安全通行证评论和评分

很久以前，人们使用一台计算机连接该新型互联网，密码管理器将其秘密网站密码存储在该计算机上。 不完全是！ 但是，现代密码管理器必须处理以下事实：人们使用多个设备，运行不同的操作系统，并且需要通用的密码访问权限。 SaferPass与现代世界完全同步。 它提供Android和iOS应用程序，并在具有受支持的浏览器的任何平台（包括Windows，macOS和Linux）上用作浏览器扩展。

SaferPass是一种相对较新的产品，尽管已经存在了大约几年。 它仍然缺乏许多标准的密码管理功能，其中包括用个人数据填写Web表单，安全的密码共享以及密码继承规定的功能。 有人告诉我，该公司显然意识到这些功能的价值，因为它们将在今年晚些时候发布。

不会花很多钱

您可以免费安装和使用SaferPass，但是免费版实际上是功能受限的试用版。 在免费版中，您只能存储七个密码。 一旦付款，就没有限制。 免费版还缺少诸如双重身份验证，安全报告和技术支持等功能。

支付SaferPass不会破坏银行。 它以每月1.99美元或每年19.99美元的价格，是较便宜的商业密码管理器之一。 Intuitive Password和Dashlane的年费分别为60美元和60美元。 Keeper和Sticky Password Premium中等，每年花费29.99美元； 和RoboForm的费用与SaferPass大致相同。

如果该产品的低价仍然显得过高，您可以不花任何钱而逃脱。 Myki密码管理器和身份验证器以及LastPass，我们的免费密码管理器编辑精选产品，胜过许多付费竞争对手。

SaferPass入门

虽然可以在移动设备上使用SaferPass，但应在台式计算机上执行初始设置。 SaferPass作为Chrome，Edge，Firefox或Safari的浏览器扩展安装（但对于垂死的Internet Explorer而言不是）。 无论使用哪种操作系统，都首先要打开受支持的浏览器并安装免费的SaferPass扩展。 在本次审查中，我使用了高级帐户； 您需要使用高级版才能获得全部功能。

一键同意该程序的条款； 之后，它会显示一个屏幕，以帮助您添加第一个帐户。 您可以单击一个按钮来创建Facebook，Twitter，Google，LinkedIn，Reddit，eBay，Amazon，Paypal或AliExpress的登录名。 我不认识最后一个。 原来这是阿里巴巴拥有的中国购物网站。 填写用户名和密码，即可开始使用。 您也可以单击查看该密码以进行公开； SaferPass使用“我已被认领”吗？ 此检查的网站。

有趣的是， 在 此介绍 之后 提供了注册您的帐户的提议。 与大多数密码管理器一样，您注册电子邮件并输入一个强而易记的主密码。 SaferPass建议您的主密码至少要长8个字符，并至少使用一个大写字母，一个小写字母和一位数字，并在输入时对密码的强度进行评估。 但是请注意，您不应过于依赖该等级。 SaferPass确实拒绝简单的密码，例如“ Password1”，但认为密码“ Abcdefgh1”非常强。 使用我们的助记符技术（来自上面的链接）来设计更长久的东西，您将永远记住。

如果您要从另一个密码管理器切换到，SaferPass会提供一些帮助，但帮助不大。 它可以从1Password，Dashlane，LastPass和Sticky Password以及少数不常见的竞争对手中导入。

将密码导出到CSV文件后，您还可以导入存储在Firefox或Chrome中的密码。 LastPass，Dashlane和趋势科技密码管理器是将浏览器导入到下一个级别，直接导入密码，从浏览器中删除密码以及禁用浏览器的密码捕获功能的少数几种。

密码捕获和重播

仅查看SaferPass显示的“第一个帐户”页面，您可能会感到它侧重于手动输入密码。 不用担心 并非如此。 与几乎所有竞争产品一样，SaferPass会在您登录到安全站点时通知您，并自动捕获您的凭据。

SaferPass不会询问是否保存您的用户名和密码，而是宣布它已经保存了。 然后，您可以一次取消保存操作，或者禁用此站点上的捕获凭据。

Dashlane，LogMeOnce，即时贴密码以及许多其他工具可以让您在捕获时为新登录名提供一个友好的名称，例如“个人电子邮件”。 SaferPass不支持用户定义的名称，因此这不是一种选择。

同样，SaferPass不允许您像密码Boss，AgileBits 1Password，RoboForm以及许多其他工具那样对登录名进行分类，分组或标记。 它捕获URL，用户名和密码，期限。

当您重新访问已保存凭据的站点时，SaferPass会填充用户名和密码字段。 如果您已保存了一组以上的凭据，而所需的一组凭据没有自动填写，只需单击以获取可用登录名菜单。 此菜单还包括用于暂停或禁用该站点的SaferPass（如果它不起作用）的选项，或用于激活密码生成器以创建新登录名的选项。

