Обзор True Key

А вы используете менеджер паролей? Если Вы обходитесь без него, велика вероятность того, что Вы используете несколько слабых паролей для всех безопасных веб-сайтов, а это в свою очередь представляет проблему. Взлом одного из сайтов может подвергнуть опасности учетные записи на других ресурсах. True Key от Intel Security предназначен не только для управления паролями. В конечном итоге Intel надеется полностью избавиться от паролей.

Вы можете настроить бесплатный аккаунт True Key и использовать менеджер на всех устройствах на платформах Windows, Mac, iOS и Android. Стоит попробовать данный продукт, но, если Вы хотите сохранить больше 15 наборов учетных записей, Вам придется заплатить 19,99 долларов за годовую подписку.

Пользователи McAfee Internet Security (2016) автоматически получают эквивалент премиум-подписки True Key. McAfee Total Protection (2016) и McAfee LiveSafe поставляются с 5 лицензиями True Key, поэтому до 5 членов семьи могут использовать свои собственные аккаунты. Менеджер паролей получил улучшения с момента обзора вышеупомянутых антивирусов.

Пароли больше не нужны?

Мак Хокинг (Mark Hocking) вице-президент и главный руководитель подразделения Safe Identity в Intel Security разработал трех-шаговый план по избавлению мира от тирании паролей. Первый шаг - приобщить всех пользователей к использованию менеджеров паролей. Просто невозможно создать и запомнить надежный и уникальный пароль для всех сайтов без посторонней помощи.

Следующим шагом должна стать изоляция пользователей от паролей. Простого управление существующими слабыми паролями недостаточно, пользователи должны переключаться на автоматическую генерацию сложных паролей для всех сайтов с помощью менеджером паролей. Dashlane 3 и LastPass Premium стимулируют этот процесс с помощью отчета безопасности, обнаруживающего дубликаты и слабые пароли и предлагающего конкретные действия по совершенствованию защиты. Оба решения могут автоматизировать процесс обмена паролями для определенных сайтов. В следующему году True Key должен заполучить отчет безопасности паролей и функцию автоматизированной смены паролей.

После того, как второй этап был выполнен, пользователь никогда не видит и не вводит пароли и даже может не знать, когда пароли были изменены. Это приводит к третьему шагу - полному избавлению от паролей. Большой игрок на рынке, такой как Intel, может “убедить” веб-сайты, что True Key верифицировал пользователя, и авторизация должна проходить без дополнительной проверки пароля.

Это очень интересный план. Будем следить, что в итоге получится.

Это точно Вы?

Как практически все менеджеры паролей, True Key просит пользователя указать мастер-пароль при создании аккаунта. Тем не менее, True Key на этом не останавливается. В зависимости от вашего устройства, продукт может добавить широкое многообразие различных факторов аутентификации.

Электронная почта, которая привязана к вашему аккаунту может функционировать как фактор аутентификации. True Key отправляет сообщения в указанный почтовый аккаунт, Вы просто нажимаете ссылку, и база паролей будет разблокирована. Кроме того, после успешной авторизации в новом устройстве, Вы можете задать это устройство как доверенное. Тот факт, что Вы входите в систему с доверенного устройства, служит доказательством вашей личности.

После установки True Key на мобильное устройство, Вы можете использовать это устройство в качестве второго этапа аутентификации. При попытке входа в аккаунт, True Key отправит уведомление на мобильное устройство. Просто проведите пальцем по уведомлению, и Вы уже успешно авторизованы.

Есть и другие варианты. Если ваше устройство имеет фронтальную камеры, Вы можете использовать распознавание лица для аутентификации. Если устройство имеет сканер отпечатков пальцев, Вы можете добавить и данный способ аутентификации. При тестировании функция распознавания не могла обнаружить лицо, до того, как журналист PCMag Н. Дж. Рубенкинг снял очки. С положительной стороны, никаких проблем при аутентификации на iPad и ноутбуке Windows не было, после того, как распознавание лица было настроено на Android-смартфоне.

В фильмах секретные агенты, как правило, успешно обманывают системы распознавания лица с помощью фотографии жертвы. Тем не менее, True Key не принял фотографию для аутентификации. Но если Вы все-равно беспокоитесь по данному поводу, Вы можете включить расширенное распознавание лица, для которого нужно будет повернуть голову с одной стороны в другую. 1U Password Manager еще больше развивает данную концепцию, предлагая аутентификацию с использованием более специфичных жестов, например, поднятие брови или взгляд в сторону.

