노드패스 검토 | PCMag

각 온라인 계정에 대해 강력하고 다양한 암호를 기억하는 사람은 거의 없습니다. NordPass와 같은 암호 관리자를 쉽게 사용할 수 있기 때문에 괜찮습니다. NordVPN 팀의 NordPass는 데스크톱 및 모바일을 통해 비밀번호에 안전하게 액세스하기 위한 간소화되고 사용하기 쉬운 서비스입니다. apps 또는 웹에서. 시간이 지남에 따라 데이터 침해 스캐너, 암호 상태 보고서, 웹 볼트 및 암호 상속 옵션을 포함하여 몇 가지 주목할만한 기능이 추가되었습니다. 그러나 NordPass는 가격이 비싸고 무료 버전은 경쟁사만큼 유용하지 않습니다.

NordPass 비용은 얼마입니까?

NordPass는 무료 버전과 유료 프리미엄 버전(월 $4.99)으로 제공됩니다. 무료 버전을 사용하면 동시에 여러 장치에서 암호에 액세스할 수 없으며 금고의 항목을 공유하는 데 사용할 수도 없습니다. 최고의 무료 암호 관리자인 Myki에는 두 가지 기능이 모두 포함되어 있습니다. NordPass는 저장할 수 있는 암호의 수를 제한하지 않습니다. 이는 장점입니다.

당신은 우리의 리뷰를 신뢰할 수 있습니다

1982년부터 PCMag는 더 나은 구매 결정을 내리는 데 도움이 되는 수천 가지 제품을 테스트하고 평가했습니다. (저희 편집 미션을 읽어보세요.)

NordPass Premium은 무료 버전의 제한을 없애 최대 XNUMX개의 장치에서 암호에 액세스하고 항목을 공유할 수 있습니다. 이 계층은 또한 데이터 침해 스캐너 및 암호 상태 기능에 대한 액세스의 잠금을 해제합니다.

NordPass의 월 요금은 다른 서비스의 비용에 비해 높습니다. 30년 또는 XNUMX년 서비스 요금을 미리 지불하면 할인을 받을 수 있지만, 그렇게 하면 그 이후에는 할인된 요금에 고정되지 않습니다. 갱신 가격은 변경될 수 있습니다. 따라서 비용 절감에 유혹을 받을 수도 있지만 월간 요금제부터 시작하여 NordPass가 귀하에게 적합한지 확인하거나 최소한 XNUMX일 무료 평가판에 등록하는 것이 좋습니다.

비교를 위해 LastPass Premium은 연간 $36, Keeper는 연간 $34.99입니다. Dashlane은 연간 $35.88부터 시작하는 기능 제한 에디션을 제공하며 연간 $59.99 요금제에는 VPN이 포함됩니다. Bitwarden Premium의 비용은 연간 $10입니다. 이 글을 쓰는 시점에서 NordPass와 NordVPN을 135.83년 계약으로 $5.66(매월 약 $XNUMX)에 구입할 수 있습니다.

시작 가이드

NordPass는 Chrome, Edge, Firefox 및 Safari용 브라우저 확장 프로그램을 제공합니다. 그것은 모바일 apps Android 및 iOS용은 물론 Windows, macOS 및 Linux 시스템용 데스크톱 클라이언트. 새 웹 볼트에서 비밀번호에 액세스할 수도 있습니다.

NordPass 무료 버전에 등록하려면 먼저 이메일 주소를 제공하고 NordPass에서 보내는 10자리 코드를 통해 확인하고 비밀번호를 설정해야 합니다. 그런 다음 선택한 브라우저의 확장 프로그램을 다운로드합니다. 우리는 Edge 브라우저, Windows 11 노트북 및 Android XNUMX 장치에서 NordPass를 테스트했습니다.

NordPass 설정을 완료하려면 확장 프로그램에 로그인하고 계정의 마스터 비밀번호를 생성해야 합니다. 마스터 비밀번호는 계정 비밀번호와 다릅니다. 마스터 암호는 암호 볼트의 암호 해독 키로 작동하는 반면 계정 암호는 계정 로그인에 사용됩니다.

