לעקוף מנהל סיסמה: טום של Mac תוכנה בחר

שמור את פרטי הכניסה שלך מאובטח בעת אוטומציה של תהליך הכניסה

Enpass הוא מנהל סיסמאות בין פלטפורמות שפועל על מחשבי Mac, Windows, Android, iOS, Blackberry ו- Linux. כוחו הוא היכולת להפוך את פרטי הכניסה שלך זמין לך לא משנה איפה אתה או איזה סוג של מכשיר אתה משתמש.

מִקצוֹעָן

Con

לעקוף מ Sinew תוכנה הוא מנהל סיסמה בחינם בעיקר עבור Mac. אני אומר בעיקר בחינם, כי בעוד גירסת שולחן העבודה של App לעקוף היא בחינם, את הגירסה הניידת מוצע בפורמט מוגבל לשימוש בחינם, או בגירסה מקצועית עבור תשלום חד פעמי של $ 9.99 לכל פלטפורמה ניידת.

אנחנו הולכים להתרכז בגרסת שולחן העבודה של Mac, אם כי נאמר לי כי כל גירסאות שולחן העבודה של Enpass יש כמעט את אותן תכונות.

את "כמעט את אותן תכונות" יש לעשות עם איך Apple ו- Mac App Store רישיון השימוש iCloud עבור סינכרון נתונים . גרסאות של Enpass שתוריד מ- Mac App Store יוכלו להשתמש ב- iCloud כדי לסנכרן פרטי התחברות בין מספר מכשירים, Mac ו- iPhone, לדוגמה, בעוד שהגרסה הזמינה ישירות מאתר האינטרנט של המפתח אינה תומכת ב- iCloud לצורך סינכרון ההתחברות.

הגרסה שאנו בודקים היא במקרה הזמין מ- Mac App Store עם סינכרון iCloud.

התקנת Enpass

Enpass מוריד ומתקין באופן אוטומטי מ- Mac App Store. עם זאת, ישנם מספר צעדים שעליך לבצע בפעם הראשונה שתפעיל את Enpass.

אתה מתחיל על ידי הגדרת מאובטחת AES-256 bit קמרון הצפנה כדי לאחסן את הסיסמאות, כניסות, ועל כל הנתונים האחרים שאתה רוצה לשמור מוצפן. זה עושה לעקוף אפשרות טובה לאחסון נתוני כרטיס אשראי ומידע בנקאי.

Enpass משתמש בסיסמת אב כדי לפתוח גישה לכספת. אתה צריך לבחור סיסמה שקל לזכור , אבל אחד ארוך (לפחות 14 תווים), יש מספרים ותווים מיוחדים ומערבב אותיות גדולות וקטנות. Enpass מזהיר אותך שאין לו דרך לשחזר את סיסמת המאסטר, לכן ודא שזה משהו שתזכור; אולי אתה צריך גם לשמור את הסיסמה במקום בטוח, רק במקרה.

Enpass אינו מכריח אותך להשתמש בסיסמת מאסטר מורכבת, אך מכיוון שכל מי שיכול לנחש את סיסמת המאסטר שלך יכול לקבל גישה לכל הסיסמאות שלך, מומלץ להקדיש זמן מה להתקשרות עם סיסמה מאובטחת בת 14 תווים או יותר כי אתה זוכר.

באמצעות Enpass

לאחר שהגדרת את סיסמת המאסטר והשלים את השקת האפליקציה, Enpass יציג את החלון הקלאסי של שלושה חלוניות. סרגל הצד כולל קטגוריות שונות עבור פריטים בכספת Enpass, כולל כניסה, כרטיס אשראי, כספים, רשיון, סיסמה ועוד.

חלונית המרכז מכילה רשימה של פריטים המשויכים לקטגוריה שנבחרה, בעוד שהחלונית השלישית מפרטת את הפרטים על הפריט שנבחר.

אתה יכול להשתמש לעקוף בדיוק כפי שהוא, עם ממשק פשוט שלושה חלונית וכספת מוצפן להחזיק את המידע שלך. אך הכוח האמיתי של Enpass מתבהר כאשר אתה מבקר בהעדפות האפליקציה כדי להגדיר את תוסף הדפדפן, אפשרויות הסנכרון והגדרות האבטחה.

הרחבות דפדפן

הרחבת הדפדפן מאפשרת ל- Enpass לתקשר עם הדפדפן שלך ולהשתמש בו כדי לשלוח אוטומטית כניסות לאתרים, ללא צורך להעתיק / להדביק את נתוני ההתחברות; Enpass יכול למלא את פרטי הכניסה הדרושים עבורך. זה יכול גם להשתמש באותה טכנולוגיה אוטומטית למלא פרטי כרטיס האשראי כאשר אתה קניות באינטרנט, וזה יכול לשמור נתוני התחברות חדשים בכל פעם שאתה נרשם לשירות מבוסס אינטרנט, Enpass יכול לזכור את האתר ואת נתוני ההתחברות שיצרת.

Enpass יכול גם לעזור לך בבחירת סיסמה באינטרנט על ידי יצירת סיסמאות חזקות עבורך. זוהי אחת התכונות הטובות ביותר של כל מנהל סיסמאות; היכולת ליצור סיסמאות חזקות מאוד, כי אתה לא צריך לזכור, כי מנהל הסיסמה, Enpass, במקרה זה, יזכור אותם בשבילך.

הרחבת הדפדפן צריכה להיות מותקנת באופן ידני, אך הגדרות ההעדפה 'העתק' יכולות להעביר אותך לאורך התהליך.

אפשרויות סנכרון

Enpass יכול לסנכרן את הנתונים באמצעות אחת משבע שיטות שונות. ניתן לבחור בין Dropbox , iCloud, כונן Google , OneDrive , Box, Folder או WebDev / ownCloud.

