Video: NICE SKETCHBOOK | Smoe shows you P-Toons Blackbook! (September 2024)
När du använder en säkerhetslösning är det alltid viktigt att se till att du inte gör det värre. Det är till exempel bra att installera en lösenordshanterare, men om du skriver huvudlösenordet på en klisterlapp så skadar det faktiskt din säkerhet. Krypterat molnlagring för dina lösenord är väldigt bekvämt… såvida det inte hackas. Den kostnadsfria WWPass BlackBook och Personal Secure Storage syftar till att se till att lagring av dina lösenord inte äventyrar dem.
WWPass körs på Windows 8, Windows 7, Mac OS och Linux, men inte på Windows Vista eller XP. Det kräver en Android-enhet för autentisering (företaget arbetar med support för iOS) men installerar inte själv som en mobilapp. Du kan också använda en $ 69-enhet som kallas en PassKey för autentisering; mer om PassKey senare.
WWPass innehåller två huvudkomponenter, BlackBook och PSS. BlackBook är en enkel lösenordshanterare, medan PSS står för Personal Secure Storage. Du kan också använda WWPass för att öka säkerheten i flera andra områden.
Säkerhet i Smithereens
Många lösenordshanterare, däribland LastPass 3.0 och Dashlane 3, behåller dina referenser i krypterad online-lagring. Detta gör det enkelt att synkronisera mellan flera enheter. De lagrade personuppgifterna eller lösenorden krypteras med ett starkt lösenord som bara du vet, så företaget kan inte avkryptera den informationen även om NSA insisterar. Och all kommunikation mellan den lokala klienten och det krypterade lagerhuset är själv krypterat.
Trots det är vissa användare svagt oroliga vid tanken på att deras lösenord bor online. Vem vet med säkerhet om företagets kryptering är felfri? WWPass distribuerade datasystem tar upp detta problem genom att dela upp informationen och sprida den på flera servrar, ungefär som MicroEncryption-funktionen i SomeSafe. En hackattack som lyckades bryta krypteringen på en enskild server skulle inte få något annat än dataskrot som inte är värdelösa av sig själva.
PassKey-verifiering
LastPass, DashLane, Keeper Password Manager & Digital Vault 8 och många andra erbjuder tvåfaktorsautentisering som alternativ. Med WWPass är tvåfaktorer inte ett alternativ; det är obligatoriskt. För att komma åt ditt konto behöver du huvudåtkomstkoden och en PassKey.
Den grundläggande gratisversionen använder en Android-app för att förvandla din Android-smartphone till en mobil PassKey. Under konfigurationsprocessen parar skrivbordsappen med mobilappen via Bluetooth. När din telefon är inom Bluetooth-området kan du logga in på lösenordshantering med ditt lösenord. Om telefonen inte är tillgänglig kan du inte logga in alls.
KeySet-uppgradering
För 69 dollar kan du spela upp ditt spel genom att köpa ett PassKey KeySet. Detta består av tre USB-enheter, en PassKey och två "serviceknappar". Du verifierar genom att ansluta PassKey till en USB-port eller placera den på en NFC-läsare.
När det gäller servicenycklarna används de för att hantera ditt konto. Du kan använda en tjänstnyckel för att inaktivera en förlorad PassKey och för att ansluta en ny PassKey till ditt konto. Om du tappar en tjänstnyckel kan du använda den andra för att aktivera en ny tjänstnyckel. Om du tappar båda servicenycklarna måste du överföra ditt konto till en ny tangentuppsättning. Förlorar inte alla tre. Produktens dokumentation föreslår att de två servicenycklarna ska hållas på olika säkra platser.
Sluta upp och tänka på detta lite. Alla nyckelhanteringsuppgifter, inklusive att inaktivera en förlorad nyckel, aktivera en ny och hantera servicenycklarna är helt i dina händer. Du behöver inte gå igenom teknisk support eller, i en affärsinställning, IT-avdelningen. Detta är verkligen imponerande!
Noll kunskap
Som med många konkurrenter har WWPass noll kunskap om ditt lösenord och noll förmåga att få åtkomst till dina data. Men WWPass går lite längre. Du kan ladda ner och använda gratisutgåvan utan någon form av registrering. Företaget kan inte ens veta om du faktiskt använder det. Naturligtvis kommer du att erbjuda din adress om du beställer ett KeySet, men även då vet företaget ingenting om din faktiska användning av produkten.
Nollkunskap gör det svårt att besvara vissa frågor. Jag frågade min WWPass-kontakt hur stor produktens användarbas är, och han kunde bara inte svara. Jag observerade att Google Play-butiken indikerade att mobilappen hade från 100 till 500 nedladdningar, vilket tyder på att användarbasen inte är enorm.
