Ulasan & peringkat koneksi cepat Whitesky

Jika Anda menggunakan pengelola kata sandi gratis yang disediakan oleh Comcast, AOL, atau perusahaan besar lainnya sebagai bagian dari layanan mereka, Anda mungkin sudah menggunakan versi label pribadi dari teknologi kata sandi WhiteSky. Sekarang perusahaan membuatnya tersedia untuk semua orang dalam bentuk WhiteSky Fast Connect gratis. Produk ini memiliki beberapa poin bagus, tetapi bersaing dengan produk-produk gratis terbaik jauh lebih sulit daripada para pendengar instalasi label pribadi.

Halaman muka WhiteSky membanggakan, "287 juta login otomatis; nol kata sandi yang dicuri." Saya tidak memiliki angka untuk produk pesaing, jadi saya tidak bisa benar-benar mengartikan statistik itu. Namun, produk ini pasti akan menyenangkan mereka yang tidak mempercayai cloud. Semua kata sandi dan entri kartu kredit disimpan secara lokal. Sinkronisasi dimungkinkan antara PC Anda, Android, dan perangkat iOS, tetapi hanya ketika mereka terhubung ke jaringan yang sama.

Perhatikan bahwa sementara Fast Connect gratis, itu tidak bebas iklan. Bahkan, hampir setengah dari jendela utama dikhususkan untuk berputar. Saya melihat iklan untuk Bitcasa, HostGator, Belkin, selain banyak vendor yang tidak dikenal. Edisi seluler menampilkan beberapa iklan sekaligus. Mereka tidak berbahaya, tentu saja, tetapi beberapa pengguna akan ditunda.

Otentikasi PIN

Sebagian besar pengelola kata sandi melindungi informasi Anda menggunakan kata sandi utama, sebagai permulaan. Anda hanya perlu mengingat kata sandi yang satu ini, jadi ada baiknya membuat upaya untuk membuat sesuatu yang mengesankan dan tidak dapat dilewati. Lalu, bagaimana Fast Connect lolos dengan hanya menggunakan PIN empat hingga delapan digit untuk otentikasi?

Kontak WhiteSky saya menjelaskan bahwa PIN tidak benar-benar membuka kunci data Anda. Sebaliknya, ia melakukan transaksi aman dengan server WhiteSky, menggunakan enkripsi kunci publik untuk mengirimkan kunci 256-bit yang benar-benar membuka kunci data. Dan inilah kickernya; setelah empat upaya login yang salah, server tidak akan mengirim kunci itu lagi. Pernah. Permainan telah berakhir.

Ini berarti serangan tebakan kasar tidak mungkin berhasil. Bahkan jika Anda menggunakan PIN empat digit kecil, penyerang hanya memiliki empat peluang dalam sepuluh ribu tebakan sebelum lockout terjadi. Ah, tapi jangan lupakan faktor tololnya. Satu studi menemukan bahwa empat PIN empat digit teratas (1234, 1111, 0000, dan 1212) terdiri sepenuhnya 20 persen dari jutaan sampel, yang membuat peluang penyerang jauh lebih baik jika Anda tidak pandai PIN.

Di sisi lain, jika lupa PIN Anda dan mencoba beberapa tebakan liar, Anda bisa mengunci diri . Pada titik itu, Anda harus menghapus instalan produk, menginstal ulang, dan memulai dari awal.

Dan inilah tangkapan nyata. Jika Anda telah mengonversi semua kata sandi dengan benar menjadi kata sandi yang kuat dan unik, Anda tidak dapat memulai lagi dengan mudah, karena Anda tidak lagi tahu kata sandi untuk akun Anda. Anda dapat memulihkan data dari cadangan, tetapi untuk melakukan itu, Anda harus mengetahui PIN lama, yang Anda lupa. Catch-22! Saya akan cenderung menggunakan fitur cetak program untuk membuat daftar cetak untuk keadaan darurat, kemudian menempelkan daftar itu dalam kotak penyimpanan yang aman.

Otentikasi Dua Faktor?

Dokumentasi WhiteSky mencatat bahwa karena data Anda hanya disimpan secara lokal, produk ini secara intrinsik menawarkan otentikasi dua faktor. Untuk mendapatkan data memerlukan sesuatu yang Anda miliki (PC atau perangkat seluler) dan sesuatu yang Anda tahu (PIN) -dua faktor! Tapi sungguh, setiap pengelola kata sandi yang memerlukan atau mengizinkan penyimpanan hanya lokal dapat membuat klaim yang sama.

