Video: Coffee and Crime Time: Jeffrey Epstein's Little Black Book (Oktober 2024)
Når du bruker en sikkerhetsløsning, er det alltid viktig å sørge for at du ikke gjør ting verre. Det er for eksempel bra å installere en passordbehandling, men hvis du skriver hovedpassordet på en klebrig merknad, skader det faktisk sikkerheten din. Kryptert skylagring for passordene dine er veldig praktisk… med mindre det blir hacket. Den gratis WWPass BlackBook og Personal Secure Storage tar sikte på at lagring av passord ikke setter dem i fare.
WWPass kjører på Windows 8, Windows 7, Mac OS og Linux, men ikke på Windows Vista eller XP. Det krever en Android-enhet for autentisering (selskapet jobber med støtte for iOS), men installerer ikke selv som en mobilapp. Du kan også bruke en enhet på $ 69 kalt en PassKey for autentisering; mer om PassKey senere.
WWPass inneholder to hovedkomponenter, BlackBook og PSS. BlackBook er en enkel passordbehandler, mens PSS står for Personal Secure Storage. Du kan også bruke WWPass for å øke sikkerheten på flere andre områder.
Sikkerhet i Smithereens
Mange passordbehandlere, blant dem LastPass 3.0 og Dashlane 3, oppbevarer legitimasjonen i kryptert online lagring. Dette gjør det enkelt å synkronisere på flere enheter. De lagrede personopplysningene eller passordene er kryptert med et sterkt passord som bare du vet, så selskapet kan ikke avkryptere disse dataene selv om NSA insisterer. Og all kommunikasjon mellom den lokale klienten og det krypterte lagerhuset er i seg selv kryptert.
Likevel er noen brukere svakt urolige ved tanken på passordene deres som er bosatt på nettet. Hvem vet med sikkerhet om selskapets kryptering er feilfri? WWPasss distribuerte datasystem løser denne bekymringen ved å dele opp dataene og spre dem på flere servere, omtrent som MicroEncryption-funksjonen i SomeSafe. Et hackeangrep som klarte å bryte krypteringen på en individuell server, ville ikke få noe annet enn dataslipp som er ubrukelige av seg selv.
PassKey-godkjenning
LastPass, DashLane, Keeper Password Manager & Digital Vault 8, og mange andre tilbyr tofaktorautentisering som et alternativ. Med WWPass er ikke to-faktor et alternativ; det er obligatorisk. For å få tilgang til kontoen din, trenger du hovedtilgangskoden og en PassKey.
Den grunnleggende gratisutgaven bruker en Android-app for å gjøre din Android-smarttelefon om til en Mobile PassKey. Under konfigurasjonsprosessen pares desktop-appen med mobilappen via Bluetooth. Når telefonen din er innenfor Bluetooth-rekkevidde, kan du logge deg på passordbehandling ved å bruke passordet. Hvis telefonen ikke er tilgjengelig, kan du ikke logge på i det hele tatt.
KeySet-oppgradering
For $ 69 kan du øke spillet ved å kjøpe et PassKey KeySet. Denne består av tre USB-enheter, en PassKey og to "servicetaster". Du autentiserer ved å koble PassKey til en USB-port eller plassere den på en NFC-leser.
Når det gjelder servicenøklene, brukes de til å administrere kontoen din. Du kan bruke en servicenøkkel for å deaktivere en tapt PassKey, og for å koble en ny PassKey til kontoen din. Hvis du mister en servicenøkkel, kan du bruke den andre til å aktivere en ny servicenøkkel. Hvis du mister begge servicenøklene, må du overføre kontoen din til en ny tastesett. Bare ikke tap alle tre. Produktets dokumentasjon antyder å oppbevare de to servicenøklene på forskjellige sikre steder.
Stopp og tenk litt på dette. Alle nøkkelhåndteringsoppgaver, inkludert deaktivering av en tapt nøkkel, aktivering av en ny og håndtering av servicetastene er helt i hendene dine. Du trenger ikke å gå gjennom teknisk support eller, i forretningsforhold, IT-avdelingen. Dette er virkelig imponerende!
Null kunnskap
Som med mange konkurrenter, har WWPass ingen kunnskap om passordet ditt, og null mulighet til å få tilgang til dataene dine. Men WWPass går litt lenger. Du kan laste ned og bruke gratisutgaven uten noen form for registrering. Selskapet kan ikke engang vite om du faktisk bruker det. Selvfølgelig vil du tilby adressen din hvis du bestiller et KeySet, men selv da vet ikke selskapet noe om din faktiske bruk av produktet.
Null kunnskap gjør det også vanskelig å svare på visse spørsmål. Jeg spurte WWPass-kontakten min om hvor stor produktets brukerbase er, og han kunne ikke svare. Jeg observerte at Google Play-butikken indikerte at mobilappen hadde fra 100 til 500 nedlastinger, noe som antydet at brukerbasen ikke er enorm.
