Обзор F-Secure Key

Почти все менеджеры паролей включают один и тот же набор основных функций. Они захватывают учетные данные при вводе, самостоятельно заполняют эти данные при повторном посещении сайта и, в большинстве случае, умеют автоматически заполнять формы. Однако, F-Secure Key (бесплатное решение, 15,99 долларов в год за функцию синхронизации) работает по-другому. Пользователь вводит все пароли вручную, зато необычный механизм заполнения паролей работает практически в любой программе, а не только в браузере.

Обзор F-Secure Key: ваши аккаунты

F-Secure Key можно использовать бесплатно на одном устройстве, но если Вам требуется синхронизация между другими устройствами, нужно приобрести подписку. Кроме того, необходимым условием синхронизации является наличие как минимум одного мобильного устройства – Android или iOS. C другой стороны, настроить аккаунт синхронизации нужно всего один раз. После этого можно добавлять любое количество компьютеров под управлением Windows или Mac и мобильных устройств на платформах Android или iOS.

Простая установка, но с нюансами

При первой попытке установки F-Secure Key эксперта PC Magazine ожидала не удача. Дело в том, что в качестве тестовой системы использовалась виртуальная машина с установленным Windows XP. Приложение установилось, но при попытке подключить iPhone появились ошибки синхронизации. Невозможно было даже выполнить синхронизацию с другими устройствами аккаунта. Таким образом, Windows XP не поддерживается программой. Продукт устанавливается, но некорректно работает в этой системе. Логичнее было бы, чтобы инсталлятор определял версию Windows и просто прерывал установку в случае с XP.

При первой попытке соединения с другими устройствами на iOS или Android, вы получите сообщение, предлагающее оформить подписку для активации опции синхронизации. Данный функционал стоит 15,99 долларов в год. При покупке подписки вам будет предложено включить автообновление раз в 3 или в 12 месяцев. Пользователь может отказаться от данной опции. Из-за проблем с XP в процессе тестирования мобильное приложение пришлось полностью удалить и переустановить, подписка при этом не пропала.

Обзор F-Secure Key: создать новый аккаунт

Версия была установлена на тестовую систему под управлением Windows 7. При первом запуске программа спрашивает, нужно ли создать новый аккаунт или следует подключиться к существующему аккаунту. При выборе второго варианта нужно просто скопировать восьмизначный код, сгенерированный iPhone, и соединение успешно установится. Все очень просто!

Добавление паролей

Добавлять пароли гораздо удобнее на десктопных версиях продукта, чем в мобильном приложении на маленькой клавиатуре. Для каждого пароля вы вводите имя, адрес сайта, логин, пароль и комментарий (опционально). Для каждой записи можно добавить иконку. Пользователь может выбирать из трех десятков встроенных иконок, как общих, так и с логотипами популярных сайтов и сервисов, например Amazon, Facebook, Skype и т.д. Кроме того, для каждого сайта можно выбрать свой цвет.

Обзор F-Secure Key: Добавление пароля: выбор значка

Программа не пытается открывать браузер напрямую, поэтому правильность ввода URL адреса не имеет значения. Манипуляции, которые в F-Secure Key приходится делать вручную, в LastPass и Dashlane полностью автоматизированы. Последовательность работы с программой следующая. Открывайте сайт и заходите на страницу авторизации, вводите ваш логин. Затем скопируйте адрес страницы и логин в соответствующие поля F-Secure Key. Введите пароль в программу (пароль будет выглядеть как обычный текст), а затем скопируйте и введите пароль в браузер. Только в этом случае Вы будете уверены, что ввели правильный логин, пароль и URL адрес.

Если Вам нужен пароль для нового защищенного сайта, можно использовать F-Secure Key для создания сложного и надежного пароля. Пользователь может выбирать длину пароля и определять, какие символы разрешено использовать. Генератор паролей здесь не такой профессиональный, как в LastPass или RoboForm Everywhere 7, но он определенно справляется со своей задачей.

Ограниченные возможности импорта и экспорта

После ввода всех паролей, вы можете экспортировать их в XML файл для последующего импорта в другую копию программы F-Secure. Если Вам нужно выполнить синхронизацию между двумя компьютерами, но у вас нет доступа к мобильному устройству, вы можете использовать данную функциональность для ручной синхронизации.

