Revisione e valutazione di Zoho Vault

È abbastanza grave che devi ricordare le password per i tuoi social media, e-mail e altri account. Quindi vai al lavoro e hai un'altra serie di password che devi conoscere. Ma Zoho Vault ha entrambe le situazioni coperte. Questo strumento di gestione delle password consente di tenere separati gli accessi aziendali e personali e include funzionalità di collaborazione e gestione degli utenti business-friendly.

Molti gestori di password offrono un'edizione gratuita con limiti rigorosi, come non più di 10 password o nessuna sincronizzazione multi-dispositivo. L'edizione gratuita di Zoho non pone limiti a password o dispositivi, ma omette le funzionalità multiutente e alcune altre funzionalità avanzate. L'edizione Standard, qui rivista, costa $ 1 al mese ed è adatta per l'uso individuale o familiare. Con un prezzo di $ 4 per utente al mese e un minimo di cinque utenti, l'edizione Professional significa business. Le sue funzionalità avanzate includono la modifica automatica della password per 50 siti Web popolari e una modalità di emergenza che consente all'amministratore principale di accedere a ogni password non personale per un periodo di tempo limitato. Al livello più alto, l'edizione Enterprise ($ 7 per utente al mese) aggiunge funzionalità per le grandi aziende come l'integrazione di Active Directory e il single sign-on.

Il prezzo dell'edizione Standard, che arriva a $ 12 all'anno, è abbastanza ragionevole. LastPass andava per lo stesso tasso, ma il costo è raddoppiato all'inizio di quest'anno. Sticky Password costa poco meno di $ 30, mentre Dashlane e LogMeOnce Password Management Suite Ultimate costano entrambi $ 40 all'anno.

Zoho Vault è solo una delle numerose dozzine di applicazioni fornite da Zoho. La maggior parte sono focalizzati sul business, cose come la gestione dei progetti, la contabilità e la posta elettronica. Tuttavia, sono tutti gratuiti per le persone per uso personale. Come per Zoho Vault, le edizioni gratuite tendono a omettere l'amministrazione centrale e altre funzionalità specifiche dell'azienda.

Iniziare

L'avvio di un nuovo account Zoho è un gioco da ragazzi. Basta inserire la tua e-mail e una password per il nuovo account, quindi fare clic su un collegamento nell'e-mail di conferma. Non preoccuparti del prompt che ti chiede se la tua azienda ha già un account. Quando si fa clic su No, la pagina successiva chiarisce che, per uso personale, è sufficiente inserire il proprio nome. Il passaggio finale consiste nel creare una passphrase specifica per Vault, separata dalla password dell'account Zoho. Tieni presente che durante il periodo di prova hai accesso a tutte le funzionalità, quindi non devi impegnarti subito in un abbonamento.

Zoho ti chiederà di "iniziare a salvare i segreti" ma ci sono alcune cose che dovresti fare prima, per comodità. Se ti sposti da un gestore di password diverso, puoi importare le password esistenti. Zoho importa da LastPass, Keeper, KeePass, Roboform, True Key e molti altri. Puoi anche importare un file CSV contenente i dati della password. Tuttavia, Zoho non importa le password memorizzate nel tuo browser. Ti consigliamo di trasferirli da solo, quindi dovresti anche disattivare l'acquisizione della password del browser.

C'è un'opzione per la modalità offline, che salva semplicemente i tuoi dati come file HTML crittografato locale. Effettua l'accesso come faresti con il tuo account online. Con un account a pagamento, puoi anche impostare Zoho affinché ti invii periodicamente via email un backup dei tuoi dati crittografati.

Quindi, installa l'estensione Zoho nei tuoi browser Chrome e Firefox, che funzionano su Windows, macOS o Linux. Novità dalla mia ultima recensione, c'è anche un'estensione per Safari e un'app di Windows Store. L'estensione del browser offre le funzionalità di acquisizione e riproduzione della password previste. Se si utilizza un altro browser o se si utilizza un computer che non consente l'installazione di estensioni, è possibile aggiungere un pulsante Accesso per fare clic. Questo pulsante si trova sulla barra degli strumenti dei segnalibri. Fai clic per riempire automaticamente le credenziali esistenti per il sito Web corrente, proprio come con Intuitive Password.

Acquisizione e riproduzione password

Quando accedi a un sito Web sicuro utilizzando un browser supportato, Zoho offre di salvare le tue credenziali come segreto. Puoi dare al segreto salvato un'etichetta amichevole come Amazon alternativo e puoi anche aggiungere note o tag in questo momento. In un contesto aziendale, devi indicare se si tratta di una password aziendale o personale. Se lo stai usando solo per te stesso, la distinzione non ha importanza.