마스터 암호가 고유하고 복잡한지 확인하십시오. 누군가 마스터 비밀번호를 알아내면 볼트에 저장된 모든 계정 자격 증명이 손상됩니다. 동시에 NordPass는 이를 저장하지 않고 특별히 복구하는 데 도움을 줄 수 없기 때문에 마스터 비밀번호는 기억해야 합니다. 노드패스 하지 하지만 계정에 다시 액세스하는 데 사용할 수 있는 단일 복구 코드를 제공하므로 복사해 두십시오. 마스터 비밀번호를 잊어버리고 복구 코드를 분실한 경우 유일한 옵션은 비밀번호 보관소에서 모든 항목을 삭제하는 프로세스인 NordPass 계정을 재설정하는 것입니다. 이것은 지식이 없는 서비스에 대한 마스터 암호를 처리하는 표준 방법입니다. Keeper Password Manager & Digital Vault를 사용하면 안전한 방법으로 비밀번호를 재설정할 수 있어 도움이 됩니다.

처음 로그인할 때 NordPass는 Chrome, Opera, Firefox와 같은 브라우저나 LastPass와 같은 다른 비밀번호 관리자에서 비밀번호를 가져오기 위한 화면으로 이동합니다. 1Password, KeePass, RememBear 및 RoboForm. CSV 파일을 가져오는 것은 또 다른 옵션입니다. 또한 언제든지 비밀번호를 CSV 파일로 내보낼 수 있습니다. NordPass는 설정 중에 Chrome 또는 Firefox에서 비밀번호를 자동으로 가져올 수 있습니다.

보안

비밀번호 관리자에 민감한 계정의 비밀번호를 저장하기 때문에 보안 관행 및 개인 정보 보호 정책 선택하는 서비스가 가장 중요합니다. NordPass를 사용하면 암호가 NordPass의 서버로 전송되기 전에 xChaCha20을 사용하여 로컬로 장치에서 암호화됩니다. 회사 대표는 NordPass가 "하드웨어 암호화를 위한 자체 키 관리 솔루션을 통해 Amazon Web Services를 클라우드 제공업체로 사용하고 있습니다."라고 말했습니다.

암호에 액세스해야 하는 경우 암호화된 데이터가 장치에 다시 동기화되며, 이때 마스터 암호로 암호를 해독해야 합니다. 언급했듯이 NordPass는 영지식 인프라를 사용한다고 말합니다. 즉, 회사는 마스터 암호를 절대 알지 못하므로 데이터를 해독할 수 없습니다. 이는 복구 옵션이 거의 없음을 의미하지만 데이터 유출로 인해 정보가 노출될 위험도 없습니다.

NordPass Business는 보안 회사 Cure53의 감사를 받았습니다. 이러한 맥락에서 보안 감사는 한 회사가 코드 및 절차의 취약점을 찾기 위해 독립적인 제XNUMX자를 고용하는 선택적 프로세스입니다. 아이디어는 회사가 보안을 강화하는 데 도움이되는 정보를 사용한다는 것입니다. 당신이 읽을 수 있습니다 NordPass의 결과 요약 블로그에서. Bitwarden도 여러 번 감사를 받았습니다. 더 많은 암호 관리자가 정기적인 감사를 받아야 합니다.

NordPass는 마스터 암호 대신 macOS, 모바일 장치 및 Windows에서 생체 인증을 지원하므로 편리합니다. 현재 장치에서 얼굴 및 지문 인식과 함께 작동합니다. 안면 인식 소프트웨어에는 몇 가지 실제 위험이 있음을 명심하십시오.

NordPass는 계정을 보호하기 위해 인증자 앱을 통해 TOTP 기반 다단계 인증을 지원합니다. NordPass는 또한 YubiKey의 2 시리즈와 같은 FIDO 인증 U5F 보안 키를 통한 인증을 지원합니다. 이 보안 옵션을 설정하려면 Nord 계정에 로그인하고 계정 보안 섹션으로 이동하십시오. 1Password, LastPass Premium, Bitwarden 및 Keeper 모두 하드웨어 기반 인증 키도 지원합니다. NordPass를 사용하여 다른 사람의 TOTP 코드를 생성할 수 없습니다. apps 및 서비스. Keeper Password에는 이 기능이 포함되어 있습니다.

