Poche persone possono ricordare password complesse e varie per ciascuno dei loro account online.
Va bene, perché i gestori di password come NordPass sono prontamente disponibili.
Questa offerta, dal team dietro NordVPN, è un servizio semplificato e facile da usare per accedere in modo sicuro alle tue password tramite app mobili, una dashboard web o app desktop dedicate.
Ha aggiunto alcune caratteristiche degne di nota dal momento della nostra ultima revisione, tra cui uno scanner di violazione dei dati e un rapporto sullo stato di salute delle password.
Tuttavia, mancano ancora alcune funzionalità chiave che si trovano nei nostri migliori gestori di password e la sua versione gratuita non è così impressionante come quella dei concorrenti.
Quanto costa NordPass?
La versione gratuita di NordPass non ti consente di accedere alle tue password su più dispositivi contemporaneamente o di condividere elementi dal tuo vault.
LastPass e Myki, i nostri primi due gestori di password gratuiti, includono entrambe queste funzionalità.
Non ci sono limiti al numero di password che puoi salvare.
NordPass Premium elimina i limiti della versione gratuita, consentendoti di accedere alle password su un massimo di sei dispositivi e condividere elementi per $ 4,99 al mese.
Questo livello sblocca anche l'accesso alle nuove funzionalità Data Breach Scanner e Password Health.
Il prezzo mensile di NordPass è costoso rispetto ai costi mensili effettivi di altri servizi.
I suoi piani di un anno e di due anni sono più competitivi: $ 35,88 e $ 59,76, rispettivamente.
Anche se potresti essere tentato dai risparmi degli abbonamenti più lunghi, ti consigliamo di iniziare con il piano mensile per assicurarti che NordPass funzioni per te, o almeno di iscriverti alla prova gratuita di sette giorni.
Per fare un confronto, il piano Premium di LastPass costa $ 36 all'anno e Keeper addebita $ 34,99 all'anno.
Dashlane è molto più costoso a $ 59,99 all'anno, ma include una VPN.
Bitwarden Premium costa solo $ 10 all'anno.
Al momento della stesura di questo articolo, puoi ottenere NordPass e NordVPN con un accordo di due anni per $ 148,76 (effettivamente poco più di $ 6 al mese).
NordPass offre estensioni del browser per Chrome, Edge, Firefox e Safari (tramite l'installazione di macOS).
Il servizio mantiene anche app mobili per Android e iOS.
NordPass offre client desktop anche per sistemi Windows, macOS e Linux.
Guida introduttiva e sicurezza
Per iscriverti alla versione gratuita di NordPass, devi prima fornire un'e-mail, confermare l'e-mail tramite un codice a sei cifre che NordPass ti invia e quindi impostare una password.
Successivamente, scarichi l'estensione per il browser di tua scelta.
Ho testato NordPass su un browser Chrome, un laptop Windows 10 e un Google Pixel 3 con Android 11.
Per completare la configurazione di NordPass, devi accedere all'estensione e creare una password principale per il tuo account.
La password principale è diversa dalla password del tuo account; la prima funge da chiave di decrittazione per la cassaforte della password e la seconda viene utilizzata per gli accessi all'account.
Assicurati che la tua password principale sia unica e complessa.
Se qualcuno ottiene la tua password principale, tutte le credenziali dell'account archiviate nel tuo vault saranno compromesse.
Allo stesso tempo, la tua password principale dovrebbe essere memorabile, poiché NordPass non la memorizza e non può aiutarti a recuperarla in modo specifico.
NordPass fa fornisci un unico codice di ripristino durante il processo di registrazione che puoi utilizzare per riottenere l'accesso al tuo account, quindi assicurati di copiare anche quello.
Se dimentichi la tua password principale e perdi il codice di ripristino, l'unica opzione è reimpostare il tuo account NordPass, un processo che elimina tutto dal tuo vault password.
Questa è la gestione standard delle password principali per tutti i servizi senza conoscenza.
Keeper Password Manager & Digital Vault ti consente di reimpostare la password in modo sicuro, il che è utile.
