评论 Whitesky快速连接评论和评分

Whitesky快速连接评论和评分

视频: É или È? Как правильно ставить диакритические знаки над E во французском. Accent aigu и accent grave (十月 2024)

视频: É или È? Как правильно ставить диакритические знаки над E во французском. Accent aigu и accent grave (十月 2024)
Anonim

如果您使用的是Comcast,AOL或其他主要公司提供的免费密码管理器作为服务的一部分,则您可能已经使用了WhiteSky密码技术的私有标签版本。 现在,该公司以免费的WhiteSky Fast Connect形式向所有人开放。 该产品有一些优点,但与最好的免费产品竞争要比自有品牌安装的俘虏观众难得多。

WhiteSky的主页拥有“ 2.87亿个自动登录;零密码被盗”的功能。 我没有竞争产品的数据,因此我无法真正解释该统计数据。 但是,该产品肯定会吸引那些不信任云的人们。 所有密码和信用卡条目都存储在本地。 您可以在PC,Android和iOS设备之间进行同步,但前提是它们必须连接到同一网络。

请注意,尽管“快速连接”是免费的,但它并非免费的。 实际上,主窗口几乎有一半用于旋转。 除了许多不熟悉的供应商,我还看到了针对Bitcasa,HostGator,Belkin的广告。 移动版一次显示多个广告。 当然,它们是无害的,但是有些用户会被推迟。

PIN验证

对于初学者,大多数密码管理器都使用主密码来保护您的信息。 您只需要记住这个密码,就值得创建令人难忘和难以忘怀的密码。 那么,快速连接如何仅使用四位数到八位数的PIN进行身份验证呢?

我的WhiteSky联系人解释说,该PIN并没有真正解锁您的数据。 相反,它与WhiteSky的服务器进行安全交易,使用公钥加密来传输实际解锁数据的256位密钥。 这是踢脚; 经过四次错误的登录尝试后,服务器将不再发送该密钥。 曾经 游戏结束。

这意味着蛮力猜测攻击不太可能成功。 即使您使用了微不足道的四位数PIN,在锁定发生之前,攻击者也只有四万次猜测的机会。 啊,但是别忘了白痴因素。 一项研究发现,前四位四位数的PINS(1234、1111、0000和1212)完全构成了采样数百万的20%,如果您不使用PIN智能,则使攻击者的几率大大提高。

另一方面,如果忘记了PIN码并尝试一些大胆的猜测,则可以将 自己 拒之门外。 此时,您必须完全卸载产品,然后重新安装并重新开始。

这才是真正的收获。 如果您已将所有密码正确地转换为独特的强密码,那么您 将不 容易重新开始,因为您不再知道帐户的密码。 您可以从备份中还原数据,但是要做到这一点,您必须知道旧的PIN码(您忘记了该PIN码)。 赶上22! 我倾向于使用该程序的打印功能来制作紧急情况的打印清单,然后将该清单粘贴到保管箱中。

两因素身份验证?

WhiteSky的文档指出,由于您的数据仅存储在本地,因此该产品从本质上提供了双重身份验证。 要获取数据,需要具备一些条件(PC或移动设备)和已知信息(PIN),这两个因素! 但实际上,任何需要或允许仅本地存储的密码管理器都可以提出相同的要求。

KeePass 2.28也在本地存储其数据。 Dashlane 3可以放弃同步; 实际上,在单个设备上不同步的Dashlane是免费的。 粘性密码高级版也是如此; 粘性密码也提供本地同步,就像快速连接一样。 请注意,Dashlane和Sticky Password都是“编辑选择”密码管理器。

在密码管理器领域,两因素身份验证通常意味着通过通过SMS或使用Google Authenticator发送到您的智能手机的代码来扩充主密码。 免费的密码管理编辑的选择LastPass 3.0和Dashlane一样都支持Google Authenticator。 Zoho Vault和Intuitive Password 2.9通过短信发送代码。 Keeper Password Manager和Digital Vault 8均可。 借助1U密码管理器,两因素身份验证是系统的重要组成部分。

生物特征认证也是一种选择。 例如,LastPass 3.0 Premium,粘性密码和RoboForm Everywhere 7可能需要指纹认证。 仅对于iOS设备,LastPass,Dashlane和Zoho Vault可以使用TouchID进行身份验证(快速连接也可以)。

如果我丢失了笔记本电脑或Android智能手机,那我会比使用Fast Connect的全数字PIN没有保护的情况下更安全地知道密码管理器。 我肯定会选择完整的八位数字; 从而使攻击者将我的PIN命中率从10, 000的四分之一降低到100, 000, 000的四分之一。 我保证不使用12345678作为我的PIN。

