Keeper passordbehandling og evaluering og vurdering av digital hvelv

Den viktigste grunnen til å bruke en passordbehandling er å lage varierte, sterke passord for alle nettsteder og apper du bruker - de du ikke trenger å huske selv. Det er imidlertid også viktig at du får tilgang til passordene dine fra alle enhetene dine uten problemer. Keeper Password Manager & Digital Vault leverer en utmerket opplevelse på tvers av mange plattformer og nettlesere. Det tilbyr også topp funksjoner som robust tofaktors autentiseringsstøtte, gode delingsfunksjoner og full passordhistorikk. Keeper er en Editors 'Choice passordbehandler sammen med Dashlane.

Priser og plattformer

Som med Dashlane og andre, kan du bruke Keeper uten kostnad hvis du er villig til å begrense bruken din til en enkelt enhet. Det enhettenhetten er en viktig begrensning, men du kan lagre alle passordene du ønsker på den ene enheten. Den enkleste måten å komme i gang med Keeper er å registrere deg for en gratis konto, og deretter oppgradere til den betalte versjonen etter at du er sikker på at du vil ha den. LastPass og Bitwarden tilbyr mye mer fleksible gratisversjoner, uten begrensninger for hvor mange enheter eller passord du kan bruke.

Du betaler $ 29, 99 per år for et personlig Keeper-abonnement, som er en god verdi. Et Sticky Password-abonnement koster det samme, men LastPass Premium er litt dyrere til $ 36 per år. Dashlane Premium er en mye dyrere $ 59, 99 per år.

Keeper tilbyr mange abonnementsalternativer og andre tjenester. For eksempel koster den sikre KeeperChat-messengingstjenesten $ 19.99 per år. Keepers maksimale pakkeplan koster 59, 99 dollar per år og inkluderer Keepers passordbehandling, KeeperChat, BreachWatch sikkerhetsfunksjonen for å kontrollere passordene dine mot lekkasjer (vi diskuterer dette senere) og 10 GB sikker fillagring. Keepers familieplan er et skikkelig kupp; For 59, 99 dollar per år får du fem lisenser og 10 GB sikker fillagring. Prisen for familieversjonen av KeeperChat er $ 59, 99 per år, mens familiepakken koster $ 119, 98 per år. Hvis du er student, kan du få Keeper med 30 prosent rabatt.

Keeper-appene ser og føles konsistente på tvers av plattformer med et moderne design. Som standard bruker appene en behersket grå, hvit og gul fargepalett, men du kan velge mellom en rekke livlige fargetemaer i innstillingene. Keeper tilbyr apper for Windows, macOS, Android, iOS, Kindle, Windows Phone og Linux, samt nettleserutvidelser for Chrome, Edge, Firefox, Internet Explorer, Opera og Safari. Keeper vedlikeholder også en Microsoft Store-versjon som allerede kan være installert på din PC, avhengig av enhetsprodusenten.

Null kunnskap

Omtrent hver passordbehandler tilbyr en advarsel ved installasjonen - hvis du glemmer hovedpassordet, er det ingen måte å få tilgang til passordene du lagret i passordbehandleren. Selskapet kan ikke gjenopprette dem for deg. Det er bra . Det faktum at bare du har hovedpassordet ditt, betyr at en stevning ikke kan tvinge selskapet til å snu passordene dine, og at en skyggefull ansatt ikke kan avsløre de lagrede dataene dine.

Null kunnskap er sentral i filosofien om Keeper Security. Som sådan inkluderte Keeper ikke en passordarvfunksjon før utviklerne kom med en teknikk med ingen kunnskap. Keeper prøver fortsatt ikke å oppdatere passord automatisk, selv om det hjelper med prosessen med å oppdatere til bedre passord. En kontakt hos selskapet påpekte at konkurrerende produkter ikke er fullt kunnskap om null under automatiserte passordoppdateringer. Passordene dine finnes i minnet på selskapets servere, i det minste kort.

