1Password


  • Fiyatlandırma

    itibaren $ 3.99
    / ay

ProPrivacy.com Puan
8 10 üzerinden

özet

Ticari şifre yöneticilerinde büyük bir isim olan 1Password, masaüstüne iyi entegre olan ve bazı çok harika özellikler (özellikle şifre güvenlik kontrolleri ve Diceware parola üretimi.) Sunan profesyonel bir üründür. Ayrıca, kullandığı güvenlik önlemlerinin çok sağlam olduğunu düşünüyoruz. Ne yazık ki, 1Password mobil platformlara çok iyi entegre olmuyor, bu da oldukça pahalı olmasıyla birlikte, onu tavsiye etme konusunda biraz kararsız kalıyor.

Hızlı İstatistikler

  • ülke
    Kanada

Özellikleri:

  • Güvenli şifrelerin otomatik oluşturulması
  • Apps Kasası'nın klasör tarzı organizasyonu
  • Gözetleme kulesi (zayıf veya yinelenen parolalar için güvenlik denetimi vb.)
  • Uçtan uca şifre şifreleme
  • Otomatik Form doldurma (“Kimlikler”)
  • Güvenli Notlar
  • Cihazlar arasında iCloud veya Dropbox aracılığıyla bulut senkronizasyonu (isteğe bağlı)
  • Cihazlar arasında yerel WiFi senkronizasyonu (isteğe bağlı)
  • Güvenli bir kanal üzerinden paylaşım

Güvenlik

Unutulmaması gereken ilk şey, 1Password'ün kapalı kaynaklı bir üründür, bu nedenle güvenliğin gizliliği hakkındaki tüm tartışmalar AgileBits'i sözüne almaya dayanır (asla çok mutlu olmadığımız bir şey).

Bununla birlikte, AgileBits, güvenlik sisteminin nasıl tasarlandığı ve sizin hakkınızda bildikleri hakkında çok açıktır ve 1Password anahtarlıklarını işlemek için kaynak kodun bir kısmı, bağlı olmayan taraflar tarafından yayınlanmıştır. Tüm bunlar hala açık kaynak olmaktan çok daha az, ancak cesaret verici.

Web sitesinde 1Password'ün şifrelerinizi nasıl koruduğunu ayrıntılı olarak anlatan çok sayıda derinlemesine bilgi mevcuttur ve konuyla ilgilenenler için yapraklarınızı yuvarlamanızı ve dalış yapmanızı şiddetle tavsiye ederiz (kuşkusuz biraz korkutucu olsa da). )

TL: DR sürümü, 1Password'un SHA256 anahtar şifrelemesiyle güçlü AES-256 şifrelemesi kullanmasıdır. Ana Parolanızı tahmin etme girişimlerini önemli ölçüde yavaşlatan base64 kodlu 16 bayt rasgele tuz ve PBKDF2-SHA512 kullanılarak Ana Paroladan türetilen bir şifreleme anahtarı oluşturulur..

Tüm şifreleme uçtan uca ve şifrenizi yalnızca siz bilmeniz gerekir. Bu, unutmanız durumunda (örneğin LastPass'ten farklı olarak) hiçbir şifre kurtarmanın mevcut olmadığı anlamına gelir, ancak bu çok daha güvenli bir sistem sağlar.

Ne kadar paranoyak olursa bulut senkronizasyonunun varsayılan olarak etkinleştirilmediğini ve cihazlar arasında senkronizasyonun WiFi üzerinden gerçekleştirilebileceğini bilmek mutluluk duyacaktır, böylece şifrelerinizi internet üzerinden asla göndermeniz gerekmez. Bu, geçici bir kablosuz ağ oluşturularak yönlendirici olmadan yapılabilir. 1Password, AgileBits'e hiçbir verinin gönderilmediğinden emin olmak için ağ etkinliğini nasıl kontrol edeceğiniz konusunda tavsiyeler sunar.

Aslında, bulut senkronizasyonu yaparken bile, Dropbox veya iCloud hesabınız kullanılarak bulut senkronizasyonu gerçekleştirildiği için AgileBits'e hiçbir veri gönderilmez (her iki hizmetin de şifreleri senkronize etmek için yeterli olacak ücretsiz sürümleri mevcuttur).

Verilerimizle bu hizmetlerin hiçbirine güvenmememize rağmen, 1Password'un şifrelerinizi istemci tarafında şifrelemesi, bunun önemli olmaması gerektiği anlamına gelir, çünkü ana şifreniz olmadan şifre dosyasına kimin erişebileceğinden bağımsız olarak güvenli olması gerekir.