בחירה באחת מאפשרויות הסינכרון גורמת ל- Enpass להשתמש במערכת האחסון מבוססת הענן שנבחרה כיעד לגיבויים האוטומטיים שלה. גיבויים מוצפנים, ואתה שולט כאשר Enpass מסנכרן עם גיבוי מבוסס ענן.

אפשרויות אבטחה

אפשרויות האבטחה בהעדפות של Enpass הן קצת בסיסיות, אך ניתנות לשימוש עבור רוב המשתמשים. תוכל לציין כמה זמן יישאר היישום Enpass יישאר פתוח לאחר פתיחתו, וכן כמה זמן לפני ניקוי הלוח. זכור, הלוח משמש כדי להפוך את העותק / להדביק פונקציה של מילוי או לכידת פרטי הכניסה. אז, לנקות את הלוח צריך להתבצע כדי להבטיח את פרטי הכניסה או כרטיס האשראי נשאר זמין לאחרים.

TOTP (סיסמאות זמן מבוססות זמן

Enpass תומך ב- TOTP, שיטה להפקת סיסמאות לשימוש יחיד עבור עסקה מאובטחת עוד יותר דרך האינטרנט.

הרעיון של TOTP הוא פשוט למדי; לבצע עסקאות מאובטחת יותר באמצעות סיסמאות רק פעם אחת. בדרך זו, אם מישהו צריך ליירט את הסיסמה או אישורי הכניסה, הם בעלי ערך מועט שכן הם כבר היו בשימוש והם כבר לא תקף.

Enpass משתמשת במערכת TOTP שאומצה על ידי כוח המשימה להנדסת אינטרנט. מערכת זו משתמשת במפתח סודי המשותף בין מערכת TOTP הפועל ב- Enpass, לבין מערכת TOTP הפועלת באתר האינטרנט שבו אתה מתחבר. מערכת TOTP משתמשת בקריפטוגרפיה כדי לשלב את המפתח המשותף עם הזמן הנוכחי ב- Mac כדי ליצור קוד אימות מבוסס הודעת חשיש (HMAC). זה ה- HMAC שנשלח לאתר כסיסמה חד פעמית.

האתר המרוחק מאמת את ה- HMAC הנכון באמצעות המפתח הסודי המשותף והזמן הנוכחי שלו ליצירת HMAC תואם. בגלל HMACs הם רגישים לזמן, רוב TOTPs יש טווח שבו HMAC נשאר תקף. שלושים שניות הוא טווח תקף משותף עבור סיסמאות מבוססות HMAC כדי להישאר בתוקף. אם לא נעשה שימוש במסגרת זמן זו, יש ליצור HMAC חדש.

עבור TOTP כדי לעבוד, הן אתר האינטרנט ו Enpass יש הראשון הסכימו מפתח משותף סוד לשימוש. זה קורה בדרך כלל בעת ההרשמה הראשונה לשירות מבוסס TOTP. המפתח המשותף נשלח בדרך כלל על ידי הודעת דוא"ל או הודעת טקסט ולאחר מכן הוסיף כדי לעקוף לשימוש עתידי.

Enpass מטפל באתרים מבוססי TOTP על-ידי הוספת שדה TOTP לאחסון המפתח הסודי המשותף. כאשר אתה נכנס לאתר TOTP, Enpass יודע ליצור HMAC ולשלוח אותו כסיסמה.

מחשבות סופיות

ניסיתי Enpass החוצה במשך שבוע, באמצעות אותו כדי לגשת לאתרים שונים אני נכנס באופן שגרתי לתוך כל יום. מצאתי את זה עבד טוב היה מסוגל להפוך את תהליך הכניסה, אחת המטרות העיקריות שיש לי עבור מנהל סיסמה.

הצלחתי לייבא מספר פריטי התחברות מ- 1Password , מנהל הסיסמאות שבו אני משתמש באופן שגרתי. מלבד היכולת לייבא מ 1Password, Enpass יכול לייבא נתונים של רוב מנהלי הסיסמה הפופולריים.

ניסיתי גם syncing עם Mac אחר במשרד, באמצעות iCloud כמקור הנתונים; זה נראה עובד מספיק טוב. עקוף את הסנכרון האוטומטי בכל פעם שאתה מפעיל את האפליקציה בעת שמירת נתונים באפליקציה, וכל עשר דקות כאשר האפליקציה נמצאת בחזית. זה נראה יותר ממספיק כדי לוודא שאתה לא מסונכרן עם נתונים מעופש בענן.

Enpass עשה עבודה מצוינת כמנהל סיסמאות, אחסון, סנכרון, מילוי אוטומטי ועוד, והיא עשתה זאת ללא עלות עבור גירסאות שולחן העבודה של האפליקציה. הייתי גם מרוצה לראות כי Enpass לא דרש שירות סינכרון להשתמש בשירות האינטרנט שלו, במקום לתת לך לבחור איזה שירות עונה על הצרכים שלך. אני בדרך כלל לא לאחסן נתונים בענן, ואחסון נתוני סיסמה הוא אפילו פחות מושך. תן לי לבחור להשתמש syncing, כמו גם איזה שירות להשתמש היה, בפני עצמו, בחירה נחמדה.

אם אתה נאבק עם איך לשמור את הכניסה שלך, סיסמה, מידע אישי אחר בטוח, מאובטח, אבל בקלות ובמהירות נגיש, לתת לעקוף ניסיון.

Enpass ללא תשלום עבור גירסת שולחן העבודה.

ראה אפשרויות תוכנה אחרות מתוך מבחר של Mac תוכנות של טום .