola veritabanları oluşturabilirsiniz. Bir PC'deki birden fazla kullanıcı kendi anahtarlıklarına sahip olabilir. Ancak ilk anahtarlığınızı oluşturmak için Dosya menüsünden Yeni'yi seçinceye kadar hiçbir şey olmuyor.

Çoğu şifre yöneticisinde olduğu gibi, Steganos sizi güçlü bir ana şifre oluşturulmasıyla başlatır. Sanal klavyeyi kullanarak yazabilir veya olağandışı PicPass özelliğini kullanarak oluşturabilirsiniz. Bu özellikleri aşağıda detaylandıracağım. Parolanızı yazarken, Steganos beş kilit simgesini doldurur ve şifrenizin gücünün açıklamasını görüntüler. Bir kilitte "Bu parola muhtemelen tahmin edilebilir" yazıyor. Beş kilit yaparsanız, “Bu şifre istihbarat teşkilatları tarafından tanımlanamaz” olarak ilan ediyor. İlginç bir şekilde, aynı zamanda şifrede bulunan kelime parçalarının sayısını da raporlar. Böylece, IAmTheWalrusFab4 şifresi beş kilit alırken, Steganos dört kelime parçası bulunduğu konusunda uyarır.

Ayrıca ana şifreyi bir USB cihazında saklamayı da seçebilirsiniz. Bu iki faktörlü kimlik doğrulaması değildir, çünkü kimlik doğrulama için USB cihazını veya ana şifreyi kullanabilirsiniz. True Key ve LogMeOnce, ana parola gerekmeden birden fazla faktörü kullanarak kimlik doğrulamasına izin verir. Aslında, şifresiz giriş LogMeOnce için varsayılandır.

Bu sürümde yeni, Steganos şimdi gerçek iki faktörlü kimlik doğrulama sunuyor. Standart Time-One One Time Password (TOTP) algoritmasını destekleyen herhangi bir kimlik doğrulama uygulamasını kullanabilirsiniz. Google Authenticator iyi bilinen bir örnektir, ancak başka birçok var. Şifre yöneticisini mobil uygulamanıza bağlamak için, Steganos tarafından görüntülenen QR kodunu yapıştırın ve uygulamanın döndürdüğü altı haneli kodu girin. Şimdi masaüstünüzde oturum açtığınızda, hem ana şifreye hem de uygulamadaki en son koda ihtiyacınız olacak. Gözlemle, mobil giriş iki faktörlü kod gerektirmez.

Steganos, gerekli tarayıcı uzantısını Internet Explorer'a otomatik olarak yükler. Chrome ve Firefox için uzantı yükleme menüsü seçenekleri, üst düzey Yardım menüsünün altında görünür. Bu kurulumları gerçekleştirmek için önce söz konusu tarayıcıyı varsayılan olarak ayarlamam gerekti, bu da biraz garipti. Ayrıca, Firefox eklenti sayfası Almanca olarak geldi. Parmaklarımı çarptım ve "Zu Firefox Hinzufügen" i seçtim ki bu doğru oldu. Bu, Firefox eklentisinin hiç yüklenmediği son incelememden daha iyi bir sonuçtu.

Dashlane, Yapışkan Şifre ve şifrelerinizi birden fazla cihazda senkronize etmenize izin veren çoğu şifre yöneticisi, şirket web sitesinde senkronizasyon işlemini gerçekleştirir. Kaspersky Password Manager'da olduğu gibi, Steganos şifrelerini cihazlar arasında senkronize etmek için anahtarlığınızı mevcut bir bulut depolama hizmetinde saklamanız gerekir. Bununla birlikte, Kaspersky'nin seçilen hizmet için masaüstü uygulamasını yüklemenizi gerektirdiği durumlarda Steganos, giriş yapmanıza ve izin vermenize izin verir. Dropbox, Google Drive ve OneDrive'ın yanı sıra Avrupa merkezli Macenta Bulutunu da destekliyor. Bağlantının kurulması yeterince basittir ve elbette Steganos verilerinizi buluta göndermeden önce şifreler. Yine de, bu, bulut depolama alanınızdaki şifreyi güçlendirmek için iyi bir zaman olabilir.