密码生成器

每当您创建新的登录名或编辑现有条目时，SaferPass都会提供其密码生成器，以确保新密码在任何合理的时间内都难以破解。 您也可以随时通过浏览器扩展程序或移动应用程序启动生成器。

与所有最佳随机密码生成器一样，此工具默认使用所有四种字符类型：大写字母，小写字母，数字和标点符号。 开箱即用，它创建16个字符的密码，比RoboForm和趋势科技使用的8个字符的默认密码明显更好。

由于您（用户）不必记住网站密码，因此将密码设置为比默认的16个字符更长的密码没有任何弊端。 密码Boss Premium和1Password默认为20个字符，而Enpass，Myki和F-Secure默认为30个或更多。

信用卡和个人资料

有人告诉我，SaferPass目前不存储用于填写Web表单的个人数据，尽管该功能将于今年晚些时候出现。 它确实可以为您存储信用卡，并且可以智能地进行存储。 与RememBear Premium和LogMeOnce一样，它很聪明，可以根据您输入的卡号来确定卡类型。

使用Symantec Norton Password Manager，如果使用智能手机，则输入信用卡数据更加容易。 只需用相机捕捉卡即可添加其数据。 我想在SaferPass和其他密码管理器中看到此功能。

根据我的SaferPass联系人的说法，浏览器扩展程序 应 以网络表单填写信用卡数据。 为了安全起见，只有在您单击信用卡字段中的SaferPass图标并选择所需的卡之后，才这样做。 在测试中，我找不到SaferPass在信用卡字段中显示图标的网站。 但是，事实证明复制和粘贴数据非常简单。

两要素认证

使用密码管理器的一大卖点是，您只需要记住一个密码，即主密码。 但是，如果其他人掌握了该主密码，也可能是一个单点故障。 启用两因素身份验证可确保您（只有您自己）可以访问保存的密码宝库。

SaferPass支持多种形式的基于设备的身份验证。 可能最简单的方法是将密码管理器与Google Authenticator关联。 要进行设置，请重新输入主密码，打开Goog​​le Authenticator应用程序，捕捉屏幕上的QR码，然后输入Authenticator提供的六位数代码。 从现在开始，登录SaferPass既需要您的主密码，又需要当前的验证码。

Google Authenticator不是唯一的选择。 包括LastPass Authenticator，Twilio Authy和Duo Mobile在内的免费类似公司也可以正常工作。 SaferPass还直接提供对Authy和Duo Mobile的支持，尽管我对Google Authenticator的处理没有明显的不同。

SaferPass支持使用SoundLogin应用程序进行身份验证，这是我之前从未遇到过的工具。 与其他设备一样，您将移动设备链接到SaferPass帐户，但是您不必坐下来凝视智能手机并输入六位数的代码，而只需坐在智能手机发出基于声音的验证音后，电脑的麦克风。 这样的声音还能为附近的黑客打开SaferPass吗？ 我只是不知道，所以现在我很高兴继续输入这六个数字。

一些密码管理器更深入地探讨了两因素的可能性。 与SaferPass一样，免费的LastPass支持Google Authenticator和工作方式相同，但还支持其他基于设备的身份验证器，甚至可以生成可打印的身份验证网格，以实现无设备的两因素登录。 LastPass Premium扩展了这些选择，并添加了YubiKey支持等功能。

简单安全报告

将所有密码安全地存储在密码管理器中只是成功的一半。 为了实现真正的安全性，应将所有弱密码替换为强密码，并确保不在多个站点上使用相同的密码。 SaferPass在此任务上为您提供了一些帮助，而其他人则做得更多。

LastPass Premium，Dashlane，Keeper和其他一些提供强度报告，对您的所有密码（从最弱到最强）进行评分。 这些工具还可以识别共享相同密码的登录组。 通过替换所有重复项，然后从最弱的重复项开始遍历列表，可以提高安全性。

LogMeOnce密码管理套件Ultimate，Dashlane和LastPass是使弱密码更新过程自动化的少数工具。 您选择要修复的密码，然后将密码管理器发送出去以完成工作。 它可以在网站上进行必要的更改并存储新密码，而您几乎无需花费任何精力。 出于安全原因，Keeper并没有实现完全自动化，但是它可以识别和管理密码更改页面。

SaferPass中的“安全报告”远没有那么雄心勃勃。 它不会显示所有密码的强度，而是仅列出严重不足的那些。 它确实列出了所有具有重复密码的登录名，但是该列表没有链接具有相同密码的那些登录名，并且它根本不会自动执行密码更新过程。

该报告确实提供了一种不寻常且有用的奖金功能。 当您单击“泄露的密码检查”按钮时，它将扫描“已被我拥有”数据库，以查看您的密码是否已显示在来自已知数据泄露的转储中。 自然，它建议您立即更改所有已泄露的密码。

