Păstrați informațiile de conectare securizate în timp ce automatizați procesul de conectare
Enpass este un manager de parole care funcționează pe platforme Mac, Windows, Android, iOS, Blackberry și Linux. Puterea sa este capacitatea de a vă pune la dispoziție informațiile de conectare, indiferent unde vă aflați sau ce tip de dispozitiv utilizați.
Pro
- Versiunile desktop ale Enpass sunt gratuite.
- Extensia browserului permite Enpass să captureze datele de conectare, precum și câmpurile complete de date de conectare pentru dvs.
- Folosește motorul de criptare AES cu sursă deschisă SQLCipher de 256 biți.
- Sprijină TOTP (Parolă de o oră bazată pe timp)
- Nu stochează datele dvs. pe niciun server Enpass.
Con
- Versiunile mobile Pro necesită o taxă unică.
- Enpass pentru Mac vine în două versiuni diferite confuze.
Enpass de la Sinew Software este un manager de parole în mare măsură gratuit pentru Mac. Spun cel mai mult gratuit pentru că, în timp ce versiunea desktop a aplicației Enpass este gratuită, versiunea mobilă este oferită într-un format cu utilizare limitată gratuit sau într-o versiune pro pentru o singură taxă de 9.99 USD pe platformă mobilă.
Ne vom concentra pe versiunea desktop Mac, deși mi sa spus că toate versiunile de desktop ale Enpass au aproape aceleași caracteristici.
"Aproape aceleași caracteristici" au de-a face cu modul în care Apple și Mac App Store licenează utilizarea iCloud pentru sincronizarea datelor . Versiunile Enpass pe care le descărcați de la Mac App Store sunt capabile să utilizeze iCloud pentru a sincroniza informațiile de conectare între mai multe dispozitive, Mac și iPhone, de exemplu, în timp ce versiunea direct disponibilă de pe site-ul dezvoltatorului nu acceptă utilizarea iCloud pentru sincronizarea de conectare.
Versiunea pe care o analizăm se întâmplă să fie cea disponibilă de la Mac App Store cu sincronizarea iCloud.
Instalarea Enpass
Enpass este descărcat și instalat automat de la Mac App Store. Există, totuși, câțiva pași pe care trebuie să îi luați prima dată când lansezi Enpass.
Începeți prin a configura o secțiune sigură de criptare bit AES-256 pentru a vă păstra parolele, datele de conectare și aproape orice alte date pe care doriți să le păstrați criptate. Acest lucru face ca Enpass să fie o opțiune bună pentru stocarea datelor privind cărțile de credit și a informațiilor bancare.
Enpass utilizează o parolă de bază pentru a debloca accesul la seif. Ar trebui să alegeți o parolă ușor de memorat , dar una lungă (cel puțin 14 caractere) are numere și caractere speciale și amestecă literele mari și mici. Enpass vă avertizează că nu are nicio modalitate de recuperare a parolei principale, deci asigurați-vă că este ceva ce vă veți aminti; probabil ar trebui să păstrați parola într-un loc sigur, doar pentru caz.
Enpass nu te forțează să folosești o parolă de master complexă, dar oricine poate ghici parola de master poate avea acces la toate parolele tale, este o idee bună să petrece ceva timp cu o parolă securizată de 14 caractere sau mai mult că vă veți aminti.
Utilizând Enpass
După ce ați configurat parola principală și ați terminat lansarea aplicației, Enpass va afișa fereastra clasică cu trei panouri. Bara laterală include diferite categorii pentru articolele din seiful Enpass, inclusiv Login, Card de credit, Finanțe, Licență, Parolă și multe altele.
Panoul central conține o listă de articole asociate categoriei selectate, în timp ce al treilea panou afișează detaliile despre elementul selectat.
Puteți utiliza Enpass așa cum este, cu interfața simplă cu trei coloane și cutia sa criptată pentru a ține informațiile dvs. Dar forța reală a Enpass devine evidentă atunci când faceți o vizită la preferințele aplicației pentru a configura extensia browserului, opțiunile de sincronizare și setările de securitate.
Extensiile browserului
Extensia browserului permite Enpass să comunice cu browserul dvs. și să îl utilizeze pentru a trimite automat intrările pe site-uri web, fără a fi nevoie să copiați / lipiți datele de conectare; Enpass poate completa informațiile de conectare necesare pentru dvs. De asemenea, poate utiliza aceeași tehnologie pentru a completa automat informațiile de pe cardul de credit atunci când cumpărăți online și poate salva date noi de conectare de fiecare dată când vă înscrieți pentru un serviciu web; Enpass își amintește site-ul web și datele de conectare pe care le-ați creat.
Enpass vă poate ajuta, de asemenea, să alegeți o parolă pe web generând parole puternice pentru dvs. Aceasta este una dintre cele mai bune caracteristici ale oricărui manager de parole; abilitatea de a genera parole foarte puternice pe care nu trebuie să le ții minte, deoarece managerul de parole, Enpass, în acest caz, le va aminti pentru dvs.
Extensia browserului trebuie să fie instalată manual, dar setările preferințelor Enpass vă pot ajuta să vă deplasați prin proces.