Komme i gang med Keeper

Keeper inneholder en grundig ombordmodul som leder deg gjennom hele installasjonsprosessen. For å starte tilbyr det å importere passord som er lagret i nettleserne. nettleserens innebygde passordbehandlere er ikke like sikre (husk Opera-bruddet?) eller fleksible som en dedikert passordbehandler. Det er opp til deg å slette disse passordene og slå av nettleserens passordfangst. Keeper kan også importere fra nesten 20 konkurrenter, blant dem LastPass, Dashlane, RoboForm og True Key.

Keeper hjelper deg med å lage din første post og installere nettleserutvidelsen, med en valgfri omvisning av utvidelsens funksjoner. Den viser hvordan du legger til et betalingskort og personlig informasjon for utfylling av webskjemaer og oppfordrer deg til å slå på tofaktorautentisering. Vi er imponert over denne grundige introduksjonen.

Som en del av installasjonsprosessen definerer du et sikkerhetsspørsmål og svar. Vi anbefaler alltid å lage ditt eget spørsmål i stedet for å godta hermetikkene og gjøre svaret til noe ingen andre kunne vite eller finne ut av. Keeper inkluderer ikke engang muligheten til å bruke et forhåndsinnstilt spørsmål. Du trenger dette svaret for å tilbakestille et glemt hovedpassord.

Vil du tilbakestille et glemt passord? Hvordan kan Keeper gjøre det og fremdeles være en kunnskap med null kunnskap? Keeper-kontakten vår forklarte at Keeper krypterer dine lokale data både med hovedpassordet ditt og med sikkerhetssvaret ditt, og kan dekryptere dem ved å bruke enten. For å logge på med sikkerhetssvaret krever du imidlertid en e-postkode i tillegg til det to-faktoralternativet du har valgt. Du kan lese en fullstendig forklaring på Keeper Securitys hjemmeside. Den viktigste takeawayen er at du bør være ekstra nøye med å velge sikkerhetsspørsmål og svar.

Passordfangst og spill på nytt

Som de fleste passordbehandlere, fanger Keeper passord mens du logger inn for å sikre nettsteder. For å starte, kan du bare logge deg inn som du pleier og deretter godta Keepers spørsmål om å lagre legitimasjonsbeskrivelsen. Alternativt kan du klikke på Keeper-låsikonene som vises i hvert brukernavn- og passordfelt for å opprette en ny innloggingsoppføring i Keeper direkte. På dette tidspunktet kan du gi oppføringen et vennlig navn og legge til et notat. Hvis du velger denne metoden, vil Keeper fylle dem ut på siden etter at du har lagret oppføringen.

Når du går tilbake til en side som du har lagret innloggingsdata for, tilbyr Keeper å fylle ut legitimasjonsoplysningene dine automatisk via en popup-ledetekst. Du kan også klikke på Keeper Lock-ikonet for å se alle relevante pålogginger og fylle dem inn i feltene. Hvis du vil redigere eksisterende passord eller opprette et nytt helt, kan du gjøre det fra låsens meny.

Keeper inkluderer ikke helautomatiske passordoppdateringer som du får med LastPass, Dashlane eller LogMeOnce Password Management Suite Ultimate. Men når den oppdager en side med passordbytte, typen med ett felt for det gamle passordet og to for det nye, tilbyr det et alternativ med ett klikk for å oppdatere og lagre et nytt, sterkt passord. Som bemerket, hevder Keepers utviklere at når konkurrerende produkter utfører en helautomatisk passordoppdatering, eksisterer passordene dine på en tid på firmaets servere, som ikke klarer testen med null kunnskap.

Ved å klikke på verktøylinjeknappen til nettleserutvidelsen vises en enkel meny med fem elementer: Skjermlåser (i oppføringsfeltene), Arkiv, Innstillinger, Brukerhåndbok og Avlogging av Keeper. Ved å klikke på Innstillinger kan du veksle et halvt dusin viktige funksjoner, for eksempel om Keeper skal be deg om å opprette en ny pålogging og om den automatisk skal sende inn utfylt legitimasjon. Du kan også kontrollere om Keeper viser et låseikon i felt som den gjenkjenner. Vi liker alternativene for å vise låsen bare når musepekeren er over et felt og innstillingene for å endre plasseringen av popup-ledeteksten.

