Udržujte své přihlašovací údaje bezpečné při automatickém procesu přihlášení
Enpass je správce hesel, který pracuje na platformách Mac, Windows, Android, iOS, Blackberry a Linux. Jeho síla je schopnost zpřístupnit vaše přihlašovací informace bez ohledu na to, kde jste nebo jaký typ zařízení používáte.
Pro
- Desktop verze Enpassu jsou zdarma.
- Rozšíření prohlížeče umožňuje společnosti Enpass zachytit přihlašovací údaje i úplná pole pro přihlašovací údaje.
- Používá šifrovací AES 256-bitový open source SQLCipher.
- Podporuje TOTP (Time-based One Time Password)
- Neukládá data na žádných serverech Enpass.
Ošidit
- Verze pro mobilní verzi vyžadují jednorázový poplatek.
- Enpass pro Mac přichází ve dvou různých matoucích verzích.
Enpass od firmy Sinew Software je většinou zdarma správce hesel pro Mac. Říkám většinou zdarma, protože zatímco verze desktopové aplikace Enpass je zdarma, mobilní verze je nabízena ve formátu s omezeným použitím zdarma nebo ve verzi pro za jednorázový poplatek ve výši 9,99 USD za mobilní platformu.
Budeme se soustředit na verzi pro stolní počítače Mac, ačkoli mi bylo řečeno, že všechny desktopové verze Enpassu mají téměř stejné vlastnosti.
"Téměř stejné funkce" souvisí s tím, jak Apple a Mac App Store využívají iCloud pro synchronizaci dat . Verze Enpass, kterou stáhnete z aplikace Mac App Store, jsou schopny používat iCloud k synchronizaci přihlašovacích údajů mezi více zařízeními, například Mac a iPhone, zatímco verze přímo dostupná na webových stránkách vývojáře nepodporuje použití iCloud pro synchronizaci přihlašování.
Verze, kterou kontrolujeme, je ten, který je k dispozici v Mac App Store s synchronizací iCloud.
Instalace Enpassu
Enpass je stažen a automaticky nainstalován z Mac App Store. Existuje však několik kroků, které musíte provést při prvním spuštění Enpassu.
Začnete tím, že vytvoříte bezpečný šifrovací trezor AES-256 pro ukládání hesel, přihlašovacích údajů a téměř všech dalších údajů, které si přejete šifrovat. Díky tomu je Enpass dobrou volbou pro ukládání dat o kreditní kartě a bankovních informací.
Enpass používá k odemčení přístupu k úložišti hlavní heslo. Měli byste si vybrat heslo, které si můžete snadno zapamatovat , ale ten, který je dlouhý (nejméně 14 znaků), má čísla a speciální znaky a kombinuje velká a malá písmena. Enpass vás varuje, že nemá žádný způsob, jak obnovit hlavní heslo, takže se ujistěte, že je to něco, na co si pamatujete; možná byste měli heslo chránit i na bezpečném místě.
Enpass vás nenechá používat komplexní hlavní heslo, ale jelikož každý, kdo dokáže hádat vaše hlavní heslo, může získat přístup ke všem vašim heslům, je dobré strávit nějaký čas přijít s bezpečným heslem 14 nebo více znaků že si pamatujete.
Použití nástroje Enpass
Jakmile nastavíte hlavní heslo a dokončíte spuštění aplikace, Enpass zobrazí své klasické okno se třemi panely. Postranní panel obsahuje různé kategorie položek ve vaší schránce Enpass, včetně přihlášení, kreditní karty, financí, licence, hesla a dalších.
Středový panel obsahuje seznam položek přidružených k vybrané kategorii, zatímco třetí panel obsahuje seznam podrobností o vybrané položce.
Můžete používat Enpass právě tak, jak je, s jednoduchým tříbarevným rozhraním a jeho šifrovaným trezorem pro uchovávání informací. Ale skutečná síla Enpassu se objeví při návštěvě předvoleb aplikací pro nastavení rozšíření prohlížeče, možností synchronizace a nastavení zabezpečení.
Rozšíření prohlížeče
Rozšíření prohlížeče umožňuje společnosti Enpass komunikovat s vaším prohlížečem a používat ho k automatickému odesílání přihlášení k webovým stránkám, aniž by bylo nutné kopírovat nebo vkládat přihlašovací údaje; Enpass vám může vyplnit potřebné přihlašovací údaje. Může také používat stejnou technologii k automatickému vyplňování informací o kreditní kartě při nakupování online a může si uložit nová přihlašovací data vždy, když se zaregistrujete na webovou službu. Enpass si může pamatovat webové stránky a přihlašovací údaje, které jste vytvořili.
Enpass vám také může pomoci při výběru hesla na webu tím, že vygeneruje pro vás silná hesla. Jedná se o jednu z nejlepších funkcí každého správce hesel; schopnost vytvářet velmi silná hesla, kterou si nepamatujete, protože správce hesel Enpass v tomto případě si je bude pamatovat.
Rozšíření prohlížeče musí být ručně nainstalováno, ale nastavení pro nastavení Enpass vás může projít procesem.
