Ils disent que les éléphants n'oublient jamais - apparemment, il en va de même pour les ours.
RememBear promet de mémoriser et de gérer tous vos mots de passe, et il le fait avec une interface attachante qui implique fréquemment des ours animés.
Ce gestionnaire de mots de passe gère les tâches de base de capture et de relecture des mots de passe, et il se synchronise sur tous vos appareils Windows, macOS, Android et iOS.
Cependant, vous ne trouverez pas les fonctionnalités avancées présentes chez les principaux concurrents, telles que l'héritage de mot de passe, des rapports complets sur la force des mots de passe ou des capacités de remplissage de formulaires robustes.
Pour le prix, vous êtes mieux avec une alternative plus performante.
Prix ??RememBear
RememBear coûte 36 $ par an, soit le même prix premium que LastPass facture.
Dashlane coûte plus cher à 59,99 $ par an, mais la plupart des autres produits concurrents sont moins chers.
Keeper, Password Boss et Sticky Password Premium coûtent 29,99 $ par an.
True Key et RoboForm ne facturent que 19,99 $ par an, tandis que Bitwarden Premium ne coûte que 10 $ par an.
Vous pouvez utiliser RememBear gratuitement si vous êtes prêt à renoncer à la synchronisation inter-appareils.
La version gratuite de Dashlane nécessite le même compromis.
Du bon côté, vous pouvez utiliser toutes les fonctionnalités premium pendant votre essai gratuit de 30 jours.
D'autres gestionnaires de mots de passe gratuits sont beaucoup moins restrictifs.
LastPass et MyKi, par exemple, n'imposent aucune limite au nombre d'appareils que vous pouvez synchroniser avec vos mots de passe ou au nombre total de mots de passe stockés.
Si RememBear vous semble familier, il se peut que vous utilisiez déjà le VPN TunnelBear.
RememBear vient de la même société, que McAfee possède désormais.
McAfee possède également True Key, un gestionnaire de mots de passe fortement axé sur l'authentification biométrique.
Premiers pas avec RememBear
Le programme d'installation de RememBear vous guide tout au long d'un processus d'intégration approfondi, tout comme le fait Keeper Password Manager & Digital Vault.
Dès le départ, vous rencontrez la nature fantaisiste du produit.
Par exemple, le programme d'installation signale les étapes telles que Unboxing Bear et Brushing Fur.
Comme pour la plupart de ces produits, vous créez un compte en utilisant votre adresse e-mail et un mot de passe principal.
Un mot de passe principal doit à la fois être suffisamment complexe, mais aussi quelque chose dont vous pouvez vous souvenir.
Lisez nos conseils pour créer un mot de passe principal fort.
Ensuite, RememBear crée ce qu'il appelle un kit de sauvegarde, qui vous permet de récupérer votre compte même si vous oubliez votre mot de passe principal ou perdez tous vos appareils de confiance.
Le document comprend une nouvelle clé de périphérique (NDK) à 29 chiffres pour vos appareils de bureau et un code QR pour vos appareils mobiles.
Il y a aussi un endroit pour écrire votre mot de passe principal.
Il s'agit d'un document puissant, alors gardez-le dans un endroit sûr - peut-être dans un coffre-fort ignifuge.
1Password propose une étape de configuration similaire.
RememBear ne prend actuellement pas en charge les méthodes d'authentification à deux facteurs pour sécuriser l'accès à votre compte.
C'est une grave omission.
RememBear Est-ce que vous oblige à entrer le NDK lorsque vous configurez un nouveau périphérique, mais cette clé n'est pas requise pour chaque tentative de connexion.
C'est un bon moyen de sécuriser le processus d'ajout de périphériques, mais, encore une fois, nous préférons de loin les services qui intègrent de véritables méthodes à deux facteurs.
Par exemple, Dashlane et Keeper prennent en charge les applications de mot de passe à usage unique basé sur le temps (TOTP) et les clés de sécurité compatibles U2F pour l'authentification.
RememBear inclut cependant un champ TOTP pour chaque entrée de mot de passe, ce qui signifie que vous pouvez utiliser RememBear pour gérer les codes d'authentification à deux facteurs pour tous vos autres comptes, plutôt que Google Authenticator ou Microsoft Authenticator.
Sur le thème de la sécurité, en 2017, RememBear a fait l'objet d'un audit par Cure53 (ce lien ouvre un PDF).
