Zoho hvælvelsesgennemgang og vurdering

Det er dårligt nok, at du skal huske adgangskoder til dine egne sociale medier, e-mail og andre konti. Så går du på arbejde og har et andet helt sæt adgangskoder, du har brug for at vide. Men Zoho Vault har begge situationer dækket. Dette kodeordstyringsværktøj giver dig mulighed for at holde forretnings- og personlige logins adskilt og inkluderer forretningsvenlig brugerstyring og samarbejdsfunktioner.

Mange passwordadministratorer tilbyder en gratis udgave med strenge grænser, såsom højst 10 adgangskoder eller ingen synkronisering på flere enheder. Zohos gratis udgave sætter ingen grænser for adgangskoder eller enheder, men den udelader multibrugerfunktionerne og et par andre avancerede funktioner. Standardudgaven, der gennemgås her, koster $ 1 pr. Måned og er velegnet til individuel eller familiebrug. Med en pris på $ 4 pr. Bruger pr. Måned og mindst fem brugere betyder Professional-udgaven forretning. Dets avancerede funktioner inkluderer automatisk ændring af adgangskode til 50 populære websteder og en nødsituation, der giver masteradministratoren adgang til enhver ikke-personlig adgangskode i en begrænset periode. I øverste niveau tilføjer Enterprise-udgaven ($ 7 pr. Bruger pr. Måned) store forretningsfunktioner såsom Active Directory-integration og single sign-on.

Prisen for Standardudgaven, der kommer til $ 12 pr. År, er ganske rimelig. LastPass plejede at gå for den samme sats, men de omkostninger blev fordoblet tidligere i år. Sticky Password koster lidt under $ 30, mens Dashlane og LogMeOnce Password Management Suite Ultimate begge koster næsten $ 40 pr. År.

Zoho Vault er kun et af flere dusin applikationer leveret af Zoho. De fleste er forretningsfokuseret, f.eks. Projektledelse, bogholderi og e-mail. Imidlertid er de alle gratis for enkeltpersoner til personlig brug. Som med Zoho Vault har de gratis udgaver en tendens til at udelade central administration og andre forretningsspecifikke funktioner.

Kom godt i gang

At starte en ny Zoho-konto er et øjeblik. Du skal bare indtaste din e-mail og en adgangskode til den nye konto og derefter klikke på et link i bekræftelses-e-mailen. Må ikke bekymre dig om prompten, der spørger, om din virksomhed allerede har en konto. Når du klikker på Nej, tydeliggør den næste side, at du til personlig brug bare indtaster dit eget navn. Det sidste trin er at oprette en adgangssætning specifikt for Vault, adskilt fra Zoho-kontoadgangskoden. Bemærk, at i prøveperioden har du adgang til alle funktioner, så du ikke behøver at forpligte dig til et abonnement med det samme.

Zoho vil bede dig om at "begynde at gemme hemmeligheder", men der er et par ting, du skal gøre først for nemheds skyld. Hvis du flytter fra en anden adgangskodeadministrator, kan du importere dine eksisterende adgangskoder. Zoho importerer fra LastPass, Keeper, KeePass, Roboform, True Key og en hel del andre. Du kan også importere en CSV-fil, der indeholder adgangskodedata. Zoho importerer dog ikke adgangskoder, der er gemt i dine browsere. Du ønsker at overføre dem selv, og så skal du også slukke for adgangskode til browser-adgangskode.

Der er en mulighed for offline-tilstand, som simpelthen gemmer dine data som en lokal krypteret HTML-fil. Du logger ind på det, ligesom du ville gøre din online konto. Med en betalt konto kan du også indstille Zoho til periodisk at e-maile dig en sikkerhedskopi af dine krypterede data.

Installer derefter Zoho-udvidelsen i dine Chrome- og Firefox-browsere, der fungerer under Windows, macOS eller Linux. Nyt siden min sidste anmeldelse, der er også en udvidelse til Safari og en Windows Store-app. Browserudvidelsen giver dig de forventede adgangskodeoptagelses- og gentagelsesfunktioner. Hvis du bruger en anden browser, eller hvis du bruger en maskine, der ikke tillader installation af udvidelser, kan du tilføje en Login-knap for at klikke. Denne knap lever på bogmærke-værktøjslinjen. Du klikker på det for automatisk at udfylde eksisterende legitimationsoplysninger til det nuværende websted, lige som du gør med Intuitiv adgangskode.

Optagelse og gentagelse af adgangskode

Når du logger på et sikkert websted ved hjælp af en understøttet browser, tilbyder Zoho at gemme dine legitimationsoplysninger som en hemmelighed. Du kan give den gemte hemmelighed en venlig etiket som Alternate Amazon, og du kan også tilføje noter eller tags på dette tidspunkt. I en forretningsindstilling skal du angive, om dette er en forretnings- eller personlig adgangskode. Hvis du bare bruger det til dig selv, betyder sondringen ikke noget.

