Wwpass passhub inceleme ve değerlendirme

Bir parola yöneticisi kullanmak söz konusu olduğunda, çoğu insan için kolaylık, güvenlikten çok daha fazla önemlidir. En az telaş ile, şifreleri otomatik olarak dolduracak bir yardımcı program istiyorlar. Güvenliği güvenceye değer veren çok az kişiden biriyseniz, WWPass PassHub tam size göre bir araç olabilir. Veri güvenliğine ve sıfır bilgiye odaklanarak sıfırdan inşa edilen bu araç, sizin tarafınızdan biraz daha fazla çalışmayı gerektirir, ancak doğru kullanıcı için çok iyi bir seçim olabilir.

PassHub, yerel bir kurulum gerektirmeden bulut tabanlı bir web uygulamasıdır. Bu, Windows, macOS, Linux, Android, iOS veya modern bir tarayıcıyı destekleyen herhangi bir platformda kullanabileceğiniz anlamına gelir. Çoğu insan için sorun teşkil etmemesi için, bir Android veya iOS cihazının kimlik doğrulama şifresi olarak işlev görmesi gerekir.

PassHub ile Başlarken

Hemen hemen her şifre yöneticisi, güçlü bir ana şifreyi ezberlemenizi gerektirir. PassHub değil. Kimlik doğrulaması, WWPass'ın bir başka ürünü olan PassKey'de odaklanır. Teknik olarak bir PassKey bir uygulama, akıllı kart veya USB cihazı olabilir, ancak PassHub özellikle mobil uygulamaya güvenir. Telefonunuz yalnızca sizi doğrulamak için hizmet ettiğinden, bu tam olarak iki faktörlü kimlik doğrulaması değildir. Ancak, kesinlikle bir ana şifreye dayanan tek faktörlü kimlik doğrulamasından çok daha iyidir.

Başlamak için mobil cihazınızın uygulama mağazasına gidin ve WWPass PassKey uygulamasını yükleyin. PassKey'inizi oluşturmak için dokunun ve bir alfanümerik PIN girin. Uygulama, bir PassKey yedeği oluşturmak gibi bazı hassas etkinlikler için bu PIN kodunu gerektirir, ancak bu bir ana şifre değildir. Kurulum saniyeler içinde tamamlanır.

Aynı mobil cihazda PassHub kullanmak istediğinizi varsayalım, tarayıcıda açılan düğmeye dokunarak başlayın. Bir QR kodu göreceksiniz, ancak endişelenmeyin - cihazınızın nasıl kendi resmini çekmesini sağlamalısınız. PassHub hesabınızı oluşturmak ve açmak için sadece koda dokunun. PassHub, verileri kasalar olarak adlandırır ve bir Kişisel Kasa, Güvenli Çalışma ve Örnek Güvenli ile önceden yapılandırılmış şekilde gelir. Bu sonuncusu doğal olarak bazı örnek girişler içeriyor.

PassHub'ı başka bir cihazda kullanmak için önce seçtiğiniz tarayıcıda passhub.net'e gidin. Elde edilen QR kodunu kimlik doğrulaması yapmak için PassKey uygulamasıyla çektikten sonra, hesabınız otomatik olarak tarayıcıda açılır.

Myki Şifre Yöneticisi ve Doğrulayıcı ile tanışıyorsanız, PassHub ile benzerlikler göreceksiniz. Kesinlikle yaptım. Myki, kurulum için PassHub gibi bir akıllı telefon gerektiriyor. Bir QR kodunu tutarak masaüstü örnekleriyle bağlantı kurar. Ve güçlü bir güvenlik odağına sahiptir. Ancak, bazı önemli farklılıklar vardır.

Myki ile şifreleriniz bulutta değil akıllı telefonda bulunur. Masaüstünde bir tarayıcı uzantısı olarak çalışır, PassHub'ın herhangi bir uzantıya ihtiyacı yoktur. Ayrıca, otomatik parola yakalama ve tekrar etme, kişisel verileri web formlarında doldurma ve zayıf ve yinelenen parolaları raporlama, PassHub'un yapmadığı her şey gibi genel parola yöneticisi görevlerini yerine getirir. Myki bile Google Authenticator'ın yerine geçiyor.

