À l'époque précédant la télévision, les animateurs voyageaient de village en village, apportant aux citadins des expériences insolites.
Des animaux qu'ils n'avaient jamais vus auparavant, peut-être, ou l'homme le plus fort du monde, ou un mentaliste qui pouvait se souvenir de tout.
Ce mentaliste, maintenant à la retraite, n'a pas besoin d'un gestionnaire de mots de passe, mais tout le monde en a besoin.
Pour une sécurité adéquate, vous devez utiliser un mot de passe fort différent pour chaque site Web, et personne d'autre qu'un monstre de cirque ne peut se souvenir de ceux-ci sans aide.
Password Boss se charge de mémoriser et de fournir tous vos mots de passe, et de les synchroniser sur vos appareils Windows, Android et iOS.
Le support macOS est nouveau depuis mon dernier examen.
En plus de gérer toutes les tâches de gestion de mot de passe attendues, Password Boss est fourni avec le partage sécurisé, l'héritage de mot de passe et d'autres fonctionnalités avancées.
Comme Keeper, Dashlane et d'autres, Password Boss peut être utilisé gratuitement sur un seul appareil.
Dans le monde multi-appareils moderne, c'est une forte limitation, suffisamment pour que je ne passe pas en revue ce produit en tant que gestionnaire de mots de passe gratuit.
L'édition premium de Password Boss, examinée ici, coûte 29,99 $ par an, le même que Keeper et Sticky Password Premium.
Dashlane est un peu plus élevé, à 59,99 $ par an, et LastPass est récemment passé à 36 $ par an.
Vous pouvez également obtenir un pack familial de cinq licences Password Boss pour 69,99 $ par an.
La fenêtre principale du programme a un menu de gauche de fonctions importantes, avec le reste de l'espace consacré à l'affichage de vos mots de passe enregistrés, soit sous forme de liste, soit sous forme de tuiles.
Vous pouvez choisir de classer la liste par ordre alphabétique ou par plusieurs possibilités de date telles que la date de la dernière utilisation ou la date de création.
Si vous avez choisi d'organiser vos mots de passe dans des dossiers, vous pouvez sélectionner un affichage de dossier en forme d'arborescence.
Ne manquez pas le menu Windows standard en haut - c'est là que vous trouverez des fonctions telles que la sauvegarde et l'importation / l'exportation.
Commencer
Password Boss se télécharge et s'installe très rapidement.
Une fois le produit installé, vous entrez une adresse e-mail et un mot de passe principal pour créer votre compte.
Password Boss exige que le maître contienne au moins huit caractères, en utilisant les quatre types de caractères.
Pour moi, cela ne suffit pas.
Je recommande d'utiliser des techniques mnémotechniques pour créer un mot de passe principal long, mais mémorable.
Vous pouvez entrer votre clé de licence ou continuer l'installation de l'édition gratuite.
Notez que même les utilisateurs gratuits bénéficient de 30 jours de fonctionnalités premium complètes.
Comme Keeper, RememBear Premium, LogMeOnce et quelques autres concurrents, Password Boss se donne beaucoup de mal pour vous aider à démarrer avec succès.
Son processus d'intégration commence par demander des informations d'adresse simples, qui alimentent le système de remplissage de formulaires.
Une série de conseils explique les fonctionnalités, telles que la capture et la relecture de mots de passe, le partage sécurisé et l'héritage, et vous aide à installer l'extension de navigateur.
La première fois que vous démarrez Password Boss au cours de chaque session, il affiche une liste de cinq étapes importantes: Créer un compte; Enregistrez un mot de passe; Enregistrez une note sécurisée; Créez votre identité; et configurer l'accès d'urgence.
Vous pouvez décocher une case pour vous débarrasser de ce rappel, mais je vous suggère de vous en débarrasser de la meilleure façon, en accomplissant les cinq étapes.
Dans le cadre du processus de synchronisation, Password Boss conserve une sauvegarde cloud cryptée de vos données.
Dans un geste inhabituel, il vous permet de choisir de stocker cette sauvegarde dans l'un des onze emplacements de serveur: USA Est, USA Ouest, Francfort, Irlande, Londres, Montréal, Singapour, Sydney, Tokyo, Séoul et Sao Paulo.
Londres et Montréal sont nouvelles depuis ma dernière critique.
