Whitesky fast connect gjennomgang og vurdering

Hvis du har brukt en gratis passordbehandler levert av Comcast, AOL eller andre større selskaper som en del av tjenesten deres, kan det hende du allerede har brukt en privatmerkeversjon av WhiteSky's passordteknologi. Nå gjør selskapet det tilgjengelig for alle i form av gratis WhiteSky Fast Connect. Dette produktet har noen gode poeng, men å konkurrere mot de beste gratisproduktene er mye tøffere enn det fengslede publikummet til private labelinstallasjoner.

WhiteSkys hjemmeside kan skryte av, "287 millioner automatiske pålogginger; null passord stjålet." Jeg har ikke tall for konkurrerende produkter, så jeg kan ikke tolke den statistikken. Imidlertid vil dette produktet definitivt glede dem som ikke stoler på skyen. Alle passord og kredittkortoppføringer lagres lokalt. Synkronisering er mulig mellom PC-, Android- og iOS-enhetene, men bare når de er koblet til det samme nettverket.

Vær oppmerksom på at mens Fast Connect er gratis, er den ikke annonsefri. Faktisk er nesten halvparten av hovedvinduet viet til en roterende. Jeg så annonser for Bitcasa, HostGator, Belkin, i tillegg til mange ukjente leverandører. Mobilutgaven viser flere annonser samtidig. De er selvfølgelig ufarlige, men noen brukere vil bli satt utenfor.

PIN-godkjenning

De fleste passordbehandlere beskytter informasjonen din ved å bruke et hovedpassord. Du trenger bare å huske dette passordet, så det er verdt å gjøre en innsats for å lage noe som er både minneverdig og uten tvil. Hvordan slipper Fast Connect unna med å bruke bare en fir- til åttesifret PIN-kode for autentisering?

Min WhiteSky-kontakt forklarte at PIN-koden ikke låser opp dataene dine. Snarere involverer det en sikker transaksjon med WhiteSky's servere, ved å bruke offentlig nøkkelkryptering for å overføre en 256-bits nøkkel som faktisk låser opp dataene. Og her er kickeren; etter fire feil innloggingsforsøk vil ikke serveren sende den nøkkelen igjen. Noensinne. Spillet er slutt.

Dette betyr at et gjetteangrep for brute-styrke neppe vil lykkes. Selv om du brukte en tøff firesifret PIN-kode, har en angriper bare fire sjanser i ti tusen for å gjette den før lockout oppstår. Ah, men ikke glem moronfaktoren. En studie fant at de fire øverste firesifrede PIN-koder (1234, 1111, 0000 og 1212) utgjorde fullstendig 20 prosent av millionene som ble prøvet, noe som gjør angriperens odds mye bedre hvis du ikke er PIN-smart.

På den annen side, hvis du glemmer PIN-koden og prøv noen få ville gjetninger, kan du låse deg ut. På det tidspunktet må du fullstendig avinstallere produktet, installere det på nytt og begynne på nytt.

Og her er den virkelige fangsten. Hvis du riktig har konvertert alle passordene dine til sterke, unike passord, kan du ikke lett starte på nytt fordi du ikke lenger kjenner passordene for kontoene dine. Du kan gjenopprette dataene dine fra en sikkerhetskopi, men for å gjøre det må du kjenne den gamle PIN-koden, den du glemte. Catch-22! Jeg vil være tilbøyelig til å bruke programmets utskriftsfunksjon for å lage en trykt liste for nødhjelp, og deretter legge den listen i en safe.

To-faktor autentisering?

WhiteSky's dokumentasjon bemerker at siden dine data bare lagres lokalt, tilbyr produktet i egenskap av tofaktorautentisering. For å få tak i dataene krever noe du har (PC eller mobil enhet) og noe du vet (PIN) - to faktorer! Men egentlig kan enhver passordbehandling som krever eller tillater lokalt lagring, gjøre samme krav.