Ved testning fandt jeg, at Zoho håndterede websteder med standard login-skærme, men gjorde det ikke godt med uligholds-logins eller to-sides logins. Da jeg loggede på Gmail, gjorde Zoho intet, fordi indtastningsfelterne til brugernavn og adgangskode er på separate sider. Det samme gjaldt Eventbrite. Min kontakt hos virksomheden bekræftede denne begrænsning. At håndtere Gmail-adgangskoder er en temmelig stor begrænsning!

Når du vender tilbage til webstedet, sætter Zoho et Z-ikon i felterne brugernavn og adgangskode og udfylder de gemte legitimationsoplysninger. Du kan klikke på ikonet for at vælge et andet sæt legitimationsoplysninger, hvis du har gemt mere end et. Du kan fremskynde tingene ved at vælge dit gemte login fra browserudvidelsens menu. Som forventet navigerer dette til webstedet og logger dig derefter på.

Når jeg testede, ramte jeg et par snags. Nogle gange forsvandt banneret med at gemme mine legitimationsoplysninger, før jeg kunne bruge det, eller vises slet ikke. Og duelering af popups fra Zoho og Facebook fik Chrome til at hænge fuldstændigt.

Når du ikke har en browserudvidelse til rådighed, måske fordi du bruger Internet Explorer, er processen anderledes. Du logger ind på Vault online, klikker på linket for det ønskede login og til sidst trykker du på Klik-til-login-knappen i bogmærke-værktøjslinjen. Du kan logge ind på din Zoho Vault fra enhver browser på enhver platform. Hvis du ikke har en browserudvidelse eller login-knap installeret, skal du naturligvis indtaste dine legitimationsoplysninger ved at kopiere og indsætte.

Zoho tilbyder apps til iOS og Android. Begge inkluderer en intern browser, der starter som standard, når du trykker på en af ​​dine gemte logins. På Android kan Zoho udfylde legitimationsoplysninger i andre browsere og i apps. De, der bruger det på iOS, skal enten acceptere den interne browser eller kopiere og indsætte legitimationsoplysninger.

Forbedret sikkerhed

Som Sticky Password Premium kræver Zoho Vault en adgangskode til din konto og en separat adgangssætning for faktisk at åbne skattekisten af ​​adgangskoder. Du har altid brug for adgangskoden første gang du logger på med en bestemt browser eller enhed. Som standard bliver enheden eller browseren tillid, hvilket betyder, at Zoho ikke beder dig om at bekræfte kontoen igen i 180 dage. Du kan administrere tillid online, for eksempel for at fjerne en mistet enhed.

Du kan også konfigurere Zoho til tofaktorautentisering. Når administratoren tænder for denne funktion, skal hver bruger ved det næste login indtaste et telefonnummer og vælge at modtage godkendelsesoplysninger via SMS eller telefonopkald eller via Google Authenticator. Derefter kræver det første login på en ny browser eller enhed både adgangskoden og en bekræftelseskode.

Selvfølgelig kan denne proces gå i stykker, hvis du ikke har nogen cellemodtagelse, dit batteri er død, eller din telefon går tabt. Bare rolig. Som en del af installationsprocessen opretter Zoho en håndfuld backup-koder til login. Disse engangskoder giver dig mulighed for at omgå smartphonebaseret tofaktorautentifikation i en nødsituation. Virksomheden anbefaler, at disse holdes på et sikkert sted. Hvis du bruger dem op eller mister dem, kan du generere mere ved hjælp af online konsollen.

Kamre og hemmeligheder

Zoho understøtter flere andre typer lagrede hemmelige data, herunder bankkonto, sundhedsvæsen og Windows-login. Zoho bruger dog ikke disse poster til at udfylde webformularer.

Du (i din egenskab af administrator) kan også oprette tilpassede typer. Dette er mere sandsynligt nyttigt i en forretningsindstilling. Hver hemmelig type kan have så mange datafelter som nødvendigt, og du kan markere dem, der er obligatoriske.

Som bemærket kan du indtaste tags for hver hemmelighed, når du fanger den, eller tilføje dem senere i editoren. Mærker kan hjælpe med at indsnævre søgningen, hvis du har en masse hemmeligheder. Du kan også definere så mange sådanne "kamre", som du vil. Disse fungerer meget som mapper i andre produkter, bortset fra at en hemmelighed kan høre til flere kamre. Nyt i denne udgave kan du oprette indlejrede kamre. Indlejrede mapper i LastPass og et par andre bliver indlejrede menuer, der vises, når du klikker på browserudvidelsen. Det sker ikke med Zoho.