Hvis du velger Vault, får du opp Keeper-grensesnittet i nettleseren din, som inkluderer tilgang til hele spekteret av innstillinger. Dette grensesnittet er nesten ikke skille fra den vanlige Keeper Windows-appen, noe som er en god ting. Merk at Microsoft Store-utgaven nødvendigvis ser annerledes ut, for å samsvare med Microsofts regler for layout og utseende for butikkoppføringer.

Digital hvelv

Du kan legge ved en fil eller et bilde til hvilken som helst passordoppføring i Keeper, eller opprette en oppføring bare for å holde vedlegget. Et grunnleggende personlig abonnement lar deg lagre fem slike vedlegg. Hvis du vil ha mer, betaler du ytterligere $ 9, 99 per år for 10 GB sikker online lagring og opptil $ 749, 99 per år for 1 TB. Som nevnt inkluderer både den maksimale pakkeplanen for enkeltpersoner og familieplanen 10 GB lagringsplass.

Keeper beholder spesielt hver versjon av hver oppføring. Du kan bla tilbake gjennom hvert passord du noen gang har brukt på et gitt nettsted og til og med gjenopprette en gammel versjon. Du kan også lese gjennom alle versjoner av filer du har lagret, så vel som alle oppføringer du har slettet.

Passordgenerator

Keepers passordgenerator kommer automatisk med et nytt passord hver gang du oppretter en ny post. Hvis du logger på med et eksisterende passord, overskriver du ganske enkelt det genererte passordet. Som standard oppretter det passord med 12 tegn ved å bruke alle karaktertypene (bokstaver, tall og symboler). Interessant nok oppretter passordoppdatereren med ett klikk passord på 16 tegn. En kontakt hos Keeper nevnte at standard snart ville endres til 20 tegn over hele linjen.

Dashlane er også standard for 12 tegn, og RoboForm til bare åtte. Password Boss Premium oppretter 20-tegns passord som standard. Gitt at du ikke trenger å huske disse passordene, kan de like gjerne være lang. Vi anbefaler 16 tegn eller mer. MyKi, en gratis passordbehandler, er standard for 32 tegn.

Forbedre passordene dine

Å bruke en passordbehandling forbedrer ikke sikkerheten din hvis alle passordene er "passord", "123456" eller noen mindre variant av dem. Selv om du bruker det samme supersterke passordet på flere nettsteder, kan et brudd på et av disse nettstedene eksponere dem alle. Keepers sikkerhetsrevisjonsavdeling hjelper deg med å identifisere både svake og gjenbrukte passord ved å tilordne en passordstyrke til hver enkelt og en samlet prosentbasert poengsum for kategoriene Alle, gjenbruk og svak. Dashlane påpeker på samme måte potensielle passordendringer som vil øke poengsummen din. Keeper samsvarer ikke med oppføringer som har det samme passordet som LastPass gjør, men det er egentlig ikke noe problem, siden det å endre en av et par duplikater gjør at begge forsvinner fra listen.

Keeper, LastPass, Dashlane kan også vise hvilke passord som ikke har blitt oppdatert på lenge. Vær oppmerksom på at Nasjonalt institutt for standarder og teknologi (NIST) ikke lenger anbefaler periodiske passordendringer. Snarere anbefaler NIST nå å endre passord bare etter brudd. Keeper's BreachWatch-funksjonen flagger passord som kan ha blitt kompromittert i et datainnbrudd. Dette er ikke en enkel sjekk mot databaser som Har jeg vært pwned ?, men. En Keeper-representant bekreftet at matching utføres på en måte som opprettholder selskapets Zero-Knowledge-forpliktelse.

To-faktor autentisering

Hovedpassordet ditt beskytter alle andre passord, så det må være sterkt. Uansett hvor sterk den er, har du fortsatt problemer hvis en ondskapsfull man får tak i den. Det er her tofaktorautentisering kommer inn. Når du logger på krever både hovedpassordet ditt og et fingeravtrykk eller fysisk symbol, kan en cyber-skurk over hele verden ikke lenger få tilgang.

