Revisione e valutazione del gestore password Avira

Ammettilo, se non stai usando un gestore di password le tue password sono un disastro in attesa di accadere. Memorizzare una password complessa e usarla ovunque non va bene; una violazione espone tutti i tuoi account. E nessun essere umano non mutante può ricordare una password lunga, casuale e unica per ogni sito web. Ma l'aggiunta di un gestore di password al tuo arsenale non deve tagliare il tuo budget. Puoi utilizzare Avira Password Manager gratuitamente e puoi anche sincronizzarlo su tutti i tuoi dispositivi. Tuttavia, non offre molto in termini di funzionalità avanzate come la condivisione delle password e l'eredità digitale, né può compilare moduli Web, ma offre una gestione delle password di base gratuita.

Come LastPass, LogMeOnce e 1U Password Manager, Avira funziona su Windows, macOS, Android e iOS. Dal momento che si installa come estensione del browser per Chrome, Firefox e Opera, in teoria potresti usarlo su qualsiasi sistema operativo che supporti uno di quei browser.

Alcuni gestori di password offrono un'edizione gratuita con una grande limitazione. Puoi usare Sticky Password o Dashlane gratuitamente, ma solo su un singolo dispositivo, ad esempio. Altri pongono un limite al numero di password che è possibile memorizzare, in genere 10 o 15. Avira non ha tali limiti. Avira offre un'edizione Pro, ma la cosa principale che ottieni con Pro è la sicurezza aggiuntiva come la segnalazione delle violazioni e l'analisi della sicurezza dei dati delle tue password.

Iniziare

Per iniziare, visiti il ​​sito Web Avira e ti registri per un account, senza alcun costo. Questo apre immediatamente la tua raccolta (vuota) di password nel browser. Se usi Chrome, Firefox o Opera, ti viene richiesto di installare l'estensione del browser. Questo è importante, poiché Avira ha bisogno di tale estensione per acquisire e riprodurre le password. Usi più di un browser? Assicurati di installare l'estensione su tutti quelli che usi. Nota che Avira non supporta Internet Explorer su Windows o Safari su Mac.

Passare ad Avira da un altro gestore di password è abbastanza semplice. EnPass può importare password esportate da 25 prodotti concorrenti e KeePass supporta 39 concorrenti. Anziché supportare file CSV (valori separati da virgola) esportati da concorrenti specifici (e rischio di fallimento se il concorrente cambia formato), Avira importa da qualsiasi file CSV che include colonne per il sito Web, il nome utente e la password (oltre al nome facoltativo) per ogni voce. Una volta caricato il file, Avira visualizza i suoi dati e ti invita a selezionare l'identità di ogni colonna. Successivamente, mostra i dati pronti per l'importazione, segnalando eventuali righe problematiche.

Ho avuto un piccolo problema con l'importazione dei dati esportati da Dashlane, ma l'ho già visto accadere prima, perché il formato CSV di Dashlane non è del tutto coerente. D'altra parte, i dati raccolti da Keeper Password Manager e Digital Vault sono andati senza intoppi.

Avira non supporta l'importazione di password memorizzate in modo insicuro nei browser. LastPass, LogMeOnce, MyKi e KeePass sono tra i prodotti che possono importare le password del browser. LastPass e 1U elimineranno persino quelle password dal tuo browser una volta che sono al sicuro in un archivio crittografato.

Acquisizione e riproduzione password

I consumatori non amano gestire le password; lo fanno per necessità. Pertanto, il processo deve essere il più semplice e fluido possibile. Avira gestisce tale attività, acquisendo le credenziali durante l'accesso ai siti Web e riproducendole quando si visita nuovamente il sito. Come Keeper, Avira riempie le credenziali solo dopo aver fatto clic nel campo di inserimento. In questo modo si evita la produzione di chicanery che ingannano alcuni prodotti nel riempire preziose password in forme nascoste. Se hai salvato più set di credenziali per il sito, Avira offre un piccolo menu.