El emeği

Başlamak kolaydır; şifrelerinizi PassHub'a sokmak değildir. Bu bir tarayıcı uzantısı değildir, bu nedenle güvenli sitelere giriş yaparken kimlik bilgileri alma gücüne sahip değildir. Aksine, kullanıcı adınızı, şifrenizi ve URL’nizi girerek (veya kopyalayıp / yapıştırarak) her bir girişi el ile oluşturmanız gerekir.

Evet, bir başlangıç ​​için verileri başka bir şifre yöneticisinden alabilirsiniz. Ancak, PassHub sadece KeePass'tan ithalat için özel destek sunar. Başka bir üründen taşınıyorsanız, verileri bir .CSV dosyasına vermeniz gerekir.

Keeper Password Manager ve Digital Vault yazılımından dışa aktarılan soyulmuş veri kümesini içe aktarmayı denedim. Ancak, PassHub yanlış sayıda "dosya" (anlam alanı) içerdiğinden şikayet etti. Verilerimi doğru formata almak için bir test girişi oluşturdum, dışa aktardım ve verilerimin düzenini ortaya çıkan dosyayla eşleştirdim. Bu adım tamamlandığında, ithalat başarılı oldu.

Tahmin edebileceğiniz gibi, PassHub ayrıca kayıtlı kimlik bilgilerinizi güvenli sitelere doldurma işlemini de otomatikleştirmez. Yine de, kullanıcı adınızı ve şifrenizi panoya kopyalamak için kullanışlı düğmeler sunar. PassHub gibi, KeePass, F-Secure Key ve Sezgisel Şifre girişleri yakalamaz, ancak üçü de tamamen veya kısmen şifre tekrarını otomatikleştirir.

PassHub ile, tüm cihazlarınız arasında senkronize olan basit ve güvenli notları da saklayabilirsiniz. Asma kilit kombinasyonu veya pasaport numaranız gibi şeyleri kaydedebilirsiniz. Ayrıca, maksimum 200 MB'a kadar dosyaları saklayabilir ve senkronize edebilirsiniz.

Diğer bir güvenlik ilk ürünü olan Authentic8 Silo gibi, PassHub da web formlarını doldurmak için kişisel verileri saklamaz. Şirket temasım, erkek faktörlerin gizli metin kutularını kullanarak form doldurma verilerini çalmanın yollarını bulduğunu ve her durumda form doldurmanın bir tarayıcı uzantısı gerektireceğini belirtti. Diğer birkaç rakip, aralarında 1U, KeePass ve Zoho Vault olmak üzere doldurma yapmaktan kaçınıyor.

Şifreleri Düzenleme

Belirtildiği gibi, yeni bir PassHub kurulumu, kasa adı verilen üç konteyner ile birlikte gelir. Biri kişisel veriler, biri iş, diğeri ise birkaç örnekle önceden yüklenmiş. Aşağıda göreceğiniz gibi, verileri başka bir kullanıcıyla güvenli bir şekilde paylaştığınızda, öğeleri tek tek değil, güvenli bir şekilde paylaşırsınız, bu nedenle işleri düzenli tutmak önemlidir.

Her kasanın içinde, girişlerinizi düzenlemek için istediğiniz sayıda klasör ve alt klasör oluşturabilirsiniz. LastPass, Password Boss, Sticky Password Premium ve diğer birkaçı ile klasörler ve alt klasörler, tarayıcı uzantısının araç çubuğu düğmesine bağlı alt menüler haline gelir. PassHub bir tarayıcı uzantısı gerektirmez ve bu nedenle böyle bir menü yok.

İlerlerken organize etmek akıllıca gelir ve yarattıktan sonra doğru klasöre yeni girişler koy. Daha sonra işleri yeniden düzenlemek gerekirse, sadece biraz sıkıcı. Sürükle ve bırak; bunun yerine, öğeyi kesmeli ve yeni yerine yapıştırmalısınız.