Cihazlar arasında senkronizasyon için bir seçenek daha var, ancak çoğu kullanıcının uğraşmak isteyeceği bir şey değil. Dosya vermeyi seçerseniz, Steganos verilerinizi taşınabilir ve paylaşılabilir bir biçimde kaydeder. Bu verileri başka bir PC'ye aktarmak yeterince basittir, ancak bir Android veya iOS cihazına almak acı vericidir. Ve tabi ki herhangi bir değişiklikten sonra manuel senkronizasyon işlemini tekrarlamanız gerekir.

Şifre Yakalama Problemleri

Hemen hemen tüm şifre yöneticileri gibi, Steganos güvenli bir siteye giriş yaptığınızda fark eder ve kimlik bilgilerinizi kaydetmeyi teklif eder. Bazı ürünler tarayıcı penceresinin üstündeki bir bildirimde kayar, bazıları tarayıcıda açılır pencere oluşturur, bazıları ise tamamen ayrı bir açılır pencere kullanır. Steganos, sürekli olarak tarayıcının arkasına takılan açılır bir pencereyle son grup arasındaydı. En son sürümde, onay beklemeden verileri basitçe kaydeder. Öğeye kolay bir ad vermek istiyorsanız, ana parola yöneticisini açmanız gerekir. Bu aynı zamanda girişi bir kategoriye atamanın yeridir.

Test yapmakta zorlandım. Steganos’un Google’ın kullandığı gibi iki sayfalık girişleri yakalamasını sağlayamadım. Birkaç Gmail girişini manuel olarak oluşturduğumda, bir Google araması yaptığımda Steganos’un bir veya diğerini doldurmayı teklif ettiğini fark ettim. Can sıkıcı!

Ayrıca Açılabilir Pencere, Amtrak, Delta ve Güneybatı gibi bir açılır pencere kullanan bazı şifreler de bulamadı. Ürün, tarayıcı araç çubuğu düğmesini tıklatarak ve form için anahtarlığa kaydet'i seçerek başlatılan bir manuel yakalama seçeneği içerir. Ancak, bu pop-up bazılarında işe yaramadı. Şifre yakalama sistemi, önceki baskıdan geriye doğru bir adım gibi görünüyor.

LastPass, Sticky Password Premium ve RoboForm ayrıca isteğe bağlı olarak giriş verilerini yakalamayı da sağlar. Ancak, bu ürünlerin Opentable, Amtrak ve Southwest gibi basit sayfalarında yardıma ihtiyacı yoktu. Ve bu diğer hizmetlerle elle yakalamayı çağırmam gerektiğinde, işe yaradı.

Yeni bir şifre yöneticisine geçmek istediğiniz zaman, geride bıraktığınız üründen şifre alma yeteneği büyük bir artı. LastPass 30'dan fazla yarışmacıdan ithalat yapabilir ve yaklaşık 40'tan KeePass alabilir. Steganos sadece ikiden, KeePass ve 1Password'den ithalat yapmaktadır; bana göre bu garip seçimler gibi görünüyor.

Dashlane, LastPass, Password Boss Premium ve True Key tarayıcılarınızda güvenli bir şekilde saklanan şifreleri almaz. Ayrıca, bu şifreleri tarayıcıdan siler ve tarayıcı tabanlı şifre yakalamayı kapatırlar. Bu sürümde yeni olan Steganos, şifreleri Chrome'dan alabilir, ancak diğer tarayıcılardan veremez.

Güvenli bir siteyi tekrar ziyaret ettiğinizde, varsayılan davranış Steganos'un kayıtlı bilgileri otomatik olarak doldurmasıdır. Bu davranışı kapatabilir ve verileri doldurmasını istediğinizde tarayıcı uzantısını el ile arayabilirsiniz. Tipik olarak, kaydedilmiş birden fazla kimlik bilgisi kümeniz varsa, bir seçim listesi çıkar.

Birçok şifre yöneticisi verilerinizi kaydedilmiş web sitelerinin bir menüsüne dönüştürür. Sadece araç çubuğu düğmesini tıklayın ve hem oraya gitmek hem de oturum açmak için bir site seçin. Steganos ile ana uygulama penceresini açıp oradan başlatabilirsiniz.

