Čuvajte informacije o prijavljivanju sigurne pri automatizaciji procesa prijavljivanja
Enpass je cross-platform menadžer lozinki koji radi na Macs, Windows, Android, iOS, Blackberry i Linux. Njegova snaga je njegova sposobnost da vam daju svoje podatke za prijavljivanje, bez obzira na to gde ste ili koju vrstu uređaja koristite.
Pro
- Radne verzije programa Enpass su besplatne.
- Ekstenzija pregledača omogućava Enpassu da snima podatke za prijavljivanje, kao i da popuni polja za prijavljivanje za vas.
- Koristi Open Source SQLCipher 256-bitni AES enkripcijski motor.
- Podržava TOTP (Time-based One Time Password)
- Ne čuva vaše podatke na svim Enpass serverima.
Con
- Mobilne pro verzije zahtijevaju jednokratnu naknadu.
- Enpass za Mac dolazi u dvije različite konfuzne verzije.
Enpass iz Sinew Software-a je uglavnom besplatni menadžer lozinki za Mac. Rekao sam uglavnom besplatno, jer dok je desktop verzija aplikacije Enpass besplatna, mobilna verzija se nudi u ograničenom formatu besplatno ili u pro verziji za jednokratnu naknadu od 9,99 dolara po mobilnoj platformi.
Koncentrišćemo se na Mac verziju za desktop, iako mi je rečeno da sve verzije programa Enpass imaju skoro iste karakteristike.
"Skoro iste karakteristike" ima veze sa kako Apple i Mac App Store licenciraju upotrebu iCloud-a za sinhronizaciju podataka . Verzije Enpass-a koje ste preuzeli iz Mac App Store-a mogu da koriste iCloud da sinhronizuju informacije o prijavljivanju između više uređaja, vašeg Mac-a i iPhone-a, dok verzija koja je direktno dostupna sa web stranice programera ne podržava korišćenje iCloud-a za sinhronizaciju prijave.
Verzija koju pregledavamo slučajeva je dostupna u Mac App Store sa iCloud sinhronizacijom.
Instaliranje Enpass-a
Enpass se preuzima i instalira automatski iz Mac App Store-a. Postoje, međutim, nekoliko koraka koje morate preduzeti kada prvi put pokrenete Enpass.
Počinje postavljanjem sigurnog AES-256 bitnog šifriranja za skladištenje lozinki, prijava i samo bilo koji drugi podaci koje želite da šifrujete. To čini Enpassu dobar način za čuvanje podataka o kreditnoj kartici i bankarskim informacijama.
Enpass koristi glavnu lozinku za otključavanje pristupa trezoru. Trebalo bi da izaberete lozinku koja vam je lako zapamtiti , ali ona koja je duga (najmanje 14 znakova) ima brojeve i posebne znakove i miješa velika i mala slova. Enpass vas upozorava da nema načina da oporavite glavnu lozinku, pa se uverite da je to nešto što ćete zapamtiti; možda biste trebali zadržati lozinku na sigurnom mestu, za svaki slučaj.
Enpass ne primorava vas da koristite složenu glavnu lozinku, ali pošto svako ko može da pogodi vašu glavnu lozinku može dobiti pristup svim vašim lozinkama, dobra je ideja da provedete neko vreme kada ćete doći sa sigurnom 14 ili više znakova da ćete zapamtiti.
Koristeći Enpass
Kada postavite glavnu lozinku i završite lansiranje aplikacije, Enpass će prikazati svoj klasični prozor sa tri okna. Bočna traka uključuje različite kategorije za stavke u vašem trezoru Enpass, uključujući Prijavljivanje, Kreditna kartica, Finansije, Licenca, Lozinka i još mnogo toga.
Na centralnom oknu se nalazi lista stavki povezanih sa izabranom kategorijom, dok treći panel prikazuje detalje o izabranoj stavci.
Možete koristiti Enpass kao što je to, sa jednostavnim interfejsom sa tri okna i njegovim šifrovanim trezorom za držanje informacija. Ali stvarna snaga kompanije Enpass postaje očigledna kada posetite željene postavke aplikacije za podešavanje proširenja pretraživača, opcija sinhronizacije i bezbednosnih postavki.
Browser Extensions
Ekstenzija pregledača omogućava Enpassu da komunicira sa vašim pregledačem i da ga koristi za automatsko slanje prijava na veb lokacije, bez potrebe za kopiranjem / ulaganjem podataka za prijavljivanje; Enpass može popuniti potrebne podatke za prijavu za vas. Takođe može da koristi istu tehnologiju za automatsko popunjavanje informacija o kreditnoj kartici kada kupujete na mreži i može da sačuva nove podatke za prijavljivanje kad god se prijavite za uslugu na mreži; Enpass se može setiti web stranice i podataka za prijavljivanje koje ste kreirali.
Enpass vam takođe može pomoći pri odabiru lozinke na webu generisanjem jakih lozinki za vas. Ovo je jedna od najboljih karakteristika svakog menadžera lozinke; mogućnost generisanja veoma jakih lozinki koje vam se ne trebaju zapamtiti, jer će se menadžer lozinke, Enpass, u ovom slučaju zapamtiti za vas.
Proširenje pretraživača treba ručno instalirati, ali podešavanja preferencije Enpass mogu vas provesti kroz proces.