Şifre Oluşturucu

Her zaman olduğu gibi, şifrelerinizi şifre yöneticisinde güvenli bir şekilde saklamak görevlerin yalnızca yarısıdır. Ayrıca, zayıf olanları veya birden fazla site için kullandığınızları da değiştirmeniz gerekir. PassHub, şifrelerinizin gücünü kontrol etmez ve kesinlikle LastPass, LogMeOnce Şifre Yönetimi Suite Premium, Dashlane ve diğerleri ile birlikte alınabilecek bir işlem gücü raporu sunmaz. Sadece listede aşağı doğru çalışmanız ve her birini kontrol etmeniz gerekiyor.

Bir giriş girişi oluştururken veya düzenlerken, PassHub yardımcı olmak için rastgele bir şifre üreticisi sunar. Varsayılan olarak, rakamlar artı büyük ve küçük harfler kullanarak şifreler oluşturur; Özel karakterler kullanmasını gerektiren kutuyu da işaretlediğinizden emin olun.

Şifre uzunluğu önemlidir. Birkaç karakter eklemek, zorla zorlamak için günler ile yüzyıllar arasında şifre kırma zamanını zorlayabilir. Ne yazık ki, PassHub varsayılan olarak çok kısa olduğunu düşündüğüm 10 karakterlik şifreler oluşturur. Maksimum 64 karakter için gitmenize gerek yok, ancak lütfen 16 ya da 20 karaktere kadar krank edin. Sonuçta, oluşturulan şifreyi hatırlamanız gerekmez. Aynı şekilde, unutulmaz şifreler oluşturmayı da seçmeyin. Bunu kullanmak size nalabiweratur gibi telaffuz edilebilecek şifreler verir, ancak tüm karakter kümelerinin rastgele bir karışımı ile daha iyi olursunuz.

PassHub, çok kısa bir süre önce oluşturulan şifrelere varsayılan olan tek ürün değildir. Password Genie ayrıca varsayılan olarak 10 karakter, Trend Micro ise yalnızca sekiz karakterdir. Ölçeğin diğer ucunda, Myki ve Enpass Parola Yöneticisi, varsayılan olarak 30+ karakterden oluşan şifreler oluşturur.

Güvenli Paylaşım

Şifrelerinizi kimseyle paylaşmamanız gerekir, ancak bazen bir veya daha fazla hesaba erişimi gerçekten paylaşmanız gerekir. PassHub ile, herhangi bir kasayı başkalarıyla paylaşabilir ve her kullanıcı için erişim düzeyini kontrol edebilirsiniz.

Paylaşmak için bir kasa oluşturarak başlayın ve ardından istediğiniz girişleri kesin ve bu kasanın içine yapıştırın. Kasa için üç noktalı menü simgesine tıklayın ve Paylaş seçeneğini seçin. Kasayı ilk kez paylaşıyorsanız, PassHub sizden paylaşımı adlandırmanızı ister. Ardından, dört haneli dört haneli bir kredi kartı numarasına benzeyen bir paylaşım kodu oluşturmak için tıklayın. Alıcıya güvenli bir şekilde bu kodu iletin ve bir cevap bekleyin. Kodun 48 saat sonra sona erdiğini unutmayın.

Alıcının PassHub’ı açması, Davetiyeyi Kabul Et bağlantısını tıklatması ve kodu yapıştırması gerekir. Şimdi top mahkemeye geri döndü. Paylaşılan kasada ve menüsündeki Kullanıcılar öğesinde bir bildirim simgesi göreceksiniz. Kullanıcılar'ı tıklayın, yeni kullanıcıyı onaylamak ve bir erişim seviyesi belirlemek için tıklayın.

Salt Okunur düzeyinde, kullanıcı paylaşılan öğeleri görebilir ve kullanabilir; bu, şifreyi görmeyi de içerir. Aralarında Dashlane, LastPass ve RoboForm bulunan bazı ürünler, şifreyi görmeden alıcının girişi kullanmasına izin verebilir.