1Password'ün kapalı kaynak olduğu gerçeği ortadan kalkar, bu yüzden söylediklerinin hiçbiri kontrol edilemez, ancak yine de bir şeyin nasıl çalıştığını açıklamaya gelince AgileBits'in açıklığından ve genel olarak yerinde güvenlik önleminden etkilendik çok sıkı görünüyor.

Diğer birçok şifre yöneticisinin aksine, 1Password Android izinlerini oldukça sıkı kontrol altında tutar.

1P şifre yöneticisi yükleniyor

Kullanım kolaylığı

1Password masaüstü yazılımı Windows 7+ ve Mac OSX Yosemite için kullanılabilir (eski sürümler OSX Snow Leopard ve Lion için kullanılabilir). Ne yazık ki Linux için hiçbir sürüm mevcut değil. Windows sürümünü test ettik.

1Pawword'ün Windows 10'da iyi çalıştığını, ancak yeni Edge tarayıcısı için bir eklenti yazarken henüz mevcut olmadığını unutmayın.

Teoride 1Password, bir dizi şifrelenmemiş dosya biçiminden (.csv, .html, .htm, .txt) içe aktarır (ve dışa aktarır), ancak dışa aktarılan KeePass 2 .html dosyasını içe aktaramadı.

Masaüstü istemcisi, kullanıcı tanımlı klasörlere ayrılabilen şifrelerinizin kolayca yönetilmesini sağlar. Özellikle farklı siteler için şifrelerinizin bir bakışta ne kadar güçlü olduğunu söyleyebilmenizi seviyoruz. Ayrıca şifre girişlerinin notlar ve dosya ekleri içerebileceğini de seviyoruz.

masaüstü uygulamasında kaydedilmiş şifreler

1Password zayıf parolaları (pencerenin altındaki kaydırıcıyı kullanarak bunun hassasiyetini ayarlarsınız), çoğaltılmış parolaları (güvenliğin aynı parolayı birden çok web sitesi ve hizmette yeniden kullanması kötüdür) ve kullandığınız web sitelerini işaretler Heartbleed böceğine karşı savunmasız olan Gözetleme kulesi belirli sitelerle ilgili bilinen güvenlik endişeleri konusunda sizi uyarır.

zayıf şifre denetleyicisi

Cüzdan, web sitesi şifreleriyle ilgili olmayan hassas bilgileri güvenli bir şekilde saklamanızı sağlar ve verileri girmek için yararlı şablonlar sağlar. Güvenli Notlar güvenli bir şekilde saklamak içindir ... iyi ... genel amaçlı notlar ve Kimlikler web formlarında otomatik doldurmak için kişisel bilgileri kaydeder.

uygulamasında cüzdan

1Password en iyi tarayıcılarla entegre olur, ancak daha az popüler alternatifler için çok az desteğe sahiptir (örneğin Yapışkan Parola'nın aksine).

tarayıcı tercihleri

Başka bir yerde gördüğümüz raporların aksine, tarayıcı eklentisi tüm masaüstü tarayıcılarında tutarlı bir arayüze sahiptir. Diğer birçok şifre yöneticisinin aksine, 1Password bir web sayfasını ziyaret ettiğinizde otomatik olarak oturum açmaz - tarayıcı düğmesini kullanarak oturum açmayı seçmeniz gerekir. Bazı kullanıcılar bu ekstra adımı beğenmeyebilir, ancak bir sorun bulamadık ve AgileBits bu yaklaşımın daha güvenli olduğunu iddia ediyor.

tarayıcıda gösterilen günlükler

1Password web sitesi için giriş ayrıntılarını bilmiyorsa, girişinizi yakalar ve kaydetmeyi ister.

şifreleri otomatik kaydet

Tabii ki, istek üzerine sizin için güçlü rastgele yeni şifreler oluşturacaktır.

Şifre üretici aracı

Şifreleri oluşturmak için Diceware yöntemini kullanabilmesi özellikle önemlidir. Bunun çok rastgele olduğu düşünülür, ancak ihtiyacınız olduğunda gerçekten hatırlayabileceğiniz şifreler oluşturur

1 Masaüstündeki şifre, şifre yöneticisi olarak mükemmel bir iş çıkarır ve tarayıcı düğmesine fazladan bir tıklama gerektirmesine rağmen, işlevini en az yaygara ile gerçekleştirir. Ayrıca, bir bakışta çeşitli şifre güvenlik kontrollerini takdir ediyoruz ve Diceware parolaları oluşturma seçeneği gibi.