AgileBits 1Password ile olduğu gibi, Steganos uygulamasının tarayıcı uzantılarını kullanmak istediğiniz zaman çalışıyor olması gerekir. Bu, rakip ürünlerden biraz farklı. Gerçekten yapmak istediğim tek şey yoldan çekilmekti. Bu durumu ele almanın doğru yolu, uygulamayı minik masaüstü widget'ına indirgemektir. Pencere aracından ana pencereyi geri yükleyebilir veya seçilen giriş için kullanıcı adını ve şifreyi sürükleyip bırakabilirsiniz.

Şifre Oluşturucu

Kayıtlı şifre girişlerinizden birini düzenlerken, güçlü bir yeni şifre sağlamak için dahili şifre oluşturucuyu çalıştırabilirsiniz. Ancak, siteye gidip yeni şifrenizi yerine koymak sizin sorumluluğunuzdadır. Steganos da yeni bir çevrimiçi hesap kurarken şifre üreticisi otomatik olarak sunmuyor.

Parola oluşturucu, 16 karakterlik şifreler oluşturmak için varsayılan değerdir, ki bu iyidir. Ancak varsayılan olarak yalnızca büyük harf, küçük harf ve rakam kullanır. Karışıma semboller eklemenizi öneririm. Steganos'un şifre uzunluğu ve karakter kümesindeki değişiklikleri yeni varsayılanlar olarak kaydetmediğini unutmayın, bu nedenle her seferinde sembol eklemeyi unutmayın.

16 karakterlik bir parola kaba kuvvet teknikleri kullanarak kırılması zordur, ancak bunu hatırlamanız gerekmediğinden daha uzun iyidir. KeePass ve 1Password varsayılan 20 karakterdir ve ücretsiz Myki Password Manager & Authenticator varsayılan olarak 30 karakter şifreler oluşturur.

Bilgisayar programları tarafından kullanılan rasgele sayılar gerçekten rastgele değildir. Aksine, "tohum" numarası denilen şeyle başlarlar ve rastgele bir sayı için her istek üzerine bir sahte ve algoritma kullanırlar. Steganos, gerçekten rastgele olan moue hareketlerinizi kaydederek rasgele sayı üretecini tohumlamanın sıra dışı adımını atıyor. AceBIT Password Depot gerçekten rastgele bir sonuç elde etmek için benzer bir sistem kullanır.

Şifreleri Düzenleme

Ana şifre yöneticisinde, kaydedilen girişleriniz sağdaki panelde seçilen öğenin ayrıntılarını içeren solda bir liste halinde görünür. Bu pencereden her bir girişe kolay bir ad verebilir, notlar veya ekler ekleyebilir veya bir kategori klasörüne yerleştirebilirsiniz. Ancak, girişleri adlandırma ve düzenleme için gerçek mekanizma zordur.

Geçerli öğenin ayrıntıları için, kullanıcı adını veya şifreyi değiştirmenizi, bir not eklemenizi veya bir dosya eklemenizi sağlar. Ancak burada görüntülenen adı değiştiremezsiniz. Bunu yapmak için, soldaki listedeki öğeyi sağ tıklamanız ve Bu girişi yeniden adlandır'ı seçmeniz gerekir.

Kategori klasörleri oluşturmak, hemen belli olmayan başka bir iştir. Bir klasör oluşturmak için, klasör ağacının üstünde, anahtarlığın kendisini sağ tıklattığınızda beliren menüden seçim yaparsınız. Varolan klasörleri sağ tıklatarak alt klasörler oluşturabilirsiniz. RoboForm, Yapışkan Şifre ve LastPass Premium, çok seviyeli klasörlere izin veren rakip ürünler arasındadır. Ancak, öğeleri klasörlere sürükleyemezsiniz. Hayır, öğeyi sağ tıklamanız, kategori alt menüsünü seçmeniz ve ardından istediğiniz kategoriyi seçmeniz gerekir. Bunların hepsi çok daha kolay olabilirdi.

Taşınabilir Sürüm

LastPass, Dashlane, LogMeOnce Password Management Suite Ultimate ve diğer Web merkezli şifre yöneticileri ile, şifre veritabanınıza herhangi bir bilgisayardan giriş yapabilirsiniz. Steganos, uygulamasının bir PC'ye kurulmasını gerektirir ve bulut bağlantılı veritabanınızı onsuz kullanıma sunmaz.