Вы можете не включать данные уровни защиты, если этого не желаете. Для базовой защиты Вы можете использовать мастер-пароль и фактор аутентификации на доверенном устройстве. Вы можете поменять мастер-пароль на распознавание лица или отпечатка пальца на поддерживаемых устройствах.

На продвинутом уроне безопасности, Вам нужно использовать два фактора помимо доверенного устройства. Для мобильных устройств Вы можете выбрать любые два фактора среди мастер-пароля, распознавания лица и распознавания отпечатка пальца. На стационарном компьютере Вы можете выбрать мастер-пароль и второе устройство. Немного разобравшись с профилем факторов аутентификации, пользователь может также добавить доверенный аккаунт электронной почты.

Почти каждый менеджер паролей оповещает вас, что, если Вы забудете мастер-пароль, ваши данные не удастся восстановить. Это означает, что вендор не сможет получить доступ к вашим данным, хотя многие пользователи забывают об этом! Многофакторная аутентификация True Key позволяет сбрасывать мастер-пароль, если подтвердите свою личность другими факторами. Это поразительно!

Начало работы с True Key

Для начала необходимо установить приложение True Key для Chrome или Internet Explorer. Расширение для Firefox ожидает верификации и будет доступно в скором времени. Затем нужно создать мастер-пароль или парольную фразу. Пробелы принимаются, поэтому Вы можете сочинить фразу наподобие “Динозавры одеты в цветочек”. Типичный для многих менеджеров повторный запрос мастер-пароля здесь отсутствует. Если Вы перешли на True Key с PasswordBox, будьте осторожны при вводе пароля в первый раз.

Разработка True Key началась с приобретения Intel менеджера паролей PasswordBox, которое произошло в прошлом году. Если адрес электронной почты привязан к аккаунту PasswordBox, удобный мастер поможет импортировать сохраненные учетные данные. Конечно, Вы можете это не делать прямо сейчас, но обратите внимание, что поддержка PasswordBox закончится в следующем году. Кроме того, True Key на данный момент не поддерживает обмен паролями и функцию цифрового наследия, впервые представленную PasswordBox. Сейчас подобный функционал внедрили в Dashlane и LogMeOnce Password Management Suite Premium.

С момента обзора антивирусных решений McAfee True Key получил поддержку импорта паролей из Google Chrome и Internet Explorer. При выполнении данной операции True Key стирает небезопасно сохраненные в браузере пароли и отключает функцию захвата паролей. На данный момент продукт Intel Security поддерживает импорт паролей из Dashlane, LastPass и SafeKey от McAfee. Операция импорта выполняется без необходимости создания опасных текстовых файлов с незашифрованными паролями. Обратите внимание, что, хотя бесплатная версия может сохранять только 15 паролей, ограничения на импорт паролей не предусмотрено. Только не пытайтесь сохранять новые пароли, когда израсходуете лимит в 15 паролей.

Захват и воспроизведение паролей

Когда Вы настраиваете новый аккаунт, True Key показывает коллекцию популярных сайтов и предлагает сохранить учетные данные для них. На деле проще оказалось авторизоваться на данных сайтах в поддерживаемом браузере и позволить True Key захватить учетные данные. Если используемый сайт применяет нестандартную форму авторизации, которая не распознается True Key, Вам не повезло. True Key не умеет захватывать все данные форм в отличие от Sticky Password Premium, RoboForm Everywhere 7, LastPass и еще нескольких продуктов.

Когда Вы повторно посещаете сайт с сохраненными учетными данными, True Key заполняет их для Вас. Если Вы сохранили несколько профилей для данного конкретного сайта, True Key выводит их в удобной форме меню. Очень просто!

Генератор паролей True Key вступает в действие, когда Вы создаете новый аккаунт или изменяете пароль. По умолчанию генератор создает 16-значный пароль с различными наборами символов. Некоторые менеджеры паролей по умолчанию создают довольно короткие пароли, например, 1U Password Manager “из коробки” генерирует 6-значный пароль.

При нажатии на кнопку LastPass на панели инструментов браузера открывается меню доступных логинов, расположенных в подменю, если Вы размещали учетные данные в соответствующих папках. Данный тип браузерной кнопки типичен для менеджеров паролей. True Key работает немного по-другому. Прежде всего, он не поддерживает папки, группы, тэги и другие виды организации. При нажатии по кнопку True Key в браузере открывается приложение менеджера. Прямо из приложения пользователь может выбрать любой сохраненный логин и перейти на сайт с автоматической авторизацией. Можно установить стартовую страницу True Key в качестве домашней страницы браузера.