NordPass 데스크탑 앱 및 웹 경험

NordPass의 데스크탑 앱과 웹 확장 프로그램은 회색과 흰색의 색상 구성표와 왼쪽의 간단한 탐색 메뉴가 매력적입니다. 볼트의 항목 범주에는 로그인, 보안 메모, 신용 카드, 개인 정보, 공유 항목, 휴지통 및 설정이 포함됩니다. 화면 왼쪽 상단에는 검색 표시줄이 있고 왼쪽 하단에는 앱 잠금 버튼이 있습니다. 설정에서 암호를 가져오고 다단계 인증을 설정할 수 있는 것 외에도 계정 정보를 보고, 계획을 업그레이드하고, 마스터 암호를 변경하고, 인터페이스의 자동 잠금 설정을 변경하고, 복구 코드를 재설정할 수 있습니다. 마스터 비밀번호를 잃어버리고 다른 모든 플랫폼에서 계정이 잠긴 경우 마지막 기능이 매우 중요할 수 있습니다.

로그인 섹션에서 로그인 항목의 동일한 희소 레이아웃과 왼쪽 상단 모서리에 로그인 추가 버튼이 표시됩니다. 한 가지 좋은 점은 NordPass가 볼트의 모든 서비스에 대한 아이콘을 채운다는 것입니다. NordPass는 암호를 폴더로 구성하는 기능을 추가했습니다. 폴더는 자체 섹션에 나타나며 NordPass가 지원하는 모든 항목 유형을 포함할 수 있습니다. 1Password 항목의 별도 보관소를 만드는 기능으로 한 걸음 더 나아갑니다. 예를 들어, 1Password, 개인 및 작업 항목에 대해 별도의 볼트를 생성할 수 있습니다.

로그인 추가는 간단합니다. 항목 이름, 이메일 또는 사용자 이름, 비밀번호, 관련 웹사이트 URL만 입력하면 됩니다. 그러나 URL 없이 로그인을 만들 수 없으며 하나의 로그인 항목에 여러 URL을 추가할 수 없습니다. 이는 서비스 앱과 웹사이트의 로그인 URL이 다른 경우에 유용할 수 있습니다. 메모는 선택 필드입니다. 암호를 입력하면 NordPass는 약함, 보통, 강함의 척도로 암호의 강도를 판단합니다. NordPass는 "password", "qwerty" 및 "123456"과 같은 심각한 암호를 취약한 것으로 정당하게 평가했습니다. "Administrator"를 보통으로, "Administrator1"을 강력으로 나열했습니다.

임의 암호 생성기 기능은 데스크톱 앱 및 브라우저 확장을 통해 사용할 수 있으며 예상대로 작동합니다. 암호 길이를 최대 60자(기본값은 12)로 설정하고 대문자와 소문자, 숫자, 기호를 포함할지 여부를 선택하고 모호한 문자(예: 0 및 O)를 피할 수 있습니다. 실제로 이러한 암호를 입력하지 않을 것이므로 20개의 문자 집합을 모두 활성화된 상태로 유지하는 것이 좋습니다. 암호를 복사하거나 새 암호를 생성하도록 선택할 수 있습니다. Password Boss(32자) 및 Myki(XNUMX자)는 기본적으로 더 길어서 쉽게 깨지는 암호 길이로 설정됩니다. 고유한 암호를 생성할 수도 있습니다. NordPass는 기본적으로 XNUMX단어 길이로 설정되어 있습니다.

보안 메모 섹션에서는 제목과 본문 텍스트로 메모를 작성할 수 있지만 첨부 파일이나 링크는 지원하지 않습니다. 그러나 모든 NordPass 가입자는 NordLocker를 통해 3GB의 무료 클라우드 스토리지를 얻을 수 있습니다. Keeper Password Manager & Digital Vault 및 Kaspersky Password Manager와 같은 서비스는 관련 파일을 위한 보안 저장 공간을 통합합니다.