LastPass e LogMeOnce consentono di applicare un nome descrittivo al momento dell'acquisizione e di inserire la nuova voce in una cartella. Avira non supporta l'organizzazione delle voci in cartelle ed è necessario modificare i dati acquisiti per applicare un nome descrittivo. Dall'editor, è possibile identificare la voce con uno o più tag ricercabili.

Replay si è dimostrato affidabile nei test; cattura, meno. Per alcuni siti, Avira si è offerto di acquisire le credenziali prima che le inserissi; per altri non ha offerto affatto. Inizialmente, ho pensato che non fosse in grado di gestire accessi a due pagine, perché non ha acquisito Gmail o EventBrite, ma poi ha correttamente catturato l'accesso a due pagine di Amazon. La maggior parte dei siti ha funzionato correttamente e puoi sempre aggiungere un sito manualmente, se necessario.

Alcune pagine di accesso sono strane, evitando le normali convenzioni. LastPass è uno dei pochi gestori di password gratuiti con la possibilità di acquisire semplicemente tutti i campi su richiesta. Keeper, Sticky Password Premium e RoboForm sono tra i prodotti commerciali che mostrano questa capacità. Non è una funzionalità di Avira.

Facendo clic sul pulsante della barra degli strumenti del browser Avira si ottiene un elenco di tutti gli accessi, con una comoda casella di ricerca che restringe l'ultimo durante la digitazione. È possibile avviare uno qualsiasi dei siti salvati, ma per motivi di sicurezza (come indicato) è necessario fare clic nella casella di immissione dei dati prima che Avira compili i dati.

Generatore di password

Quando stai registrando un nuovo account sicuro, Avira offre due opzioni di generazione della password. Puoi scegliere Genera password, che utilizza le impostazioni correnti, oppure Genera e personalizza password. Quest'ultima opzione consente di impostare la lunghezza della password da 4 (non consigliata) a 30 caratteri e di scegliere se includere numeri e punteggiatura. Le password di Avira includono sempre lettere maiuscole e minuscole.

Per impostazione predefinita, Avira crea password di 12 caratteri. Dal momento che non devi ricordarli, fatti un favore e fallo fino ad almeno 16, per una maggiore sicurezza. Il sistema di classificazione delle password di Avira afferma che il cambiamento aumenta il tempo necessario per decifrare la password da 3.000 a 32 milioni di anni. Myki Password Manager & Authenticator utilizza per impostazione predefinita password di 30 caratteri, più lunghe rispetto agli altri gestori password gratuiti e più lunghe di quasi tutto il pubblico commerciale. Secondo il sistema di classificazione delle password di Avira, qualsiasi cosa con 20 caratteri in su richiederebbe più tempo dell'età dell'universo per decifrarsi.

Autenticazione a due fattori

Il problema con una password principale è che chiunque lo sappia può usarla. È un singolo punto di errore. L'autenticazione a due fattori migliora notevolmente la sicurezza. Quel pirata informatico a migliaia di miglia di distanza non può più accedere al tuo account utilizzando il master, perché non ha anche il tuo smartphone o altro secondo fattore.

L'autenticazione tramite smartphone è il metodo di autenticazione offerto da Avira. Quando si abilita l'autenticazione a due fattori, si assegna il proprio numero di telefono. Successivamente, il login richiede sia la password principale sia un codice di sei cifre scritto con quel numero.

LastPass offre diverse opzioni per l'autenticazione a due fattori, così come alcuni altri gestori di password gratuiti. LogMeOnce offre un'autenticazione basata su testo, ma paghi una piccola somma per ogni utilizzo. oneID si basa interamente su fattori diversi da una password principale. MyKi stesso può fungere da autenticatore per i siti Web che utilizzano Google Authenticator per l'accesso a due fattori.

Rapporto sullo stato di sicurezza limitato

Facendo clic sulla voce Stato sicurezza nel menu a sinistra, viene visualizzata una pagina con una percentuale di sicurezza complessiva. Guardando la pagina, puoi vedere le intestazioni di tutti gli account, account che necessitano di miglioramenti, account violati, siti Web non sicuri, password deboli e password duplicate.