Som nevnt leder Keeper deg gjennom å konfigurere tofaktorautentisering under onboarding-prosessen. Konkret ber den om at et mobiltelefonnummer skal sende sekssifrede godkjenningskoder. Det genererer også en samling koder for engangsbruk, i tilfelle du mister telefonen eller ikke har noen mobiltjeneste. I innstillingene kan du stille inn en automatisk påloggingstimer samt Enable Self-Destruct, som sletter alle lokalt lagrede Keeper-filer etter fem mislykkede påloggingsforsøk.

I likhet med Dashlane, kan Keeper registrere en FIDO U2F (Universal Two-Factor) -nøkkel, for eksempel en Yubikey for godkjenning. LastPass støtter også Yubikey-godkjenning, men du trenger en premiumkonto for å bruke den. Du kan registrere flere U2F-nøkler med Dashlane, i tilfelle du mister en.

Autentisering ved hjelp av en tidsbasert app (TOTP), som Google Authenticator og Microsoft Authenticator, er også et alternativ. Denne metoden er sikrere enn SMS. Du kan også bruke et RSA SecureID-token eller Keepers egen KeeperDNA-app (på smarttelefonen eller klokken). Med KeeperDNA svarer du ganske enkelt på varselet på enheten din. Det at du har enheten er den andre godkjenningsfaktoren, så det er ikke behov for en sekssifret kode. På en enhet (mobil eller stasjonær) som har en fingeravtrykkleser, kan du legge til biometrisk autentisering til miksen.

LogMeOnce oppfordrer til å bruke smarttelefonbasert bekreftelse i stedet for et hovedpassord. True Key kan også logge deg på uten hovedpassordet, men det krever flere andre autentiseringsfaktorer.

En ny funksjon i Keeper er et integrert to-faktor-godkjenningskodealternativ for hver passordoppføring. For å konfigurere denne integrasjonen, naviger til en passordoppføring og klikk på knappen Legg til to faktorkoder under alternativene Egendefinerte felt og Fil eller bilder. Du kan deretter laste opp en QR-kode eller manuelt konfigurere forbindelsen til en konto som tillater autentisering via TOTP-apper. Denne muligheten erstatter behovet for en egen TOTP-app for godkjenning, for eksempel Google Authenticator, og arbeidet uten problemer i testingen.

Skjemautfylling og betalinger

Keeper kan lagre og bruke personlige data og betalingsdata for å fylle ut skjemaer. Der Sticky Password, AgileBits 1Password og mange andre lar deg lage flere identiteter, tillater Keeper bare ett. Du kan imidlertid legge til flere telefonnumre og adresser, som faktisk er det samme som å ha flere identiteter. Du kan også legge til så mange betalingskort du vil. Hvis du bruker en smarttelefon, kan du legge til et kort ved å skanne den.

Å fylle ut skjemaer med Keeper er ikke like automatisk som med de fleste andre passordbehandlere. Først klikker du på låseikonet i et hvilket som helst felt for å vise den kjente popup-en. Deretter klikker du på fanen for adresser. Du kan velge en adresse og klikke for å fylle alle matchende felt, eller utvide visningen og fylle feltene én etter én. En annen fane lar deg fylle ut betalingsinformasjon.

RoboForm 8 Everywhere startet livet som et skjema for fyllstoff, og det er fortsatt det mest fleksible. Du kan lagre massevis av datatyper, med flere oppføringer for hvert felt om nødvendig. Keepers formutfyllingsfunksjon håndterer imidlertid alle feltene du trenger når du skal kjøpe online, og det er det viktigste.

KeeperFill for app-passord

KeeperFill fungerer nå for apppassord på alle plattformer. På iOS (versjon 12 og nyere), må du gi Keeper tillatelse til å automatisk fylle ut passord og deretter trykke på Passord-knappen på tastaturet, når det dukker opp for å finne matchende oppføringer. For Android (versjon 8 og nyere), må du aktivere Keeper som autofylltjeneste, velge KeeperFill i delen Administrer tastatur og gi den tillatelse til å vises over andre apper. Vi installerte Keeper-appen på en Google Pixel 3 som kjører Android 9 for å teste ut autofyllfunksjonene. Ved testing tilbød appen å fylle ut riktig brukernavn og passord.