신용 카드 섹션에서는 앱이 웹에서 자동 완성할 결제 옵션을 추가할 수 있지만 이상하게도 청구서 수신 주소를 추가할 수 없습니다. NordPass는 여러 ID를 생성할 수 있는 기능을 제공하며 이러한 필드를 사용하여 온라인 양식에 개인 정보를 입력할 수 있습니다. 포함된 필드도 기본 필드(예: 주소, 전화번호 및 도시)입니다. 테스트에서 광고된 대로 작동했습니다. 결제 페이지에서 NordPass 아이콘이 개인 정보 정보를 입력한 필드에 나타납니다. 버튼을 클릭한 다음 올바른 항목을 클릭하기만 하면 됩니다. 개인 정보 항목이 여러 개인 경우 드롭다운 메뉴에서 올바른 항목을 선택합니다.

RoboForm 및 Sticky Password와 같은 다른 암호 관리자에는 더 많은 필드가 포함되어 있으며 사용자 정의 필드를 추가할 수도 있습니다. 몇 가지 예를 들자면 NordPass가 여권, 운전 면허증 및 보험 카드 필드를 추가하기를 바랍니다.

휴지통 섹션은 설명이 필요 없습니다. 삭제한 항목은 여기로 이동한 다음 영구적으로 제거하도록 선택할 수 있습니다.

데스크탑 앱과 관련된 한 가지 옵션은 기본적으로 활성화되어 있는 컴퓨터에서 NordPass를 자동으로 시작하는 기능입니다. NordPass가 시작될 때 마스터 비밀번호로 로그인해야 합니다. 그렇지 않으면 컴퓨터 로그인을 통과할 수 있는 모든 사람이 모든 암호에 액세스할 수 있기 때문에 이것이 선호되는 동작입니다. 다른 비밀번호 관리자의 데스크탑 apps 추가 기능을 제공합니다. 예를 들어 Keeper Password Manager의 데스크탑 앱을 사용하면 로컬 데스크탑의 로그인을 캡처하고 재생할 수 있습니다. apps.

NordPass는 또한 암호화된 웹 볼트를 제공하므로 모든 브라우저에서 모든 볼트 항목에 안전하게 액세스할 수 있습니다. 웹 인터페이스는 데스크톱 앱의 인터페이스와 유사하며 모든 동일한 도구를 포함합니다. 테스트에서 Firefox에서 웹 볼트에 액세스하고 사용하는 데 문제가 없었습니다. 웹에서 자동 완성 및 자동 저장 기능을 사용하려면 NordPass 데스크탑 앱을 설치해야 합니다. 또한 모바일 장치에서 웹 볼트에 액세스할 수 없습니다.

노드패스 사용

웹에서 로그인 필드를 만나면 NordPass는 사용자 이름과 비밀번호 필드를 모두 아이콘으로 채웁니다. 자격 증명이 저장된 사이트를 방문하면 필드를 클릭하면 해당 계정으로 로그인할 수 있는 옵션이 있는 팝업이 나타납니다. 또는 브라우저 도구 모음에서 NordPass 확장을 클릭하여 제안된 항목 목록에서 자격 증명을 보고 선택할 수 있습니다. 저장된 로그인이 없는 경우 평소와 같이 자격 증명을 입력하기만 하면 됩니다. 제출한 후 NordPass는 해당 자격 증명을 저장할 것인지 묻습니다. 테스트에서 NordPass는 Google 및 Eventbrite의 XNUMX페이지 로그인 화면을 포함하여 문제 없이 자격 증명을 채우고 저장했습니다.

암호 상태 및 데이터 침해 스캐너

NordPass에는 실행 가능한 암호 상태 보고서와 데이터 침해 스캐너라는 두 가지 중요한 보안 기능이 있습니다. 이를 사용하려면 프리미엄 플랜에 가입해야 합니다.

비밀번호 상태 기능은 저장된 비밀번호 각각을 스캔하여 취약하거나 재사용되거나 오래된 비밀번호가 있으면 알려줍니다(90일 이상 변경되지 않았음). 위반자가 발견되면 비밀번호 변경 버튼을 클릭하여 볼트에서 해당 항목으로 이동할 수 있습니다. NordPass에서 직접 비밀번호를 변경하지 마십시오. 팝업 알림에서 관련 웹사이트 링크를 따라가면 다음에 로그인할 때 NordPass가 새 웹사이트를 캡처할 수 있습니다.

