RememBear

RememBear - это менеджер паролей, созданный разработчиками VPN TunnelBear. Это канадский менеджер паролей, который обещает сделать работу по обеспечению безопасности ваших сетевых учетных записей более управляемой. Как и VPN-приложения TunnelBear, разработанные до него, главная задача RememBear - сделать безопасное управление паролями достаточно простым для начинающих..

ProPrivacy.com Гол
8 из 10

Резюме

В результате RememBear разработан, чтобы позволить потребителям защищать учетные записи в Интернете без головной боли, иногда связанной с существующими менеджерами паролей. Итак, является ли этот сервис таким легким, каким он должен быть? Обеспечивает ли это соотношение цены и качества? И является ли он таким же безопасным, как и его основные конкуренты, когда речь идет о защите паролей?

RememBear


Быстрая статистика

  • Страна
    Канада

Обзор RememBear

Несмотря на то, что это новый сервис, который только что вышел из бета-версии, RememBear уже доступен для Mac, Windows, iOS и Android. Кроме того, уже выпущены интегрированные расширения для Chrome, Firefox и Safari (хотя, по общему признанию, Opera и Edge в настоящее время не представлены).

RememBear утверждает, что защищает пароли полностью безопасным и конфиденциальным способом. И сервис уже был тщательно проверен сторонней фирмой по безопасности (Cure53) - чтобы гарантировать, что сквозное шифрование реализовано должным образом.

Если вы по-прежнему используете один и тот же пароль для нескольких учетных записей, вероятно, хорошим вариантом будет менеджер паролей, например RememBear, поскольку он позволит вам установить надежные уникальные пароли для всех ваших учетных записей - без необходимости запоминать их все..

ценообразование

Хорошая новость заключается в том, что, как и большинство конкурентов, RememberBear предоставляется бесплатно для одноразового использования. Бесплатный тариф может использоваться одним подписчиком на одном устройстве - и позволяет этому пользователю сохранять и вызывать неограниченное количество паролей. Однако бесплатные пользователи не могут создавать резервные копии своих паролей в облаке. Вместо этого их пароли шифруются и хранятся локально - это означает, что, если они потеряют свое устройство, или если оно сломается или испортится, они потенциально потеряют все свои пароли. В дополнение к отсутствию резервных копий, бесплатные пользователи RememBear могут не синхронизировать свои пароли между устройствами.

Хорошая новость заключается в том, что все пользователи получают 30-дневную премию бесплатно при первой регистрации, что означает, что вы можете получить полную версию без необходимости платить. Поскольку бесплатные пользователи RememBear ограничены одним устройством, стоит помнить, что пароли, синхронизированные с дополнительным устройством, перестанут работать после истечения 30-дневной пробной версии. К счастью, невероятно дешево перейти на премиум-план подписки всего за 3 доллара в месяц, после чего они смогут создавать резервные копии своих паролей и надежно синхронизировать их на всех своих устройствах..

Цены RememBear

Премиум-пользователи также получают приоритетное обслуживание клиентов, хотя по общему признанию, менеджеры паролей - это не та услуга, которая обычно требует больших ручных операций. С другой стороны, поскольку это предназначено для начинающих и не технических специалистов, эта помощь может быть полезна для людей, желающих научиться выполнять резервное копирование, синхронизацию, автоматическое заполнение и автоматическое сохранение паролей на лету..

В целом, 36 долларов в год не кажутся слишком дорогостоящими. Это точно такая же цена, как, например, у популярного менеджера паролей LastPass. Цена является справедливой, учитывая, что эта услуга прошла аудит и имеет все важные функции, которые вы ожидаете от высококлассного менеджера паролей. И у вас есть возможность использовать его бесплатно на неопределенный срок, если вы не опытный пользователь с тоннами устройств.

С другой стороны, длительное использование бесплатной версии может привести к сильной головной боли, если вы пользуетесь мобильным телефоном или планшетом, который часто обновляется или склонен к потере или повреждению своего устройства. И отсутствие какой-либо резервной копии в бесплатной версии может считаться скупым, потому что такие конкуренты, как NordPass и Myki, предоставляют резервные копии даже на своих бесплатных версиях для одного устройства..

Кроме того, RememBear предоставляет бесплатным пользователям схему вознаграждений, которую можно использовать для получения 6 долларов за платную подписку. Эту скидку можно получить, разблокировав 5 достижений, в том числе обмен RememBear в социальных сетях, и другие позитивные действия, такие как приглашение друзей в менеджер паролей..

Наконец, пользователи могут выбрать оплату с помощью Mastercard, Visa или AMEX. Тем не менее, Paypal и Bitcoin не доступны способы оплаты, что может оттолкнуть некоторых людей.