Mobil Uygulamalar

Mobil uygulamalar iOS ve Android için kullanılabilir. Android sürümünü test ettik. İlginç bir şekilde, Apple Watch için bir uygulama var.

İlginçtir, 1Password, bir güvenlik açığı (tüm platformlarda) sunduğu gösterildiğinden, panoya dayalı diğer uygulamalarla entegrasyon sisteminden uzaklaşmaya çalışıyor. Lollipop kullanıcılarının Android ile entegrasyona izin veren bir Android beta sürümüne kaydolabilmeleri panoya dayanmaz.

Bu arada, uygulama şifreleri girmek için iki yol sağlar. Birincisi, 1Password uygulamasında yerleşik bir tarayıcıdır. Bu yeterince iyi çalışıyor, ancak mevcut çok daha tam özellikli tarayıcınızı boşaltmak istemeyeceksiniz, bu da yardımcı programını biraz kısıtlıyor.

İkincisi, parolalarınıza özel 1 parola klavyesi üzerinden erişebileceğiniz bir klavye giriş yöntemidir. Bu, klavye otomatik doldurma işlevinin yalnızca Chrome tarayıcısında (Firefox veya Android’in yerleşik İnternet tarayıcısında değil) çalışması dışında, açık kaynak KeePass2Android tarafından kullanılan yönteme çok benzer.

Yine, 1Paword klavyesinin her zamanki klavyenizden (kesinlikle yazım denetleyici, otomatik tamamlama, kaydırma girişi vb.) Neredeyse daha az tam özellikli olduğu göz önüne alındığında, tam zamanlı olarak kullanmak istemezsiniz (özellikle yalnızca otomatik olarak doldurulur) Chrome'da şifreler!)

Bu, şifrelerinize erişmeniz gerektiğinde klavyeyi değiştirmeniz gerekeceği anlamına gelir, bu da oldukça sıkıcı bir iştir..

1Password uygulaması şu anda Android'de parmak izi tarayıcılarının kullanımını desteklemiyor, ancak iOS 8'de destekliyor+.

Kısacası, 1Password’un Android'deki uygulamasından çok etkilenmedik (ve iOS uygulamasının benzer olduğunu varsayıyoruz).

İnternet sitesi

1Password web sitesini bir güzellikten ziyade işlevsel olarak tarif ederdik, ancak daha da önemlisi çok sayıda yararlı bilgi içerir. Bu, özellikle, etkileyici derecede ayrıntılı olarak kullanılan güvenlik sistemlerini ve şifrelemeyi açıklamak söz konusu olduğunda geçerlidir..

Ne yazık ki Apple olmayan hayranlar için, bilgilerin çoğu ürünün iOS ve OSX sürümlerine ağır bir şekilde eğilmiş gibi görünüyor, ancak önemli yönlerin yazılımın Windows ve Android sürümleri için de geçerli olduğunu varsayıyoruz..

Müşteri desteği

Hızlı başlangıç ​​kılavuzları ve ayrıntılı çevrimiçi kılavuzlar tüm platformlar için mevcuttur ve harika (aranabilir) bir SSS, etkileyici bir konu dizisini ele alır, ancak bilgi zenginliği bunaltıcı olabilir ve belirli bilgileri bulmayı zorlaştırabilir.

Bir destek forumu da var ve Twitter üzerinden yardım talep edebilirsiniz ve web sitesinde en son 1Password haberlerini güncel tutmak için haftalık bir blog bulunuyor.

Sonuç

Oldukça pahalı ve kapalı bir kaynak olmasına rağmen, masaüstünde 1Password kullanmaktan keyif aldık. Uygulamanın bazı korkak ve çok kullanışlı özellikleri var ve tarayıcı entegrasyonunu sezgisel ve non-invaziv bulduk. Ayrıca, her şeyin nasıl çalıştığını oldukça ayrıntılı olarak açıklayan mevcut dokümantasyon zenginliğinden de etkilendik (her ne kadar çok miktarda olsa da bunaltıcı olabilir).

Mobil uygulama söz konusu olduğunda, uygulama biraz garip ve sınırlı genel yarar bulduğumuz gibi, işler biraz farklıdır..

1Password kötü bir şifre yöneticisi değil (aslında değil), ancak beceriksiz mobil uygulama, ücretsiz ve açık kaynak rakibi KeePass ile karşılaştırıldığında yüksek maliyetini haklı çıkarmak için mücadele ettiği anlamına geliyor..

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me