KeePass 2.28 juga menyimpan datanya secara lokal. Dashlane 3 dapat melepaskan sinkronisasi; pada kenyataannya, Dashlane, yang tidak disinkronkan pada satu perangkat, gratis. Hal yang sama berlaku untuk Sticky Password Premium; Sticky Password juga menawarkan sinkronisasi lokal saja, seperti halnya Fast Connect. Perhatikan bahwa Dashlane dan Sticky Password keduanya adalah pengelola kata sandi Pilihan Editor.

Di arena pengelola kata sandi, otentikasi dua faktor biasanya berarti menambah kata sandi utama dengan kode yang dikirim ke ponsel cerdas Anda melalui SMS, atau menggunakan Google Authenticator. Manajemen kata sandi gratis, Pilihan Editor LastPass 3.0 mendukung Google Authenticator, seperti halnya Dashlane. Zoho Vault dan Intuitive Password 2.9 mengirim kode melalui SMS. Keeper Password Manager & Digital Vault 8 melakukan keduanya. Dan dengan 1U Password Manager, otentikasi dua faktor adalah bagian penting dari sistem.

Otentikasi biometrik juga merupakan pilihan. LastPass 3.0 Premium, Sticky Password, dan RoboForm Everywhere 7 dapat memerlukan otentikasi sidik jari, misalnya. Hanya untuk perangkat iOS, LastPass, Dashlane, dan Zoho Vault dapat diautentikasi menggunakan TouchID (seperti halnya Fast Connect).

Jika saya kehilangan laptop atau smartphone Android saya, saya akan merasa lebih aman mengetahui bahwa manajer kata sandi saya hanya bisa dibuka dengan kata sandi yang kuat dan sidik jari saya daripada saya tanpa perlindungan di luar PIN semua angka Fast Connect. Saya pasti akan memilih delapan digit penuh; yang menurunkan peluang penyerang untuk memukul PIN saya dari empat dalam 10.000 menjadi empat dalam 100.000.000. Dan saya berjanji untuk tidak menggunakan 12345678 sebagai PIN saya.

Memulai Dengan Koneksi Cepat

Dalam pengujian, Fast Connect membuat saya lebih lama menginstal daripada banyak produk serupa. Itu menginstal ekstensi browser untuk Internet Explorer segera, tetapi pada awalnya tampaknya tidak berfungsi di Firefox atau Chrome. Akhirnya semacam instalasi reaksi tertunda membuatnya bekerja di dua browser lainnya.

Pengaya peramban berfungsi untuk menangkap kredensial masuk, seperti halnya dengan pengelola kata sandi lainnya, tetapi mereka tidak terlihat beroperasi di dalam peramban. Sebaliknya, ketika plug-in mendeteksi bahwa Anda telah memasukkan kredensial baru, itu memberitahukan aplikasi Fast Connect yang berdiri sendiri, yang pada gilirannya menawarkan untuk menyimpan kredensial tersebut.

Saya terkejut menemukan bahwa Fast Connect gagal menangkap kredensial untuk akun email Yahoo kedua saya setelah mengambil yang pertama. Kontak saya memverifikasi bahwa memiliki beberapa set kredensial untuk satu situs adalah fitur yang hanya tersedia untuk login keuangan tertentu (lebih lanjut tentang login keuangan nanti).

Secara teori, ketika Anda kembali ke situs yang diketahui oleh Fast Connect, ia harus menawarkan untuk masuk untuk Anda. Dalam praktiknya, ini tidak selalu berhasil. Anda benar-benar bermaksud membuka Fast Connect dari ikonnya di area notifikasi, menemukan login yang diinginkan dalam daftar alfabet, dan meluncurkannya dari sana.

Saya membuat kesalahan ketik saat masuk ke satu akun tertentu; Fast Connect dengan senang hati menangkapnya. Setelah itu, saya tidak bisa mendapatkan Koneksi Cepat untuk menangkap nama pengguna yang benar , dan saya tidak menemukan cara untuk mengedit catatan yang ada. Kontak saya memverifikasi bahwa dalam situasi ini satu-satunya jalan adalah menghapus entri dan mencoba lagi.

LastPass dan Dashlane menawarkan laporan kekuatan kata sandi yang kuat yang membantu Anda memperbaiki kata sandi yang lemah atau duplikat. Koneksi Cepat tidak menilai kekuatan kata sandi sama sekali, dan itu adalah salah satu dari sedikit produk di bidang ini yang tidak termasuk pembuat kata sandi. Selain itu, tidak ada bantuan bagi mereka yang ingin melompat kapal dari pesaing; Koneksi Cepat tidak akan mengimpor data dari manajer kata sandi yang bersaing.