Характеристики

Настроить

Получить учетную запись в RememBear так же просто, как перейти на сайт и загрузить нужную версию. Мы выбрали версию Windows и установили расширение Chrome, чтобы протестировать функции автозаполнения и автосохранения пароля..

Расширение RememBear Chrome

Автономный клиент Windows загрузился за считанные секунды, и после того, как он согласился с довольно стандартными Условиями обслуживания, он установился без проблем. Как всегда в случае с продуктами TunnelBear, установка сопровождалась забавными каламбурами.

После установки пользователям предлагается создать учетную запись. Для этого вам нужно будет указать адрес электронной почты и мастер-пароль..

завести аккаунт

Как всегда в случае с менеджерами паролей с нулевым знанием, RememBear делает большое напоминание о том, что вы должны помнить свой главный пароль, поскольку вы не можете восстановить его в случае утери или забвения. Кроме того, он предоставляет резервный код, который прикрепляется к учетной записи в дополнение к мастер-паролю. Это позволяет вам восстановить ваши пароли, если вы забыли свой главный пароль.

подготовить резервный комплект

Просто имейте в виду, что если кто-нибудь получит доступ к этому коду восстановления, он может легко восстановить вашу учетную запись и получить доступ ко всем вашим паролям. Таким образом, где и как вы храните этот код, будет важно для безопасности ваших паролей, и мы, как правило, рекомендуем записать его или распечатать и хранить где-то в автономном режиме..

Далее, RememBear дает вам возможность импортировать логины с вашего компьютера. Это хороший способ сэкономить время и убедиться, что все предыдущие пароли заблокированы в RememBear с самого начала. Пользователи могут импортировать из своего браузера или импортировать из предыдущего менеджера паролей, используя файл CSV. Мы решили импортировать через CSV.

перетащите файл CSV

Нам понравилось то, что часть этого процесса включала руководство по экспорту файлов CSV, что является свидетельством того, что этот менеджер паролей ориентирован на начинающих. После того, как пароли были успешно импортированы (и еще одна веселая медвежья шутка обнялась), менеджер паролей предложил нам установить расширение для браузера. Итак, мы пошли дальше и установили расширение Chrome.

С установленным расширением Chrome вас попросят подтвердить, что два кода (один в окне приложения и один в окне браузера) совпадают. Это функция безопасности, предназначенная для обеспечения пар приложений без внешних воздействий. После этого установка завершена, и вы готовы начать использовать RememBear для защиты своих учетных записей..

Простота использования

Клиент RememBear хорошо продуман и прост в обращении. Щелкнув «логины» справа, вы сможете увидеть все логины, которые были импортированы на этапе установки. Затем мы решили продолжить, посмотрев, насколько хорошо RememBear справился с автоматическим сохранением паролей в хранилище. Для этого мы направились в Facebook и были рады обнаружить, что расширение выполняет свою работу (видно, потому что в формах входа появился значок медведя). Ввод нашего адреса электронной почты и пароля привел к расширению, предлагающему нам сохранить наш пароль в хранилище.

Логин в фейсбук

Сохранив пароль, мы вернулись на Facebook, чтобы протестировать функцию автозаполнения, и рады видеть, что нажатие на форму входа мгновенно предоставило нам доступ к паролю из нашего хранилища..

войти в Facebook

RememBear также дает вам возможность создавать новые безопасные пароли, используя его генератор паролей. Мы решили удалить наш пароль Facebook из хранилища, чтобы проверить его.

Эти пароли могут быть созданы из символов или слов, и пользователи могут включать любое количество символов в верхнем и нижнем регистре, символов и цифр - в паролях длиной до 50 символов. Это отличная функция, которая, безусловно, сделает создание новых безопасных паролей для учетных записей чрезвычайно простым.

генератор паролей

Еще одной особенностью, которая нам понравилась, была возможность проверить надежность паролей в вашем хранилище. Как вы можете видеть ниже, пароль, состоящий исключительно из строчных букв длиной всего четыре символа, отображается с красной полосой, указывающей, что этот пароль нуждается в срочном улучшении..

тестер паролей

Для тех, кому это нужно, доступна функция обмена паролями. Однако, если вы используете бесплатную версию, нажмите на Поделиться медведем только позволит вам поделиться GIF медведя. Вам нужно будет перейти на премиум-план, чтобы поделиться паролями. Кроме того, вы можете обмениваться паролями только с другими пользователями RememBear, поэтому им нужно будет загрузить и установить бесплатную версию, чтобы получить пароль от вашей платной учетной записи..