Бумажник и безопасные примечания

True Key может сохранять 6 видов объектов бумажника: адреса, кредитные карты, водительские права, членства, паспорта и номера пенсионного страхования. Каждый тип объекта содержит собственные данные с релевантными полями, и пользователь может пометить объект одним из 6 доступных цветов. Это немного напоминает обработку данных кредитных карт с помощью Dashlane, который добавляет логотип банка к карте для создания реалистичного изображения.

Объекты бумажника синхронизируются между устройствами, но на этом возможности заканчиваются. True Key на данный момент не поддерживает автозаполнение форм этими данными. Реализация данной функции намечена на будущий год.

Безопасные примечания очень похожи на объекты бумажника, но не включают специфичную структуру, например, поля реквизитов кредитных карт. Просто введите заголовок примечания и любой текст, который нужно безопасно сохранить. Вы можете искать примечания или объекты бумажника, или просмотреть всю коллекцию в браузере. Объекты бумажника отображаются в виде карточек с выбранным фоновым цветом, разбитых по типу. Вы можете просматривать безопасные примечания в алфавитном порядке или по дате создания.

Функции отдельных платформ

Приложение True Key для Android позволяет управлять паролями для приложений, а не только для веб-сайтов. Данная функция не представлена в версиях для Windows, Mac или iOS. На устройствах iOS True Key объясняет, как Вы можете включить воспроизведение паролей в Safari. Также как в случае с LastPass, Dashlane и другими другими приложениями, Вы можете сделать это, нажав кнопку “Поделиться”, выбрав опцию “Больше” и сдвинув переключатель для активации True Key. Когда Вы готовы авторизоваться на сайте, Вы просто нажимаете “Поделиться” и выбираете True Key. Обе мобильные версии поставляются со встроенным браузером. Используя данный браузер, Вы можете выбирать сохраненный сайт и получать доступ к нему с автоматической авторизацией.

Фронтальные камеры повсеместно применяются на мобильных устройствах, но реже встречаются на компьютерах Windows. Если у Вас есть необходимая камера, Вы можете включить разблокировку Windows с помощью распознавания лица.

Настройка разблокировки Windows выполняется очень просто. Во-первых, включите функцию, а затем выйдя из четной записи, нажмите иконку True Key на экране входа в систему. Вы должны позволить True Key просканировать ваше лицо, а затем нужно ввести имя учетной записи и пароль. После этого, Вы сможете авторизоваться, просто посмотрев в камеру. Если по каким-либо причинам True Key не распознает ваше лицо, Вы всегда можете ввести пароль от аккаунта вместо этого.

Достойный соперник

Сотрудники Intel признают, что над True Key еще нужно работать. Продукт был улучшен с момента обзора продуктов McAfee несколько месяцев назад, но несколько важных функций должны быть реализованы только в следующем году. Тем не менее, даже сейчас, True Key прекрасно справляется с базовыми задачами менеджеров паролей, а поддерживаемые способы многофакторной аутентификации не имеют аналогов на рынке.

True Key является потенциальным кандидатом на получение звания “Выбор редакции”. Тем не менее, текущие носители звания предлагают больше функциональных возможностей. LastPass предлагает довольно много способов многофакторной аутентификации и синхронизирует пароли между платформами. Dashlane прост в использовании, а автоматизированный инструмент для смены паролей поразителен. Sticky Password Premium обрабатывает пароли для приложений и для веб-сайтов и поддерживает обработку нетипичных форм авторизации. По этим и другим причинам все три продукта сохраняют звание “Выбор редакции” в категории менеджеров паролей.

Обзор True Key: Оценка PCMag

• синхронизация данных между Windows, Mac, Android, iOS;
• многочисленные способы мультифакторной аутентификации;
• возможность импорта паролей из браузеров и конкурентных продуктов;
• поддержка распознавания лица в качестве метода разблокировки Windows;
• возможность сброса мастер-пароля.

Недостатки

• не поддерживает обработку нетипичных форм авторизации;
• не поддерживает заполнение веб-форм, используя сохраненные данные;
• отсутствует отчет безопасности паролей, рекомендующий конкретные меры по усилению безопасности;
• отсутствует функция обмена паролями.

Общая оценка

True Key от Intel Security превосходит конкурентные решения в области поддержки многофакторных методов аутентификации. Когда все задуманные функции будут реализованы, продукт может стать лучшим менеджером паролей.