KeePass 2.28 lagrer også dataene lokalt. Dashlane 3 kan avvise synkronisering; faktisk, Dashlane, som ikke er synkronisert på en enkelt enhet, er gratis. Det samme gjelder Sticky Password Premium; Sticky Password tilbyr også synkronisering lokalt, akkurat som Fast Connect gjør. Merk at Dashlane og Sticky Password er begge Editors Choice-passordbehandlere.

I passordbehandlingsarenaen betyr tofaktorautentisering typisk å utvide hovedpassordet med en kode som sendes til smarttelefonen din via SMS, eller ved å bruke Google Authenticator. Gratis passordhåndtering Editors 'Choice LastPass 3.0 støtter Google Authenticator, og Dashlane gjør det også. Zoho Vault og Intuitive Password 2.9 sender koder via SMS. Keeper Password Manager & Digital Vault 8 gjør begge deler. Og med 1U Password Manager er tofaktorautentisering en viktig del av systemet.

Biometrisk autentisering er også et alternativ. LastPass 3.0 Premium, Sticky Password og RoboForm Everywhere 7 kan for eksempel kreve fingeravtrykksgodkjenning. Bare for iOS-enheter kan LastPass, Dashlane og Zoho Vault autentisere ved hjelp av TouchID (som også Fast Connect).

Hvis jeg mistet den bærbare datamaskinen eller Android-smarttelefonen min, ville jeg føle meg tryggere på å vite at passordbehandleren min bare kunne åpnes med et sterkt passord og fingeravtrykket mitt enn jeg ville gjort uten beskyttelse utover Fast Connects all-sifrede PIN-kode. Jeg vil definitivt velge hele åtte sifre; som reduserer en angriperes sjanse for å slå PIN-koden min fra fire i 10.000 til fire på 100.000.000. Og jeg lover å ikke bruke 12345678 som PIN-koden.

Komme i gang med Fast Connect

Fast testing tok meg lengre tid å installere enn mange lignende produkter. Den installerte en nettleserutvidelse for Internet Explorer med en gang, men så ut til å begynne med å virke ikke i Firefox eller Chrome. Til slutt fikk en slags installasjon med forsinket reaksjon det til å fungere i de to andre nettleserne.

Nettleser-plugin-modulene tjener til å fange inn påloggingsinformasjon, på samme måte som med andre passordbehandlere, men de fungerer ikke synlig i nettleseren. Snarere på, når plugin-modulen oppdager at du har skrevet inn nye legitimasjonsbeskrivelser, varsler den det frittstående Fast Connect-programmet, som igjen tilbyr å lagre disse legitimasjonene.

Jeg ble overrasket over å finne at Fast Connect ikke klarte å fange inn legitimasjonsbeskrivelsen for min andre Yahoo e-postkonto etter å ha tatt den første. Min kontakt bekreftet at det å ha flere sett med legitimasjon for et enkelt nettsted er en funksjon som bare er tilgjengelig for visse økonomiske pålogginger (mer om økonomiske pålogginger senere).

I teorien, når du kommer tilbake til et nettsted som Fast Connect kjenner, bør det tilby å logge inn for deg. I praksis fungerte ikke alltid dette. Du er virkelig ment å åpne Fast Connect fra ikonet i varslingsområdet, finne ønsket innlogging i den alfabetiske listen og starte den derfra.

Jeg lagde en skrivefeil når jeg logget på en bestemt konto; Fast Connect fanget den lykkelig. Etter det kunne jeg ikke få Fast Connect til å fange opp riktig brukernavn, og jeg fant ingen måte å redigere den eksisterende posten. Kontakten min bekreftet at i denne situasjonen det eneste tilfellet er å slette oppføringen og prøve igjen.

LastPass og Dashlane tilbyr en kraftig passordstyrkerapport som hjelper deg med å fikse eventuelle svake eller dupliserte passord. Fast Connect vurderer ikke passordstyrke i det hele tatt, og det er et av de svært få produktene i dette feltet som ikke inneholder en passordgenerator. I tillegg er det ingen hjelp for de som ønsker å hoppe skip fra en konkurrent; Fast Connect importerer ikke data fra konkurrerende passordbehandlere.