Как и в случае с другими менеджерами паролей, функция защищенных заметок позволяет хранить заметки для себя в своем хранилище. Эта функция работает без проблем и позволяет делать заметки неопределенной длины.

безопасные заметки

Кредитные карты особенность (чуть ниже Безопасные заметки) позволяет сохранять данные карты для использования в Интернете и означает, что вам не нужно беспокоиться о вводе данных карты каждый раз, когда вы сталкиваетесь с онлайн-формой покупок.

Наконец, нажав на Добавить новое устройство позволяет синхронизировать вашу учетную запись на другом компьютере. Чтобы протестировать эту функцию синхронизации, мы решили установить версию для iOS. К счастью, мы легко смогли использовать QR-код из клиента Windows для синхронизации паролей в зашифрованном формате - готовый для использования на нашем iPad.

сканировать данные аккаунта

Хотя в настройках доступна функция экспорта, бесплатные пользователи не могут создавать резервные копии своих паролей с помощью этой функции, что делает облачные резервные копии и экспорт файлов CSV полностью недоступными, если вы не заплатите за подписку. И стоит отметить, что функция экспорта недоступна даже в 30-дневной пробной версии..

помнить премиум

В целом, мы обнаружили, что RememBear - это программное обеспечение, которое легко оправдывает свое обещание быть подходящим менеджером паролей для начинающих..

Все наиболее важные функции доступны мгновенно, и благодаря бесшовной интеграции между расширением и автономным клиентом пользователи могут без труда начинать хранить и вызывать свои пароли в формах..

Отсутствие общего доступа к паролям и резервного копирования в облаке для бесплатных пользователей является проблемой. Тем не менее, это понятно и довольно стандартно для всех бесплатных менеджеров паролей, поэтому было бы несправедливо критиковать этот менеджер паролей. Тем не менее, мы призываем всех, кому требуются эти функции (и, например, использовать RememBear), чтобы получить платную подписку.

Конфиденциальность и безопасность

E2EE

RememBear - это сервис с нулевым уровнем знаний и сквозным шифрованием (e2ee).

RememBear - это сервис с нулевым уровнем знаний и сквозным шифрованием. Пароли хранятся в зашифрованном формате либо на локальном компьютере пользователя, либо на облачных серверах, контролируемых RememBear. Свободные пользователи не получают онлайн-резервные копии, а это означает, что пароли всегда надежно хранятся только локально. Эти пароли зашифрованы с использованием надежного шифрования AES-256.

Помимо установки мастер-пароля для менеджера паролей, пользователям автоматически назначается ключ нового устройства (NDK). Этот сложный код позволяет пользователям восстанавливать свои пароли, если они забывают свой главный пароль. Для дополнительной безопасности пользователи могут войти в свою учетную запись и запросить новый NDK. Это полезно в том случае, если пользователь считает, что его резервный код каким-то образом был скомпрометирован.

Надежная защита транспортного уровня

В дополнение к надежному сквозному шифрованию, которое используется для защиты и синхронизации паролей, RememBear использует надежную защиту транспортного уровня (https). Мы протестировали RememBear с использованием Qualy SSL Labs, и мы рады, что он получил оценку A +. Это означает, что фирма внедряет надежное шифрование SSL, которое поможет сохранить ваши данные еще более безопасными, когда они передаются на серверы RememBear при резервном копировании или синхронизации.

Закрытый источник, но профессионально проверенный

По общему признанию, RememBear является платформой с закрытым исходным кодом, что означает, что она не может быть проверена свободно или на постоянной основе. Чтобы избежать последствий, связанных с программным обеспечением с закрытым исходным кодом, компания работала с профессиональной аудиторской фирмой из Германии, которая называется Cure53. Эта охранная фирма проверила платформу RememBear, чтобы проверить реализацию ее приложений, инфраструктуры, серверов и шифрования - чтобы убедиться, что все работает должным образом.

Согласно отчету, который доступен на веб-сайте Cure53, во время аудита был обнаружен только один критический недостаток. Этот недостаток мог позволить злоумышленнику использовать функцию автозаполнения. Однако мы поговорили с RememBear, и они сообщили нам, что эта уязвимость была исправлена ​​благодаря работе, проделанной Cure53.

Специальное тестирование на проникновение таких экспертов, как Cure53, гораздо более тщательное, немедленное и по требованию..

RememBear

В результате этого аудита кажется справедливым сказать, что, несмотря на то, что он является закрытым исходным кодом, пользователи могут быть уверены, что эта платформа подверглась надлежащему контролю со стороны подлинной аудиторской фирмы. Как отмечает RememBear, «специальный тест на проникновение таких экспертов, как Cure53, гораздо более тщательный, немедленный и по требованию», чем тестирование с открытым исходным кодом, которое может занять гораздо больше времени для выявления уязвимостей (поскольку на самом деле никто не платит за тщательный аудит Платформа).