Durante i test, ho scoperto che Zoho ha gestito i siti con schermate di accesso standard, ma non ha funzionato bene con accessi dispari o accessi su due pagine. Quando ho effettuato l'accesso a Gmail, Zoho non ha fatto nulla, poiché le caselle di immissione nome utente e password si trovano su pagine separate. Lo stesso valeva per Eventbrite. Il mio contatto presso l'azienda ha confermato questa limitazione. Non gestire le password di Gmail è un limite piuttosto grande!

Quando ritorni al sito, Zoho inserisce un'icona Z nei campi nome utente e password e compila le credenziali salvate. Puoi fare clic sull'icona per selezionare un diverso set di credenziali, se ne hai salvato più di uno. Puoi velocizzare le cose scegliendo il tuo login salvato dal menu dell'estensione del browser. Come previsto, questo accede al sito e quindi accede.

Durante i test, ho colpito alcuni ostacoli. A volte il banner che offriva di salvare le mie credenziali svaniva prima che potessi usarlo, o non appariva affatto. E i popup di duelli di Zoho e Facebook hanno causato il blocco completo di Chrome.

Quando non hai un'estensione del browser disponibile, forse perché stai utilizzando Internet Explorer, il processo è diverso. Accedi a Vault online, fai clic sul collegamento per l'accesso desiderato e infine premi il pulsante Fai clic per accedere nella barra degli strumenti dei segnalibri. Puoi accedere a Zoho Vault da qualsiasi browser, su qualsiasi piattaforma. Naturalmente, se non hai installato un'estensione del browser o un pulsante di accesso, dovrai inserire le tue credenziali copiando e incollando.

Zoho offre app per iOS e Android. Entrambi includono un browser interno che si avvia per impostazione predefinita quando si tocca uno degli accessi salvati. Su Android, Zoho può compilare le credenziali in altri browser e nelle app. Chi lo utilizza su iOS deve accettare il browser interno o copiare e incollare le credenziali.

Sicurezza avanzata

Come Sticky Password Premium, Zoho Vault richiede una password per il tuo account e una passphrase separata per aprire effettivamente il tesoro di password. Hai sempre bisogno della password al primo accesso con un determinato browser o dispositivo. Per impostazione predefinita, il dispositivo o il browser diventa attendibile, il che significa che Zoho non ti chiede di verificare nuovamente l'account per 180 giorni. È possibile gestire la fiducia online, ad esempio per rimuovere un dispositivo smarrito.

Puoi anche configurare Zoho per l'autenticazione a due fattori. Una volta che l'amministratore ha attivato questa funzione, al successivo accesso ogni utente deve inserire un numero di telefono e scegliere di ricevere le informazioni di autenticazione tramite SMS o telefonata o tramite Google Authenticator. Successivamente, il primo accesso su un nuovo browser o dispositivo richiederà sia la password che un codice di verifica.

Naturalmente, questo processo potrebbe interrompersi se non si dispone di una ricezione cellulare, la batteria è scarica o il telefono è perso. Non ti preoccupare. Come parte del processo di installazione, Zoho crea una manciata di codici di backup per l'accesso. Questi codici monouso ti consentono di bypassare l'autenticazione a due fattori basata su smartphone in caso di emergenza. La società raccomanda di conservarli in un luogo sicuro. Se li esaurisci o li perdi, puoi generarne altri utilizzando la console online.

Chambers and Secrets

Zoho supporta molti altri tipi di dati segreti memorizzati, tra cui Conto bancario, Assistenza sanitaria e Accesso a Windows. Tuttavia, Zoho non utilizza queste voci per compilare i moduli Web.

Tu (in qualità di amministratore) puoi anche creare tipi personalizzati. È più probabile che ciò sia utile in un contesto aziendale. Ogni tipo segreto può avere tutti i campi dati necessari e puoi contrassegnare quelli obbligatori.

Come notato, puoi inserire i tag per ogni segreto mentre lo acquisisci o aggiungerli successivamente nell'editor. I tag possono aiutare a restringere la ricerca se hai molti segreti. Puoi anche definire quante "camere" vuoi. Funzionano in modo simile alle cartelle di altri prodotti, tranne per il fatto che un segreto può appartenere a più camere. Novità di questa edizione, è possibile creare camere nidificate. Le cartelle nidificate in LastPass e alcune altre diventano menu nidificati che vengono visualizzati quando si fa clic sull'estensione del browser. Questo non succede con Zoho.

