Giữ thông tin đăng nhập của bạn an toàn trong khi tự động hóa quá trình đăng nhập
Bỏ qua là trình quản lý mật khẩu đa nền tảng hoạt động trên Mac, Windows, Android, iOS, Blackberry và Linux. Sức mạnh của nó là khả năng làm cho thông tin đăng nhập của bạn có sẵn cho bạn bất kể bạn ở đâu hoặc loại thiết bị bạn đang sử dụng.
Pro
- Phiên bản Enpass trên máy tính để bàn là miễn phí.
- Tiện ích mở rộng trình duyệt cho phép Bỏ qua để nắm bắt dữ liệu đăng nhập, cũng như các trường dữ liệu đăng nhập hoàn chỉnh cho bạn.
- Sử dụng mã nguồn mở SQLCipher 256-bit AES mã hóa động cơ.
- Hỗ trợ TOTP (Mật khẩu một lần dựa trên thời gian)
- Không lưu trữ dữ liệu của bạn trên bất kỳ máy chủ Enpass nào.
Con
- Phiên bản dành cho điện thoại di động chuyên nghiệp yêu cầu một khoản phí một lần.
- Bỏ qua cho Mac có hai phiên bản khó hiểu khác nhau.
Vượt qua từ Sinew Phần mềm là một người quản lý mật khẩu chủ yếu miễn phí cho Mac. Tôi nói chủ yếu là miễn phí bởi vì trong khi phiên bản dành cho máy tính để bàn của ứng dụng Enpass là miễn phí, phiên bản di động được cung cấp miễn phí ở định dạng có giới hạn hoặc phiên bản chuyên nghiệp với phí 9,99 đô la một lần cho mỗi nền tảng di động.
Chúng ta sẽ tập trung vào phiên bản Mac trên máy tính để bàn, mặc dù tôi đã được thông báo rằng tất cả các phiên bản Enpass trên máy tính để bàn đều có các tính năng giống nhau.
Các "tính năng gần như giống nhau" đã làm với cách Apple và Mac App Store cấp phép sử dụng iCloud để đồng bộ hóa dữ liệu . Các phiên bản của Enpass bạn tải xuống từ Mac App Store có thể sử dụng iCloud để đồng bộ thông tin đăng nhập giữa nhiều thiết bị, máy Mac và iPhone của bạn, trong khi phiên bản trực tiếp có sẵn từ trang web của nhà phát triển không hỗ trợ sử dụng iCloud để đồng bộ hóa đăng nhập.
Phiên bản chúng tôi đang xem xét xảy ra là phiên bản có sẵn từ Mac App Store với đồng bộ hóa iCloud.
Đang cài đặt bỏ qua
Enpass được tải xuống và cài đặt tự động từ Mac App Store. Tuy nhiên, có một vài bước bạn cần thực hiện khi khởi chạy Enpass lần đầu tiên.
Bạn bắt đầu bằng cách thiết lập một kho mã hóa AES-256 bit bảo mật để lưu trữ mật khẩu, thông tin đăng nhập và bất kỳ dữ liệu nào khác mà bạn muốn giữ mã hóa. Điều này làm cho Bỏ qua một tùy chọn tốt để lưu trữ dữ liệu thẻ tín dụng và thông tin ngân hàng.
Bỏ qua sử dụng mật khẩu chính để mở khóa quyền truy cập vào hầm. Bạn nên chọn một mật khẩu dễ nhớ cho bạn , nhưng mật khẩu đó dài (ít nhất 14 ký tự), có số và ký tự đặc biệt và trộn các chữ hoa và chữ thường. Vượt qua cảnh báo bạn rằng nó không có cách nào để khôi phục mật khẩu chủ, vì vậy hãy chắc chắn rằng đó là điều bạn sẽ nhớ; có lẽ bạn cũng nên giữ mật khẩu ở một nơi an toàn, chỉ trong trường hợp.
Việc bỏ qua không bắt buộc bạn sử dụng mật khẩu chính phức tạp, nhưng vì bất kỳ ai có thể đoán mật khẩu chủ của bạn đều có thể truy cập vào tất cả mật khẩu của bạn, bạn nên dành một chút thời gian để có mật khẩu bảo mật 14 ký tự trở lên mà bạn sẽ nhớ.