Bir kullanıcının Editöre erişimini arttırmak, kasadaki öğelerin düzenlenmesini sağlar. Yönetici düzeyinde, alıcı başka kullanıcıları ekleyebilir ve kaldırabilir ya da erişimlerini değiştirebilir. Paylaşılan kasanın içindeki öğelerin tam anlamıyla paylaşılmadığını, yalnızca kopyalanmadığını unutmayın. Değişiklikler tüm kullanıcıları etkiler.

LastPass, LogMeOnce, Password Boss ve diğer birkaçı başka bir düzeye paylaşıyor, şifrelerinizi varise götürmenizi sağlayan, ancak hayatta iken gizli kalmasını sağlayan bir sistem sağlıyor. PassHub bunu yapmaz, en azından şu anda değil.

Sıfır Bilgi

WWPass'taki tasarımcılar şifrelerinizi görmek istemiyor. Kim olduğunu bilmek bile istemiyorlar. Bir hesap oluşturmak bir e-posta adresi gerektirmediğinden, gerçekten sıfır bilgiye sahipler.

Bu yaklaşım basit değil. Örneğin paylaşın. Paylaşılan kasanın, hesabınız için özel anahtarınızla ve her bir kullanıcı hesabı için farklı bir özel anahtarla şifrelenmesi gerekir. Bunu başarmanın bir yolu, verilerinizin şifresini çözmek ve yeni anahtarla yeniden şifrelemek olacaktır, ancak bu işlem sırasında veriler korunmazsa bu kabul edilemez.

Şirket temasım, sistemin, verilerinizi açıklamadan bağlantı kurmak için genel ve özel anahtarları nasıl kullandığını ayrıntılı olarak açıkladı. Bu ayrıntı seviyesine girmek yerine, bir benzetme önereceğim. Verilerinizin mavi bir bez çantada saklandığını ve kimsenin görmeden yeşil bir torbaya almak istediğinizi varsayalım. Mavi çantayı yeşil çantanın içine koyun, verileri sallayın ve mavi çantayı dışarı çıkarın. Basit!

Tek bir mobil cihaz tarafından kontrol edilen şifrelerinize erişebilmek, eğer o cihaz kaybolursa veya (daha da kötüleşirse) çalınırsa, bu nedenle PassKey uygulaması şifreleme bilgilerinizi yedekleyebilme özelliğini içerir. Bu yedeklemenin kendisi güvenlik açısından zayıf bir bağlantı olabilir, ancak WWPass'ın yaptığı gibi olmayabilir. Kısaca, şifrelenmiş verileri bir düzine parçaya böler ve bunları altı taneye ihtiyaç duyan kurtarma ile fiziksel olarak uzak sunucularda depolar. PassKey uygulamasının yeni bir örneğini kurtarma işlemi, kaybolan veya çalınan cihazdaki örneği otomatik olarak devre dışı bırakır.

Dahası, dahası var. İlgileniyorsanız, ürünün güvenlik sayfasına bakın veya bu sayfada bulunan teknik incelemeyi indirin.

Doğru Kullanıcı İçin İyi Bir Seçim

Parola yöneticinize zar zor tahammül edebiliyorsanız, yalnızca oturum açmayla ilgilenmesini ve yoldan çekilmesini istiyorsanız, WWPass PassHub muhtemelen sizin için değildir. Fakat çok fazla güvenlik için küçük bir kolaylık feda etmeye istekli iseniz, bu sadece bir şey olabilir. Hemen hemen her şifre yöneticisi şirketi, bu ana şifre olmadan verilerinizin şifresini çözemeyeceğinin sözünü veriyor. PassHub ile WWPass kim olduğunuzu bile bilmiyor.

Yine de çoğu kullanıcı için kolaylık kraldır ve PassHub çok fazla iş yapacaktır. LastPass'ın kullanımı çok daha kolaydır ve iki faktörlü kimlik doğrulama, güvenli paylaşım ve parola devralma sunar. Myki Parola Yöneticisi ve Doğrulayıcı, kolaylıktan ödün vermeden, yalnızca yerel parola depolamanın güvenliğini sunar. Bu ikisi Editörlerin Seçimi ücretsiz şifre yöneticileridir.