Recensione e valutazione di Whitesky fast connect

Se hai utilizzato un gestore di password gratuito fornito da Comcast, AOL o altre grandi aziende come parte del loro servizio, potresti aver già utilizzato una versione con etichetta privata della tecnologia delle password di WhiteSky. Ora l'azienda lo sta rendendo disponibile a tutti sotto forma di WhiteSky Fast Connect gratuito. Questo prodotto ha alcuni punti positivi, ma competere con i migliori prodotti gratuiti è molto più duro del pubblico in cattività delle installazioni private label.

La home page di WhiteSky vanta "287 milioni di accessi automatici; zero password rubate". Non ho cifre per prodotti concorrenti, quindi non posso davvero interpretare quella statistica. Tuttavia, questo prodotto piacerà sicuramente a chi non si fida del cloud. Tutte le password e le voci delle carte di credito sono archiviate localmente. La sincronizzazione è possibile tra PC, dispositivi Android e iOS, ma solo quando sono connessi alla stessa rete.

Nota che mentre Fast Connect è gratuito, non è privo di pubblicità. In effetti, quasi la metà della finestra principale è dedicata a una rotazione. Ho visto annunci pubblicitari per Bitcasa, HostGator, Belkin, oltre a molti venditori sconosciuti. L'edizione mobile visualizza più annunci contemporaneamente. Sono innocui, ovviamente, ma alcuni utenti saranno rimandati.

Autenticazione PIN

La maggior parte dei gestori di password protegge le tue informazioni utilizzando una password principale, per cominciare. Devi solo ricordare questa password, quindi vale la pena fare lo sforzo di creare qualcosa che sia memorabile e indelebile. In che modo quindi Fast Connect riesce a utilizzare solo un PIN di 4-8 cifre per l'autenticazione?

Il mio contatto WhiteSky ha spiegato che il PIN in realtà non sblocca i tuoi dati. Piuttosto, si impegna in una transazione sicura con i server di WhiteSky, usando la crittografia a chiave pubblica per trasmettere una chiave a 256 bit che effettivamente sblocca i dati. Ed ecco il kicker; dopo quattro tentativi di accesso errati il ​​server non invierà più quella chiave. Mai. Gioco finito.

Ciò significa che è improbabile che un attacco di forza bruta indovini abbia successo. Anche se hai utilizzato un PIN a quattro cifre, un utente malintenzionato ha solo quattro possibilità su diecimila di indovinarlo prima che si verifichi il blocco. Ah, ma non dimenticare il fattore deficiente. Uno studio ha scoperto che i primi quattro PIN a quattro cifre (1234, 1111, 0000 e 1212) comprendevano completamente il 20 percento dei milioni campionati, il che rende le probabilità dell'attaccante molto migliori se non si è intelligenti con il PIN.

D'altra parte, se si dimentica il PIN e si provano alcune ipotesi selvagge, è possibile bloccarsi. A quel punto, è necessario disinstallare completamente il prodotto, reinstallarlo e ricominciare.

Ed ecco il vero problema. Se hai convertito correttamente tutte le tue password in solide e uniche, non puoi facilmente ricominciare, perché non conosci più le password per i tuoi account. Puoi ripristinare i tuoi dati da un backup, ma per farlo devi conoscere il vecchio PIN, quello che hai dimenticato. Prendi il 22! Sarei propenso a utilizzare la funzione di stampa del programma per creare un elenco stampato per le emergenze, quindi incollare tale elenco in una cassetta di sicurezza.

Autenticazione a due fattori?

La documentazione di WhiteSky osserva che, poiché i dati sono archiviati solo localmente, il prodotto offre intrinsecamente un'autenticazione a due fattori. Per ottenere i dati è necessario qualcosa che hai (il PC o il dispositivo mobile) e qualcosa che conosci (il PIN), due fattori! Ma in realtà, qualsiasi gestore di password che richiede o consente l'archiviazione solo locale può fare lo stesso reclamo.

