Il y a longtemps, les gens utilisaient un seul ordinateur pour se connecter à cet Internet nouveau et les gestionnaires de mots de passe stockaient les mots de passe de leurs sites Web secrets sur cet ordinateur unique.
Pas vraiment! Les gestionnaires de mots de passe modernes doivent cependant tenir compte du fait que les gens utilisent plusieurs appareils, exécutent différents systèmes d'exploitation et ont besoin d'un accès universel à leurs mots de passe.
SaferPass est totalement synchronisé avec le monde moderne.
Il propose des applications Android et iOS et fonctionne comme une extension de navigateur sur n'importe quelle plate-forme avec un navigateur pris en charge, y compris Windows, macOS et Linux.
SaferPass est un produit relativement nouveau, même s'il existe depuis quelques années.
Il manque encore quelques fonctionnalités standard de gestion des mots de passe, parmi lesquelles la possibilité de remplir des formulaires Web avec des données personnelles, le partage de mot de passe sécurisé et des dispositions pour l'héritage de mot de passe.
De toute évidence, l'entreprise reconnaît la valeur de ces fonctionnalités, car elles sont sur sa feuille de route pour plus tard cette année, me dit-on.
Ne coûte pas cher
Vous pouvez installer et utiliser SaferPass gratuitement, mais l'édition gratuite est en fait un essai limité en fonctionnalités.
Dans l'édition gratuite, vous ne pouvez stocker que sept mots de passe; une fois que vous payez, il n'y a pas de limite.
L'édition gratuite manque également de fonctionnalités telles que l'authentification à deux facteurs, le rapport de sécurité et le support technique.
Payer pour SaferPass ne cassera pas la banque.
À 1,99 $ par mois ou 19,99 $ par an, il fait partie des gestionnaires de mots de passe commerciaux les moins chers.
Coût de 60 $ par an et presque 60 $ par an respectivement, Intuitive Password et Dashlane sont dans le haut de gamme.
Keeper et Sticky Password Premium sont médiocres et coûtent 29,99 $ par an; et RoboForm coûte à peu près le même prix que SaferPass.
Si le prix bas de ce produit semble encore trop élevé, vous pouvez vous en tirer sans rien payer du tout.
Myki Password Manager & Authenticator et LastPass, nos produits Editors 'Choice pour un gestionnaire de mots de passe gratuit, surpassent bon nombre de leurs concurrents payants.
Premiers pas avec SaferPass
Bien que vous puissiez utiliser SaferPass sur vos appareils mobiles, vous devez effectuer la configuration initiale sur un ordinateur de bureau.
SaferPass s'installe en tant qu'extension de navigateur pour Chrome, Edge, Firefox ou Safari (mais pas pour Internet Explorer moribond).
Quel que soit votre système d'exploitation, vous commencez par ouvrir un navigateur pris en charge et installer l'extension gratuite SaferPass.
Pour cet examen, j'ai utilisé un compte Premium; vous voudrez passer à Premium pour obtenir toutes les fonctionnalités.
Un clic accepte les termes du programme; après cela, il présente un écran pour vous aider à ajouter votre premier compte.
Vous pouvez cliquer sur un bouton pour créer une connexion pour Facebook, Twitter, Google, LinkedIn, Reddit, eBay, Amazon, Paypal ou AliExpress.
Je n'ai pas reconnu ce dernier; se trouve que c'est un site d'achat chinois appartenant à Alibaba.
Remplissez le nom d'utilisateur et le mot de passe et vous êtes prêt à partir.
Vous pouvez également cliquer pour vérifier ce mot de passe pour l'exposition; SaferPass utilise le logiciel Have I Been Pwned? site pour cette vérification.
Fait intéressant, l'offre d'enregistrement de votre compte vient après cette introduction.
Comme avec la plupart des gestionnaires de mots de passe, vous enregistrez votre e-mail et entrez un mot de passe principal fort et mémorable.
SaferPass suggère que votre mot de passe principal comporte au moins huit caractères, en utilisant au moins une lettre majuscule, une lettre minuscule et un chiffre, et évalue la force du mot de passe au fur et à mesure que vous tapez.
Notez cependant que vous ne devriez pas trop vous fier à cette note.
SaferPass rejette les mots de passe simples comme "Password1" mais considère que le mot de passe "Abcdefgh1" est très fort.