Generatore di password

All'inizio non ho visto il generatore di password di Zoho. È rappresentato da una semplice icona chiave accanto al campo della password nell'editor. Facendo clic su di essa si sostituisce immediatamente la password con una nuova password casuale corrispondente alla politica password selezionata.

Zoho utilizza per impostazione predefinita la politica Strong predefinita, che richiede che le password siano lunghe da 8 a 14 caratteri, utilizzando tutti i tipi di caratteri. Le impostazioni includono alcune insolite, come forzare le password a iniziare con una lettera e elencare i caratteri non consentiti nelle password. È possibile definire i propri criteri password; Consiglio di creare una politica super forte che aumenti la lunghezza minima della password ad almeno 12 e il massimo ad almeno 16.

LastPass, RoboForm 8 Everywhere e molti altri ti consentono di configurare il generatore di password proprio dove lo stai usando, e valutano anche la forza della password creata. Preferisco questo al sistema di Zoho che separa la politica della password dalla generazione della password. Si noti, tuttavia, che in una situazione multiutente Zoho consente agli amministratori di applicare criteri password che i semplici utenti non possono modificare.

Novità dalla mia ultima recensione, Zoho offre un rapporto di valutazione della password. Come la funzionalità simile in LastPass 4.0 Premium e Dashlane, elenca tutte le password, dal più debole al più forte. Riferisce anche su problemi specifici tra cui password che contengono parole del dizionario e password che non sono cambiate da molto tempo. Come previsto, il rapporto contrassegna le password duplicate. Zoho contrassegna anche quelle che chiama password riciclate, quelle che hai usato in precedenza. Il mio rapporto era piuttosto triste, perché molti dei miei accessi di esempio erano falsi. Stranamente, Zoho non ha contrassegnato la password "password" nella categoria delle parole del dizionario.

Condivisione e trasferimento di segreti

LastPass, Dashlane e pochi altri ti consentono di condividere le credenziali con altri utenti del programma. Il meccanismo varia; alcuni consentono al destinatario di accedere senza visualizzare la password, mentre per altri la condivisione procede in entrambi i modi. Coerentemente con la sua enfasi commerciale, Zoho sottolinea la condivisione solo dell'azienda. In un ambiente domestico, ciò si tradurrebbe in condivisione all'interno della famiglia. Come notato, l'edizione gratuita non include la condivisione.

C'è una nuova opzione da condividere con qualcuno che non usa Zoho. Fornisci l'indirizzo e-mail e un messaggio personale. Zoho visualizza una chiave di crittografia una tantum che viene inviata in una copertina separata. La condivisione termina dopo 24 ore o 30 minuti dopo che il destinatario utilizza l'accesso. Zoho suggerisce che una volta terminata la necessità di condividere, è necessario modificare la password.

Password Boss Premium, RoboForm e pochi altri offrono una sorta di eredità della password, garantendo che i tuoi eredi possano accedere ai tuoi account. Questa funzione include in genere un periodo di attesa. Se il tuo erede richiede l'accesso, ricevi un'email e se non sei ancora morto, hai del tempo per annullare la richiesta.

Con Zoho, non riguarda te, riguarda gli affari. Un dipendente in uscita può selezionare alcuni o tutti i segreti salvati e scegliere Trasferisci proprietà per trasferirli immediatamente a un altro utente. Se la separazione non è stata così amichevole, un amministratore può scegliere Acquisisci segreti per trasferire forzatamente segreti non personali.

Vale la pena dare un'occhiata

Finché rimani con Chrome, Firefox o Safari, Zoho Vault ti offre la gestione completamente automatica delle password che la maggior parte degli utenti si aspetta. Puoi comunque compilare automaticamente le password sui browser non supportati e puoi accedere ai dati delle password salvate da qualsiasi browser, su qualsiasi piattaforma. Le edizioni a pagamento aggiungono gestione degli utenti, condivisione degli accessi e altro.

Zoho ha alcune caratteristiche insolite, ma ha anche dei limiti. Non è ancora in grado di gestire accessi a due pagine come quelli utilizzati da Gmail, Yahoo e altri. Non riempie i moduli Web e non supporta Internet Explorer. La modifica automatica della password non fa parte dell'edizione Standard e in ogni caso supporta solo 50 siti Web.

Le migliori scelte Dashlane, LastPass Premium e LogMeOnce Password Management Suite Ultimate offrono condivisione sicura delle password, ereditarietà delle password e aggiornamenti automatici delle password, tra le molte altre funzionalità. E le insolite funzionalità di Sticky Password Premium includono la sincronizzazione extra sicura tramite Wi-Fi locale e la gestione delle password delle applicazioni.