Quel que soit l'emplacement, Password Boss ne peut pas accéder à vos données cryptées même s'il y est enjoint par le gouvernement.
Cependant, si vous êtes paranoïaque à propos de la sécurité, vous pouvez envisager de sélectionner un serveur dans un pays soumis au règlement général sur la protection des données (RGPD) de l'UE.
Importer et exporter
Obtenir tous vos mots de passe enregistrés en toute sécurité dans un gestionnaire de mots de passe peut être une corvée, tout comme le passage à un autre gestionnaire de mots de passe.
LastPass et 1Password prennent tous deux en charge l'importation de plus de 30 produits concurrents, par exemple.
Password Boss n'offre pas autant d'aide pour ceux qui sautent d'un autre produit.
Il peut importer de LastPass, Dashlane et RoboForm Everywhere, ainsi que d'une poignée d'autres concurrents.
Vous pouvez passer de presque tous les produits concurrents à l'aide d'un CSV correctement formé, mais c'est toujours plus facile lorsque votre nouveau gestionnaire de mots de passe prend directement en charge l'importation à partir de l'ancien.
Password Boss peut également importer des mots de passe depuis vos navigateurs, où ils sont stockés de manière moins sécurisée.
Plus précisément, il importe depuis Chrome, Edge, Firefox, Internet Explorer et Opera (mais pas Safari).
N'oubliez pas de supprimer les mots de passe du navigateur et de désactiver ses fonctionnalités de capture de mot de passe.
Nouveau depuis mon dernier examen, Password Boss peut exporter votre collection de mots de passe vers un fichier PDF ou texte.
Ne laissez pas ces fichiers traîner; ils exposent tous vos mots de passe.
Imprimez la liste et placez-la dans un coffre-fort, ou cryptez le fichier, puis supprimez en toute sécurité l'original en texte brut.
Vous pouvez également exporter vers le propre format propriétaire crypté du programme.
Capture et relecture du mot de passe
Au cours du processus d'intégration initial, Password Boss vous aide à installer son extension de navigateur, qu'il appelle un bouton de navigateur, dans votre navigateur par défaut.
Si vous lancez un navigateur dépourvu de l'extension, Password Boss vous propose de l'installer.
Vous pouvez également cliquer sur Boutons du navigateur dans le menu et l'installer pour tous vos navigateurs.
Password Boss prend en charge Chrome, Internet Explorer, Firefox, Edge, Opera, Safari (sur Mac) et (exceptionnellement) Vivaldi.
Comme prévu, lorsque vous vous connectez à un site sécurisé, Password Boss vous propose de sauvegarder vos identifiants.
À ce stade, vous pouvez donner à l'entrée un nom convivial ou l'attribuer à un dossier existant.
Comme LastPass Premium, RoboForm et Sticky Password, Password Boss vous permet d'imbriquer des dossiers.
Il évalue également la force du mot de passe capturé.
Si vous rencontrez des problèmes avec le processus de capture de mot de passe, Password Boss propose un autre moyen d'enregistrer vos informations d'identification.
Lorsque vous cliquez sur l'icône de la chouette Password Boss dans un champ de nom d'utilisateur ou de mot de passe, il propose soit d'enregistrer vos données de connexion, soit de créer un nouveau mot de passe.
Après avoir soumis vos informations d'identification, il les enregistre et vous connecte.
Keeper Password Manager & Digital Vault fonctionne à peu près de la même manière, sauf que vous devez toujours cliquer sur son icône.
Lorsque vous visitez à nouveau un site pour lequel vous avez enregistré les informations d'identification, Password Boss remplit automatiquement ces informations et vous connecte.
J'ai constaté que lorsque j'ai essayé de me déconnecter d'un site, Password Boss m'a immédiatement reconnecté.
La seule façon de saisir une deuxième connexion pour le même site était d'accéder au programme principal, de modifier l'élément enregistré et de désactiver la saisie automatique.
Une fois que j'ai réussi à créer plusieurs connexions pour un seul site, j'ai trouvé que cliquer sur l'icône de la chouette fait apparaître un menu de connexions disponibles.
J'ai rencontré quelques difficultés lors des tests.
Sur le site EventBrite, Password Boss n'a pas capturé mon identifiant, et quand j'ai essayé le processus manuel, il a semblé rester bloqué.
Quel que soit le nombre de fois où j'ai cliqué sur Enregistrer, la fenêtre flottante n'a pas disparu.
