F-安全密钥审查和评级

使用密码管理器的全部目的在于，它会记住您的所有密码，使您可以自由地将其更改为复杂的随机值，而不是像狗的名字或生日那样容易记忆但很容易记住的密码。 F-Secure KEY处理记住密码的基本任务，并且可以在所有Windows，macOS，Android和iOS设备上同步。 自从我上次测试以来，当前版本已添加了一些功能，但是其他密码管理器也进行了改进，添加了诸如自动密码更新，安全凭据共享和密码继承之类的高级功能。 F-Secure KEY不提供这些功能，因此在竞争中没有获得优势。

每年只需$ 32.99，您就可以在所有设备上安装F-Secure KEY，并在其中自由同步数据。 如果尽管公司保证了数据的安全性和匿名性，但您又不想将密码存储在云中，那很好； 您不必同步。 而且，如果您放弃云存储和同步，则该产品是免费的。 如果您放弃同步，Dashlane也是免费的。 如果您既想要同步的便利又想远离云，请使用Sticky Password Premium，您可以选择仅在本地网络上同步。

入门

快速而简单的安装后，F-Secure KEY邀请您通过输入主密码来创建新帐户，或将您的设备链接到现有的高级帐户。 请注意，您无需输入用户名或电子邮件帐户。 您的登录名是匿名的，通过您对主密码的了解和对受信任设备的拥有来进行身份验证。 oneID使用类似的受信任设备系统，甚至不需要主密码。 但是，在oneID允许您撤消对丢失设备的信任的情况下，由于帐户的匿名性，F-Secure无法执行此操作。 如果确实丢失了受信任的设备，请确保立即更改您的主密码。

当您输入主密码时，等级会从弱变到中等，从一路变到强。 自从我上次审核以来，评分系统得到了改善。 在那个时候，它把非常弱的“密码”称为中等强度。 当前版本要求使用所有字符集并降级包含已知单词或序列（例如qwerty或12345）的密码。

像Keeper Password Manager和Digital Vault，Dashlane以及大多数竞争产品一样，F-Secure KEY的主密码创建对话框指出，如果忘记密码，该公司将无能为力。 F-Secure的人都不知道您的密码，那里的人也不能解密您的数据，即使是由执法部门命令也是如此。

当然，如果您忘记了主密码，那将使您大为烦恼，但是F-Secure有一个不寻常的补救方法。 创建主密码后，它会提示您保存恢复码，例如QR码。 您可以打印代码并将其归档在安全的地方，也可以保存在防火文件中。 如果您确实丢失了主密码，则可以通过使用移动设备捕捉代码来重新获得控制权。 聪明！

这是一个警告； 不要在F-Secure KEY打开的情况下离开办公桌。 窥探者可能会在野外猜测您的主密码。 怎么样？ 在您更改主密码的页面上，输入旧主密码的字段开始，标记为“无效”。 当您（或探听）键入正确的主密钥时，它将立即更改为有效。 这不好。 应该 发生的是，您键入旧密码，输入两次新密码，然后单击以进行更改。 仅在这一点上，它才检查旧主机的有效性。 当探听器立即获得奖金以进行正确猜测时，猜测密码的速度要快得多。

手动输入密码

如果您习惯LogMeOnce Password Management Suite Ultimate，RoboForm和大多数竞争产品提供的自动密码捕获和重播功能，F-Secure KEY可能会让您失望。 登录条目的创建是完全手动的。 您输入标题，用户名，密码和URL，以及您认为重要的注释。 正确获取URL的最简单方法是导航到登录屏幕并从地址栏中复制它。

与KeePass一样，您可以为每个条目选择颜色和图标。 但是与KeePass不同，F-Secure KEY不允许您标记，分组或以其他方式组织您的条目。 它们显示在一个大的字母列表中。 一旦收集了几十个，您就会在搜索框中发现自己很多。

避免进行所有键入操作的一种方法是从现有的密码管理器导入。 F-Secure KEY可以从LastPass，Dashlane，Symantec Norton Identity Safe以及其他六个中导入。 它还可以将您的密码导出到类似XML的文件中。 但是请注意，登录凭据在该文件中显示为纯文本。 将其视为高度敏感。

密码重播

如果您依靠Chrome或Firefox作为主要浏览器，则可以启用自动密码重播。 在“设置”对话框中，选择“浏览器自动填充”会显示用于安装Chrome和Firefox扩展程序的按钮。 与众不同的是，完成安装需要将冗长的授权密钥从设置对话框复制到扩展名。 扩展激活后，F-Secure会在用户名字段中放置一个钥匙图标。 单击它会为您提供匹配的登录名列表。