请保护我！

使用SaferPass可以轻松地从所有设备访问密码收集。 与所有此类多设备密码管理器一样，这也意味着很容易丢失您登录SaferPass或安全站点的位置。 不寻常的Secure Me功能使您放心。

当您单击Secure Me时，它将首先显示登录到SaferPass帐户的所有设备和浏览器实例，以及每个实例的上次活动时间。 单击一个项目会显示更多详细信息，包括设备的IP地址，以及在可用时显示其位置的地图。 万一看到不熟悉的设备或设备位于陌生位置，则可以通过单击将其断开。

更常见的用例是关闭您不使用的程序实例。 例如，如果您使SaferPass保持在工作计算机上运行，​​则可以在回家的路上从手机上将其关闭。 您也可以单击“保护所有会话安全”以进行彻底清除，注销SaferPass的所有实例。

两个复选框使您可以将注销过程提高到一个新的水平。 一个会删除所有cookie，并从SaferPass登录的任何网站注销。 另一个删除浏览器历史记录并关闭所有选项卡。 如果您怀疑自己的帐户已被盗用，这些功能将非常有用。

有局限性。 SaferPass无法在Safari中操作历史记录，标签或cookie，因此在macOS和iOS设备上功能还不如它强大。 SaferPass尚无法自动登录Android上的网站，因此同样无法退出此类网站。 在测试中，调用Secure Me成功在所有设备上退出了SaferPass本身，这是最重要的。

平台差异

如前所述，Secure Me功能无法像其他浏览器那样操作Safari。 对于Android设备，尚未启用自动填充功能，并且自动填充功能只有在运行Android Pie的设备上才能使用。 还有其他一些与平台相关的差异。

在Chrome，Firefox和Android上，安全报告将绿色面板更改为黄色，以标记安全因素，例如密码弱和缺乏两因素身份验证。 在iOS和Safari上，颜色编码系统使用绿色，黄色和红色图标，并且该报告具有主密码和整体密码的安全等级百分比。

在移动设备上安装SaferPass时，您可以创建一个四位数的PIN，因此，如果切换回另一个应用程序，则无需输入整个主密码。 如果可用，您还可以启用指纹认证。

如前所述，自动填充功能尚不适用于Android设备。 在iOS上，SaferPass依靠共享框技术自动填充密码。 这就是LastPass，Dashlane和其他许多人的做法。

总体而言，SaferPass用户界面在所有浏览器和操作系统中都非常一致。 所有浏览器扩展程序和Android应用程序看起来几乎相同，顶部带有六个图标，并且菜单从左侧滑出。 在我用于测试的iPad上，左侧菜单始终保持可见状态，不需要那六个顶行图标，但是仍然非常相似。 Keeper Password Manager和Digital Vault是我想到的唯一具有甚至更彻底的跨平台一致性的产品。

即将来临的景点

我已经提到，Android的自动填充功能是可以预期的，但目前尚不存在，并且正在使用保存的个人信息填充Web表单。 我在SaferPass上的联系人还确定了其他一些重要功能，这些功能将在下一季度或第二季度发布。

使用直观密码，您的密码严格在线存在。 Dashlane，LastPass，LogMeOnce等可让您登录以在线查看密码集合，而无需安装应用程序或浏览器扩展程序。 SaferPass尚不允许这种直接登录，但是该功能正在开发中。

目前，SaferPass仅处理标准的用户名/密码登录表单。 不可否认，非标准登录越来越少见，但它们仍然存在。 Keeper，Sticky Password和RoboForm Everywhere可通过按命令捕获您在页面上输入的所有数据来处理奇怪的登录。 SaferPass的设计人员计划添加此功能。

我们不建议您随意共享您的敏感密码。 如果 必须 共享，则应谨慎安全地进行共享。 安全密码共享是Dashlane，LogMeOnce，Keeper等一些内置的功能。 您目前无法共享您的SaferPass登录信息，但这是预计在下一季度或第二季度提供的另一项功能。

再往前走，SaferPass计划添加自动密码更新和安全密码继承。 当这些计划中的众多功能变为现实时，我将对该产品进行重新外观。

一个崭露头角的密码管理器

尽管SaferPass已经存在了几年，但它对PCMag来说是新的。 当前，它在将密码管理扩展到所有设备方面做得很好，并处理了密码管理器应该执行的所有基本任务。 一些常用功能（包括Android的自动填充功能和使用个人数据填充Web表单）正在开发中，但尚不可用。 此外，该公司的计划包括许多高端功能，其中包括安全共享，密码继承和自动密码更新。 如果这个崭新的产品满足所有这些期望，那么它很可能会成为赢家。

现在，考虑一个已经达到顶部的密码管理器。 与SaferPass相比，Keeper Password Manager和Digital Vault在跨平台保持一致性方面做得更好，并且提供了一系列有用的高级功能。 Dashlane也是完全跨平台的，尽管功能强大，但非常易于使用。 这两个是我们用于商业密码管理的“编辑精选”精选。