Opcije sinhronizacije
Enpass može sinhronizovati podatke koristeći jednu od sedam različitih metoda. Možete izabrati Dropbox , iCloud, Google disk , OneDrive , Box, Folder ili WebDev / ownCloud.
Odabir jedne od opcija Sinhronizacija dovodi do toga da Enpass koristi izabrani sistem za skladištenje zasnovan na oblaku kao odredište za svoje automatske rezervne kopije. Rezervne kopije su šifrovane, a vi kontrolišete kada se Enpass sinhronizuje sa rezervnom kopijom zasnovanom na oblaku.
Sigurnosne opcije
Bezbednosne opcije u preferencama Enpass-a su malo osnovne, ali su pogodne za većinu korisnika. Možete odrediti koliko dugo će aplikacija Enpass ostati otključana nakon što se ona otvori, kao i koliko dugo će se obriši klipbord obrisati. Zapamtite, klipbord se koristi za automatizovanje funkcije kopiranja / paste prilikom popunjavanja ili hvatanja detalja za prijavljivanje. Dakle, objašnjenje klipborda treba izvršiti kako bi osigurali da podaci za prijavljivanje ili kreditne kartice ostaju nedostupni drugim.
TOTP (Jednočasne lozinke zasnovane na vremenu)
Enpass podržava TOTP, metod za generisanje lozinki za jednokratnu upotrebu za još sigurniju transakciju preko Interneta.
Ideja o TOTP-u je jednostavna; učiniti transakcije sigurnijim korišćenjem lozinki samo jednom. Na ovaj način, ako neko presreši lozinku ili prijavnu akreditaciju, oni su malo vrijedni jer bi već bili korišteni i više ne važe.
Enpass koristi TOTP sistem koji je usvojio Internet Engineering Taskforce. Ovaj sistem koristi tajni ključ koji se deli između TOTP sistema koji se pokreće na Enpassu i TOTP sistema koji se pokreće na veb lokaciji na koju se prijavljujete. TOTP sistem koristi kriptografiju da kombinira deljeni ključ sa trenutnim vremenom na vašem Mac-u da generiše šifru autentičnosti poruka na osnovu hash-a (HMAC). To je HMAC koji je poslat na web lokaciju kao jednokratna lozinka.
Odvojena web lokacija verifikuje da je ovo ispravan HMAC korišćenjem zajedničkog tajnog ključa i sopstvenog trenutnog vremena za generiranje odgovarajućeg HMAC-a. Pošto su HMAC-ovi osetljivi na vreme, većina TOTP-ova ima opseg u kome HMAC ostaje validan. Trideset sekundi je zajednički važeći opseg za lozinke zasnovane na HMAC-u da ostanu valjani. Ako se ne koristi u tom vremenskom okviru, mora se generirati novi HMAC.
Da bi TOTP funkcionisao, i web stranica i Enpass moraju se prvo složiti sa tajnim dijeljenim ključem za korištenje. Ovo se obično javlja kada se prvi put prijavite za uslugu zasnovanu na TOTP-u. Deljeni ključ se obično šalje putem e-pošte ili tekstualne poruke i zatim se dodaje u Enpass za buduću upotrebu.
Enpass rješava TOTP web lokacije dodavanjem TOTP polja za čuvanje zajedničkog tajnog ključa. Kada se prijavite na TOTP lokaciju, Enpass zna da generiše HMAC i šalje je kao lozinku.
Konačne misli
Prošao sam Enpass nedelju dana, koristeći ga za pristup različitim sajtovima koje se rutinski prijavljujem u svaki dan. Našao sam da je dobro funkcionirao i bio je u stanju da automatizuje proces prijavljivanja, jedan od glavnih ciljeva koje imam za menadžera lozinke.
Mogao sam da uvezem veliki broj stavki za prijavljivanje iz 1Password-a , menadžer lozinke koje koristim rutinski. Osim što je u mogućnosti da uvozi iz 1Password-a, Enpass može uvesti podatke iz većine popularnih menadžera lozinke.
Takođe sam pokušao da sinhronizujem sa drugim Mac-om u kancelariji, koristeći iCloud kao izvor podataka; to je delovalo dovoljno dobro. Enpass auto se sinhronizuje kad god pokrenete aplikaciju kada sačuvate podatke unutar aplikacije, a svakih deset minuta kada je aplikacija u prvom planu. Ovo čini više nego dovoljno da ne biste sinhronizovali sa starim podacima u oblaku.
Enpass je uradio dobar posao kao menadžer lozinke, skladištenje, sinhronizaciju, automatsko popunjavanje i još mnogo toga, i to je učinio bez ikakvih troškova za verzije aplikacije na računaru. Takođe sam bio zadovoljan što Enpass nije zahtevao servis za sinhronizaciju da koristi sopstveni web servis, već vam omogućava da izaberete koji servis zadovoljava vaše potrebe. Obično ne čuvam podatke u oblaku, a čuvanje podataka o lozinkama je još manje privlačno. Dopustite mi da odaberem da koristim sinhronizaciju, kao i koja je usluga za korišćenje bila sama po sebi dobar izbor.
Ako se bore kako da zadržite svoje korisničko ime, lozinku i druge lične podatke sigurne, ali lako i brzo pristupačne, dajte Enpassu pokušaj.
Enpass je besplatan za desktop verziju.
Pogledajte druge opcije softvera iz Tom's Mac Software Picks .