Nous aimerions voir plus de gestionnaires de mots de passe emboîter le pas et s'engager à des audits de sécurité réguliers.
Vous pouvez en savoir plus sur les politiques de sécurité de RememBear ici.
Ensuite, le programme d'installation de RememBear vous invite à importer les mots de passe de vos navigateurs ou d'un autre gestionnaire de mots de passe.
Cependant, les options d'importation sont limitées.
Au niveau du navigateur, vous ne pouvez importer que depuis Chrome.
Et les seuls produits concurrents pris en charge pour l'importation sont LastPass et 1Password.
D'autres gestionnaires de mots de passe vous permettent d'importer de beaucoup plus de concurrents ou de fournir des instructions officielles sur la façon de formater une exportation CSV de vos mots de passe.
Lorsque vous importez des mots de passe, vous débloquez l'une des huit réalisations du programme.
D'autres réalisations incluent l'activation de l'édition premium, la création d'un mot de passe principal très fort et l'ajout d'une note sécurisée.
Les anciens peuvent se rappeler que les premières versions de Dashlane incluaient un système quelque peu similaire de points et de badges, encourageant les utilisateurs à tirer le meilleur parti de la gestion des mots de passe.
Prise en charge de la plate-forme RememBear
Nous avons tous plusieurs ordinateurs, tablettes et smartphones que nous utilisons pour nous connecter à nos sites sécurisés.
Naturellement, vous pouvez installer RememBear sur tous vos appareils Windows, macOS, Android et iOS.
D'autres gestionnaires de mots de passe prennent également en charge les systèmes Linux, parmi lesquels Bitwarden et Enpass.
D'autres proposent des extensions de navigateur capables de fonctionner sans application de bureau associée, vous permettant ainsi de les utiliser également sur Chrome OS.
La connexion d'un nouvel appareil mobile à votre compte RememBear est un jeu d'enfant.
Tout d'abord, vous installez l'application à partir du magasin approprié.
Ensuite, vous l'utilisez pour capturer un code QR fourni par une installation RememBear existante.
De manière amusante, une grande gueule d'ours avale visiblement et audiblement le code QR.
C'est tout.
Vous êtes connecté.
La connexion de votre compte à un nouvel appareil Windows ou Mac est simple si vous disposez déjà de l'application mobile et si votre ordinateur de bureau est équipé d'un appareil photo.
RememBear génère un code QR sur l'appareil mobile, vous le tenez devant la caméra de l'ordinateur et vous y êtes.
Si vous n'avez pas installé RememBear sur un appareil mobile ou que votre ordinateur n'a pas d'appareil photo, ce n'est pas aussi simple .
Comme pour les appareils mobiles, vous commencez par installer l'application.
Ensuite, vous tapez le NDK.
Avec 1Password, vous activez un nouvel appareil de bureau en déplaçant une fenêtre qui a une découpe transparente sur le code QR, ce qui est décidément plus facile.
Pour profiter pleinement du gestionnaire de mots de passe, vous devez installer ses extensions dans votre navigateur.
Ici aussi, les options sont limitées.
Les extensions sont disponibles pour Chrome et Firefox, mais pas pour Edge.
Lorsque vous installez l'application RememBear macOS, elle ajoute également l'extension à Safari.
Pour vérifier l'installation de l'extension de navigateur, RememBear affiche deux codes à six caractères à l'écran et vous demande de confirmer qu'ils correspondent.
Avec LastPass Premium, Keeper, Dashlane et bien d'autres, vous pouvez vous connecter à votre collection de mots de passe sans installer l'application ou l'extension de navigateur.
Les concepteurs de RememBear ont délibérément choisi d'omettre cette capacité, notant qu'en l'utilisant sur un ordinateur non sécurisé, vous pourriez compromettre votre collecte de mots de passe.
Application de bureau et extension de navigateur
Nous avons testé l'application de bureau de RememBear sur un ordinateur portable fonctionnant sous Windows 10.
Les versions Mac et Windows sont pratiquement identiques.
L'une des forces de l'application de bureau de RememBear est son accessibilité.
Les ours animés sont partout dans ce produit.
Par exemple, lorsque vous tapez votre mot de passe principal, un ours tourne la tête pour regarder chaque nouveau personnage.
Si vous vous authentifiez avec votre empreinte digitale sur un appareil mobile, l'ours baisse les yeux.
