1U passordbehandler gjennomgang og vurdering

I disse dager besøker vi like sikkert et sikkert nettsted ved hjelp av en mobil enhet som en Mac eller PC, så mange moderne passordhåndteringsverktøy inkluderer muligheten til å synkronisere med mobile enheter. Den gratis 1U Password Manager går et skritt videre; den administrerer passord på skrivebordet ditt, men krever aktivt at du bruker en mobil enhet for biometrisk autentisering. Jeg er veldig imponert over godkjenningsteknologien, men er ikke så imponert over selve passordbehandleren.

Det er ikke noe hovedpassord med 1U. Det er helt avhengig av biometri, spesielt ansiktsgjenkjenning. Med alle som hele tiden tar selfies, vil du ikke se malplassert ut når du autentiserer ved å sentrere ansiktet ditt i 1Us felt. Det er bare en du, og bare ansiktet ditt kan låse opp lagrede nettsteder, ifølge selskapet.

Merk at dette produktet er spesielt tilbudt for personlig bruk. Lisensavtalen sier det, og installatøren advarer om at den kanskje ikke en gang fungerer ordentlig i et forretningsnettverk.

Avansert biometri

I filmene får spioner forbi ansiktsbiometri ved å vise et bilde av kontoinnehaveren, eller (gys!) Plassere holderens døde kropp foran kameraet. Disse teknikkene vil sannsynligvis ikke en gang komme forbi 1Us grunnleggende biometri, men for ekstra sikkerhet kan du kreve en test av livlighet.

1Us livstetsdeteksjon er avhengig av en enkel samling av seks ansiktsbevegelser. Du kan heve øyenbrynene, smile, bevege hodet opp og ned, flytte det frem og tilbake og se til venstre eller høyre. På det enkleste krever livstidsdeteksjon at du utfører en enkelt forhåndsdefinert bevegelse, bedt om av 1U. Du kan kreve en sekvens på to eller tre bevegelser, med spørsmål. På det tøffeste nivået, må du utføre bevegelsessekvensen av minnet, uten å spørre fra 1U. Du kan også legge til et TouchID-krav, hvis iOS-enheten din støtter den. Prøv å falske det, James Bond!

Starter

Du starter med å laste ned 1U-appen fra iTunes-butikken eller Google Play-butikken. Etter å ha installert appen oppretter du en konto og bekrefter telefonnummeret ditt ved hjelp av en kode som er sendt via SMS. Når du har registrert ansiktsbiometrikken din, vil 1U sende en aktiverings-e-post. Denne e-postadressen inneholder koblingen for å laste ned 1Us desktop manager til din PC eller Mac desktop.

Desktop manager kan importere passord som for øyeblikket er lagret i nettleseren din, og eventuelt slette dem fra nettleserens usikre lagring når du er ferdig. Lykke til å finne denne funksjonen. Den er godt skjult som den eneste handlingen (annet enn "Om…") på 1U-systemfeltikonets meny.

Det er ikke noe alternativ å importere fra Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 eller andre populære passordbehandlere. Du kan ikke eksportere 1U-dataene dine, men du kan eventuelt sikkerhetskopiere dem til Dropbox, enten manuelt eller i henhold til en plan. Abine Blur bruker Dropbox også, men for synkronisering mellom enheter, ikke bare sikkerhetskopiering.

På skrivebordet oppfører 1U seg som forventet. Det tilbyr fange opplysninger når du manuelt logger deg på et sikkert nettsted. Når du besøker et nettsted med lagrede legitimasjonsbeskrivelser, indikerer et 1U-ikon i brukernavnfeltet at legitimasjon er tilgjengelig. Klikk på den for å fylle dem ut automatisk, eller for å vise en meny hvis flere legitimasjonssett er tilgjengelige.

Du kan gi hver lagret innlogging et vennlig navn på fangsttid, eller ved å redigere oppføringen senere. 1U vil automatisk kategorisere visse kjente nettsteder; for eksempel satte det innloggingen til Yahoo-posten min i kategorien E-post. Selvfølgelig kan du endre kategorier senere. Jeg fant ut at selv om kategorifeltet tillater dataregistrering, er brukerdefinerte kategorier ikke lagret.

For de mest sensitive nettstedene kan du skaffe sikkerhet ved å kreve en viss livlighet, legge til fingeravtrykkgjenkjenning eller begge deler. Du må konfigurere gestmønstrene dine før du kan kreve livlighetsdeteksjon for et nettsted.

Forhåndsdefinerte standardsider

1Us designere har analysert 30 populære nettsteder og laget spesielle skjemaer for lasting av alle nødvendige detaljer. Disse inkluderer nettsteder som forvirrer mange passordbehandlere. Spesielt håndterer 1U den to-delte SiteKey-påloggingen som brukes av mange økonomiske nettsteder.

Jeg sjekket ut påloggingssystemet for Bank of America-siden, som bruker SiteKey. 1U inkluderte alle nødvendige felt, inkludert kontoens plassering og sikkerhetsspørsmål. Denne informasjonen er viktig, fordi når du logger deg på fra en ukjent enhet, vil nettstedet kreve ytterligere informasjon.

Hands-on med 1U

Jeg opprettet en 1U-konto og installerte plug-in-en for nettleserne mine på to test-PC-er, og begynte deretter å logge på forskjellige nettsteder. Det tilbød å lagre mine personlige pålogginger fra Google og Yahoo, selv om det tok uvanlig lang tid å komme med tilbudet. 1U svarte raskere for flere andre nettsteder.

Hver gang jeg la til et nettsted, fikk jeg et varsel på telefonen min om at nettstedslisten hadde endret seg. Jeg var ikke klar over at dette betydde at jeg måtte sveipe ned på nettstedslisten for å synkronisere de nye oppføringene. Da jeg prøvde å logge meg på den lagrede Gmail-en, fikk jeg feilen "Nettstedet er ikke definert". Sveipingen for å oppdatere listen løste problemet.

Endringer på et av testsystemene synkronisert synlig til iPhone, men synkroniserte ikke automatisk med den andre PC-en. For å hente endringer på det andre systemet, klikket jeg på Synkroniser-knappen. Ingenting så ut til å skje, men da jeg trykket på F5 for å oppdatere siden i nettleseren, dukket de nye nettstedene mine opp. Jeg fant det nødvendig å holde iPhone ute og klar, da de fleste 1U-hendelser krevde å presentere ansiktet mitt for anerkjennelse.

Jeg prøvde og prøvde å få 1U til å fange arbeids-Gmail-kontoen min og alternativ Yahoo-konto, uten å lykkes. Den eneste måten jeg klarte var å la Internet Explorer fange inn påloggingene og deretter importere dem. Jeg kunne også ha skrevet inn legitimasjon manuelt. Min Hoyos Labs-kontakt bekreftet at 1U ikke fanger inn andre legitimasjonsbeskrivelser for et nettsted som det allerede er registrert.

Jeg oppdaget en interessant funksjon ved en tilfeldighet. På iPhonen oppførte en fane merket Enheter selve telefonen og mine to test-PC-er, med iPhone merket som aktiv. Jeg tappet på en av PCene for å gjøre den aktiv, og lanserte deretter et lagret nettsted. Etter ansiktsgjenkjenning skjedde ingenting på telefonen. I stedet lanserte og logget nettstedet inn på den utpekte PC-en. Jeg liker det!