Sincronizarea opțiunilor
Enpass vă poate sincroniza datele folosind una din cele șapte metode diferite. Puteți alege din Dropbox , iCloud, Google Drive , OneDrive , Box, Folder sau WebDev / ownCloud.
Selectarea uneia dintre opțiunile de sincronizare determină Enpass să folosească sistemul de stocare bazat pe cloud ca destinație pentru backup-urile sale automate. Backupurile sunt criptate și tu controlezi când Enpass se sincronizează cu backup-ul bazat pe cloud.
Opțiuni de securitate
Opțiunile de securitate din preferințele Enpass sunt un pic de bază, dar pot fi reparate pentru majoritatea utilizatorilor. Puteți specifica cât timp aplicația Enpass va rămâne deblocată după ce a fost deschisă, precum și cât timp înainte de ștergerea clipboard-ului. Amintiți-vă că clipboard-ul este utilizat pentru a automatiza funcția de copiere / lipire de completare sau captare a datelor de conectare. Deci, eliminarea clipboard-ului trebuie făcută pentru a vă asigura că datele dvs. de conectare sau de cărți de credit rămân indisponibile altora.
TOTP (Parole de timp bazate pe timp
Enpass acceptă TOTP, o metodă de generare a parolelor de o singură utilizare pentru o tranzacție și mai sigură pe Internet.
Ideea de TOTP este destul de simplă; a face tranzacțiile mai sigure prin utilizarea parolelor o singură dată. În acest fel, dacă cineva interceptează parola sau datele de conectare, acestea nu au valoare deoarece ar fi fost deja utilizate și nu mai sunt valabile.
Enpass folosește sistemul TOTP adoptat de Taskforce Internet Engineering. Acest sistem utilizează o cheie secretă care este partajată între sistemul TOTP care rulează pe Enpass și un sistem TOTP care rulează pe site-ul pe care îl conectați. Sistemul TOTP utilizează criptografia pentru a combina cheia partajată cu ora curentă pe calculatorul dvs. Mac pentru a genera un cod de autentificare a mesajului bazat pe hash (HMAC). HMAC-ul este trimis la site-ul web ca parolă unică.
Site-ul web la distanță verifică că acesta este HMAC corect, utilizând cheia secretă partajată și timpul propriu curent pentru a genera un HMAC corespunzător. Deoarece HMAC-urile sunt sensibile la timp, majoritatea TOTP-urilor au un interval în care HMAC rămâne valabil. Treizeci de secunde este o gamă comună validă pentru parolele bazate pe HMAC pentru a rămâne valabile. Dacă nu este utilizat în intervalul respectiv, trebuie generat un nou HMAC.
Pentru ca TOTP să funcționeze, atât site-ul web, cât și Enpass trebuie să fi fost de acord în primul rând cu o cheie secretă partajată de utilizat. Aceasta se întâmplă de obicei atunci când vă înregistrați pentru un serviciu bazat pe TOTP. Cheia comună este trimisă în mod obișnuit prin e-mail sau prin mesaj text și apoi adăugată la Enpass pentru utilizare ulterioară.
Enpass gestionează site-urile TOTP prin adăugarea unui câmp TOTP pentru stocarea cheii secrete partajate. Când vă conectați la un site TOTP, Enpass știe să genereze un HMAC și să îl trimită ca parolă.
Gândurile finale
Am încercat Enpass pentru o săptămână, folosind-o pentru a accesa diferitele site-uri web pe care le înregistrez în mod obișnuit în fiecare zi. Am constatat că a funcționat bine și a reușit să automatizeze procesul de conectare, unul dintre obiectivele principale pe care le am pentru un manager de parole.
Am putut importa un număr de elemente de conectare de la 1Password , managerul de parole pe care îl folosesc în mod obișnuit. În afară de posibilitatea de a importa de la 1Password, Enpass poate importa date de la majoritatea managerilor de parole populare.
Am încercat, de asemenea, sincronizarea cu un alt Mac în birou, folosind iCloud ca sursă de date; acest lucru părea să funcționeze suficient de bine. Înregistrați sincronizarea automată ori de câte ori lansați aplicația atunci când salvați date în aplicație și la fiecare zece minute când aplicația se află în prim-plan. Acest lucru pare mai mult decât suficient pentru a vă asigura că nu vă sincronizați cu datele rămase în cloud.
Enpass a făcut o treabă bună ca manager de parole, stocare, sincronizare, umplere automată și multe altele și a făcut-o fără costuri pentru versiunile desktop ale aplicației. De asemenea, am fost încântat să văd că Enpass nu a solicitat serviciului de sincronizare să utilizeze propriul serviciu web, în schimb, permițându-vă să alegeți ce serviciu satisface propriile dvs. nevoi. În general, nu stochez date în nor, iar stocarea datelor de parolă este chiar mai puțin atrăgătoare. Permițându-mi să aleg să utilizez sincronizarea, precum și ce serviciu de utilizat a fost, în sine, o alegere plăcută.
Dacă vă străduiți să vă păstrați datele de conectare, parola și alte informații personale în siguranță, securizate, dar ușor și rapid accesibile, dați-i lui Enpass o încercare.
Enpass este gratuit pentru versiunea desktop.
Vedeți alte opțiuni software de la Tom's Mac Software Picks .