使用Internet Explorer或其他浏览器的用户必须在“设置”对话框中选择“系统自动填充”，而不是“浏览器自动填充”。 过去，使用此功能需要按特殊的组合键。 当前版本与Chrome和Firefox一样，在用户名字段中放置一个钥匙图标。 但是，您不能一次使用浏览器自动填充和系统自动填充。 如果您经常在浏览器之间切换，这可能会令人讨厌。

像Keeper，LastPass，RoboForm以及其他一些应用程序一样，F-Secure可以管理应用程序密码，但前提是您选择了系统自动填充。 您可以像创建任何其他条目一样创建应用程序密码条目，但是当涉及URL字段时，您只需拖放应用程序本身即可。 F-Secure就像在Internet Explorer中一样，在用户名字段中放置一个钥匙图标。 但是，它列出了您的所有登录信息，而不仅仅是与应用程序匹配的登录信息。 对应用程序密码的支持很好，但是令人遗憾的是您无法使用它，并且仍然在Chrome和Firefox中自动填充。

密码生成器和安全性

如果安装了密码管理器，但将所有密码都设置为“ password”或“ 123456”，则说明您做得还不错。 您需要将这些密码更改为更复杂的密码。 嘿，您不必记住它们，因此它们可能很长而且很随机。 与大多数竞争产品一样，F-Secure KEY可以为您生成复杂的随机密码。

创建或编辑条目时，密码生成器将变为可用。 它使您可以选择要包含在密码中的字符类型：小写字母，大写字母，数字和标点符号。 除非您主动将它们排除，否则将全部启用这四个功能。

密码长度始终是一个问题。 我对使用Norton Identity Safe中的默认设置生成的八个字符的密码不满意。 默认情况下，默认生成最长30个字符的密码，Myki Password Manager&Authenticator具有最长的默认密码。 但是，F-Secure采用默认长度的表冠，开箱即用创建32个字符的密码。

如果您在未打开密码管理器的情况下离开办公桌，则办公室的监听功能可能会抢走您的私人数据。 与大多数密码管理器一样，F-Secure KEY可以在一段时间不活动后自动锁定。 默认情况下，它会在五分钟后锁定。 其他选择是奇数收集：30分钟，60分钟，10小时或一周。

同步和移动

对于我们中那些不仅仅局限于台式机的人来说，跨多个设备进行同步是一项了不起的功能。 是的，PC或Mac桌面最适合创建密码条目。 创建它们之后，您可以告别繁琐的任务，在一个小的智能手机键盘上键入“&anE（> k”）。

一些密码管理器需要特殊授权才能与新设备同步，例如输入发送到您的智能手机或电子邮件的验证码。 F-Secure KEY的功能有所不同。 首先在您选择的设备上安装产品，然后在出现提示时选择连接而不是创建新帐户。 请注意，当应用程序出现在Apple Store和Play商店中时，Mac用户必须直接从F-Secure下载。

回到原始设备上，您将生成一个同步码，该同步码的有效时间为60秒。 在新设备上输入该密码，输入主密码，您就可以连接了。 从现在开始，在一台设备上所做的更改和添加将同步到所有设备。 如果您在现有的受信任设备上登录，则只能添加新设备进行同步。

在我用于测试的Apple MacBook Air 13英寸上，该应用看上去与Windows版本几乎相同。 它甚至为Chrome和Firefox提供了浏览器自动填充功能，为其他浏览器提供了系统自动填充功能。 但是，在测试中，我发现系统自动填充功能无效，并且我的公司联系人确认该产品仅支持Mac上的Chrome和Firefox。

为了进行移动测试，我在Apple iPhone SE和Moto G5 Plus上安装了该应用程序。 该产品在两个移动平台上的外观都非常类似于Windows的化身，但有一个大例外。 除了按字母顺序排列的登录名列表外，“收藏夹”页面还最多显示八个您喜欢的登录名（仅图标）。 自上次评论以来是新功能，您喜欢的选择现在可以在设备之间同步。 您可以在支持指纹的移动设备上使用指纹进行身份验证。

在Android设备上，F-Secure KEY安装了一种特殊的键盘输入法，允许它在浏览器中填写登录凭据。 您点击条目的图标，将在浏览器中将其打开。 然后，选择特殊键盘并点击与条目名称相对应的按钮。 在Motorola Moto G5 Plus上进行的测试中，即使咨询了F-Secure知识库，我也无法激活备用键盘。 但是，我已经看到此功能可在其他Android设备上使用。