快速连接入门

在测试中,“快速连接”使我的安装时间比许多类似产品更长。 它立即为Internet Explorer安装了浏览器扩展程序,但最初似乎无法在Firefox或Chrome中运行。 最终,某种延迟的安装使它可以在其他两个浏览器中运行。

与其他密码管理器一样,浏览器插件可以捕获登录凭据,但是它们在浏览器中无法正常运行。 而是,当插件检测到您输入了新的凭据时,它将通知独立的Fast Connect应用程序,该应用程序又可以保存这些凭据。

我很惊讶地发现Fast Connect在捕获第一个Yahoo电子邮件帐户后未能捕获其第二个Yahoo电子邮件帐户的凭据。 我的联系人证实,单个站点具有多组凭据是一项仅适用于某些财务登录的功能(稍后将详细介绍财务登录)。

从理论上讲,当您返回Fast Connect知道的站点时,它应该为您提供登录名。 实际上,这并不总是可行的。 您真的要从通知区域中的图标打开快速连接,在字母列表中找到所需的登录名,然后从那里启动它。

登录一个特定帐户时我打错了字; 快速连接愉快地捕获了它。 此后,我无法让Fast Connect捕获 正确的 用户名,而且我找不到编辑现有记录的方法。 我的联系人证实,在这种情况下,唯一的办法就是删除条目,然后重试。

LastPass和Dashlane提供了功能强大的密码强度报告,可帮助您修复任何弱密码或重复密码。 Fast Connect完全不评估密码强度,它是该领域极少数不包含密码生成器的产品之一。 此外,对于那些想从竞争对手那里跳船的人来说,这是没有帮助的。 快速连接不会从竞争的密码管理器导入数据。

财务登录的安全视图

在保存的登录名列表的顶部是“添加登录名”按钮。 单击此按钮可以选择添加财务登录名或其他登录名。 如果选择“金融”,则会列出七个受欢迎的银行站点和七个受欢迎的信用卡站点的列表。 您可以从列表中选择,或者在Fast Connect的8, 000多个金融站点的数据库中搜索所需的站点。

金融站点在Fast Connect的Secure View浏览器中打开。 类似于趋势科技密码管理器1.9中的类似功能,该浏览器是故意限制的功能,没有附加组件,甚至没有菜单。 它与其他流程隔离,以保护您的财务交易。 这就是金星功能; 如果关闭了Secure View,即使使用“任务管理器”将其杀死,它也会首先正确地从安全站点注销。

另一个好处 WhiteSky的设计团队会积极检查所有受支持的金融网站,以确保登录过程顺利进行。 美国银行和其他公司使用的两页SiteKey登录系统完全没有问题。

信用卡快速付款

许多密码管理器都包括用于将个人数据填写到在线Web表单中的通用模块。 Fast Connect的FastPay功能专门用于填写购物网站上的结帐数据,因此仅关注这些网站所需的个人数据。 除了信用卡详细信息,它还存储您的电子邮件地址,电话号码,送货地址和帐单地址。 方便地,您可以在创建新卡时从现有记录中复制地址部分。

当Fast Connect检测到您已到达结帐页面时,它使您可以从已保存的信用卡中进行选择以填写详细信息。 如果单击“自动填充”按钮无法填充所有字段,则可以将丢失的数据拖放到保留字段中。

在测试中,我发现此功能并不总是有效。 有时它根本不显示信用卡清单。 更常见的是,信用卡选项出现了,但是自动填充无效。 我的WhiteSky联系人指出,打开多个浏览器窗口时可能会发生这种情况。 确实,当我确保关闭除一个浏览器窗口外的所有窗口时,它似乎更加可靠。

Android和iOS版本在此方面具有非常好的奖励功能。 与Apple Pay一样,只需用相机捕捉卡即可添加卡的可见细节。 但是,在“扫描卡”按钮的指定位置(我的右上角是Android的右上角,是iOS的底部),它看上去似乎没有出现过。

事实证明,iOS下有一个借口–该功能足够新,以至于Apple尚未批准该功能。 虽然我用于测试的Nexus 7只有一个前置摄像头,但默认情况下处于禁用状态。 对于那些拥有正确设备的人来说,这将是一个有用的功能。

缺少很多

如果您以前曾经使用过密码管理器,则在快速连接中会发现很多内容。 没有密码强度的等级,没有密码生成器,甚至没有编辑已保存记录的能力。 在测试中,自动填充密码和信用卡数据并不总是有效。 如果您可以将密码保存在加密的云存储中,请使用免费的密码管理器Editors's Choice LastPass 3.0。

也许快速连接给您带来的仅本地密码存储的安全性给您留下了深刻的印象? Dashlane 3和Sticky Password Premium的付费版本都是“编辑选择”的密码管理器,如果您放弃同步,则可以在与Fast Connect相同的仅本地模式下使用它们。 而且它们都是免费的。

Whitesky快速连接评论和评分