Обзор F-Secure Key: Возможности импорта и экспорта

Процесс ручной синхронизации оказался довольно странным. Во-первых, нужно сгенерировать XML-данные. Затем вы копируете эту информацию в буфер обмена. После этого ее нужно вставить в любой текстовый редактор и сохранить как файл с расширением .txt. Нужно иметь в виду, что несмотря на то, что XML легко прочитать, пароли в нем хранятся в виде обычного текста. Обязательно удалите файл с помощью файлового шредера, сразу после использования.

Trend Micro DirectPass, LastPass и Dashlane умеют импортировать пароли прямо из браузера, удалять их из браузера и отключать функцию автозахвата. Некоторые другие решения умеют импортировать данные из браузера без выполнения каких-либо изменений. F-Secure Key вообще не умеет работать с паролями в браузере. Пользователь самостоятельно должен ввести их в программу, а потом удалить из браузера.

Импорт паролей возможен только с помощью XML файлов. Разработчики продукта заявили, что имеется поддержка файлов KeePass, 1Password для Windows и Password Safe.

Сортировка паролей

Большинство менеджеров паролей включают возможность сортировать логины по различным категориям. Некоторые продукты, например RoboForm, Keepass и 1Password поддерживают даже вложенные категории. Эти категории становятся пунктами подменю в меню доступных логинов.

В F-Secure Key все устроено очень просто. Все ваши пароли хранятся в виде простого списка в алфавитном порядке. Если Вы сразу не видите пароль, который вам нужен, просто начинайте вводить необходимые символы в поисковую строку и список будет сужаться.

Цвета и иконки служит для визуального поиска нужной записи. Фильтрация элементов списка по цвету или иконке недоступна.

Полуавтоматическое заполнение паролей

Механизм заполнения паролей в F-Secure Key является неочевидным. Тем не менее, внимательный пользователь заметит, что при клике на поле ввода пароля в браузере, на нем появляется иконка F-Secure. Всплывающая подсказка рекомендует использовать клавиатурное сочетание «Ctrl+F2» для ввода логина и пароля в любом месте.

В большинстве случаев пользователю нужно выбрать поле ввода логина и нажать Ctrl+F2. Если вы не авторизованы в F-Secure Key, Вам нужно будет выполнить вход в аккаунт и повторить операцию. Затем вы получите список всех доступных паролей. Выберите необходимый пароль и F-Secure будет имитировать ручной ввод логина и пароля.

Обзор F-Secure Key: Полуавтоматическое заполнение паролей

Что произойдет, если Вы случайно выберите не то меню из предложенного списка? Программа будет заполнять именно выбранные данные, например учетные данные Facebook на странице Twitter. Кроме того, пользователи, которые имеют большую базу паролей, определенно будут испытывать трудности при появлении громоздкого меню выбора F-Secure.

Расширенные функции заполнения

Если детально изучить файл справки, станет ясно, что F-Secure включает дополнительные возможности вставки паролей. Например, если после нажатия Ctrl+F2, кликнуть по нужному элементу списка, удерживая клавишу Shift, произойдет заполнение только логина. Если кликнуть по элементу, удерживая Ctrl, вставиться только пароль. Это отличное решения для ресурсов с мультистраничной авторизацией.

Есть и менее популярная функция: при нажатии на элементе и одновременном удерживании Shift и Ctrl, вводимые логин и пароль будут разделены переводом строки, как будто вы нажали клавишу Enter. Эта опция может понадобиться при работе с некоторыми консольными приложениями.

При работе в Firefox был замечен небольшой баг. Если удерживать клавишу Ctrl слишком долго, она становится модификатором для символов пароля. При этом могут открываться новые вкладки, сохраняться текущая страница, демонстрироваться HTML код и т.д. Решение очень простое: сразу же отпускайте Ctrl, после того как кликните на требуемом элементе.

F-Secure Key вводит данные за счет имитации ручного ввода, поэтому заполнение учетных данных не ограничено использованием в браузерах. Вы можете заполнять логины и пароли в любых приложениях, которые используют стандартные элементы управления учетными данными. Проверить различные комбинации и попрактиковаться Вы сможете в обычном блокноте.