Utilisez nos techniques mnémotechniques (à partir du lien ci-dessus) pour concevoir quelque chose de plus long, beaucoup plus long, dont vous vous souviendrez toujours.
Si vous passez d'un autre gestionnaire de mots de passe, SaferPass offre un peu d'aide, mais pas beaucoup.
Il peut importer à partir de 1Password, Dashlane, LastPass et Sticky Password, ainsi que d'une poignée de concurrents moins courants.
Vous pouvez également importer des mots de passe stockés dans Firefox ou Chrome, après les avoir exportés vers un fichier CSV.
LastPass, Dashlane et Trend Micro Password Manager sont parmi les rares à faire passer l'importation du navigateur au niveau supérieur, en important directement les mots de passe, en les supprimant du navigateur et en désactivant la fonction de capture de mot de passe du navigateur.
Capture et relecture du mot de passe
En regardant simplement la page Premier compte affichée par SaferPass, vous pourriez avoir l'impression qu'elle se concentre sur la saisie manuelle du mot de passe.
Ne t'inquiète pas; ce n'est pas le cas.
Comme presque tous les produits concurrents, SaferPass vous avertit lorsque vous vous connectez à un site sécurisé, capturant automatiquement vos informations d'identification.
Plutôt que de demander si vous souhaitez enregistrer votre nom d'utilisateur et votre mot de passe, SaferPass annonce qu'il l'a déjà fait.
Vous pouvez ensuite annuler l'enregistrement une seule fois ou désactiver la capture des informations d'identification sur ce site.
Dashlane, LogMeOnce, Sticky Password et bien d'autres vous permettent de donner au nouveau login un nom convivial tel que "Personal Email" au moment de la capture.
SaferPass ne prend pas en charge les noms définis par l'utilisateur, ce n'est donc pas une option.
De même, SaferPass ne vous permet pas de catégoriser, grouper ou étiqueter les connexions comme le font Password Boss, AgileBits 1Password, RoboForm et bien d'autres.
Il capture l'URL, le nom d'utilisateur et le mot de passe, point.
Lorsque vous visitez à nouveau un site dont les informations d'identification sont enregistrées, SaferPass remplit les champs du nom d'utilisateur et du mot de passe.
Si vous avez enregistré plus d'un ensemble d'informations d'identification et que l'ensemble souhaité n'a pas été rempli automatiquement, cliquez simplement pour afficher un menu des connexions disponibles.
Ce menu comprend également des options pour répéter ou désactiver SaferPass pour le site, s'il ne fonctionne pas, ou pour engager le générateur de mot de passe pour créer une nouvelle connexion.
Générateur de mot de passe
Chaque fois que vous créez une nouvelle connexion ou que vous modifiez une entrée existante, SaferPass propose son générateur de mot de passe pour vous assurer que le nouveau mot de passe est trop difficile à déchiffrer dans un délai raisonnable.
Vous pouvez également lancer le générateur à partir de l'extension de navigateur ou de l'application mobile à tout moment.
Comme tous les meilleurs générateurs de mots de passe aléatoires, cet outil utilise par défaut les quatre types de caractères: majuscules, minuscules, chiffres et ponctuation.
Prêt à l'emploi, il crée des mots de passe de 16 caractères, nettement meilleurs que la valeur par défaut de huit caractères utilisée par RoboForm et Trend Micro.
Étant donné que vous, l'utilisateur, n'avez pas à vous souvenir des mots de passe du site Web, il n'y a aucun inconvénient à les rendre encore plus longs que cette valeur par défaut de 16 caractères.
Password Boss Premium et 1Password par défaut à 20 caractères, tandis que Enpass, Myki et F-Secure par défaut à 30 ou plus.
Cartes de crédit et données personnelles
À l'heure actuelle, SaferPass ne stocke pas de données personnelles pour remplir les formulaires Web, bien que cette fonctionnalité devrait apparaître plus tard cette année, me dit-on.
Il stocke les cartes de crédit pour vous, et le fait de manière intelligente.
Comme RememBear Premium (36,00 1 an chez RememBear) et LogMeOnce, il est assez intelligent pour déterminer le type de carte en fonction du numéro de carte que vous entrez.
Avec Symantec Norton Password Manager, la saisie des données de carte de crédit est encore plus facile si vous utilisez un smartphone.
Prenez simplement la carte avec l'appareil photo pour ajouter ses données.