Tampilan Aman untuk Login Keuangan

Di bagian atas daftar login tersimpan Anda adalah tombol Tambah Login. Mengklik ini memberi Anda pilihan untuk menambahkan login keuangan atau login lainnya. Jika Anda memilih keuangan, Anda mendapatkan daftar tujuh situs bank populer dan tujuh situs kartu kredit populer. Anda dapat memilih dari daftar, atau mencari database Fast Connect lebih dari 8.000 situs keuangan untuk yang Anda inginkan.

Situs keuangan dibuka di browser Quick Connect's Secure View. Seperti fitur serupa di Trend Micro Password Manager 1.9, browser ini sengaja dibatasi fitur, tanpa tambahan, bahkan menu. Itu terisolasi dari proses lain untuk melindungi transaksi keuangan Anda. Dan inilah fitur bintang emas; jika Anda menutup Tampilan Aman, bahkan jika Anda membunuhnya dengan Task Manager, itu benar log Anda dari situs aman terlebih dahulu.

Poin bagus lainnya; Tim desain WhiteSky secara aktif memeriksa semua situs keuangan yang didukung untuk memastikan proses masuk berfungsi dengan baik. Produk tidak memiliki masalah sama sekali dengan sistem login SiteKey dua halaman yang digunakan oleh Bank of America dan lainnya.

FastPay untuk Kartu Kredit

Banyak pengelola kata sandi menyertakan modul tujuan umum untuk mengisi data pribadi ke dalam formulir Web online. Fitur FastPay Fast Connect secara khusus bertujuan untuk mengisi data checkout di situs belanja, sehingga hanya memfokuskan pada data pribadi yang dibutuhkan situs tersebut. Selain detail kartu kredit, ia juga menyimpan alamat email, nomor telepon, alamat pengiriman, dan alamat penagihan Anda. Dengan mudah, Anda dapat menyalin bagian alamat dari catatan yang ada saat membuat kartu baru.

Ketika Fast Connect mendeteksi bahwa Anda telah mencapai halaman checkout, Anda dapat memilih dari kartu kredit yang disimpan untuk mengisi rinciannya. Jika mengklik tombol IsiOtomatis tidak berhasil mengisi setiap bidang, Anda dapat menyeret dan menjatuhkan data yang hilang ke dalam bidang penahan.

Dalam pengujian, saya menemukan bahwa fitur ini tidak selalu berfungsi. Kadang-kadang itu tidak menampilkan daftar kartu kredit sama sekali. Lebih sering, opsi kartu kredit muncul, tetapi IsiOtomatis tidak berfungsi. Kontak WhiteSky saya mencatat bahwa ini bisa terjadi ketika banyak jendela browser terbuka. Memang, itu tampak lebih dapat diandalkan ketika saya memastikan untuk menutup semua kecuali satu jendela browser.

Edisi Android dan iOS memiliki fitur bonus yang sangat bagus di area ini. Seperti Apple Pay, Anda dapat menambahkan detail kartu yang terlihat hanya dengan menjentikkannya dengan kamera. Namun, terlihat sekeras yang saya bisa di lokasi yang ditentukan untuk tombol Scan Card (kanan atas untuk Android, bawah untuk iOS) itu tidak muncul.

Ternyata ada alasan di bawah iOS - fitur ini cukup baru sehingga Apple belum menyetujui peluncuran. Dan sementara Nexus 7 yang saya gunakan untuk pengujian hanya memiliki kamera menghadap ke depan yang dinonaktifkan secara default. Bagi mereka yang memiliki peralatan yang tepat, ini akan menjadi fitur yang bermanfaat.

Banyak yang Hilang

Jika Anda pernah menggunakan pengelola kata sandi sebelumnya, Anda akan menemukan banyak yang tidak ada di Fast Connect. Tidak ada peringkat kekuatan kata sandi, tidak ada generator kata sandi, bahkan kemampuan untuk mengedit catatan yang disimpan. Dan dalam pengujian, pengisian otomatis kata sandi dan data kartu kredit tidak selalu berhasil. Jika Anda dapat hidup dengan menyimpan kata sandi di penyimpanan cloud terenkripsi, buka pengelola kata sandi gratis Editor Pilihan Terakhir LastPass 3.0.

Mungkin Fast Connect membuat Anda terkesan dengan keamanan tambahan penyimpanan kata sandi khusus lokal? Edisi berbayar Dashlane 3 dan Sticky Password Premium keduanya adalah pengelola kata sandi Pilihan Editor, dan jika Anda tidak melakukan sinkronisasi, Anda dapat menggunakannya dalam mode khusus lokal yang sama dengan Fast Connect. Dan keduanya gratis.