Password Generator

Jeg så ikke Zohos adgangskodegenerator i starten. Det repræsenteres af et simpelt nøgleikon ved siden af ​​adgangskodefeltet i editoren. Hvis du klikker på den, erstattes straks adgangskoden med en ny tilfældig adgangskode, der matcher den valgte adgangskodepolitik.

Zoho er standard for den foruddefinerede stærke politik, som kræver, at adgangskoder skal være fra 8 til 14 tegn i længden ved hjælp af alle tegnetyper. Indstillinger inkluderer et par usædvanlige sådanne, som at tvinge adgangskoder til at starte med et bogstav og angive tegn, der ikke er tilladt i adgangskoder. Du kan definere dine egne adgangskodepolitikker; Jeg vil anbefale at oprette en supersterk politik, der hæver den minimale adgangskodelængde til mindst 12 og den maksimale til mindst 16.

LastPass, RoboForm 8 Everywhere og mange andre giver dig mulighed for at konfigurere adgangskodegeneratoren lige hvor du bruger den, og de vurderer også styrken på det oprettede kodeord. Jeg foretrækker dette frem for Zohos system, der adskiller adgangskodepolitik fra adgangskodegenerering. Bemærk dog, at Zoho i en situation med flere brugere lader administratorer håndhæve adgangskodepolitikker, som blotte brugere ikke kan ændre.

Nyt siden min sidste anmeldelse, Zoho tilbyder en bedømmelsesrapport om adgangskode. Ligesom den lignende funktion i LastPass 4.0 Premium og Dashlane viser den alle dine adgangskoder fra svageste til stærkeste. Den rapporterer også om specifikke problemer, herunder adgangskoder, der indeholder ordbøger og adgangskoder, der ikke har ændret sig i lang tid. Som forventet markerer rapporten duplikatadgangskoder. Zoho markerer også, hvad det kalder genbrugte adgangskoder - dem, du har brugt før. Min rapport var temmelig dystre, fordi mange af mine eksempler på login var forfalskninger. Mærkeligt nok markerede Zoho ikke kodeordet "adgangskode" i kategorien ordbøgerord.

Deling og overførsel af hemmeligheder

LastPass, Dashlane og et par andre giver dig mulighed for at dele legitimationsoplysninger med andre brugere af programmet. Mekanismen varierer; nogle lader modtageren logge på uden at få et overblik over adgangskoden, mens for andre går delingen begge veje. I overensstemmelse med sin forretningsmæssige vægt understreger Zoho kun at dele selskabet. I en hjemmemiljø vil dette kunne oversættes til deling i familien. Som nævnt inkluderer den gratis udgave ikke deling.

Der er en ny mulighed for at dele med nogen, der ikke bruger Zoho. Du angiver e-mail-adressen og en personlig meddelelse. Zoho viser en engangskrypteringsnøgle, som du sender under separat dækning. Deling slutter efter 24 timer eller 30 minutter efter, at modtageren bruger login. Zoho foreslår, at når behovet for deling er ovre, skal du ændre adgangskoden.

Password Boss Premium, RoboForm og et par andre tilbyder en slags adgangskodearv, hvilket sikrer, at dine arvinger får adgang til dine konti. Denne funktion inkluderer typisk en slags ventetid. Hvis din arving anmoder om adgang, får du en e-mail, og hvis du ikke er død endnu, har du tid til at annullere anmodningen.

Med Zoho handler det ikke om dig, det handler om forretningen. En medarbejder, der er på vej ud, kan vælge nogle eller alle gemte hemmeligheder og vælge Overfør ejerskab for straks at overføre dem til en anden bruger. Hvis afskillelsen ikke var så mindelig, kan en administrator vælge Acquire Secrets til tvangsoverførsel af ikke-personlige hemmeligheder.

Værd at kigge på

Så længe du holder fast ved Chrome, Firefox eller Safari, giver Zoho Vault dig den fuldautomatiske adgangskodestyring, som de fleste brugere forventer. Du kan stadig udfylde adgangskoder automatisk på ikke-understøttede browsere, og du kan logge ind på dine gemte adgangskodedata fra enhver browser på enhver platform. Betalte udgaver tilføjer brugeradministration, login deling og mere.

Zoho har nogle usædvanlige funktioner, men det har også begrænsninger. Det kan stadig ikke håndtere to-sides logins som dem, der bruges af Gmail, Yahoo og andre. Det udfylder ikke webformularer og understøtter ikke Internet Explorer. Automatisk ændring af adgangskode er ikke en del af standardudgaven, og under alle omstændigheder understøtter det kun 50 websteder.

Topvalg Dashlane, LastPass Premium og LogMeOnce Password Management Suite Ultimate tilbyder alle sikkert adgangskodedeling, adgangskodarv og automatiserede adgangskodeopdateringer, blandt mange andre funktioner. Og Sticky Password Premium's usædvanlige funktioner inkluderer ekstra sikker synkronisering via lokal Wi-Fi og styring af applikationsadgangskoder.