På macOS og Windows bruker du en hurtigtast (du kan konfigurere dette til hva du vil) for å få opp KeeperFill og finne ønsket oppføring. En annen hurtigtast fyller ut brukernavnet, og en tredje fyller inn passordet. Eller du kan bare klikke på hver oppføring for å fylle dem ut. Igjen, i testing på Windows, fungerte dette fint.

LastPass og Sticky Password Premium bruker en noe tafatt flertrinnsprosess for å fange app-passord. RoboForm knytter en verktøylinje til appvinduer som ser ut til å be om et passord. Keeper prøver ikke å fange opp. Du oppretter enten oppføringen manuelt, eller bruker en av de eksisterende nettstedinnloggingene dine.

Sikker deling

Du vet å ikke dele passordene dine med bare noen, men det er tilfeller når du må dele med en pålitelig partner. Med Keeper kan du dele hvilken som helst passordoppføring med en annen Keeper-bruker, og opprettholde så mye kontroll du vil.

For å dele en post, starter du med å legge inn mottakerens e-post. Hvis den e-postadressen ikke tilsvarer en Keeper-konto, lar produktet deg vite at mottakeren må registrere seg på en gratis konto, og at den vil sende deg en e-post når det skjer. Mottakeren får varsel innen Keeper selv.

Som standard kan mottakeren se og bruke påloggingen, men kan ikke endre den. Du kan angi at den skal tillate redigering, tillate deling med andre, og til og med gjøre mottakeren til eieren av posten. Det enklere delingssystemet i LastPass lar deg bare velge om mottakeren kan se passordet. Med Dashlane kan du velge mellom begrenset tilgang (som Keepers standard) og fullt sameie.

Hvis du vil dele flere passord med andre brukere, er det bedre å opprette en delt mappe. Også her kan du begrense hvor mye kontroll du gir til de andre brukerne. For å starte, får du si om hver bruker kan legge til eller fjerne brukere, og legge til eller fjerne poster. Du kontrollerer også om andre brukere kan redigere eller dele hver post. Et lite delingsikon skiller delte mapper fra andre.

Nødstilgang

Hva skjer med online-kontoene dine etter at du har blandet av denne dødelige spolen? I likhet med Dashlane, LogMeOnce og flere andre, inkluderer Keeper nå et system for å gi en pålitelig venn eller relativ beredskapsbeskyttet tilgang til kontoene dine. For å få tilgang til disse innstillingene, gå til Konto> Nødstilgang.

Du kan oppgi e-postadressen for opptil fem pålitelige personer som har en Keeper-konto. For hver av dem angir du en timeout, uten forsinkelse til tre måneder. Hvis en av dem ber om tilgang mens du fremdeles er i live, får du et varsel og en mulighet til å tilbakekalle deres tilgang. Den lignende funksjonen i RoboForm og LastPass tillater en tidsavbrudd på opptil 30 dager. Med det forretningsfokuserte Zoho Vault er tilgangen øyeblikkelig, og en administrator kan ta kontroll over alle arbeidsspesifikke passord.

Komplett og omfattende

En passordbehandler må gjøre jobben sin med så lite friksjon som mulig. Ellers vil brukere slippe det og gå tilbake til å bruke det samme passordet overalt, eller skrive passord på klistremerker. Keeper Password Manager & Digital Vault tilbyr konsistente, utmerkede apper for alle plattformer og nettlesere du kan ønske deg, og inkluderer de avanserte funksjonene som finnes i de aller beste passordbehandlerne, blant annet passordarv, sikker deling, tofaktorautentisering og et brukbart passord styrkerapport. Av sikkerhetsgrunner utfører den ikke helautomatiske passordoppdateringer, men du kan oppdatere og lagre et passord med noen få klikk. Keeper er en Editors 'Choice passordbehandler, og det samme er Dashlane, som utmerker seg for brukervennlighet og funksjoner.