Plus tard, j'ai appris que chaque clic sur le bouton Enregistrer créait une entrée pour EventBrite.
Password Boss n'a pas non plus capturé le login de ma bibliothèque locale - compréhensible étant donné que la page utilise des noms de champs totalement non standard.
Je me suis enregistré auprès du support technique.
L'agent a confirmé qu'EventBrite avait besoin d'un traitement spécial et que la page de connexion avait suffisamment changé pour nécessiter une mise à jour par Password Boss.
La réparation de l'accès n'a pris que quelques minutes à l'agent.
Dès que mon programme local s'est synchronisé avec le cloud, Password Boss a travaillé sur les deux sites à problèmes.
Cliquez sur le bouton de la barre d'outils de l'extension du navigateur pour afficher tous vos identifiants enregistrés.
C'est comme une version miniature de la fenêtre principale.
Vous pouvez basculer en vue dossier si vous le souhaitez, ou taper dans la zone de recherche.
Comme pour Sticky Password Premium et quelques autres, la liste se réduit pour inclure les entrées correspondantes à chaque lettre que vous tapez.
Le contact de mon entreprise a signalé l'amélioration de la gestion des opérations de changement de mot de passe comme une nouvelle fonctionnalité et, en effet, le processus s'est très bien déroulé.
Password Boss capture également les informations d'identification lorsque vous vous inscrivez pour un nouveau compte, avec une option pour générer automatiquement un mot de passe fort.
Générateur de mot de passe
Lorsque vous vous inscrivez pour un nouveau compte ou que vous mettez à jour un mot de passe faible vers un nouveau plus fort, Password Boss propose automatiquement son générateur de mot de passe aléatoire intégré.
Nouveau depuis mon dernier examen, vous pouvez également appeler le générateur de mot de passe à tout moment à partir du menu d'icônes de la barre de notification ou du menu Outils du produit.
J'ai été ravi de voir qu'il génère des mots de passe de 20 caractères par défaut, en utilisant tous les types de caractères.
Cette valeur par défaut de 20 caractères était également le maximum; maintenant, vous pouvez lancer la longueur du mot de passe jusqu'à 40 si vous le souhaitez.
Sticky Password et 1Password sont également définis par défaut sur 20 caractères, et F-Secure Key utilise par défaut des mots de passe massifs de 32 caractères.
À l'autre extrémité du spectre, Trend Micro génère par défaut des mots de passe à huit caractères et Password Genie n'en utilise que 10.
Si votre gestionnaire de mots de passe par défaut est inférieur à 16, augmentez la longueur.
Vous n'avez pas à vous en souvenir, alors ils pourraient tout aussi bien être longs!
Authentification à deux facteurs
L'une des cinq étapes de démarrage recommandées pour Password Boss consiste à activer l'authentification à deux facteurs.
Sans cette fonctionnalité, toute personne ayant obtenu votre mot de passe principal pourrait avoir un accès complet à votre compte, et vous ne le voulez vraiment pas.
Avec l'authentification à deux facteurs activée, la connexion nécessite à la fois quelque chose que vous connaissez (le mot de passe principal) et, dans ce cas, quelque chose que vous avez (une application d'authentification).
Comme de nombreux produits concurrents, Password Boss s'appuie sur Google Authenticator pour l'authentification à deux facteurs.
Vous pouvez également utiliser un Google Authenticator comme Duo Mobile ou Twilio Authy.
Installez l'application sur votre smartphone, saisissez le code QR affiché par Password Boss et vous êtes prêt à partir.
Enfin, presque.
Pour vous empêcher d'être verrouillé si vous perdez votre appareil mobile, Password Boss vous demande un autre numéro de téléphone pour recevoir une clé d'urgence.
Il vous présente également un code de déverrouillage à usage unique pour désactiver à deux facteurs; gardez ce code en sécurité!
Maintenant, après avoir entré votre mot de passe principal, vous entrerez également un code à six chiffres généré par l'authentificateur.
Si vous le souhaitez, vous pouvez le configurer pour n'exiger que ce deuxième facteur tous les 30 jours sur les appareils de confiance.
Même si vous ne choisissez pas l'authentification à deux facteurs, l'ajout d'un nouvel appareil nécessite la saisie d'un code envoyé à votre compte de messagerie.
Le Myki Password Manager & Authenticator gratuit mérite une ...
