Whitesky snabb anslutning granskning och betyg

Om du har använt en gratis lösenordshanterare som levereras av Comcast, AOL eller andra större företag som en del av deras tjänst kan du kanske redan ha använt en privat etikettversion av WhiteSkys lösenordsteknologi. Nu gör företaget det tillgängligt för alla i form av gratis WhiteSky Fast Connect. Den här produkten har några bra poäng, men att konkurrera mot de bästa gratisprodukterna är mycket tuffare än den fångna publiken för privata etikettinstallationer.

WhiteSkys hemsida har "287 miljoner automatiska inloggningar; noll lösenord stulna." Jag har inte siffror för konkurrerande produkter, så jag kan inte tolka den statistiken. Men denna produkt kommer definitivt att glädja dem som inte litar på molnet. Alla lösenord och kreditkortsposter lagras lokalt. Synkronisering är möjlig mellan din PC, Android och iOS-enheter, men bara när de är anslutna till samma nätverk.

Observera att Fast Connect är gratis, men det är inte annonsfritt. Faktum är att nästan hälften av huvudfönstret ägnas åt en roterande. Jag såg annonser för Bitcasa, HostGator, Belkin, förutom massor av okända leverantörer. Mobilutgåvan visar flera annonser samtidigt. De är naturligtvis ofarliga, men vissa användare kommer att skjutas upp.

PIN-autentisering

De flesta lösenordshanterare skyddar din information med ett huvudlösenord för det första. Du behöver bara komma ihåg det här lösenordet, så det är värt att anstränga sig för att skapa något som är både minnesvärt och otänkbart. Hur slipper då Fast Connect med att bara använda en fyr- till åttasiffrig PIN-kod för autentisering?

Min WhiteSky-kontakt förklarade att PIN-koden inte låser upp dina data. Snarare ingår det i en säker transaktion med WhiteSky's servrar och använder en nyckelkryptering för att överföra en 256-bitars nyckel som faktiskt låser upp data. Och här är kickaren; efter fyra felaktiga inloggningsförsök skickar servern inte den nyckeln igen. Någonsin. Spelet över.

Detta innebär att en gissningsattack i brute-styrkan sannolikt inte lyckas. Även om du använde en svår fyrsiffrig PIN-kod, har en angripare bara fyra chanser på tiotusen att gissa det innan lockout inträffar. Ah, men glöm inte moronfaktorn. En studie fann att de fyra toppsiffriga PIN-koderna (1234, 1111, 0000 och 1212) utgjorde helt 20 procent av de miljoner som samlades in, vilket gör angriparens odds mycket bättre om du inte är PIN-smart.

Å andra sidan, om du glömmer din PIN-kod och prova några vilda gissningar, kan du låsa dig själv . Vid den tidpunkten måste du avinstallera produkten helt, installera om den och börja om igen.

Och här är den verkliga fångsten. Om du ordentligt har konverterat alla dina lösenord till starka, unika, kan du inte lätt börja om, eftersom du inte längre känner till lösenorden för dina konton. Du kan återställa dina data från en säkerhetskopia, men för att göra det måste du känna till den gamla PIN-koden, den du glömde. Catch-22! Jag skulle vilja använda programmets utskriftsfunktion för att skapa en tryckt lista för nödsituationer och sedan fästa listan i ett värdeskåp.

Tvåfaktorsautentisering?

WhiteSky's dokumentation noterar att eftersom dina data bara lagras lokalt erbjuder produkten i sin tur tvåfaktorsautentisering. För att komma till data krävs något du har (datorn eller mobilenheten) och något du vet (PIN) - två faktorer! Men verkligen kan alla lösenordshanterare som kräver eller tillåter lagring endast lokalt göra samma anspråk.

KeePass 2.28 lagrar dess data lokalt också. Dashlane 3 kan avstå från synkronisering; i själva verket är Dashlane, som inte är synkroniserad på en enda enhet, gratis. Detsamma gäller för Sticky Password Premium; Sticky Password erbjuder också synkronisering lokalt, precis som Fast Connect gör. Observera att Dashlane och Sticky Password är båda Editors 'Choice lösenordshanterare.

I lösenordshanterarenarena betyder tvåfaktorautentisering vanligtvis att förstärka huvudlösenordet med en kod som skickas till din smartphone via SMS eller med Google Authenticator. Gratis lösenordshantering Editors 'Choice LastPass 3.0 stöder Google Authenticator, liksom Dashlane. Zoho Vault och Intuitive Password 2.9 skickar koder via SMS. Keeper Password Manager & Digital Vault 8 gör båda. Och med 1U Password Manager är tvåfaktorautentisering en väsentlig del av systemet.

Biometrisk autentisering är också ett alternativ. LastPass 3.0 Premium, Sticky Password och RoboForm Everywhere 7 kan till exempel kräva fingeravtrycksautentisering. Endast för iOS-enheter kan LastPass, Dashlane och Zoho Vault autentisera med TouchID (liksom Fast Connect).

Om jag tappade min bärbara dator eller Android-smarttelefon, skulle jag känna mig säkrare att veta att mitt lösenordshanterare bara kunde öppnas med ett starkt lösenord och mitt fingeravtryck än jag skulle ha utan skydd utöver Fast Connects all-siffriga PIN-kod. Jag skulle definitivt välja de fulla åtta siffrorna; som sänker en angripares chans att slå min PIN-kod från fyra på 10.000 till fyra på 100.000.000. Och jag lovar att inte använda 12345678 som min PIN-kod.

Komma igång med Fast Connect

Vid testning tog Fast Connect mig längre tid att installera än många liknande produkter. Det installerade en webbläsarförlängning för Internet Explorer direkt, men verkade initialt inte fungera i Firefox eller Chrome. Så småningom fick en sorts installation med försenad reaktion det att fungera i de andra två webbläsarna.