Ancak, uygulamayı tanımadığınız bir bilgisayarda kullanmanız gerektiğini düşünüyorsanız, herhangi bir USB cihazında taşınabilir bir sürüm oluşturabilirsiniz. Sadece anahtarlığı seçin, cihazı seçin ve bitirdiniz. Ana uygulamada yapacağınız gelecekteki değişiklikler taşınabilir sürümde görünmez, bu nedenle taşınabilir sürümü sık sık yeniden oluşturmanız gerekir. Ek olarak, taşınabilir sürümdeki tüm veriler salt okunurdur.

PicPass ve Sanal Klavye

Bazı insanlar, favori bir şarkıya veya alıntıya dayalı güçlü bir şifreyi hatırlamakta zorluk çekmezler. Diğerleri daha görseldir ve bu insanlar için Steganos PicPass'ı sunar. PicPass'ı kullanarak ana şifrenizi tanımlamayı veya yeniden tanımlamayı seçtiğinizde, 36 fotoğraflı veya 36 sembolden oluşan bir ızgara ile başlarsınız. Hatırlayabildiğinizi düşündüğünüz resimlerin birçoğunu tıklamaya devam eder ve ardından aynı resim tıklama desenini tekrarlarsınız.

Ancak, bir yakalama var ve bu büyük bir tane. 36 resim 10 rakam ve 26 büyük harf ile aynıdır ve süslü tıklama kalıbınız 1UB3OX gibi sıradan bir şifredir. Steganos bu gerçeği gizlemez; oluşturulan şifreyi görüntülemek için bile sunuyor. Steve Gibson'un parola arama alanı hesaplayıcısına göre, çevrimdışı bir parola kırıcı bu parolayı bir saniyede keserek zorlayabilir. Evet, Steganos'un fotoğraf konumlarını karıştırmasını sağlayarak PicPass işlemini daha da zorlaştırabilirsiniz, ancak bunu yapmanız doğru sırayı almanızı zorlaştırır. Parolanın kendisini kaba kuvvet çatlamasına karşı daha dirençli yapmaz.

Sanal klavyeye gelince, asıl parolanızı bir keylogger, hatta donanım tabanlı bir keylogger tarafından yakalanmaya karşı korumaktır. Tabii ki, çoğu keylogger da ekran görüntüsü yakalar, bu nedenle bir casus programın (veya bir omuz sörfçünün) şifrenizi görsel olarak alabilmesi düşünülebilir. Paranoyak seviyeli güvenlik için, Steganos'un her kullanımda kilit pozisyonları karıştırmasını ve bir tuşa basıldığının görsel gösterimlerini bastırmasını sağlayabilirsiniz. Fakat vay, şifrenizin bu şekilde girdiği yükselme seviyesi gökyüzü yüksek.

Sınırlı Web Form Doldurma

Steganos, ad, adres, e-posta, telefon ve doğum gününden çok daha az sayıda kişisel veri kümesini saklamanıza izin verir. Bu özelliği de oldukça iyi gizler. Ana pencerede kişisel veriler hakkında hiçbir şey yok, Şifreler, Banka hesapları, Kredi kartları ve Özel favoriler için sayfalar bulunur. Ancak Düzenle menüsünün seçeneklerinden aşağıya doğru Kişisel verileri düzenle seçeneğini bulacaksınız.

LastPass, Dashlane ve diğerleriyle aldığınız gibi birden fazla profili depolama seçeneği yoktur. Ve RoboForm Everywhere'te yapabileceğiniz şekilde birden fazla veri alanı örneği oluşturma yeteneği kesinlikle yoktur. Herhangi bir sayıda banka hesabı ve kredi kartı için veri girebilir ve bunları cihazlarınız arasında senkronize edebilirsiniz, ancak uygulama bunları Web formlarını doldurmak için kullanmaz.

Test sırasında, Web form doldurma özelliğinin Chrome ve Firefox'ta düzgün çalıştığını, ancak bir sayfada Soyadı, Ad ve Soyadı alanlarını soyadıyla doldurup sokak adresini atladığını gördüm. Önceki sürümde olduğu gibi, Internet Explorer'da hiç çalışmadı.