C'est une fonctionnalité que j'aimerais voir dans SaferPass et dans d'autres gestionnaires de mots de passe.
Selon mon contact SaferPass, l'extension de navigateur devrait Remplissez les données de carte de crédit dans les formulaires Web.
Pour des raisons de sécurité, il ne le fait qu'après avoir cliqué sur l'icône SaferPass dans le champ de la carte de crédit et sélectionné la carte souhaitée.
Lors des tests, je n'ai pas trouvé de site sur lequel SaferPass affichait une icône dans le champ de la carte de crédit.
Cependant, copier et coller les données s'est avéré assez simple.
Authentification à deux facteurs
Un grand argument de vente pour l'utilisation d'un gestionnaire de mots de passe est que vous ne devez vous souvenir que d'un seul mot de passe, le mot de passe principal.
Cependant, ce mot de passe maître unique pourrait également être un point de défaillance unique si quelqu'un d'autre le prenait.
L'activation de l'authentification à deux facteurs garantit que vous, et vous seul, pouvez accéder à votre trésor de mots de passe enregistrés.
SaferPass prend en charge plusieurs formes d'authentification basée sur les appareils.
Le plus simple est probablement de lier le gestionnaire de mots de passe à Google Authenticator.
Pour le configurer, vous saisissez à nouveau votre mot de passe principal, ouvrez l'application Google Authenticator, saisissez le code QR à l'écran et saisissez le code à six chiffres fourni par l'authentificateur.
Désormais, la connexion à SaferPass nécessite à la fois votre mot de passe principal et le code d'authentification actuel.
Google Authenticator n'est pas le seul choix; Les work-alikes gratuits, y compris LastPass Authenticator, Twilio Authy et Duo Mobile, fonctionnent tout aussi bien.
SaferPass offre également un support direct pour Authy et Duo Mobile, bien que je n'ai pas vu de différence significative par rapport à sa gestion de Google Authenticator.
SaferPass prend en charge l'authentification à l'aide de l'application SoundLogin, un outil que je n'avais jamais rencontré auparavant.
Comme pour les autres, vous associez votre appareil mobile au compte SaferPass, mais au lieu de regarder le smartphone et de taper un code à six chiffres, vous vous asseyez simplement pendant que le smartphone émet une tonalité de vérification sonore captée par le microphone de l'ordinateur.
Le ton pourrait-il également ouvrir SaferPass pour un pirate informatique à proximité? Je ne sais tout simplement pas, donc pour l'instant je suis heureux de continuer à taper ces six chiffres.
Certains gestionnaires de mots de passe approfondissent les possibilités à deux facteurs.
Comme SaferPass, le LastPass gratuit prend en charge Google Authenticator et les solutions de travail, mais prend également en charge des authentificateurs supplémentaires basés sur les appareils, et peut même générer une grille d'authentification imprimable pour une connexion à deux facteurs sans appareil.
LastPass Premium étend ces choix, en ajoutant (entre autres) la prise en charge de YubiKey.
Rapport de sécurité simple
Obtenir tous vos mots de passe stockés en toute sécurité dans le gestionnaire de mots de passe n'est que la moitié de la bataille.
Pour une véritable sécurité, vous devez remplacer tous les mots de passe faibles par des mots de passe forts et vous assurer que vous n'utilisez pas le même mot de passe pour plusieurs sites.
SaferPass vous aide un peu dans cette tâche, mais d'autres en font un peu plus.
LastPass Premium, Dashlane, Keeper et quelques autres offrent un rapport de force qui évalue tous vos mots de passe, du plus faible au plus fort.
Ces outils identifient également des groupes de connexions partageant le même mot de passe.
Vous pouvez améliorer votre niveau de sécurité en remplaçant tous les doublons, puis en parcourant la liste en commençant par les plus faibles.
LogMeOnce Password Management Suite Ultimate, Dashlane et LastPass sont parmi les rares à automatiser le processus de mise à jour des mots de passe faibles.
Vous sélectionnez ceux que vous souhaitez corriger et envoyez le gestionnaire de mots de passe pour faire le travail.
Il effectue les modifications nécessaires sur les sites Web et stocke les nouveaux mots de passe, presque sans effort de votre part.
Keeper ne procède pas à une automatisation complète, pour des raisons de sécurité, mais il reconnaît et gère les pages de changement de mot de passe.
Le rapport de sécurité dans SaferPass est loin d'être aussi ...