Конечно, некоторые люди все еще предпочитают использовать полностью открытую платформу. Тем не менее, кажется справедливым заключить, что конфиденциальность и безопасность, обеспечиваемые этой платформой, более чем достаточны для удовлетворения потребностей большинства людей..

Политика конфиденциальности

Затем мы проверили политику конфиденциальности, чтобы убедиться, что в ней нет ничего, что казалось бы неуместным. Во-первых, стоит отметить, что TunnelBear (материнская компания RememBear) базируется в Канаде, и по этой причине он должен соблюдать законы этой страны. Это не идеальное место для компании, ориентированной на конфиденциальность, однако, это мало заботит RememBear благодаря его позиции нулевого знания.

Политика заявляет, что пользователи RememBear будут регистрировать свои IP-адреса - как при использовании веб-сайта RememBear, так и при использовании службы RememBear. Это не обязательно проблематично, но стоит иметь в виду, если вы также являетесь пользователем TunnelBear (как пользователь VPN вы можете предпочесть, чтобы он вообще не регистрировал ваш IP). В целом, однако, до тех пор, пока IP-адреса никогда не будут напрямую связаны с вашими журналами VPN-подключений - проблем не должно быть.

Блокировка

Наконец, для RememBear доступна функция блокировки, которая гарантирует, что менеджер паролей не будет оставаться в системе в течение длительного периода времени. Пользователи могут либо заблокировать менеджер паролей вручную, либо выбрать его блокировку при изменении состояния компьютера, например при блокировке, спящем режиме или завершении работы..

Кроме того, пользователи могут выбрать блокировку RememBear по истечении заданного периода времени. Для этого теста мы установили его на 5 минут, чтобы обеспечить максимальную безопасность. Точно так же расширения браузера устанавливаются так, чтобы автоматически запрашивать мастер-пароль через 5 минут и будут требовать мастер-пароля каждый раз, когда вы перезапускаете браузер..

Нет двухфакторной аутентификации

К сожалению, в настоящее время RememBear не позволяет пользователям настраивать двухфакторную аутентификацию. Это отличная функция, которая позволит пользователям добавить дополнительный уровень безопасности в свои учетные записи..

Служба поддержки

Когда речь заходит о необходимости поддержки клиентов для простого в использовании менеджера паролей, реальность такова, что мало что может пойти не так. RememBear спроектирован с нуля, чтобы помочь вам пройти через процесс импорта и сохранения паролей в хранилище, а на веб-сайте доступно большое количество блогов, в которых разъясняются некоторые более подробные детали и основы использования сервиса..

служба поддержки

Это должно быть достаточно ресурсов, чтобы позволить большинству пользователей, чтобы служба работала без проблем. Однако для тех, кто в этом нуждается, поддержка по электронной почте (с приоритетной поддержкой для платящих пользователей) доступна через веб-сайт. Мы задали вопрос и получили ответ в течение 14 часов, используя бесплатный пакет.

Вывод

RememBear - это менеджер паролей, который делает хранение и отзыв паролей безопасным и простым. Дизайн этого менеджера паролей определенно делает его хорошим вариантом для новичков и тех, кто ищет беспроблемное автоматическое заполнение пароля при просмотре веб-страниц..

Доступность расширений и автономных клиентов для большинства популярных платформ делает это хорошим вариантом для большинства потребителей. И поскольку RememBear доступен бесплатно, большинство людей могут начать сортировку паролей сразу. Тем не менее, имейте в виду, что если вы используете это бесплатно в течение длительного периода времени - вы можете подвергнуть себя риску потерять свои пароли, поскольку они сохраняются только локально и никогда не копируются.

Тот факт, что этот менеджер паролей является закрытым исходным кодом, может оттолкнуть некоторых людей. Закрытый исходный код нельзя анализировать свободно, а это означает, что трудно проверить, исправил ли RememBear уязвимости, обнаруженные во время аудита Cure53. Это означает, что вы должны доверять фирме, которая выполнила то, о чем она заявляет (в отношении исправления этих ранее обнаруженных проблем). Тем не менее, мы принимаем RememBear на слово, когда он сказал, что исправил эти проблемы, потому что было бы контрпродуктивно не исправлять их. Согласны ли вы полностью с вами.

В целом, мы обнаружили, что это отличный менеджер паролей, который выполняет работу с помощью надежного сквозного шифрования и заслуживает тестирования с использованием бесплатной учетной записи..

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me