Webbläsarens plug-ins tjänar till att fånga in inloggningsuppgifter, precis som med andra lösenordshanterare, men de fungerar inte synligt i webbläsaren. Snarare, när plug-in upptäcker att du har angett nya referenser, meddelar den det fristående Fast Connect-programmet, som i sin tur erbjuder att spara dessa referenser.

Jag blev förvånad över att Fast Connect inte lyckades fånga in referenser för mitt andra Yahoo-e-postkonto efter att jag tagit det första. Min kontakt bekräftade att att ha flera uppsättningar med referenser för en enda webbplats är en funktion endast tillgänglig för vissa ekonomiska inloggningar (mer om finansiella inloggningar senare).

I teorin, när du återvänder till en webbplats som Fast Connect känner till, borde den erbjuda att logga in för dig. I praktiken fungerade detta inte alltid. Du är verkligen tänkt att öppna Fast Connect från dess ikon i meddelandefältet, hitta önskad inloggning i den alfabetiska listan och starta den därifrån.

Jag gjorde en skrivfel när jag loggade in på ett visst konto; Fast Connect fångade det glatt. Efter det kunde jag inte få Fast Connect för att fånga rätt användarnamn, och jag hittade inget sätt att redigera den befintliga posten. Min kontakt bekräftade att i den här situationen är det enda sättet att ta bort posten och försöka igen.

LastPass och Dashlane erbjuder en kraftfull lösenordsstyrkningsrapport som hjälper dig att fixa eventuella svaga eller duplicerade lösenord. Fast Connect rankar inte alls lösenordsstyrka, och det är en av de få produkterna i det här fältet som inte innehåller en lösenordsgenerator. Dessutom finns det ingen hjälp för dem som vill hoppa fartyg från en konkurrent; Fast Connect kommer inte att importera data från konkurrerande lösenordshanterare.

Säker vy för finansiella inloggningar

Överst på din lista över sparade inloggningar finns en Lägg till inloggningsknapp. Om du klickar på detta får du valet att lägga till finansiella inloggningar eller andra inloggningar. Om du väljer finansiellt får du en lista med sju populära banksajter och sju populära kreditkortsidor. Du kan välja från listan eller söka i Fast Connects databas med över 8000 finansiella webbplatser efter den du vill ha.

Ekonomiska webbplatser öppnas i Fast Connects Secure View-webbläsare. Som den liknande funktionen i Trend Micro Password Manager 1.9 är denna webbläsare medvetet funktionsbegränsad, utan tillägg, inte ens en meny. Det är isolerat från andra processer för att skydda dina finansiella transaktioner. Och här är guldstjärna-funktionen; om du stänger Secure View, även om du dödar den med Task Manager, loggar du dig korrekt från den säkra webbplatsen först.

En annan bra poäng; WhiteSkys designteam kontrollerar aktivt alla finansiella webbplatser som stöds för att se till att inloggningsprocessen fungerar smidigt. Produkten hade inga problem alls med det tvåsidiga inloggningssystemet SiteKey som används av Bank of America och andra.

FastPay för kreditkort

Många lösenordshanterare innehåller moduler för allmän användning för att fylla personuppgifter i webbformulär online. Fast Connects FastPay-funktion syftar mycket specifikt till att fylla i kassadata på köpsajter, så den fokuserar enbart på de personuppgifter som webbplatserna behöver. Förutom kreditkortsinformation lagrar den din e-postadress, telefonnummer, leveransadress och faktureringsadress. Bekvämt kan du kopiera adressdelarna från en befintlig post när du skapar ett nytt kort.

När Fast Connect upptäcker att du har nått en kassasida kan du välja mellan dina sparade kreditkort för att fylla i informationen. Om du klickar på autofyllknappen inte lyckas fylla i alla fält, kan du dra och släppa den saknade informationen i hållfältet.

När jag testade fann jag att den här funktionen inte alltid fungerade. Ibland visade det inte kreditkortslistan alls. Oftast kom kreditkortalternativet upp, men Autofill fungerade inte. Min WhiteSky-kontakt konstaterade att detta kan hända när flera webbläsarfönster är öppna. Det verkade verkligen mer pålitligt när jag såg till att stänga alla utom ett webbläsarfönster.

Android- och iOS-versionerna har en riktigt trevlig bonusfunktion inom detta område. Som med Apple Pay kan du lägga till ett korts synliga detaljer helt enkelt genom att knäppa det med kameran. Men se så hårt ut som jag kanske på den angivna platsen för skannarkortknappen (uppe till höger för Android, längst ner för iOS) det verkade inte.

Det visar sig att det finns en ursäkt under iOS - funktionen är tillräckligt ny för att Apple inte har godkänt lanseringen ännu. Och medan Nexus 7 som jag använder för att testa bara har en framåtvänd kamera som är inaktiverad som standard. För dem med rätt utrustning kommer detta att vara en användbar funktion.

Mycket saknas

Om du någonsin har använt en lösenordshanterare tidigare, hittar du mycket i Fast Connect. Det finns inget betyg för lösenordsstyrka, ingen lösenordsgenerator, inte ens möjligheten att redigera sparade poster. Och vid tester fungerade inte alltid automatisk fyllning av lösenord och kreditkortsdata. Om du kan leva med att hålla dina lösenord i krypterad molnlagring, gå med gratis lösenordshanterare Editors 'Choice LastPass 3.0.

Kanske imponerade Fast Connect dig med den ökade säkerheten för lokalt lagringslagring? De betalade utgåvorna av Dashlane 3 och Sticky Password Premium är båda lösenordshanterarna för Editors Choice, och om du avstår från att synkronisera kan du använda dem i samma lokalt-läge som Fast Connect. Och de är båda fria.