Dashlane，LastPass，粘性密码等通过添加到“共享”图标菜单，设法在iOS下填充凭据。 另一个常见的选择是在密码管理器中提供浏览器。 尽管iOS用户可以使用复制和粘贴来填充凭据，但F-Secure Key却不能。 我的F-Secure联系人告诉我他们计划针对iOS 12进行改进。

仅在移动设备上，F-Secure会提供违规警报。 这些警报会在热门网站被黑客入侵或以其他方式破坏时提供通知。 自然，您应该为任何遭到破坏的站点更改密码。 还有一个方便的图标，可通过社交媒体分享警告。

密码状态

F-Secure KEY是我上次评论以来的新功能，它提供了简单的密码状态报告。 它列出了所有保存的密码，并将其标记为“强”，“中”或“弱”。 您可以单击以查看仅与那些评级之一匹配的密码，或查看已使用多次的密码。 状态检查还会标记常用密码； 如果您在网站上使用“密码”，您将很热情。

除了用于打开站点​​数据以在密码管理器中进行编辑的按钮之外，您没有获得改善弱密码或重复密码的帮助。 您要做的就是登录该站点并导航至密码更改页面。 然后在编辑器中生成一个新密码，并将该密码粘贴到密码更改页面中。 Password Boss Premium和RoboForm等使事情变得容易一些。 您单击一个链接转到该站点的密码更改页面，密码管理器将捕获您的更改。

Dashlane，LogMeOnce和LastPass采取了将弱密码修复到更高级别的概念。 对于受支持的网站，这些产品可以完全自动化密码更改过程，在线进行更改并将其记录在密码集中。 导航到密码更改页面后，Keeper密码管理器和Digital Vault会提供一键式更新，但是，根据设计者的说法，其零知识策略无法完全自动化该过程。

信用卡存放

在登录页面上填写用户名和密码与在购物网站的网络表单上填写您的个​​人数据没什么不同。 许多密码管理器都提供某种程度的自动表单填写。 RoboForm Everywhere是这里的长期掌握者，它为每个数据字段提供多个标识和多个值。 Dashlane的效果也不错，在您要填写的字段旁边放置一个选项菜单。

在当前版本中，F-Secure KEY涉足个人数据存储。 具体来说，您可以使用它来保存任意数量的信用卡。 它甚至包括主要信用卡类型的图标。 令人失望的是，它所做的只是存储和同步数据。 使用该数据填写Web表单只是复制和粘贴的问题。

这里没有什么

自上次评论以来，F-Secure KEY已添加了基本的密码分级系统，但未在其他一些产品中提供自动密码更新。 现在，它存储信用卡数据，但不使用它来帮助您填写Web表单。 在大多数密码管理器在您登录时自动执行捕获密码的过程中，F-Secure仍然需要您手动创建密码记录。

密码老板，AgileBits 1Password和大多数顶级密码管理器都提供了与可信赖的合作伙伴或朋友安全共享凭据的功能。 在某些情况下，您可以共享密码的使用而不会使其可见。 在其他情况下，共享是双向的，因此您伙伴的更改将同步回您自己的帐户。 安全共享不是F-Secure KEY的功能。

与此相关的是（但微不足道的）说明，某些产品会在您死亡时向您的继承人提供密码。 LastPass，DashLane和LogMeOnce是提供此功能的少数几个。 通常，在继承之前需要等待一段时间，以防止继承人跳枪。 Zoho Vault的工作方式略有不同，允许管理员控制离职员工与工作相关的密码。 同样，密码继承也不是您从F-Secure获得的。

当我上次查看该产品时，所需要的支持就是在线常见问题解答和社区讨论页面。 我很高兴看到F-Secure现在提供实时聊天支持。

好，不好

F-Secure KEY可以执行密码管理器应执行的基本任务，尽管它不会自动执行密码捕获。 该公司在安全性方面享有盛誉，自从我上次审核以来，当前版本增加了一些新功能。 问题是，竞争也在不断发展。 最好的密码管理器，甚至免费的密码管理器，都会做本产品所不能做的事情。 Keeper Password Manager和Digital Vault的价格比F-Secure KEY少，而Dashlane的价格却不高。 Keeper和Dashlane凭借功能齐全的密码管理而获得“编辑选择奖”。