Мобильная версия

Вы можете загрузить F-Secure Key для устройства на платформе Android или iOS из соответствующих магазинов приложений. Продукт имеет схожий с версией для ПК/Mac интерфейс и функциональность. Единственным непосредственным отличием является отсутствие функции импорта.

Обзор F-Secure Key: Версия для Android

Неудивительно, но версия для iOS не умеет автоматически заполнять пароли. Apple не разрешает подобный уровень взаимодействия между процессами. LastPass и другие менеджеры пароли выходили из этой ситуации за счет замены браузера.

Пользователи Android должны включить метод ввода F-Secure для работы автоматического заполнения. Это можно сделать различными способами в зависимости от устройства и версии Android. В большинстве случаев достаточно удерживать пробел, после этого открывается меню доступных методов ввода. При выборе F-Secure стандартная клавиатура заменяется кнопками, представляющими сохраненные пароли. Выполните скроллинг влево или вправо для нахождения требуемого пароля. При нажатии на кнопку происходит заполнение учетных данных и восстанавливается клавиатура по умолчанию. Android-версия LastPass использует метод уведомлений копирования, высоко оцениваемый мобильными аналитиками.

Сильная и направленная защита

Если Вы используете бесплатную версию F-Secure Key на одном ПК или мобильном устройстве, ваши данные защищены мастер-паролем и привязаны к конкретному устройству. Никто не сможет получить доступ к вашим данным, пока не узнает мастер-пароль и не получит в свое распоряжение устройство. Забыли мастер-пароль? В этом случае придется начать все сначала. Сотрудники F-Secure не смогут вам помочь, они не обладают информацией такого уровня. Продукт не имеет опции сброса пароля с использованием вопросов или секретных слов. Ответы на вопросы злоумышленники могут найти с помощью публичной информации о вас в социальных сетях и из других источников, поэтому данная процедура небезопасна.

Таким образом, процесс настройки синхронизации данных с мобильного устройства предполагает двухфакторную аутентификацию. Пользователь должен знать мастер-пароль и иметь само устройство для генерации кода синхронизации. Этот код действителен только в течение одной минуты.

Ваши данные хранятся в зашифрованном виде на серверах вендора чтобы сохранялась возможность синхронизации, когда другие устройства выключены. Доступ к данным через браузер отсутствует. Представители F-Secure прокомментировали, что это было сделано намеренно для предотвращения несанкционированного доступа. На самом деле сервис привязывает данные не к конкретному пользователю, а к конкретным устройствам. Отсутствие привязки к учетной записи, безусловно, является большим плюсом для безопасности.

Согласно файлу справки продукта, данные непрерывно зашифровываются в процессе синхронизации и никогда не передаются в виде обычного текста. F-Secure не получает и не собирают информацию о посещаемых сайтах. Вы можете копировать пароль в буфер обмена, но через некоторое время программа автоматически очищает буфер.

Кроме того, F-Secure Key блокирует стандартную функцию Android, предназначенную для снятия скриншотов. Таким образом, приложение предотвращает возможность захвата экрана злоумышленниками. Блокировка скриншотов недоступна на iOS.

F-Secure Key при экспорте сохраняет пароли в виде XML файла, что иногда не очень удобно. Если Вы используете данную функциональность, не забывайте удалять все копии файла, желательно с помощью защищенного удаления. В целом, продукт имеет надежную и ненавязчивую защиту.

Умеренное количество паролей

Если Вы имеете дело с сотнями паролей, F-Secure Key – не самый лучший выбор. Все пароли придется вводить вручную, а сформированный после этого длинный список будет перегружать меню автозаполнения в версиях для ПК и Mac, а также специальный метод ввода в случае с Android.

C другой стороны, если Вам нужно организовать несколько десятков паролей, F-Secure Key будет отличным решением. Продукт предлагает простой и привлекательный интерфейс с серьезными защитными функциями, которые не мешают удобству использования. И не забудьте заменить ваши пароли на надежные пароли, сгенерированные программой.

Продвинутым пользователям, которые имеют дело с большими базами паролей рекомендуем обратить внимание на «Выборы редакции» портала PC Magazine - LastPass 3.0 или Dashlane 2.0.