Recenzja NordPass

NordPass to prosty i bezpośredni freemium manager haseł od zespołu stojącego za NordVPN.

To bardzo nowa usługa, ale NordVPN działa już prawie wszędzie, z aplikacjami na iOS i Android oraz dodatkami do przeglądarek dostępnymi dla Chrome, Firefox, Opera i Edge. (Witryna pomocy technicznej zawiera również instrukcje konfiguracji dla Brave i Vivaldi, a firma informuje nas, że wersje na komputery są w przygotowaniu).

Niezależnie od używanej platformy NordPass zapewnia wszystkie podstawowe funkcje, których można oczekiwać.

Może generować silne hasła, zapisywać je podczas wprowadzania i automatycznie wypełniać formularze logowania zgodnie z wymaganiami.

Poświadczenia są szyfrowane na twoim urządzeniu (przy użyciu szyfrowania XChaCha20, z Argon2 do uzyskiwania klucza, jeśli jesteś zainteresowany) i dostępne tylko za pomocą hasła głównego. Nawet NordVPN nie ma sposobu, aby zobaczyć twoje hasła.

  • Chcesz wypróbować NordPass? Sprawdź stronę tutaj

Opcjonalne uwierzytelnianie dwuskładnikowe pomaga chronić cenne dane logowania przed atakiem.

Możesz zsynchronizować wszystkie hasła na maksymalnie sześciu urządzeniach za pomocą jednego konta.

NordPass to nie tylko hasła. Może również bezpiecznie przechowywać prywatne notatki, a także zapisywać dane karty kredytowej i automatycznie wprowadzać je do formularzy internetowych.

Nie ma opcji zarządzania nazwami, adresami e-mail i adresami fizycznymi ani ich automatycznego uzupełniania. Najwyraźniej już niedługo to nastąpi, ale dopóki nie nadejdzie, sam wypełnisz większość dostaw i inne formularze.

Darmowa wersja zapewnia wszystkie podstawowe funkcje NordPass, ale ogranicza się tylko do jednego aktywnego urządzenia. Możesz zainstalować NordPass na telefonie, komputerze, laptopie i innych urządzeniach, maksymalnie sześciu urządzeniach, i synchronizować między nimi, ale jeśli zalogujesz się z jednego urządzenia, wylogujesz się ze wszystkich pozostałych.

Dobrze jest wiedzieć, że nie ma ograniczeń co do liczby haseł, którymi możesz zarządzać. Darmowa wersja Dashlane ogranicza cię do 50, ale NordPass może obsłużyć tyle logowań, ile potrzebujesz.

Wersja komercyjna kosztuje 5 USD miesięcznie, co oznacza spadek do równowartości 3 USD w abonamencie rocznym lub 2,50 USD w ciągu dwóch lat.

Zainstalowanie bezpłatnego NordPass daje Ci możliwość przeprowadzenia 7-dniowej wersji próbnej, ilekroć masz czas, aby to sprawdzić. Nie ma żadnych komplikacji i nie musisz przekazywać szczegółów płatności; po prostu wypróbujesz pełną usługę przez tydzień, a jeśli nie zarejestrujesz się, wróci ona do bezpłatnej edycji tylko dla jednej sesji.

To uczciwa oferta, ale możesz uzyskać więcej funkcji w innym miejscu.

Na przykład Dashlane Premium ma większą obsługę wypełniania formularzy (nazwiska, e-maile, adresy), może synchronizować na nieograniczonej liczbie urządzeń, wyświetla alerty, jeśli twoje dane uwierzytelniające zostaną znalezione online w wyniku naruszenia danych, może pomóc w automatycznej zmianie haseł do niektórych usług, a nawet obejmuje podstawowy dostęp VPN. Ale jest tylko nieznacznie droższy niż NordPass i kosztuje 3,33 USD miesięcznie w abonamencie rocznym.

Lub, jeśli szukasz okazji, sprawdź Bitwarden o otwartym kodzie źródłowym. Darmowa wersja synchronizuje się z nieograniczoną liczbą aplikacji, a edycja Premium dodaje bardziej bezpieczne opcje logowania (YubiKey, FIDO U2F i Duo), raporty dotyczące higieny haseł i kondycji skarbca oraz 1 GB zaszyfrowanej pamięci za jedyne 10 USD rocznie.

(Źródło zdjęcia: NordVPN)

Pierwsze kroki

Witryna NordPass stara się przekonać Cię do zakupu usługi, ale jeśli chcesz ją najpierw sprawdzić, pobierz bezpłatną wersję z tej strony.