KeePass 2.28 archivia anche i suoi dati localmente. Dashlane 3 può rinunciare alla sincronizzazione; infatti, Dashlane, non sincronizzato su un singolo dispositivo, è gratuito. Lo stesso vale per Sticky Password Premium; Sticky Password offre anche la sincronizzazione solo locale, proprio come Fast Connect. Nota che Dashlane e Sticky Password sono entrambi gestori password scelti dai redattori.

Nell'arena del gestore password, l'autenticazione a due fattori significa in genere aumentare la password principale con un codice inviato allo smartphone tramite SMS o utilizzando Google Authenticator. Gestione password gratuita Scelta dell'editore LastPass 3.0 supporta Google Authenticator, così come Dashlane. Zoho Vault e Intuitive Password 2.9 inviano i codici via SMS. Keeper Password Manager e Digital Vault 8 fanno entrambe le cose. E con 1U Password Manager, l'autenticazione a due fattori è una parte essenziale del sistema.

L'autenticazione biometrica è anche un'opzione. Ad esempio LastPass 3.0 Premium, Sticky Password e RoboForm Everywhere 7 possono richiedere l'autenticazione tramite impronta digitale. Solo per dispositivi iOS, LastPass, Dashlane e Zoho Vault possono eseguire l'autenticazione tramite TouchID (come Fast Connect).

Se avessi perso il mio laptop o smartphone Android, mi sentirei più sicuro sapendo che il mio gestore di password poteva essere aperto solo con una password sicura e la mia impronta digitale di quanto non avrei fatto con nessuna protezione oltre al PIN di tutte le cifre di Fast Connect. Opterei sicuramente per le otto cifre complete; ciò riduce la possibilità di un aggressore di colpire il mio PIN da quattro su 10.000 a quattro su 100.000.000. E prometto di non usare 12345678 come PIN.

Introduzione a Fast Connect

Durante i test, Fast Connect mi ha richiesto più tempo per l'installazione rispetto a molti prodotti simili. Ha installato subito un'estensione del browser per Internet Explorer, ma inizialmente non sembrava funzionare in Firefox o Chrome. Alla fine, una sorta di installazione a reazione ritardata l'ha fatto funzionare negli altri due browser.

I plug-in del browser servono per acquisire le credenziali di accesso, proprio come con altri gestori di password, ma non funzionano visibilmente all'interno del browser. Piuttosto, quando il plug-in rileva che hai immesso nuove credenziali, notifica l'applicazione Fast Connect autonoma, che a sua volta offre di salvare tali credenziali.

Sono stato sorpreso di scoprire che Fast Connect non è riuscito a catturare le credenziali per il mio secondo account di posta elettronica Yahoo dopo aver acquisito il primo. Il mio contatto ha verificato che disporre di più set di credenziali per un singolo sito è una funzione disponibile solo per determinati accessi finanziari (ulteriori informazioni sugli accessi finanziari in seguito).

In teoria, quando torni su un sito che Fast Connect conosce, dovrebbe offrirti il ​​login per te. In pratica, questo non ha sempre funzionato. Dovresti davvero aprire Fast Connect dalla sua icona nell'area di notifica, trovare l'accesso desiderato nell'elenco alfabetico e avviarlo da lì.

Ho fatto un refuso durante l'accesso a un determinato account; Fast Connect l'ha catturato felicemente. Successivamente, non sono riuscito a ottenere Fast Connect per acquisire il nome utente corretto e non ho trovato alcun modo per modificare il record esistente. Il mio contatto ha verificato che in questa situazione l'unica soluzione è eliminare la voce e riprovare.

LastPass e Dashlane offrono un potente rapporto sulla sicurezza delle password che ti aiuta a correggere eventuali password deboli o duplicate. Fast Connect non valuta affatto la forza della password ed è uno dei pochissimi prodotti in questo campo che non include un generatore di password. Inoltre, non c'è aiuto per coloro che vogliono saltare la nave da un concorrente; Fast Connect non importerà i dati dai gestori di password concorrenti.