Mobil Seçenekler

Steganos'u mobil cihazlarınızdaki güvenli sitelere giriş yapmak için kullanmak istiyorsanız, hesabınızı bulut depolama seçeneklerinden birini kullanacak şekilde yapılandırmanız gerekir. Google Play mağazasından veya Apple App Store'dan ücretsiz Steganos Mobil Gizlilik'i yükleyin, bulut depolamanıza bağlayın ve ana şifrenizi girin. Gitmeye hazırsın.

Android uygulamasını Motorola Moto G5 Plus'a yükledim, sadece bir fikir edinmek için. PC sürümünün ağaç ekranı yoktur, bu nedenle istediğiniz girişe kadar inmeli veya kullanışlı arama kutusunu kullanmalısınız. Bir girişe dokunduğunuzda, ilgili web sitesini uygulamanın dahili tarayıcısında açar ve oturum açarsınız. Cihazda yüklü olan diğer tarayıcılarla entegrasyon yoktur.

Bir Apple iPhone SE'deki deneyimim neredeyse aynıydı. Her iki cihaz da SE'de minik klavyesiyle özel bir nimet olan parmak izimi kullanarak anahtarlığın kilidini açmama izin verdi.

Taşınabilir sürüm gibi, mobil sürüm salt okunurdur. Parola girişleri, kredi kartı verileri veya başka bir şey eklemek veya düzenlemek istiyorsanız, bunu PC'nizde yapmanız gerekir. Ancak, istediğiniz tek şey güvenli web sitelerinize hızlı mobil erişim ise, işi yapar.

Burada Ne Yok

Dashlane, LastPass, Keeper ve LogMeOnce, oturum açma verilerini diğer kullanıcılarla güvenli bir şekilde paylaşmanıza izin verir. RoboForm, Password Boss Premium ve diğerleri, ölümünüzde kimlik bilgilerinizi devretme sorunu ile ilgileniyor. Steganos, temel şifre yönetimi özelliklerine sadık kalır, şifre paylaşımı veya devralma girişimi yapmaz.

Tüm şifrelerinizi bir şifre yöneticisinde saklamak iyi bir başlangıçtır, ancak hepsi "şifre" ise, yine de bir probleminiz var. Dashlane, Kaleci Şifre Yöneticisi ve Dijital Kasa, ve diğerleri, bir kaç kez birden fazla kullandıklarınızı işaretleyerek ve şifre değiştirme işlemini basitleştirerek şifrelerinizin tam bir değerlendirmesini sunar. Dashlane, LogMeOnce ve LastPass, problem şifrelerini güncelleme işlemini otomatikleştirebilir.

Daha iyisini yapabilirsin

Bir yıllık abonelikten ziyade bir defalık ücret alan bir şifre yöneticisi görmek güzel, ancak dezavantajları da var. Bu yıllık abonelik, diğer şirketlere, şifrelenmiş verilerinizi tutmaları için sunucu alanı gibi şeyler için ödeme yapar. Steganos Parola Yöneticisi ile, bu depolamayı, büyük bulut depolama sağlayıcılarından biriyle hesap oluşturacak şekilde kendiniz sağlarsınız. Steganos şimdi iki faktörlü kimlik doğrulaması sunuyor ancak şifre paylaşımı, işlem yapılabilir bir şifre gücü raporu ve şifre devralma gibi diğer gelişmiş özelliklerden yoksun. Ve testlerimde yeni tarz şifre yakalama geriye doğru bir adım gibi görünüyordu.

Düşük, bir kerelik fiyatı gerçekten size yankılanıyorsa, muhtemelen en iyi ücretsiz şifre yöneticilerimizden birini almaktan iyidir. Biraz ödemek isteyenler için, Editörün Seçimi başlığına layık birkaç şifre yöneticisi belirledik. Hem Dashlane hem de Keeper, Steganos'tan daha yumuşak bir deneyim sunar ve tonlarca gelişmiş özellik sunar. Sticky Password garip oturum açma işlemlerini iyi gerçekleştirir ve ekstra güvenli, yalnızca kablosuz bir Wi-Fi senkronizasyon seçeneği içerir. Yalnızca özelliklerin sayısına bakarsanız, LogMeOnce Password Management Suite Ultimate tüm rekabeti yener, ancak büyük, yoğun kullanıcı arayüzü bazı tüketicileri erteleyebilir. Bunlardan herhangi biri daha iyi bir seçimdir.