Quando accedi per la prima volta, NordPass ti porta a una schermata per importare le password da browser come Chrome, Opera e Firefox o da altri gestori di password come LastPass, 1Password, KeePass, RememBear e RoboForm.
L'importazione di un file CSV è un'altra opzione.
Puoi anche esportare le tue password in un file CSV in qualsiasi momento.
Ho usato il foglio CSV di esempio di NordPass per formattare le mie password e l'importazione ha funzionato bene.
NordPass ora può importare automaticamente le password da Chrome o Firefox durante la configurazione.
Poiché memorizzi le password per gli account sensibili in un gestore di password, le pratiche di sicurezza e le politiche sulla privacy del servizio che scegli sono di primaria importanza.
Con NordPass, le tue password vengono crittografate sul tuo dispositivo localmente utilizzando xChaCha20, prima di essere inviate ai server di NordPass.
Un rappresentante dell'azienda ha osservato che "noi [NordPass] utilizza Amazon Web Services come nostro provider cloud con la nostra soluzione di gestione delle chiavi per la crittografia hardware.
"Quando devi accedere alle tue password, i dati crittografati si sincronizzano di nuovo con il tuo dispositivo, a quel punto devi decrittografarli con la tua password principale.
Come menzionato, NordPass afferma di utilizzare un'infrastruttura a conoscenza zero, il che significa che la società non conosce mai la tua password principale e quindi non può mai decrittografare i tuoi dati.
Sebbene ciò significhi che hai poche opzioni di ripristino, significa anche che anche una violazione dei dati non lo farà rischia l'esposizione delle tue informazioni.
Si noti che NordPass è stato recentemente sottoposto a un audit da parte di Cure53.
Puoi leggere il riepilogo dei risultati di NordPass sul suo blog, anche se tieni presente che la pubblicazione completa non è sul sito di Cure53.
Remembear si è anche impegnata a svolgere controlli di sicurezza regolari (e pubblici) da Cure53.
NordPass supporta l'autenticazione biometrica su dispositivi Android e iOS al posto della tua password principale, il che è una comodità.
Attualmente supporta il riconoscimento di volti e impronte digitali su dispositivi iOS e Android.
Tieni presente che ci sono alcuni rischi reali per il software di riconoscimento facciale, tuttavia.
NordPass supporta metodi di autenticazione a due fattori basati su TOTP (come Google Authenticator e Authy).
Apprezzo che NordPass abbia completamente ignorato i due fattori meno sicuri tramite il metodo SMS, ma mi piacerebbe vedere il supporto per le chiavi 2FA come quelle di Yubikey.
Un rappresentante dell'azienda mi ha detto che la funzione è pianificata.
1Password, LastPass Premium, Bitwarden e Keeper supportano tutte le chiavi di autenticazione basate su hardware.
Non è possibile utilizzare NordPass per generare codici TOTP per altre app e servizi.
Keeper Password e Bitwarden includono questa funzionalità.
NordPass Web Vault e app desktop
L'estensione web di NordPass è attraente, con uno schema di colori grigio, bianco e verde e un semplice menu di navigazione sul lato sinistro.
Non ho riscontrato problemi di prestazioni con l'interfaccia durante il test.
Le categorie di articoli per il tuo vault includono accessi, note protette, carte di credito, informazioni personali, elementi condivisi, cestino e impostazioni.
C'è anche una barra di ricerca nella parte in alto a sinistra dello schermo e un pulsante per bloccare l'app in basso a sinistra.
Oltre alle già citate opzioni di importazione e 2FA nella sezione Impostazioni, puoi visualizzare le informazioni sull'account, aggiornare il tuo piano, cambiare la tua password principale, modificare le impostazioni di blocco automatico dell'interfaccia e reimpostare il codice di ripristino.
Quest'ultima funzione potrebbe essere vitale se perdi la tua password principale e sei bloccato fuori dal tuo account su ogni altra piattaforma.
