Quando si tratta di utilizzare un gestore di password, la comodità è essenziale per la maggior parte delle persone, anche più della sicurezza.
Vogliono un'utilità che inserisca le password automaticamente, con il minimo sforzo.
Se sei uno dei pochi che apprezza la sicurezza piuttosto che la comodità, WWPass PassHub potrebbe essere lo strumento che fa per te.
Costruito da zero con un focus sulla sicurezza dei dati e zero conoscenza, questo strumento richiede un po 'più di lavoro da parte tua rispetto alla maggior parte, ma per l'utente giusto può essere un'ottima scelta.
PassHub stesso è un'applicazione web basata su cloud, senza installazione locale richiesta.
Ciò significa che puoi usarlo su Windows, macOS, Linux, Android, iOS o qualsiasi piattaforma che supporti un browser moderno.
Richiede un dispositivo Android o iOS per fungere da passkey di autenticazione, il che non dovrebbe essere un problema per la maggior parte delle persone.
Introduzione a PassHub
Quasi tutti i gestori di password richiedono di memorizzare una password principale complessa.
Non PassHub.
La sua autenticazione è incentrata su PassKey, un altro prodotto di WWPass.
Tecnicamente una PassKey può essere un'app, una smart card o un dispositivo USB, ma PassHub si basa specificamente sull'app mobile.
Questa non è precisamente un'autenticazione a due fattori, poiché il tuo telefono serve da solo ad autenticarti.
Tuttavia, è di gran lunga migliore dell'autenticazione a fattore singolo che si basa strettamente su una password principale.
Per iniziare, vai sull'app store del tuo dispositivo mobile e installa l'app WWPass PassKey.
Tocca per creare la tua PassKey e inserisci un PIN alfanumerico.
L'app richiede questo PIN per alcune attività sensibili, come la creazione di un backup PassKey, ma non è una password principale.
L'installazione termina in pochi secondi.
Supponendo che tu voglia utilizzare PassHub sullo stesso dispositivo mobile, inizia toccando il pulsante che lo apre nel tuo browser.
Vedrai un codice QR, ma non preoccuparti: non devi capire come fare in modo che il tuo dispositivo scatti una foto di se stesso.
Basta toccare il codice per creare e aprire il tuo account PassHub.
PassHub organizza i dati in ciò che chiama casseforti e viene fornito preconfigurato con una cassaforte personale, una cassaforte da lavoro e una cassaforte di esempio.
Quest'ultimo naturalmente contiene alcune voci di esempio.
Per utilizzare PassHub su un altro dispositivo, devi prima accedere a passhub.net nel browser di tua scelta.
Dopo aver scattato il codice QR risultante con l'app PassKey per l'autenticazione, il tuo account si apre automaticamente nel browser.
Se hai familiarità con Myki Password Manager e Authenticator, vedrai somiglianze con PassHub.
Sicuramente l'ho fatto.
Myki richiede uno smartphone per l'installazione, come PassHub.
Si collega alle istanze desktop scattando un codice QR.
E ha una forte attenzione alla sicurezza.
Tuttavia, ci sono alcune differenze significative.
Con Myki, le tue password risiedono sullo smartphone, non nel cloud.
Funziona come un'estensione del browser sul desktop, dove PassHub non ha bisogno di estensioni.
Inoltre, gestisce le comuni attività di gestione delle password come l'acquisizione e la riproduzione automatica delle password, l'inserimento di dati personali nei moduli Web e la segnalazione di password deboli e duplicate, tutte cose che PassHub non fa.
Myki funziona anche come sostituto di Google Authenticator.
Lavoro manuale
Iniziare è facile; ottenere le tue password in PassHub non lo è.
Non è un'estensione del browser, quindi non ha il potere di acquisire le credenziali quando accedi a siti protetti.
Piuttosto, è necessario creare manualmente ogni accesso, inserendo (o copiando / incollando) il nome utente, la password e l'URL.
Sì, puoi importare dati da un altro gestore di password, per un vantaggio.
Tuttavia, PassHub offre solo supporto dedicato per l'importazione da KeePass.