Proces konfiguracji rozpoczął się od przekazania i weryfikacji naszego adresu e-mail. Zostaliśmy przekierowani na stronę w witrynie NordPass i poprosiliśmy o zainstalowanie odpowiedniego rozszerzenia dla naszej przeglądarki (obsługiwane są Chrome, Firefox, Opera i Edge).

Użytkownicy systemów Windows, Mac i Linux są również proszeni o zainstalowanie aplikacji NordPass w tle. Witryna twierdzi, że jest to wymagane do szyfrowania, ale nie zawiera wielu innych szczegółów.

(Źródło zdjęcia: NordVPN)

Przyjrzeliśmy się i okazało się, że nie jest to osobna aplikacja ani nic z interfejsem. To tylko oddzielny plik wykonywalny, który działa jako aplikacja pomocnicza dla rozszerzenia przeglądarki, najwyraźniej obsługująca komunikację z serwerami NordPass i inne bardzo podstawowe zadania.

To drobna uciążliwość, że musi być zainstalowany, ale z tego, co widzimy, nie powoduje żadnych problemów ani nie wykorzystuje znaczących zasobów systemowych. A aplikacje działające w tle i tak mogą nie być problemem przez długi czas, ponieważ NordVPN mówi nam, że wkrótce zostaną zastąpione pełnymi aplikacjami komputerowymi.

(Źródło zdjęcia: NordVPN)

Po wybraniu i potwierdzeniu hasła głównego NordPass dał nam „kod odzyskiwania”, którego moglibyśmy użyć, aby uzyskać dostęp do naszego skarbca, gdybyśmy kiedykolwiek zapomnieli hasła.

Kod odzyskiwania został zapisany, przeszliśmy do reszty pakietu.

(Źródło zdjęcia: NordVPN)

Importowanie loginów

Interfejs zarządzania NordPass jest prosty, ale prosty i funkcjonalny. Lewy pasek boczny zawiera łącza do różnych rodzajów danych, które można przechowywać w skarbcu (dane logowania, bezpieczne notatki, karty kredytowe itp.). Możesz je kliknąć, aby je przeglądać, lub wpisać nazwę domeny w polu wyszukiwania, aby przejść prosto do tego rekordu.

Oczywiście nie będziesz miał na co patrzeć, ale na szczęście opcja importu NordPass może importować dane z różnych przeglądarek i innych menedżerów haseł: 1Password, BitWarden, Chrome, Dashlane, Firefox, KeePass, KeePassX, Keeper, LastPass, Opera, Remembear, RoboForm i TrueKey.

Jeśli to nie wystarczy, opcja „Inne” umożliwia import danych z ogólnego pliku CSV. Działa to, choć tylko w najbardziej podstawowy sposób. Usługa nie będzie próbowała dowiedzieć się, które pola reprezentują typy danych, i nie ma możliwości otwarcia pliku CSV i skierowania NordPass we właściwym kierunku. Zamiast tego opcja „Importuj z innego” po prostu zakłada, że ​​plik ma określony format – „Nazwa witryny, adres URL, nazwa użytkownika, hasło” – a jeśli nie, po prostu nie będzie działał.

Jest co najmniej dużo wsparcia, które pomoże Ci w procesie importowania, w tym wskazówki krok po kroku dotyczące eksportowania poświadczeń z każdej obsługiwanej przeglądarki i menedżera haseł. Są krótkie, ale przejdź od razu do rzeczy i działały dobrze dla nas (sprawdź poradę Dashlane tutaj).

NordPass domyślnie importuje wszystko z pliku, ale w razie potrzeby możesz zaznaczyć lub odznaczyć określone dane logowania.

Próbowaliśmy zaimportować zawartość naszego skarbca Dashlane, a NordPass odczytał nasze dane logowania, bezpieczne notatki i karty kredytowe szybko i bez trudności.

(Źródło zdjęcia: NordVPN)

Zapisywanie i automatyczne wypełnianie haseł

Wejdź na dowolną stronę logowania w przeglądarce, a NordPass wyświetli małą ikonę po prawej stronie każdego pola tekstowego.

Prześlij swoje poświadczenia jak zwykle, a NordPass zapyta, czy chcesz je zapisać w swojej przechowalni. Możesz wyrazić zgodę jednym kliknięciem lub dodać witrynę do czarnej listy, upewniając się, że nie pojawi się ponownie monit.

(Jeśli nie masz jeszcze bezpiecznego hasła, możesz je utworzyć za pomocą wbudowanego generatora haseł NordPass. Możesz określić długość hasła i określić, czy chcesz dołączyć cyfry, symbole, wielkie czy małe litery , a następnie wygeneruj hasło i skopiuj je do schowka za pomocą kilku kliknięć).

