Udržiavajte svoje prihlasovacie údaje zabezpečené pri automatickom procese prihlásenia
Enpass je správca hesiel medzi platformami, ktorý pracuje na systémoch Mac, Windows, Android, iOS, Blackberry a Linux. Jeho sila je schopnosť sprístupniť vaše prihlasovacie informácie bez ohľadu na to, kde ste alebo aký typ zariadenia používate.
pre
- Desktop verzie Enpass sú zadarmo.
- Rozšírenie prehliadača umožňuje spoločnosti Enpass zachytiť prihlasovacie údaje, ako aj úplné prihlasovacie údaje pre vás.
- Používa 256-bitový šifrovací engine AES Open Source SQLCipher.
- Podporuje TOTP (Time-based One Time Password)
- Neuloží údaje na žiadnych serveroch Enpass.
oklamať
- Verzie pre mobilné verzie vyžadujú jednorazový poplatok.
- Enpass pre systém Mac prichádza v dvoch rôznych mätúcich verziách.
Enpass od softvéru Sinew je väčšinou bezplatný správca hesiel pre systém Mac. Hovorím väčšinou zadarmo, pretože verzia aplikácie Enpass pre stolné počítače je zadarmo, mobilná verzia je ponúkaná v obmedzenom formáte bezplatne alebo v profesionálnej verzii za jednorazový poplatok 9,99 USD za mobilnú platformu.
Budeme sa sústrediť na verziu pre počítač Mac, aj keď mi bolo povedané, že všetky desktopové verzie Enpassu majú takmer rovnaké funkcie.
"Takmer rovnaké funkcie" súvisia s tým, ako Apple a Mac App Store využívajú licenciu iCloud na synchronizáciu dát . Verzie programu Enpass, ktoré si stiahnete z aplikácie Mac App Store, sú schopné používať aplikáciu iCloud na synchronizáciu prihlasovacích informácií medzi viacerými zariadeniami, napr. Mac a iPhone, zatiaľ čo verzia priamo dostupná na webových stránkach vývojára nepodporuje používanie aplikácie iCloud na synchronizáciu prihlásenia.
Verzia, ktorú kontrolujeme, je ten, ktorý je k dispozícii v Mac App Store s synchronizáciou iCloud.
Inštalácia programu Enpass
Program Enpass sa stiahne a nainštaluje automaticky z obchodu Mac App Store. Existuje však niekoľko krokov, ktoré musíte vykonať pri prvom spustení Enpass.
Začnite tým, že nastavíte bezpečný šifrovací trezor AES-256 na ukladanie hesiel, prihlasovacích údajov a takmer všetkých ostatných údajov, ktoré si želáte uchovať šifrované. To robí Enpass dobrou možnosťou pre ukladanie údajov o kreditných kartách a bankových informácií.
Enpass používa hlavné heslo na odomknutie prístupu do trezora. Mali by ste si vybrať heslo, ktoré si ľahko zapamätáte , ale ten, ktorý je dlhý (najmenej 14 znakov), má čísla a špeciálne znaky a zmieša veľké a malé písmená. Enpass vás varuje, že nemá žiadny spôsob obnovenia hlavného hesla, preto sa uistite, že je to niečo, čo si spomeniete; možno by ste mali heslo uchovať aj na bezpečnom mieste.
Enpass vás núti použiť komplexné hlavné heslo, ale keďže ktokoľvek, kto dokáže hádať vaše hlavné heslo, môže získať prístup ku všetkým vašim hesiel, je dobré stráviť nejaký čas s bezpečným 14-miestnym alebo viac heslom ktoré si spomeniete.
Používanie funkcie Enpass
Po nastavení hlavného hesla a dokončení spustenia aplikácie zobrazí Enpass svoje klasické trojpórové okno. Bočný panel obsahuje rôzne kategórie pre položky vo vašej trezore Enpass, vrátane Prihlásenie, Kreditná karta, Financie, Licencia, Heslo a ďalšie.
Centrálny panel obsahuje zoznam položiek priradených k vybranej kategórii, zatiaľ čo tretí panel obsahuje podrobnosti o vybranej položke.
Môžete používať Enpass tak, ako to je, s jednoduchým rozhraním s tromi panelmi a šifrovaným trezorom na uchovávanie informácií. Ale skutočná sila Enpass sa prejaví, keď navštívite predvoľby aplikácie a nastavíte rozšírenie prehliadača, možnosti synchronizácie a nastavenia zabezpečenia.
Rozšírenia prehliadača
Rozšírenie prehliadača umožňuje spoločnosti Enpass komunikovať s prehliadačom a používať ho na automatické odosielanie prihlasovacích údajov na webové stránky bez potreby kopírovať / prilepovať prihlasovacie údaje; Enpass môže pre vás vyplniť potrebné prihlasovacie informácie. Môže tiež použiť rovnakú technológiu na automatické vypĺňanie informácií o kreditných kartách pri nakupovaní online a môže si uložiť nové prihlasovacie údaje vždy, keď sa zaregistrujete na webovú službu. Spoločnosť Enpass si môže zapamätať webové stránky a prihlasovacie údaje, ktoré ste vytvorili.
Spoločnosť Enpass vám tiež môže pomôcť s výberom hesla na webe tým, že vytvoríte silné heslá pre vás. Toto je jedna z najlepších funkcií každého správcu hesiel. schopnosť generovať veľmi silné heslá, ktoré si nemusíte pamätať, pretože správca hesiel, Enpass, v tomto prípade ich bude pamätať pre vás.
Rozšírenie prehliadača musí byť ručne nainštalované, ale nastavenia preferencií Enpass vás môžu prejsť celým procesom.