Se stai passando da un altro prodotto, dovrai esportare i dati in un file .CSV.
Ho provato a importare un set ridotto di dati esportati da Keeper Password Manager e Digital Vault (Ottieni il 40% di sconto su Keeper Unlimited e Keeper Family! Su Keeper Security).
Tuttavia, PassHub si è lamentato di avere il numero sbagliato di "file" (campi di significato).
Per ottenere i miei dati nel formato corretto, ho creato un login di prova, l'ho esportato e ho abbinato il layout dei miei dati al file risultante.
Una volta completato questo passaggio, l'importazione è riuscita.
Come avrai intuito, PassHub non automatizza inoltre il processo di riempimento delle credenziali salvate in siti protetti.
Tuttavia, offre pratici pulsanti per copiare nome utente e password negli appunti.
Come PassHub, KeePass, F-Secure Key e Intuitive Password non acquisiscono gli accessi, ma tutti e tre automatizzano completamente o parzialmente la riproduzione della password.
Con PassHub, puoi anche archiviare semplici note sicure che si sincronizzano su tutti i tuoi dispositivi.
Potresti salvare cose come una combinazione di lucchetto o il tuo numero di passaporto.
Puoi anche archiviare e sincronizzare file, fino a un massimo di 200 MB.
Come Authentic8 Silo, un altro prodotto di sicurezza, PassHub non memorizza i dati personali per la compilazione dei moduli web.
Il contatto della mia azienda ha sottolineato che i malfattori hanno trovato il modo per rubare i dati di compilazione del modulo utilizzando caselle di testo nascoste e, in ogni caso, la compilazione del modulo richiederebbe un'estensione del browser.
Alcuni altri concorrenti evitano di compilare moduli, tra cui 1U, KeePass e Zoho Vault.
Organizzazione delle password
Come notato, una nuova installazione di PassHub viene fornita con tre contenitori chiamati casseforti.
Uno è per i dati personali, uno per il lavoro e uno precaricato con alcuni esempi.
Come vedrai di seguito, quando condividi i dati in modo sicuro con un altro utente, condividi un'intera cassaforte, non singoli elementi, quindi è importante mantenere le cose organizzate.
All'interno di ciascuna cassaforte è possibile creare un numero qualsiasi di cartelle e sottocartelle per organizzare i propri accessi.
Con LastPass, Password Boss, Sticky Password Premium e pochi altri, le cartelle e le sottocartelle diventano sottomenu collegati al pulsante della barra degli strumenti dell'estensione del browser.
PassHub non richiede un'estensione del browser e quindi non ha un tale menu.
È intelligente da organizzare mentre procedi, inserendo i nuovi accessi nella cartella giusta al momento della creazione.
Se hai bisogno di riorganizzare le cose in un secondo momento, è solo un po 'noioso.
Non puoi trascinare e rilasciare; piuttosto, devi tagliare l'elemento e incollarlo nella sua nuova posizione.
Generatore di password
Come sempre, mettere le tue password al sicuro nel gestore delle password è solo metà del compito.
Devi anche sostituire quelli deboli o quelli che hai usato per più di un sito.
PassHub non controlla la sicurezza delle tue password e certamente non offre un rapporto sulla forza utilizzabile come quello che ottieni con LastPass, LogMeOnce Password Management Suite Premium, Dashlane e pochi altri.
Devi solo scorrere l'elenco e controllarli tutti.
Quando crei o modifichi una voce di accesso, PassHub offre un generatore di password casuali per aiutarti.
Per impostazione predefinita, crea password utilizzando cifre più lettere maiuscole e minuscole; assicurati di selezionare anche la casella che richiede l'uso di caratteri speciali.
La lunghezza della password è importante.
L'aggiunta di alcuni caratteri può spingere il tempo per decifrare una password con la forza bruta da giorni a secoli.
Purtroppo, PassHub genera password di 10 caratteri per impostazione predefinita, che considero troppo brevi.
Non è necessario utilizzare il suo massimo di 64 caratteri, ma per favore aumentalo fino a 16 o anche 20 caratteri.
Dopotutto, non devi ricordare la password generata.