데이터 침해 스캐너는 웹을 스캔하고 계정이나 저장된 신용 카드 중 데이터 침해가 발생했는지 알려줍니다. 인스턴스를 찾으면 NordPass는 사이트, 위반 날짜, 영향을 받는 정보 유형(예: 비밀번호, 이름, 고용주, ​​전화번호) 및 사이트 설명을 알려줍니다.

이러한 도구는 훌륭한 포함이며 이해하기 쉽습니다. 지속적으로 실행되지 않는다는 점에 유의하십시오. 매번 수동으로 실행해야 합니다. Dashlane, Keeper 및 LastPass는 모두 유사한 기능을 제공합니다.

공유와 상속

항목을 공유하려면 항목 위에 마우스를 놓고 오른쪽에 있는 점 XNUMX개 메뉴를 클릭한 다음 공유를 선택합니다. 그런 다음 받는 사람의 이메일을 입력하고 항목 공유를 누르십시오. 누구나 계정에 가입하여 공유 항목에 액세스할 수 있지만 프리미엄 사용자만 항목을 공유할 수 있습니다. NordPass를 사용하면 폴더를 포함하여 한 번에 여러 항목을 공유할 수 있습니다. 또 다른 변경 사항은 공유 항목에 대한 권한 수준을 변경할 수 있다는 것입니다. 전체 액세스 옵션을 사용하면 수신자가 항목과 관련된 모든 정보를 보고 편집할 수 있지만 제한된 액세스 옵션을 사용하면 항목의 민감한 정보를 보거나 편집할 수 없습니다.

NordPass에는 유료 가입자를 위한 신뢰할 수 있는 연락처라는 기능이 있습니다. 기본적으로 이 기능을 사용하면 연락처와 암호화된 메시지를 수동으로 교환하고 확인할 수 있습니다. 이론적으로 이것은 메시지 가로채기(man-in-the-middle) 공격의 가능성을 줄입니다. 웹 또는 데스크탑에 있는 설정 탭의 고급 섹션에서 신뢰할 수 있는 연락처를 설정할 수 있습니다. apps. 일부에게는 유용할 수 있지만 이 프로세스는 지나치게 복잡해 보이며 프리 티어에서 업그레이드할 이유가 되지 않습니다.

NordPass는 암호 상속 기능을 제공하여 승인된 가족 구성원이나 친구가 암호 저장소에 액세스할 수 있도록 합니다. 인가된 사용자는 비상 사태 또는 귀하의 사망 시 마스터 비밀번호를 알 필요 없이 액세스를 요청할 수 있습니다. LogMeOnce, Zoho Vault 및 RoboForm은 디지털 레거시 기능도 제공하는 일부 경쟁업체입니다.

모바일의 NordPass

우리는 Android 11 기기에 NordPass를 설치했으며 계정에 로그인하는 데 문제가 없었습니다. 무료 사용자는 동시에 둘 이상의 장치에서 암호에 액세스할 수 없습니다. 예를 들어, 웹 확장에 로그인한 다음 모바일에서 로그인을 시도하면 NordPass는 데스크톱 브라우저 세션에서 로그아웃합니다. 이 동작이 불편해 보일 수 있지만 단순히 암호를 두 번째 장치와 동기화하지 않는 다른 서비스보다 낫습니다.

NordPass의 Android 앱은 기본적이지만 매력적입니다. 화면 중앙에서 NordPass는 모든 볼트 항목을 나열합니다. 페이지 하단에는 새 로그인, 메모, 신용 카드, 개인 정보 및 폴더를 추가하기 위한 더하기 버튼이 있습니다. 하단 탐색 메뉴를 사용하면 홈 페이지, 모든 항목 범주 및 앱 설정 간에 전환할 수 있습니다. 특히 데이터 침해 스캐너, 암호 생성기 및 암호 상태 도구는 모바일에서 사용할 수 있습니다. NordPass는 생체 인식 모바일 로그인을 지원하며 문제 없이 지문으로 인증할 수 있었습니다.

이제 NordPass를 시작할 수 있습니다. apps 서비스 웹사이트 외에 저장된 로그인 항목과 연결됩니다. NordPass는 다음의 필드를 자동으로 채울 수도 있습니다. apps 문제없이. 신용 카드를 스캔하여 금고로 가져올 수도 있습니다.