Visualizzazione sicura per accessi finanziari

Nella parte superiore dell'elenco di accessi salvati è presente un pulsante Aggiungi accessi. Facendo clic su questo è possibile scegliere di aggiungere accessi finanziari o altri accessi. Se si sceglie finanziario, si ottiene un elenco di sette siti bancari popolari e sette siti di carte di credito popolari. Puoi scegliere dall'elenco o cercare nel database Fast Connect di oltre 8.000 siti finanziari quello che desideri.

I siti finanziari si aprono nel browser Secure View di Fast Connect. Come la funzionalità simile in Trend Micro Password Manager 1.9, questo browser è volutamente limitato dalle funzionalità, senza componenti aggiuntivi, nemmeno un menu. È isolato da altri processi per proteggere le tue transazioni finanziarie. Ed ecco la caratteristica stella d'oro; se chiudi Secure View, anche se lo uccidi con Task Manager, ti disconnette correttamente dal sito sicuro prima.

Un altro buon punto; Il team di progettazione di WhiteSky controlla attivamente tutti i siti finanziari supportati per assicurarsi che il processo di accesso funzioni senza problemi. Il prodotto non ha avuto alcun problema con il sistema di accesso SiteKey di due pagine utilizzato da Bank of America e altri.

FastPay per carte di credito

Molti gestori di password includono moduli generici per la compilazione di dati personali in moduli Web online. La funzione FastPay di Fast Connect mira in modo molto specifico alla compilazione dei dati di pagamento sui siti di shopping, quindi si concentra esclusivamente sui dati personali richiesti da tali siti. Oltre ai dettagli della carta di credito, memorizza l'indirizzo e-mail, il numero di telefono, l'indirizzo di spedizione e l'indirizzo di fatturazione. Convenientemente, è possibile copiare le porzioni di indirizzo da un record esistente durante la creazione di una nuova carta.

Quando Fast Connect rileva che hai raggiunto una pagina di checkout, ti consente di selezionare dalle tue carte di credito salvate per inserire i dettagli. Se facendo clic sul pulsante Riempimento automatico non si riesce a riempire tutti i campi, è possibile trascinare e rilasciare i dati mancanti nei campi di controllo.

Durante i test, ho scoperto che questa funzione non sempre funzionava. Di tanto in tanto non visualizzava affatto l'elenco delle carte di credito. Più spesso, è emersa l'opzione della carta di credito, ma il riempimento automatico non ha funzionato. Il mio contatto WhiteSky ha notato che ciò può accadere quando sono aperte più finestre del browser. In effetti, mi è sembrato più affidabile quando mi sono assicurato di chiudere tutto tranne una finestra del browser.

Le edizioni Android e iOS hanno una bella funzione bonus in quest'area. Come con Apple Pay, puoi aggiungere i dettagli visibili di una carta semplicemente scattandola con la fotocamera. Tuttavia, guarda il più forte possibile nella posizione specificata per il pulsante Scan Card (in alto a destra per Android, in basso per iOS) che non è apparso.

Si scopre che c'è una scusa sotto iOS: la funzionalità è abbastanza nuova che Apple non ha ancora approvato l'implementazione. E mentre il Nexus 7 che uso per i test ha solo una fotocamera frontale disabilitata per impostazione predefinita. Per quelli con l'attrezzatura giusta, questa sarà una caratteristica utile.

Manca molto

Se hai mai usato un gestore di password prima, in Fast Connect troverai molto assente. Non esiste un punteggio per la sicurezza della password, nessun generatore di password, nemmeno la possibilità di modificare i record salvati. E nei test, il riempimento automatico delle password e dei dati della carta di credito non ha sempre funzionato. Se riesci a vivere mantenendo le tue password in un archivio cloud crittografato, vai con Free Password Manager Editors 'Choice LastPass 3.0.

Forse Fast Connect ti ha impressionato per la sicurezza aggiuntiva dell'archiviazione delle password solo locale? Le edizioni a pagamento di Dashlane 3 e Sticky Password Premium sono entrambe gestori di password Scelte dai redattori e, se si rinuncia alla sincronizzazione, è possibile utilizzarle nella stessa modalità locale di Fast Connect. E sono entrambi gratuiti.