Podczas następnej wizyty kliknięcie ikony NordPass wyświetli listę rozwijaną nazw użytkowników powiązanych z witryną (usługa obsługuje tyle kont, ile potrzebujesz). Wybierz potrzebną nazwę użytkownika, NordPass wstawi nazwę użytkownika i hasło w formularzu i możesz zaloguj się jednym kliknięciem.

Niektórzy menedżerowie haseł wyświetlają ruchome okno nazw użytkowników, gdy tylko uzyskasz dostęp do adresu URL z zapisanymi poświadczeniami, i mogą automatycznie logować cię, gdy tylko wybierzesz konto, co pozwoli Ci zaoszczędzić jedno lub dwa kliknięcia. Ale NordPass radzi sobie z podstawami wystarczająco dobrze, a niektórzy mogą preferować proste, pozbawione ograniczeń podejście.

NordPass może również zapisać kluczowe dane kart kredytowych – imię i nazwisko posiadacza karty, numer karty, datę ważności, CVV / CVC (trzy cyfry z tyłu) – ale niewiele pomaga, aby je wprowadzić.

Czasami, gdy NordPass myśli, że zauważył pole formularza z pytaniem o numer karty, wyświetla małą ikonę po prawej stronie pola. Ale podczas naszych testów nie zawsze wykrywało pola numerów kart.

Kiedy działa, stuknięcie ikony powoduje wyświetlenie zapisanych szczegółów, ale nie spowoduje ich automatycznego wprowadzenia. Musisz dotknąć przycisku Kopiuj, aby skopiować każde pole do schowka, a następnie ręcznie wkleić je do odpowiedniego pola.

Wygląda to trochę słabo, przynajmniej teraz. Najlepsi konkurenci, tacy jak Dashlane, mogą automatycznie wprowadzać dane logowania, dane karty kredytowej, nazwiska, adresy e-mail, adresy fizyczne, datę urodzenia i inne. NordPass informuje nas, że na początku 2020 r. Doda podobne funkcje, ale do tego czasu nie zaoszczędzi dużo czasu na wypełnianie formularzy.

(Źródło zdjęcia: NordVPN)

cechy

Podczas gdy będziesz głównie uzyskiwać dostęp do danych logowania NordPass z listy rozwijanej aż do ikony paska adresu, usługa może również wyświetlać je w nieco bardziej wydajnej formie pełnoekranowej.

Umożliwia to wyświetlanie Twoich pozycji według typu – loginy, notatki, karty kredytowe – co może nieco ułatwić nawigację. Nie ma jednak innych sposobów porządkowania danych, takich jak grupowanie danych logowania w folderach lub kategoriach. Jeśli masz dużo haseł, może to utrudnić zarządzanie nimi.

Poszczególne dane logowania mogą być przeglądane i edytowane, ale przy bardzo niewielu opcjach, niewiele więcej niż możliwość edycji kluczowych pól (tytuł, nazwa użytkownika, hasło, adres URL) lub dodania notatki.

Nie ma możliwości dostosowania loginu, jak często zobaczymy gdzie indziej. Nie możesz określić, czy login do adresu URL takiego jak accounts.company.com ma zastosowanie do wszystkich subdomen, czy tylko kont; nie możesz zdecydować, czy jesteś zalogowany automatycznie, czy nie; nie można chronić szczególnie wrażliwych adresów URL, prosząc również o podanie hasła głównego.

Chociaż NordPass jest ściśle związany z urządzeniami, ograniczając Cię do synchronizacji maksymalnie sześciu urządzeń, nie ma sposobu, aby wyświetlić lub zarządzać swoimi urządzeniami z rozszerzenia.

(Źródło zdjęcia: NordVPN)

Dostajesz wsparcie dla uwierzytelniania dwuskładnikowego, które wymaga zalogowania się zarówno za pomocą hasła głównego, jak i 6-cyfrowego kodu uwierzytelniającego przesłanego do Ciebie pocztą e-mail (opis działania na stronie NordPass).

Nie będzie to konieczne dla wszystkich, ale jeśli chronisz coś tak cennego, jak dane uwierzytelniające witryny, świetnie jest mieć tę opcję dostępną.

Ostateczny werdykt

NordPass obsługuje podstawy zarządzania hasłami wystarczająco dobrze, ale niewiele więcej, a gdzie indziej możesz uzyskać znacznie więcej mocy zarządzania hasłami. Nie jest to jednak niespodzianką dla nowej usługi, a mając za sobą zespół NordVPN, ciekawie będzie zobaczyć, jak się rozwija.

  • Podkreśliliśmy również najlepszego menedżera haseł