기업용 NordPass

NordPass Business는 기업용 도구 제품군의 암호 보안에 중점을 둡니다. 관리자 패널에는 Dashlane과 매우 유사한 암호 상태 보고 대시보드가 ​​있습니다. 보고 대시보드는 볼트에 취약하거나 재사용되었거나 오래된 비밀번호가 있는 직원을 보여줍니다.

유출된 회사 데이터를 스캔하고 회사 정보가 데이터 유출로 나타났는지 확인할 수 있는 데이터 유출 스캐너도 있습니다. 관리자 패널에는 활동 로그가 포함되어 있어 직원들이 비밀번호 관리자에서 실시간으로 무엇을 하는지 볼 수 있습니다.

관리자는 직원에 대한 암호 정책을 설정할 수 있습니다. 비밀번호는 대문자, 숫자, 특수문자를 포함하여 최소 20자 이상을 권장합니다. 관리자는 또한 30일에서 180일 범위에서 암호를 변경해야 하는 기간을 결정할 수 있습니다.

각 직원은 볼트에 액세스할 수 있으며 NordPass 앱을 다운로드하는 다른 직원 또는 외부인과 자격 증명을 공유할 수 있습니다. 직원은 암호에 대한 전체 권한을 부여하여 자격 증명에 대한 액세스를 제어하여 수신자가 암호를 보고 편집할 수 있도록 하거나 제한된 권한을 부여하여 수신자가 암호를 보거나 편집할 수 없도록 할 수 있습니다. 관리자는 설정 메뉴를 방문하고 게스트 공유 기능을 토글하여 직원이 비밀번호 및 기타 항목을 외부인과 공유하는 것을 방지할 수 있습니다.

NordPass Business에는 여러 부서 또는 팀과 한 번에 많은 암호를 공유할 수 있는 그룹 기능도 있습니다. 많은 사람들과 자격 증명을 공유하는 것은 권장하지 않지만 그렇게 하려는 경우 암호 관리자를 통해 공유하는 것이 가장 안전한 방법입니다.

Dashlane 및 Zoho Vault와 같은 경쟁업체와 마찬가지로 NordPass Business는 싱글 사인온을 지원합니다. 관리자가 비활성화되거나 잠재적으로 취약한 볼트를 잠그는 데 사용할 수 있는 자동 잠금 기능도 있습니다. 금고는 15분, XNUMX분, XNUMX분, XNUMX시간, XNUMX시간, XNUMX일, XNUMX주일 또는 절대 잠기지 않을 수 있습니다. 조직 소유자는 직원에게 더 이상 복구 코드와 마스터 암호가 없더라도 비즈니스 내 모든 계정을 복원할 수 있습니다.

각 비즈니스 계정에는 모든 직원을 위한 무료 계정이 포함됩니다. 관리자가 조직에서 누군가를 제거해야 하는 경우 관리자 패널의 구성원 섹션에서 사용자를 삭제할 수 있으며 해당 사용자는 회사의 볼트에 영구적으로 액세스할 수 없게 됩니다. 관리자가 조직의 볼트에 대한 액세스를 일시적으로 일시 중지하려는 경우 사람 이름 옆에 있는 세 개의 점을 클릭하고 일시 중지를 탭하면 됩니다.

진행 상황 및 개선 사항

NordPass는 매력적인 웹, 데스크탑 및 모바일을 갖춘 사용하기 쉬운 암호 관리자입니다. apps, 데이터 침해 스캐너, 실행 가능한 암호 상태 보고서, 하드웨어 키 기반 인증 지원과 같은 보안 기능을 제공합니다. 그러나 다른 여러 무료 암호 관리자는 덜 제한적입니다.

암호 관리자 비용을 지불할 계획이라면 Editors' Choice는 Dashlane, LastPass를 선택하고 Keeper Password Manager & Digital Vault는 더 많은 고급 기능을 동일하거나 더 낮은 가격으로 제공하기 때문에 최상의 옵션입니다. 무료 암호 관리자를 찾는 분들은 제한 사항이 적은 Editors' Choice 수상자인 Myki와 Bitwarden을 추천합니다.