Možnosti synchronizácie
Enpass môže synchronizovať vaše dáta pomocou jednej zo siedmich rôznych metód. Môžete si vybrať z Dropbox , iCloud, Google Drive , OneDrive , Box, Folder alebo WebDev / ownCloud.
Výber jednej z možností synchronizácie spôsobí, že Enpass používa vybraný úložný systém založený na cloude ako cieľ automatických záloh. Zálohovanie je zašifrované a môžete ovládať, keď Enpass synchronizuje zálohovanie na báze cloud.
Možnosti zabezpečenia
Možnosti zabezpečenia v predvoľbách programu Enpass sú trochu základné, ale sú pre väčšinu používateľov funkčné. Môžete určiť, ako dlho bude aplikácia Enpass odomknutá po jej otvorení, ako aj dlho, kým bude schránka vymazaná. Pamätajte, že schránka sa používa na automatizáciu funkcie kopírovania / vloženia vyplňovania alebo zaznamenávania prihlasovacích údajov. Preto je potrebné vyčistiť schránku, aby ste zabezpečili, že vaše údaje o prihlásení alebo kreditnej karte zostanú nedostupné ostatným.
TOTP (časovo založené jednorazové heslá
Enpass podporuje TOTP, metódu generovania hesiel na jedno použitie pre ešte bezpečnejšiu transakciu cez internet.
Myšlienka TOTP je dosť jednoduchá; robiť transakcie bezpečnejšie pomocou hesiel iba raz. Týmto spôsobom, ak niekto zaujme heslo alebo prihlasovacie poverenia, majú malú hodnotu, pretože by už boli použité a už nie sú platné.
Enpass používa systém TOTP, ktorý prijala skupina Internet Engineering Taskforce. Tento systém používa tajný kľúč, ktorý je zdieľaný medzi systémom TOTP spusteným na zariadení Enpass a systémom TOTP, ktorý beží na webových stránkach, do ktorých sa prihlasujete. Systém TOTP využíva kryptografiu na skombinovanie zdieľaného kľúča s aktuálnym časom na vašom počítači Mac, aby vygeneroval kód overovania hlásení založený na hash (HMAC). Je to HMAC, ktorý je odoslaný na webové stránky ako jednorazové heslo.
Vzdialená webová stránka overí, či je to správny HMAC pomocou zdieľaného tajného kľúča a jeho aktuálneho času na vytvorenie zodpovedajúceho HMAC. Pretože HMAC sú časovo citlivé, väčšina TOTP má rozsah, v ktorom HMAC zostáva platný. Tridsať sekúnd je spoločný platný rozsah pre heslá založené na HMAC, ktoré zostanú platné. Ak sa nepoužije v rámci tohto časového rámca, musí sa vytvoriť nový HMAC.
Aby TOTP fungovala, tak webová stránka, ako aj Enpass musia najprv súhlasiť s použitím tajného zdieľaného kľúča. Toto sa zvyčajne vyskytuje pri prvom registrácii služby založenej na službe TOTP. Zdieľaný kľúč sa obyčajne posiela e-mailom alebo textovou správou a potom sa pridá do Enpassu pre budúce použitie.
Služba Enpass spracováva webové stránky založené na protokole TOTP pridaním poľa TOTP na ukladanie zdieľaného tajného kľúča. Keď sa prihlásite na stránku TOTP, spoločnosť Enpass dokáže generovať HMAC a odoslať ako heslo.
Záverečné myšlienky
Snažil som sa Enpass trvať týždeň, používať ho na prístup k rôznym webovým stránkam, ktoré sa bežne prihlasujem každý deň. Zistil som, že funguje dobre a bol schopný automatizovať proces prihlasovania, jeden z hlavných cieľov, ktoré mám pre správcu hesiel.
Bol som schopný importovať niekoľko prihlasovacích položiek z 1Password , správcu hesiel, ktorý som bežne používal. Okrem toho, že je možné importovať z aplikácie 1Password, môže spoločnosť Enpass importovať údaje z väčšiny populárnych správcov hesiel.
Pokúsil som sa tiež o synchronizáciu s iným počítačom Mac v kancelárii, ktorý používal iCloud ako zdroj údajov. zdá sa, že funguje dostatočne dobre. Zapnite automatické synchronizácie vždy, keď spustíte aplikáciu, keď uložíte dáta v aplikácii, a každých desať minút, keď je aplikácia v popredí. Toto sa zdá byť viac ako dostatočné na to, aby ste neuskutočnili synchronizáciu so zastaranými dátami v cloude.
Enpass urobil dobrú prácu ako správca hesiel, ukladanie, synchronizácia, automatické plnenie a ďalšie, a robil to bez nákladov na desktopové verzie aplikácie. Tiež som bol rád, že spoločnosť Enpass nevyžadovala službu synchronizácie na používanie vlastnej webovej služby, namiesto toho vám umožnila vybrať si, ktorá služba spĺňa vaše vlastné potreby. Všeobecne nekladám údaje v cloude a ukladanie údajov o heslách je ešte menej príťažlivé. Dovoľte mi, aby som sa rozhodla používať synchronizáciu, ako aj akú službu používať bola sama o sebe pekná voľba.
Ak máte problémy s tým, ako uchovať svoje prihlasovacie údaje, heslo a iné osobné údaje bezpečné, ale bezpečné a ľahko dostupné, poskytnite spoločnosti Enpass skúšku.
Enpass je zadarmo pre verziu pre stolné počítače.
Pozrite si ďalšie možnosti softvéru zo softvérových programov Tom's Mac Software .