Allo stesso modo, non scegliere di creare password facili da ricordare.
Usarlo ti dà password pronunciabili di tutte le lettere come nalabiweratur, ma stai meglio con un mix casuale di tutti i set di caratteri.
PassHub non è l'unico prodotto che utilizza per impostazione predefinita password generate troppo brevi.
Password Genie ha anche 10 caratteri predefiniti e Trend Micro solo otto.
All'altra estremità della scala, Myki ed Enpass Password Manager creano entrambi password di oltre 30 caratteri per impostazione predefinita.
Condivisione sicura
Non dovresti condividere le tue password con chiunque, ma a volte devi davvero condividere l'accesso a uno o più account.
Con PassHub, puoi condividere qualsiasi cassaforte con altri e controllare il livello di accesso per ogni utente.
Inizia creando una cassaforte per la condivisione, quindi taglia e incolla gli accessi desiderati in quella cassaforte.
Fai clic sull'icona del menu a tre punti per la cassaforte e scegli Condividi.
Se è la prima volta che condividi la cassaforte, PassHub ti chiede di assegnare un nome alla condivisione.
Quindi fare clic per generare un codice di condivisione, che assomiglia a un numero di carta di credito, con quattro serie di quattro cifre.
Trasmetti in modo sicuro il codice al destinatario e attendi una risposta.
Tieni presente che il codice scade dopo 48 ore.
Il destinatario deve aprire PassHub, fare clic sul collegamento Accetta invito e incollare il codice.
Ora la palla è tornata nel tuo campo.
Vedrai un'icona di notifica sulla cassaforte condivisa e sulla voce Utenti nel suo menu.
Fare clic su Utenti, fare clic per approvare il nuovo utente e impostare un livello di accesso.
Al livello di sola lettura, l'utente può visualizzare e utilizzare gli elementi condivisi e ciò include la visualizzazione della password.
Alcuni prodotti, tra cui Dashlane, LastPass e RoboForm, possono consentire al destinatario di utilizzare il login senza essere in grado di vedere la password.
L'avvio dell'accesso di un utente all'Editor consente la modifica degli elementi nella cassaforte.
A livello di amministratore, il destinatario può aggiungere e rimuovere altri utenti o modificare il loro accesso.
Nota che gli elementi nella cassaforte condivisa sono letteralmente condivisi, non semplicemente copiati.
Le modifiche interessano tutti gli utenti.
LastPass, LogMeOnce, Password Boss e pochi altri portano la condivisione a un altro livello, fornendo un sistema che ti consente di lasciare in eredità le tue password a un erede ma mantenerle segrete mentre sei in vita.
PassHub non lo fa, almeno non al momento.
Zero conoscenza
I progettisti di WWPass non vogliono vedere le tue password.
Non vogliono nemmeno sapere chi sei.
E poiché la creazione di un account non richiede un indirizzo e-mail, non hanno davvero alcuna conoscenza.
Questo approccio non è semplice.
Prendi la condivisione, ad esempio.
La cassaforte condivisa deve essere crittografata con la tua chiave privata per il tuo account e con una chiave privata diversa per ogni altro account utente.
Un modo per farlo sarebbe decrittografare i dati e ricrittografarli con la nuova chiave, ma ciò non è accettabile, poiché i dati non sarebbero protetti durante il processo.
Il mio contatto aziendale ha spiegato in dettaglio come il sistema utilizza chiavi pubbliche e private per effettuare la connessione senza esporre i tuoi dati.
Piuttosto che entrare in quel livello di dettaglio, proporrò un'analogia.
Supponiamo che i tuoi dati siano archiviati in una borsa di stoffa blu e che tu voglia inserirli in una borsa verde senza che nessuno li veda.
Metti il ??sacchetto blu all'interno del sacchetto verde, scuoti i dati ed estrai il sacchetto blu.
Semplice!
Avere accesso alle tue password controllate da un singolo dispositivo mobile potrebbe essere un problema se quel dispositivo viene perso o (peggio) rubato, quindi l'app PassKey include la possibilità di eseguire il backup dei tuoi dettagli crittografici.
Questo...