La sezione Tutti gli articoli elenca tutti gli articoli del vault in un unico posto, ma non include le descrizioni di ogni tipo di articolo.
È possibile ordinare gli elementi per nome o per ultimo utilizzato.
Se passi il mouse su un elemento e fai clic sul menu delle opzioni a destra, puoi condividerlo, copiarne il contenuto, modificarlo o spostarlo nel cestino.
È inoltre possibile avviare l'URL associato degli elementi di accesso per accedere direttamente al sito.
Questa sezione è un po 'basilare e non offre alcuna funzionalità che non sia meglio servita da una delle sezioni dedicate.
Nella sezione Login, ottieni lo stesso layout sparso degli elementi di accesso e un pulsante Aggiungi accesso nell'angolo in alto a sinistra.
Un bel tocco è che NordPass popola le icone per tutti i servizi nel tuo vault.
NordPass ha aggiunto la possibilità di organizzare le password in cartelle.
Le cartelle vengono visualizzate nella propria sezione e possono contenere qualsiasi tipo di elemento supportato da NordPass.
1Password fa un ulteriore passo avanti con la possibilità di creare depositi separati di oggetti.
Ad esempio, con 1Password, puoi creare depositi separati per oggetti personali e di lavoro.
L'aggiunta di un accesso è facile: è sufficiente inserire un nome per l'elemento, e-mail o nome utente, password e URL del sito Web associato.
Sfortunatamente, non è possibile creare un accesso senza un URL, né aggiungere più URL a un elemento di accesso, il che potrebbe essere utile se l'URL di accesso per l'app e il sito Web di un servizio sono diversi.
Le note sono un campo facoltativo.
Quando inserisci la tua password, NordPass valuta la sua forza su una scala di debole, moderata e forte.
NordPass ha giustamente valutato come deboli password egregie come "password", "qwerty" e "123456".
Elencava "Amministratore" come moderato, così come "Amministratore1" come forte.
La funzione di generatore di password casuali è ora disponibile direttamente nell'app desktop e funziona come previsto.
È possibile impostare una lunghezza della password fino a 60 caratteri (l'impostazione predefinita è 12), scegliere se includere lettere maiuscole e minuscole, cifre, simboli e per evitare caratteri ambigui (ad esempio, 0 e O).
Poiché in realtà non digiterai nessuna di queste password, ti consiglio di mantenere abilitati tutti e quattro i set di caratteri.
Puoi scegliere di copiare la password o generarne una nuova.
Password Boss (20 caratteri) e Myki (32 caratteri) impostano per impostazione predefinita password più lunghe e quindi meno facilmente decifrabili.
La sezione Note protette ti consente di creare promemoria con titoli e un corpo di testo, ma non c'è supporto per allegati o collegamenti.
Tuttavia, tutti gli abbonati NordPass possono ora ottenere 3 GB di spazio di archiviazione cloud gratuito tramite NordLocker.
Servizi come Keeper Password Manager & Digital Vault e Kaspersky Password Manager integrano lo spazio di archiviazione sicuro per i file rilevanti.
La sezione Carte di credito ti consente di aggiungere opzioni di pagamento per la compilazione sul web, ma, stranamente, non puoi aggiungere un indirizzo di fatturazione.
NordPass ha aggiunto la possibilità di creare identità multiple, ma non puoi ancora utilizzare quei campi per compilare i dettagli personali online.
I campi inclusi sono anche solo di base (come un indirizzo, un numero di telefono e una città).
Altri gestori di password, come RoboForm e Sticky Password, includono molti più campi e consentono persino di aggiungerne di personalizzati.
Vorrei che NordPass aggiungesse campi per passaporti, patenti di guida e tessere assicurative, per citare alcuni esempi.
La sezione Cestino è autoesplicativa.
Gli elementi che elimini si spostano qui e quindi puoi scegliere di sbarazzarti delle cose in modo permanente.
Ho testato l'app desktop di NordPass su un laptop Windows 10.
L'interfaccia è identica a quella che vedi sul web e offre lo stesso ...