Sikker oversikt for økonomiske pålogginger

Øverst på listen over lagrede pålogginger er en Legg til påloggings-knappen. Ved å klikke på dette får du et valg om å legge til økonomiske pålogginger eller andre pålogginger. Hvis du velger økonomisk, får du en liste over syv populære banksider og syv populære kredittkortsider. Du kan velge fra listen, eller søke i Fast Connect sin database med over 8000 økonomiske nettsteder etter den du ønsker.

Finansielle nettsteder åpnes i Fast Connects Secure View-nettleser. Som den lignende funksjonen i Trend Micro Password Manager 1.9, er denne nettleseren bevisst funksjonsbegrenset, uten tillegg, ikke engang en meny. Det er isolert fra andre prosesser for å beskytte dine økonomiske transaksjoner. Og her er gullstjerner-funksjonen; Hvis du lukker Secure View, selv om du dreper den med Task Manager, logger den deg riktig ut fra det sikre nettstedet først.

Nok et godt poeng; WhiteSky designteam sjekker aktivt alle støttede økonomiske nettsteder for å sikre at påloggingsprosessen fungerer jevnt. Produktet hadde ingen problemer i det hele tatt med det to sider lange SiteKey-påloggingssystemet som ble brukt av Bank of America og andre.

FastPay for kredittkort

Mange passordbehandlere inkluderer moduler til generell bruk for å fylle ut personlige data i nettformer. Fast Connects FastPay-funksjon sikter veldig spesifikt til å fylle ut kassedata på shoppingsider, så den fokuserer utelukkende på personopplysningene disse nettstedene trenger. I tillegg til kredittkortdetaljer, lagrer den din e-postadresse, telefonnummer, leveringsadresse og faktureringsadresse. Praktisk kan du kopiere adressepartiene fra en eksisterende post når du oppretter et nytt kort.

Når Fast Connect oppdager at du har nådd en kasseside, lar den deg velge fra lagrede kredittkort for å fylle ut detaljene. Hvis du ikke klarer å fylle hvert felt ved å klikke på Autofyll-knappen, kan du dra og slippe de manglende dataene i holdout-feltene.

Ved testing fant jeg ut at denne funksjonen ikke alltid fungerte. Noen ganger viste det ikke kredittkortlisten i det hele tatt. Oftere kom kredittkortalternativet opp, men autofyll fungerte ikke. Min WhiteSky-kontakt bemerket at dette kan skje når flere nettleservinduer er åpne. Det virket faktisk mer pålitelig da jeg sørget for å lukke alt annet enn ett nettleservindu.

Android- og iOS-utgavene har en veldig fin bonusfunksjon på dette området. Som med Apple Pay, kan du legge til et korts synlige detaljer bare ved å knipse det med kameraet. Imidlertid ser så hardt ut som jeg kunne på det angitte stedet for skannekortknappen (øverst til høyre for Android, nederst for iOS) så det ikke ut.

Det viser seg at det er en unnskyldning under iOS - funksjonen er ny nok til at Apple ikke har godkjent utrullingen enda. Og mens Nexus 7 jeg bruker for testing, bare har et frontvendt kamera som er deaktivert som standard. For de med riktig utstyr vil dette være en nyttig funksjon.

Mye mangler

Hvis du noen gang har brukt en passordbehandler før, vil du finne mye fraværende i Fast Connect. Det er ingen vurdering av passordstyrke, ingen passordgenerator, ikke engang muligheten til å redigere lagrede poster. Og i testing fungerte ikke alltid automatisk utfylling av passord og kredittkortdata. Hvis du kan leve med å oppbevare passordene dine i kryptert skylagring, kan du gå med gratis passordbehandler Editors 'Choice LastPass 3.0.

Kanskje imponerte Fast Connect deg med den ekstra sikkerheten til lokalt passordlagring? De betalte utgavene av Dashlane 3 og Sticky Password Premium er begge Editors 'Choice-passordbehandlere, og hvis du tar avstand fra synkronisering, kan du bruke dem i samme lokale-modus som Fast Connect. Og de er begge gratis.