Video: IBM Security Access Manager UX with WWPass PassKey (Ottobre 2024)
Quando si applica una soluzione di sicurezza, è sempre importante assicurarsi di non peggiorare le cose. Ad esempio, l'installazione di un gestore di password è buona, ma se si scrive la password principale su una nota adesiva, si compromette effettivamente la sicurezza. L'archiviazione su cloud crittografato per le tue password è terribilmente conveniente… a meno che non venga violato. Il BlackBook e il Personal Secure Storage WWPass gratuiti mirano a garantire che la memorizzazione delle password non le metta a rischio.
WWPass funziona su Windows 8, Windows 7, Mac OS e Linux, ma non su Windows Vista o XP. Richiede un dispositivo Android per l'autenticazione (l'azienda sta lavorando sul supporto per iOS) ma non si installa come app mobile. Puoi anche usare un dispositivo da $ 69 chiamato PassKey per l'autenticazione; più sulla PassKey più tardi.
WWPass include due componenti principali, BlackBook e PSS. BlackBook è un semplice gestore di password, mentre PSS è l'acronimo di Personal Secure Storage. Puoi anche utilizzare WWPass per rafforzare la sicurezza in diverse altre aree.
Sicurezza in Smithereens
Molti gestori di password, tra cui LastPass 3.0 e Dashlane 3, mantengono le tue credenziali nell'archivio online crittografato. Ciò semplifica la sincronizzazione su più dispositivi. I dati personali o le password memorizzati vengono crittografati utilizzando una password complessa che solo tu conosci, quindi la società non può decodificare tali dati anche se la NSA insiste. E tutte le comunicazioni tra il client locale e il magazzino crittografato sono esse stesse crittografate.
Anche così, alcuni utenti sono leggermente a disagio al pensiero che le loro password risiedano online. Chi lo sa per certo se la crittografia dell'azienda è impeccabile? Il sistema di dati distribuiti di WWPass affronta questa preoccupazione suddividendo i dati e spargendoli su più server, proprio come la funzionalità MicroEncryption in CertainSafe. Un attacco di hacking che è riuscito a rompere la crittografia su un singolo server non otterrebbe nient'altro che scrap di dati inutili da soli.
Autenticazione PassKey
LastPass, DashLane, Keeper Password Manager e Digital Vault 8 e molti altri offrono come opzione un'autenticazione a due fattori. Con WWPass, due fattori non sono un'opzione; è obbligatorio. Per accedere al tuo account, hai bisogno del codice di accesso principale e di un PassKey.
L'edizione gratuita di base utilizza un'app Android per trasformare il tuo smartphone Android in un PassKey mobile. Durante il processo di configurazione, l'app desktop si accoppia all'app mobile tramite Bluetooth. Quando il telefono si trova nel raggio di azione del Bluetooth, è possibile accedere alla gestione delle password utilizzando il passcode. Se il telefono non è disponibile, non è possibile accedere affatto.
Aggiornamento KeySet
Per $ 69, puoi aumentare il tuo gioco acquistando un KeySet PassKey. È composto da tre dispositivi USB, un PassKey e due "chiavi di servizio". Effettui l'autenticazione inserendo il PassKey in una porta USB o posizionandolo su un lettore NFC.
Per quanto riguarda le chiavi del servizio, vengono utilizzate per gestire il tuo account. È possibile utilizzare una chiave di servizio per disabilitare un PassKey perso e per collegare un nuovo PassKey al proprio account. Se si perde una chiave di servizio, è possibile utilizzare l'altra chiave per attivare una nuova chiave di servizio. Se perdi entrambe le chiavi di servizio, devi trasferire il tuo account su un nuovo set di chiavi. Basta non perdere tutti e tre. La documentazione del prodotto suggerisce di conservare le due chiavi di servizio in diverse posizioni sicure.
Fermati e pensaci un po '. Tutte le attività di gestione delle chiavi, inclusa la disabilitazione di una chiave persa, l'attivazione di una nuova e la gestione delle chiavi di servizio sono interamente a portata di mano. Non è necessario passare attraverso il supporto tecnico o, in ambito aziendale, il reparto IT. Questo è davvero impressionante!
Conoscenza zero
Come per molti concorrenti, WWPass non ha alcuna conoscenza del passcode e nessuna possibilità di accedere ai dati. Ma WWPass va un po 'più lontano. Puoi scaricare e utilizzare l'edizione gratuita senza alcun tipo di registrazione. La società non può nemmeno sapere se lo stai effettivamente utilizzando. Naturalmente offri il tuo indirizzo se ordini un KeySet, ma anche in questo caso la società non è a conoscenza del tuo effettivo utilizzo del prodotto.
Conoscenza zero rende anche difficile rispondere a determinate domande. Ho chiesto al mio contatto WWPass quanto è grande la base di utenti del prodotto e non ha potuto rispondere. Ho osservato che il Google Play Store ha indicato che l'app per dispositivi mobili aveva da 100 a 500 download, suggerendo che la base di utenti non è enorme.