Možnosti synchronizace
Enpass může synchronizovat data pomocí jedné ze sedmi různých metod. Můžete si vybrat z nabídky Dropbox , iCloud, Google Drive , OneDrive , Box, Folder nebo WebDev / ownCloud.
Výběr jedné z možností Synchronizace způsobí, že Enpass použije vybraný úložný systém založený na cloudových počítačích jako cíl pro automatické zálohování. Zálohy jsou zašifrovány a můžete řídit, když Enpass synchronizuje se zálohováním na základě cloud.
Možnosti zabezpečení
Možnosti zabezpečení v předvolbách Enpassu jsou trochu základní, ale mohou být použity pro většinu uživatelů. Můžete určit, jak dlouho bude aplikace Enpass odemčena poté, co byla otevřena, a jak dlouho bude schránka vymazána. Pamatujte, že schránka slouží k automatizaci funkce kopírování / vkládání vyplňování nebo zachycení přihlašovacích údajů. Je tedy třeba provést vyčištění schránky, abyste zajistili, že vaše údaje o přihlašování nebo kreditní kartě zůstanou nedostupné ostatním.
TOTP (Jednorázová hesla založená na čase
Enpass podporuje TOTP, metodu generování jednorázových hesel pro ještě bezpečnější transakci přes internet.
Myšlenka TOTP je dost jednoduchá; učinit transakce bezpečnější pomocí hesel pouze jednou. Tímto způsobem, pokud někdo zachycuje heslo nebo přihlašovací údaje, nemají žádnou hodnotu, protože by již byly použity a již nejsou platné.
Společnost Enpass používá systém TOTP, který byl přijat technologickou skupinou pro internetové technologie. Tento systém používá tajný klíč sdílený mezi systémem TOTP, který běží na Enpassu, a systémem TOTP, který běží na webových stránkách, do kterých se přihlašujete. Systém TOTP využívá ke kryptografii kombinaci sdíleného klíče s aktuálním časem na vašem počítači Mac, aby vygeneroval kód ověřování zpráv založený na hash (HMAC). Je to HMAC, který je odeslán na webové stránky jako jednorázové heslo.
Vzdálená webová stránka ověřuje, zda je správný HMAC pomocí sdíleného tajného klíče a jeho vlastního aktuálního času pro generování odpovídajících HMAC. Protože jsou HMAC časově citlivé, většina TOTP má rozsah, v němž zůstává HMAC platný. Třicet sekund je společným platným rozmezím hesel založených na HMAC, které zůstávají platné. Pokud se nepoužije v tomto časovém rámci, musí být generován nový HMAC.
Aby mohl TOTP pracovat, musí web a Enpass nejdříve souhlasit s použitím tajného sdíleného klíče. K tomu obvykle dochází, když se nejprve zaregistrujete na službu založenou na službě TOTP. Sdílený klíč je obvykle odeslán e-mailem nebo textovou zprávou a poté je přidán do Enpassu pro budoucí použití.
Enpass zpracovává webové stránky založené na protokolu TOTP přidáním pole TOTP pro uložení sdíleného tajného klíče. Když se přihlásíte do webu TOTP, společnost Enpass dokáže generovat HMAC a odeslat jej jako heslo.
Závěrečné myšlenky
Snažil jsem se Enpass po dobu jednoho týdne používat, abych mohl přistupovat k různým webovým stránkám, které se běžně přihlašuji každý den. Zjistil jsem, že funguje dobře a dokázal automatizovat přihlašovací proces, což je jeden z hlavních cílů, které mám pro správce hesel.
Byl jsem schopen importovat několik přihlašovacích položek z 1Password , což je správce hesel, který běžně používám. Kromě možnosti importovat z aplikace 1Password může Enpass importovat data z většiny populárních správců hesel.
Také jsem se snažil synchronizovat s jiným Macem v kanceláři pomocí iCloud jako zdroje dat; zdálo se, že funguje dobře. Při každém spuštění aplikace při ukládání dat v aplikaci a po každých deseti minutách, kdy je aplikace v popředí, zapojí automatické synchronizace. To se zdá být víc než dost, aby se zajistilo, že se nesynchronizujete se staletými daty v cloudu.
Enpass udělal skvělou práci jako správce hesel, ukládání, synchronizace, automatické plnění a další, a to bez nákladů na desktopové verze aplikace. Rovněž mě potěšilo, že společnost Enpass nevyžadovala synchronizační službu, aby používala vlastní webovou službu, ale nechala si vybrat, která služba splňuje vaše vlastní potřeby. Obvykle neukládám data v cloudu a uchovávání hesel je ještě méně přitažlivé. Dovolilo mi, abych se rozhodl používat synchronizaci i službu k použití, byla sama o sobě příjemnou volbou.
Pokud se potýkáte s tím, jak zachovat vaše přihlašovací údaje, heslo a další osobní údaje bezpečně, ale snadno a rychle přístupné, zkuste Enpass zkusit.
Enpass je zdarma pro stolní verzi.
Podívejte se na další možnosti softwaru z Tomových Mac Software Picks .