Sử dụng Bỏ qua
Khi bạn đã thiết lập mật khẩu chủ và hoàn tất việc khởi chạy ứng dụng, Enpass sẽ hiển thị cửa sổ ba khung cổ điển của nó. Thanh bên bao gồm các danh mục khác nhau cho các mục trong hầm Vượt qua của bạn, bao gồm Đăng nhập, Thẻ tín dụng, Tài chính, Giấy phép, Mật khẩu và hơn thế nữa.
Ô trung tâm chứa danh sách các mục được liên kết với danh mục đã chọn, trong khi ngăn thứ ba liệt kê chi tiết về mục đã chọn.
Bạn có thể sử dụng Enpass giống như nó, với giao diện ba cửa sổ đơn giản và hầm mã hóa của nó để giữ thông tin của bạn. Nhưng sức mạnh thực sự của Enpass trở nên rõ ràng khi bạn truy cập vào các tùy chọn của ứng dụng để thiết lập tiện ích mở rộng trình duyệt, tùy chọn đồng bộ hóa và cài đặt bảo mật.
Tiện ích mở rộng trình duyệt
Tiện ích mở rộng của trình duyệt cho phép Bỏ qua để giao tiếp với trình duyệt của bạn và sử dụng nó để tự động gửi thông tin đăng nhập vào các trang web, không cần sao chép / dán dữ liệu đăng nhập; Bỏ qua có thể điền thông tin đăng nhập cần thiết cho bạn. Nó cũng có thể sử dụng cùng một công nghệ để tự động điền thông tin thẻ tín dụng khi bạn mua sắm trực tuyến và có thể lưu dữ liệu đăng nhập mới bất cứ khi nào bạn đăng ký dịch vụ dựa trên web; Bỏ qua có thể nhớ trang web và dữ liệu đăng nhập bạn đã tạo.
Bỏ qua cũng có thể giúp bạn chọn mật khẩu trên web bằng cách tạo mật khẩu mạnh cho bạn. Đây là một trong những tính năng tốt nhất của bất kỳ trình quản lý mật khẩu nào; khả năng tạo mật khẩu rất mạnh mà bạn không cần phải nhớ, bởi vì trình quản lý mật khẩu, Bỏ qua, trong trường hợp này, sẽ ghi nhớ chúng cho bạn.
Tiện ích mở rộng của trình duyệt cần được cài đặt theo cách thủ công, nhưng cài đặt Tùy chọn bỏ qua có thể hướng dẫn bạn qua quy trình.
Tùy chọn đồng bộ hóa
Bỏ qua có thể đồng bộ hóa dữ liệu của bạn bằng một trong bảy phương pháp khác nhau. Bạn có thể chọn từ Dropbox , iCloud, Google Drive , OneDrive , Box, Folder hoặc WebDev / ownCloud.
Chọn một trong các tùy chọn Đồng bộ hóa sẽ làm cho Bỏ qua sử dụng hệ thống lưu trữ dựa trên đám mây được chọn làm đích cho các sao lưu tự động của nó. Sao lưu được mã hóa và bạn kiểm soát khi Enpass đồng bộ với bản sao lưu dựa trên đám mây.
Tùy chọn bảo mật
Tùy chọn bảo mật trong tùy chọn của Enpass là một chút cơ bản, nhưng có thể sử dụng được đối với hầu hết người dùng. Bạn có thể chỉ định khoảng thời gian mà ứng dụng Enpass sẽ vẫn mở khóa sau khi nó đã được mở, cũng như thời gian trước khi xóa clipboard. Hãy nhớ rằng, khay nhớ tạm được sử dụng để tự động hóa chức năng sao chép / dán điền hoặc ghi lại chi tiết đăng nhập. Vì vậy, thanh toán bù trừ ra khỏi clipboard cần phải được thực hiện để đảm bảo dữ liệu đăng nhập hoặc thẻ tín dụng của bạn vẫn không có sẵn cho người khác.
TOTP (Mật khẩu một lần dựa trên thời gian
Enpass hỗ trợ TOTP, một phương thức tạo mật khẩu sử dụng một lần cho một giao dịch an toàn hơn trên Internet.
Ý tưởng về TOTP là đủ đơn giản; làm cho giao dịch an toàn hơn bằng cách chỉ sử dụng mật khẩu một lần. Bằng cách này, bất cứ ai nên đánh cắp mật khẩu hoặc thông tin đăng nhập, chúng có giá trị nhỏ vì chúng đã được sử dụng và không còn hợp lệ nữa.