Tuttavia, se provi a visualizzare uno di questi elenchi, scoprirai che non sono disponibili. Anche l'elenco di tutti gli account è per lo più sfocato. Se desideri l'analisi completa dello stato di sicurezza, dovrai presentarti all'edizione Pro.

LastPass e LogMeOnce Password Management Suite Premium offrono report di sicurezza completamente dettagliati anche nelle loro edizioni gratuite e vanno oltre il semplice reporting. Per un set selezionato di siti popolari, questi prodotti possono automatizzare il processo di aggiornamento con una nuova password.

Supporto mobile e macOS

Poiché si installa come estensione del browser, Avira sul Mac si comporta esattamente come in Windows. Per Android e iOS, tuttavia, utilizza un'app mobile. Entrambe le app ti consentono di accedere utilizzando l'impronta digitale, il che è comodo. Su Android, Avira ha bisogno di accesso ai dati di accessibilità e utilizzo, come è comune. Su iOS, devi abilitare il riempimento automatico e l'estensione della tastiera.

L'edizione mobile assomiglia molto alle edizioni desktop, meno il menu di sinistra. Non puoi aggiungere, modificare o cercare tag nei dispositivi mobili. E c'è una sottile differenza nel modo in cui visualizza i siti salvati. Su tutte le piattaforme, utilizza l'icona del sito, se disponibile. I siti senza la propria icona ottengono solo un'icona a forma di globo in Android. Su Windows e macOS, Avira utilizza la prima iniziale del nome su uno sfondo grigio. E iOS dà un pugno alle cose usando più colori per lo sfondo. È solo perché il prodotto è così simile su tutte le piattaforme che si nota una differenza così piccola.

Con Avira in esecuzione su Windows, macOS o iOS, puoi ottenere un elenco di tutti i dispositivi associati al tuo account. Se hai perso o scambiato uno dei dispositivi, puoi rimuoverlo dall'elenco. Stranamente, l'edizione Android non ha questa capacità.

Cosa non è qui

Come notato in precedenza, il rapporto sullo stato della sicurezza di Avira è riservato come vantaggio per l'edizione Pro. Altre funzionalità avanzate non vengono visualizzate in nessuna delle due versioni.

Symantec Norton Identity Safe può utilizzare i dati personali salvati per compilare i moduli Web, così come LastPass e LogMeOnce. Sebbene Avira possa archiviare e sincronizzare note sicure, non include la possibilità di compilare moduli Web.

Enpass Password Manager, LastPass, LogMeOnce, MyKi e 1U includono tutti alcune disposizioni per la condivisione sicura delle credenziali di accesso con altri utenti. La maggior parte di essi ti consente di condividere un accesso in modo che il destinatario possa utilizzarlo ma non possa vedere la password.

LastPass e LogMeOnce ampliano ulteriormente il concetto. Ti consentono di definire un erede digitale per il tuo account, in modo che i tuoi account non siano collegati in caso di morte. Un periodo di attesa tra una richiesta di accesso e la concessione di tale accesso ti dà la possibilità di respingere la richiesta prematura di un erede troppo desideroso.

Un'utilità decente

Avira Password Manager è una solida utility di gestione delle password multipiattaforma e fa un ottimo lavoro nel mantenere l'esperienza coerente su tutte le piattaforme. Offre un'autenticazione a due fattori, ma manca la maggior parte delle funzionalità avanzate presenti nei concorrenti di fascia alta, anche alcune di quelle gratuite. E se desideri aiuto nella compilazione dei moduli web, non lo riceverai da Avira. È un buon prodotto, ma non eccezionale.

Nel regno dei gestori di password gratuiti, LastPass è la nostra scelta dei redattori. Comprende funzionalità avanzate che si trovano generalmente nei migliori prodotti commerciali, supporta diversi tipi di autenticazione a due fattori e può persino gestire automaticamente alcune attività di modifica della password. Non hai nulla da perdere provando Avira; dopo tutto, è gratis! Ma prova anche LastPass, prima di fare una scelta finale.