1U lösenordshanterare granskning och betyg

Idag är det lika troligt att vi besöker en säker webbplats med en mobil enhet som en Mac eller PC, så många moderna verktyg för lösenordshantering inkluderar möjligheten att synkronisera med mobila enheter. Den kostnadsfria 1U Password Manager går ett steg längre; det hanterar lösenord på skrivbordet, men kräver aktivt att du använder en mobil enhet för biometrisk autentisering. Jag är väldigt imponerad av autentiseringstekniken, men inte lika imponerad av själva lösenordshanteraren.

Det finns inget huvudlösenord med 1U. Det förlitar sig helt på biometri, särskilt ansiktsigenkänning. Med alla som ständigt tar selfies ser du inte ut på plats när du autentiserar genom att centrera ditt ansikte i 1U: s fält. Det finns bara en du, och bara ditt ansikte kan låsa upp dina sparade webbplatser, enligt företaget.

Observera att denna produkt erbjuds specifikt för personligt bruk. Licensavtalet säger det och installatören varnar för att det inte ens fungerar ordentligt i ett affärsnätverk.

Avancerad biometri

I filmerna får spioner förbi ansiktsbiometri genom att visa en bild av kontoinnehavaren, eller (rysa!) Placera hållarens döda kropp framför kameran. Dessa tekniker skulle förmodligen inte ens komma förbi 1U: s grundläggande biometri, men för ökad säkerhet kan du kräva ett test av livlighet.

1U: s livstidsupptäckt bygger på en enkel samling av sex ansiktsgester. Du kan lyfta ögonbrynen, le, flytta huvudet upp och ner, flytta det fram och tillbaka och titta åt vänster eller höger. På det enklaste kräver livstidsdetektering att du utför en enda fördefinierad gest, uppmanad av 1U. Du kan kräva en sekvens av två eller tre gester med instruktioner. På den tuffaste nivån måste du utföra din gestsekvens av minnet utan att fråga från 1U. Du kan också lägga till ett TouchID-krav om din iOS-enhet stöder det. Försök att förfalska det, James Bond!

Komma igång

Du börjar med att ladda ner 1U-appen från iTunes-butiken eller Google Play-butiken. När du har installerat appen skapar du ett konto och bekräftar ditt telefonnummer med en kod som skickas via SMS. När du väl har registrerat din ansiktsbiometri skickar 1U ett aktiveringsmeddelande. Det här e-postmeddelandet innehåller länken för att ladda ner 1U: s skrivbordshanterare till din PC eller Mac.

Skrivbordshanteraren kan importera lösenord som för närvarande är lagrade i din webbläsare och eventuellt ta bort dem från webbläsarens osäkra lagringsutrymme när du är klar. Lycka till med att hitta den här funktionen, dock. Den är väl dold som den enda åtgärden (utom "Om…") på ikonen i 1U-systemfältets meny.

Det finns inget alternativ att importera från Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 eller andra populära lösenordshanterare. Du kan inte exportera dina 1U-data, men du kan valfritt säkerhetskopiera dem till Dropbox, antingen manuellt eller enligt ett schema. Abine Blur använder Dropbox också, men för synkronisering mellan enheter, inte bara säkerhetskopiering.

På skrivbordet uppför sig 1U som förväntat. Det erbjuder att fånga uppgifter när du manuellt loggar in på en säker webbplats. När du besöker en webbplats med sparade referenser anger en 1U-ikon i användarnamnsfältet att referenser är tillgängliga. Klicka på den för att automatiskt fylla i dem, eller för att visa en meny om flera referensuppsättningar är tillgängliga.

Du kan ge varje sparad inloggning ett vänligt namn vid inspelningstid eller genom att redigera posten senare. 1U kategoriserar automatiskt vissa kända webbplatser; till exempel lägger den inloggningen till min Yahoo-post i kategorin E-post. Naturligtvis kan du ändra kategorier senare. Jag fann att även om kategorifältet tillåter datainmatning, användardefinierade kategorier inte sparas.

För de mest känsliga webbplatserna kan du skapa säkerhet genom att kräva en viss livlighet, lägga till fingeravtrycksigenkänning eller båda. Du måste konfigurera dina gestmönster innan du kan behöva upptäcka livskraft för en webbplats.

Fördefinierade standardwebbplatser

1Us designers har analyserat 30 populära webbplatser och skapat specialformulär för att ladda alla nödvändiga detaljer. Dessa inkluderar webbplatser som förvånar många lösenordshanterare. I synnerhet hanterar 1U den tvådelade SiteKey-inloggningen som används av många finansiella webbplatser.

Jag kollade inloggningssystemet för Bank of America-webbplatsen, som använder SiteKey. 1U inkluderade alla nödvändiga fält, inklusive kontoens plats och säkerhetsfrågor. Denna information är viktig, eftersom när du loggar in från en okänd enhet kommer webbplatsen att kräva ytterligare information.

Hands-On med 1U

Jag skapade ett 1U-konto och installerade plug-in för mina webbläsare på två testdatorer och började sedan logga in på olika webbplatser. Det erbjöds att spara mina personliga inloggningar på Google och Yahoo, även om det tog ovanligt lång tid att göra erbjudandet. 1U svarade snabbare på flera andra webbplatser.

Varje gång jag lägger till en webbplats fick jag ett meddelande på min telefon om att listan på webbplatsen hade ändrats. Jag insåg inte att det här innebar att jag var tvungen att svepa ner på webbplatslistan för att synkronisera de nya posterna. När jag försökte logga in på mitt sparade Gmail fick jag ett "Webbplats inte definierat" -fel. Att svepa för att uppdatera listan löste problemet.

Ändringar på något av testsystemen synkroniserades synligt med iPhone, men synkroniserades inte automatiskt med den andra datorn. För att plocka upp ändringar i det andra systemet, klickade jag på knappen Synkronisera. Ingenting tycktes hända, men när jag tryckte på F5 för att uppdatera sidan i webbläsaren, dök upp mina nya webbplatser. Jag tyckte att det var nödvändigt att hålla iPhone ute och redo, eftersom de flesta 1U-händelser krävde att jag skulle få mitt ansikte för erkännande.

Jag testade och försökte få 1U att fånga mitt Gmail-konto och växla Yahoo-kontot utan framgång. Det enda sättet jag lyckades var att låta Internet Explorer fånga inloggningarna och sedan importera dem. Jag kunde också ha skrivit in mina referenser manuellt. Min Hoyos Lab-kontakt bekräftade att 1U inte fångar alternativa referenser för en webbplats som den redan har spelat in.

Jag upptäckte en intressant funktion av misstag. På iPhone listade en flik med enheter enheterna själva telefonen och mina två testdatorer, med iPhone markerad som aktiv. Jag knackade på en av datorerna för att göra den aktiv och startade sedan en sparad webbplats. Efter ansiktsigenkänning hände ingenting i telefonen. Istället lanserade och loggade webbplatsen in på den angivna datorn. Jag gillar det!