Enpass sử dụng hệ thống TOTP được chấp nhận bởi Internet Engineering Taskforce. Hệ thống này sử dụng khóa bí mật được chia sẻ giữa hệ thống TOTP chạy trên Enpass và hệ thống TOTP chạy trên trang web bạn đang đăng nhập. Hệ thống TOTP sử dụng mật mã để kết hợp khóa chia sẻ với thời gian hiện tại trên máy Mac của bạn để tạo mã xác thực thông điệp dựa trên băm (HMAC). Đó là HMAC được gửi đến trang web dưới dạng mật khẩu một lần.
Trang web từ xa xác minh đây là HMAC chính xác bằng cách sử dụng khóa bí mật được chia sẻ và thời gian hiện tại của riêng nó để tạo một HMAC trùng khớp. Bởi vì HMAC có thời gian nhạy cảm, hầu hết các TOTP có một phạm vi trong đó HMAC vẫn hợp lệ. Ba mươi giây là phạm vi hợp lệ phổ biến cho mật khẩu dựa trên HMAC để giữ nguyên. Nếu không được sử dụng trong khung thời gian đó, một HMAC mới sẽ được tạo ra.
Để TOTP hoạt động, cả trang web và Enpass trước tiên phải đồng ý với một khóa chia sẻ bí mật để sử dụng. Điều này thường xảy ra khi bạn đăng ký dịch vụ dựa trên TOTP lần đầu tiên. Khóa chia sẻ thường được gửi qua email hoặc tin nhắn văn bản và sau đó được thêm vào Bỏ qua để sử dụng trong tương lai.
Enpass xử lý các trang web dựa trên TOTP bằng cách thêm một trường TOTP để lưu trữ khóa bí mật được chia sẻ. Khi bạn đăng nhập vào một trang web TOTP, Enpass biết để tạo ra một HMAC và gửi nó làm mật khẩu.
Suy nghĩ cuối cùng
Tôi đã cố gắng vượt qua trong một tuần, sử dụng nó để truy cập vào các trang web khác nhau mà tôi thường xuyên đăng nhập vào mỗi ngày. Tôi thấy nó hoạt động tốt và có thể tự động hóa quá trình đăng nhập, một trong những mục tiêu chính mà tôi có cho người quản lý mật khẩu.
Tôi đã có thể nhập một số mục đăng nhập từ 1Password , trình quản lý mật khẩu mà tôi thường sử dụng. Ngoài việc có thể nhập từ 1Password, Enpass có thể nhập dữ liệu từ hầu hết các trình quản lý mật khẩu phổ biến.
Tôi cũng đã thử đồng bộ với một máy Mac khác trong văn phòng, sử dụng iCloud làm nguồn dữ liệu; điều này dường như hoạt động tốt. Bỏ qua tự động đồng bộ hóa bất cứ khi nào bạn khởi chạy ứng dụng khi bạn lưu dữ liệu trong ứng dụng và cứ mười phút một lần khi ứng dụng ở phía trước. Điều này có vẻ quá đủ để đảm bảo bạn không đồng bộ hóa với dữ liệu cũ trong đám mây.
Enpass đã làm một công việc tốt như một người quản lý mật khẩu, lưu trữ, đồng bộ hóa, tự động điền, và nhiều hơn nữa, và nó đã làm nó mà không có chi phí cho các phiên bản máy tính để bàn của ứng dụng. Tôi cũng rất vui khi thấy rằng Enpass không yêu cầu dịch vụ đồng bộ hóa sử dụng dịch vụ web của riêng nó, thay vào đó cho phép bạn chọn dịch vụ nào đáp ứng nhu cầu của riêng bạn. Tôi thường không lưu trữ dữ liệu trong đám mây và lưu trữ dữ liệu mật khẩu thậm chí còn ít hấp dẫn hơn. Để tôi chọn sử dụng đồng bộ hóa cũng như dịch vụ nào để sử dụng, đó là một lựa chọn tốt.
Nếu bạn đang gặp khó khăn với cách giữ thông tin đăng nhập, mật khẩu và các thông tin cá nhân khác an toàn, bảo mật nhưng dễ dàng và nhanh chóng, hãy thử dùng Thử vượt qua.
Bỏ qua là miễn phí cho phiên bản máy tính để bàn.
Xem các lựa chọn phần mềm khác từ Tom's Mac Software Picks .