Lorsque vous déverrouillez une nouvelle réalisation, un ours rugit pour célébrer.
Les ours sont partout!
La disposition de la fenêtre principale du programme est tout à fait standard.
Un menu se déroule sur le côté gauche avec des sections pour vos connexions, vos notes sécurisées, vos cartes de crédit et quelques autres liées à la gestion des appareils et aux paramètres des applications.
Si le menu prend trop de place à votre goût, vous pouvez le réduire pour n'afficher que des icônes.
À côté se trouve une colonne qui affiche vos éléments enregistrés.
Vous pouvez trier les éléments par ordre alphabétique ou par ceux que vous avez récemment mis à jour.
Cliquez sur un élément pour l'afficher ou le modifier.
Vous obtenez également une barre de recherche en haut pour effectuer une recherche dans votre coffre-fort.
Les paramètres de l'application RememBear sont basiques, mais vous pouvez contrôler les paramètres de verrouillage automatique, modifier certains détails du compte, importer ou exporter des données et modifier votre mot de passe principal.
De nombreux gestionnaires de mots de passe vous permettent d'organiser vos éléments dans des dossiers.
Dashlane, Keeper et Enpass font partie de ceux qui le font.
LastPass, Sticky Password et Password Boss autorisent même les dossiers imbriqués.
1Password vous permet également de gérer des coffres-forts de mots de passe séparés, ce qui est pratique pour tous ceux qui souhaitent séparer leurs comptes professionnels et personnels.
Auparavant, un contact RememBear expliquait que les développeurs omettaient délibérément l'organisation par catégories, dossiers ou balises.
Si nous avons fait notre travail correctement, nous ne devrions pas en avoir besoin, a-t-il expliqué.
"Les identifiants et autres éléments doivent être affichés à l'utilisateur au bon moment, exactement au moment où il en a besoin.
Ceci est soutenu par une recherche hautement optimisée qui fonctionne bien." C'est une philosophie raisonnable.
Les extensions de navigateur de RememBear incluent toutes les fonctions standard.
Vous pouvez parcourir vos connexions enregistrées, vos notes sécurisées et vos cartes de crédit.
Une fois que vous avez enregistré une connexion pour un site, vous n'avez pas à y naviguer directement.
Avec le menu d'extension du navigateur TunnelBear, cliquez simplement sur ou recherchez un identifiant.
Lorsque vous sélectionnez une entrée, RememBear vous emmène sur le site et vous connecte.
Vous pouvez également accéder au générateur de mot de passe de RememBear directement depuis l'extension.
Cependant, vous ne pouvez pas modifier les détails des éléments directement à partir de l'extension; pour ce faire, vous devez vous diriger vers l'application de bureau.
Cette limitation vous empêche d'utiliser RememBear uniquement dans un navigateur sur des plates-formes que ses applications de bureau ne prennent pas en charge.
Capture et relecture du mot de passe
Une fois que vous avez installé les extensions de navigateur dans Chrome et Firefox, RememBear commence à capturer les informations de connexion lorsque vous visitez et vous connectez à des sites sécurisés.
Vous pouvez attribuer un nom convivial à la connexion enregistrée si vous enregistrez plusieurs ensembles d'informations d'identification pour le même site, par exemple, pour distinguer Gmail personnel et Gmail professionnel.
Cependant, vous ne pouvez pas faire cela au moment de la capture.
Lorsque vous revenez à une page pour laquelle RememBear a enregistré un ensemble d'informations d'identification, il affiche une icône d'ours dans le champ de saisie et remplit les informations d'identification lorsque vous cliquez sur l'icône.
Pourquoi vous faire cliquer? Les chercheurs ont identifié une technique par laquelle des malfaiteurs injectent un script dans une page qui crée un formulaire de connexion invisible, puis récupère les informations de connexion automatiquement remplies par le navigateur ou le gestionnaire de mots de passe.
Comme RememBear, Keeper Password Manager & Digital Vault et bien d'autres nécessitent un clic de l'utilisateur avant de remplir.
Si vous disposez de plusieurs ensembles d'informations d'identification, RememBear vous permet de choisir celui que vous souhaitez.
Lors des tests, RememBear a réussi à capturer les connexions pour les pages de connexion régulières, y compris Twitch et Vimeo.
Cependant, RememBear a eu quelques problèmes avec les connexions multipages.
Il n'a pas capturé les informations d'identification pour ...
