1U adgangskode manager gennemgang og vurdering

I disse dage besøger vi lige så sandsynligt et sikkert sted ved hjælp af en mobilenhed som en Mac eller PC, så mange moderne adgangskodehåndteringsværktøjer inkluderer muligheden for at synkronisere med mobile enheder. Den gratis 1U Password Manager går et skridt videre; det administrerer adgangskoder på dit skrivebord, men kræver aktivt, at du bruger en mobilenhed til biometrisk godkendelse. Jeg er meget imponeret over godkendelsesteknologien, men ikke så imponeret over selve password manager.

Der er ingen hovedadgangskode med 1U. Det er helt afhængig af biometri, specifikt ansigtsgenkendelse. Med alle, der konstant tager selfies, ser du ikke ude af sted, når du autentificerer ved at centrere dit ansigt i 1U's felt. Der er kun én, og kun dit ansigt kan låse dine gemte sider i henhold til virksomheden.

Bemærk, at dette produkt specifikt tilbydes til personlig brug. Licensaftalen siger det, og installationsprogrammet advarer om, at det muligvis ikke engang fungerer ordentligt på et forretningsnet.

Avanceret biometri

I filmene får spioner forbi ansigtsbiometri ved at vise et billede af kontoindehaveren eller (gys!) Placering af holderens dødskrop foran kameraet. Disse teknikker ville sandsynligvis ikke engang komme forbi 1U's grundlæggende biometri, men for øget sikkerhed kan du kræve en test af livlighed.

1Us livstidsdetektion er afhængig af en enkel samling af seks ansigtsbevægelser. Du kan hæve øjenbrynene, smile, flytte hovedet op og ned, flytte det frem og tilbage og se til venstre eller højre. På det enkleste kræver detektion af livskraft, at du udfører en enkelt foruddefineret gestus, der bliver bedt om af 1U. Du kan kræve en sekvens på to eller tre bevægelser med promp. På det hårdeste niveau skal du udføre din gestesekvens ved hukommelse uden at spørge fra 1U. Du kan også tilføje et TouchID-krav, hvis din iOS-enhed understøtter det. Prøv at falske det, James Bond!

Kom godt i gang

Du starter med at downloade 1U-appen fra iTunes-butikken eller Google Play-butikken. Efter installationen af ​​appen opretter du en konto og bekræfter dit telefonnummer ved hjælp af en kode sendt via SMS. Når du har registreret din ansigtsbiometri, sender 1U en aktiverings-e-mail. Denne e-mail indeholder linket til at downloade 1U's desktop manager til din pc eller Mac desktop.

Desktop manager kan importere adgangskoder, der i øjeblikket er gemt i din browser, og eventuelt slette dem fra browserens usikre lager, når de er færdige. Held og lykke med at finde denne funktion. Det er godt skjult som den eneste handling (bortset fra "Om…") i 1U-systembakkeikonets menu.

Der er ingen mulighed for at importere fra Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 eller andre populære passwordadministratorer. Du kan ikke eksportere dine 1U-data, men du kan valgfrit sikkerhedskopiere dem til Dropbox, enten manuelt eller i henhold til en tidsplan. Abine Blur bruger Dropbox også, men til synkronisering mellem enheder, ikke kun sikkerhedskopiering.

På skrivebordet opfører 1U sig som forventet. Det tilbyder at fange legitimationsoplysninger, når du manuelt logger på et sikkert sted. Når du besøger et sted med gemte legitimationsoplysninger, angiver et 1U-ikon i brugernavnsfeltet, at legitimationsoplysninger er tilgængelige. Klik på det for automatisk at udfylde dem, eller for at få vist en menu, hvis flere legitimationssæt er tilgængelige.

Du kan give hvert gemt login et venligt navn på optagelsestidspunktet eller ved at redigere posten senere. 1U kategoriserer automatisk visse kendte websteder; for eksempel satte det mit Yahoo-mail-login ind i kategorien E-mail. Selvfølgelig kan du ændre kategorier senere. Jeg fandt ud af, at selvom kategorifeltet tillader indtastning af data, gemmes brugerdefinerede kategorier ikke.

På de mest følsomme steder kan du skabe sikkerhed ved at kræve en vis livlighed, tilføje fingeraftryksgenkendelse eller begge dele. Du skal konfigurere dine gestusmønstre, før du kan kræve opdagelse af livskraft på et websted.

Foruddefinerede standardwebsteder

1Us designere har analyseret 30 populære websteder og oprettet specielle formularer til indlæsning af alle nødvendige detaljer. Disse inkluderer websteder, der forbløffer mange passwordadministratorer. 1U håndterer især det to-delte SiteKey-login, der bruges af mange økonomiske websteder.

Jeg tjekket login-systemet til Bank of America-webstedet, der bruger SiteKey. 1U inkluderede alle nødvendige felter, inklusive kontoplacering og sikkerhedsspørgsmål. Disse oplysninger er vigtige, fordi når du logger ind fra en ukendt enhed, kræver webstedet yderligere oplysninger.

Hands-On med 1U

Jeg oprettede en 1U-konto og installerede plug-in til mine browsere på to test-pc'er og begyndte derefter at logge ind på forskellige steder. Det tilbød at gemme mine personlige Google- og Yahoo-mail-logins, skønt det tog usædvanligt lang tid at fremsætte tilbuddet. 1U svarede hurtigere på flere andre websteder.

Hver gang jeg tilføjede et websted, fik jeg en anmeldelse på min telefon om, at listen over websteder var ændret. Jeg var ikke klar over, at dette betød, at jeg var nødt til at stryge ned på sidelisten for at synkronisere de nye poster. Da jeg prøvede at logge ind på min gemte Gmail, fik jeg en "Websted ikke defineret" fejl. Svejning for at opdatere listen løste dette problem.

Ændringer på et af testsystemerne synligt synkroniseret med iPhone, men synkroniseredes ikke automatisk med den anden pc. For at hente ændringer på det andet system klikkede jeg på knappen Sync. Intet så ud til at ske, men da jeg pressede på F5 for at opdatere siden i browseren, dukkede mine nye sider op. Jeg fandt det nødvendigt at holde iPhone ude og klar, da de fleste 1U-begivenheder krævede at præsentere mit ansigt til anerkendelse.

Jeg prøvede og prøvede at få 1U til at fange min arbejds-Gmail-konto og skifte Yahoo-konto uden succes. Den eneste måde jeg lykkedes at lade Internet Explorer fange logins og derefter importere dem. Jeg kunne også have indtastet mine legitimationsoplysninger manuelt. Min Hoyos Labs-kontakt bekræftede, at 1U ikke indsamler alternative legitimationsoplysninger for et websted, som det allerede har optaget.

Jeg opdagede et interessant træk ved et uheld. På iPhonen angav en fane, der hedder Enheder, selve telefonen og mine to test-pc'er, med iPhone markeret som aktiv. Jeg bankede på en af ​​pc'erne for at gøre den aktiv og lancerede derefter et gemt websted. Efter ansigtsgenkendelse skete der intet på telefonen. I stedet lancerede webstedet og logget ind på den udpegede pc. Det kan jeg lide!