Recenzie NordPass | PCMag

Puțini oameni își pot aminti parole puternice și variate pentru fiecare dintre conturile lor online. Este în regulă, deoarece managerii de parole precum NordPass sunt ușor disponibile. NordPass, de la echipa din spatele NordVPN, este un serviciu simplificat, ușor de utilizat pentru accesarea în siguranță a parolelor dvs. prin desktop și mobil apps sau pe web. De-a lungul timpului, a adăugat câteva caracteristici notabile, inclusiv un scaner de încălcare a datelor, un raport privind starea parolei, seif web și o opțiune de moștenire a parolei. Cu toate acestea, NordPass este costisitor și versiunea sa gratuită nu este la fel de utilizabilă ca cea a concurenților.

Cât costă NordPass?

NordPass vine într-o versiune gratuită și o versiune Premium plătită (4.99 USD pe lună). Versiunea gratuită nu vă permite să vă accesați parolele pe mai multe dispozitive în același timp și nici nu o puteți folosi pentru a partaja articole din seif. Myki, managerul nostru de parole gratuit de top, include ambele funcții. Totuși, NordPass nu limitează câte parole puteți salva, ceea ce este un plus.

Puteți avea încredere în recenziile noastre

Din 1982, PCMag a testat și evaluat mii de produse pentru a vă ajuta să luați decizii de cumpărare mai bune. (Citiți misiunea noastră editorială.)

NordPass Premium scapă de limitările versiunii gratuite, permițându-vă să accesați parole pe până la șase dispozitive și să partajați articole. Acest nivel deblochează, de asemenea, accesul la funcțiile Data Breach Scanner și Password Health.

Prețul lunar al NordPass este ridicat în comparație cu costurile altor servicii. Puteți obține o reducere plătind pentru unul sau doi ani de serviciu în avans, dar acest lucru nu vă blochează în tariful redus după aceea. Prețul de reînnoire se poate modifica. Așadar, chiar dacă ați putea fi tentat de economii, vă recomandăm să începeți cu planul lunar pentru a vă asigura că NordPass funcționează pentru dvs. sau cel puțin să vă înscrieți pentru perioada de încercare gratuită de 30 de zile.

Pentru comparație, LastPass Premium costă 36 USD pe an, iar Keeper percepe 34.99 USD pe an. Dashlane oferă o ediție limitată de funcții care începe de la 35.88 USD pe an, iar planul său de 59.99 USD pe an include un VPN. Bitwarden Premium costă doar 10 USD pe an. În momentul scrierii acestui articol, puteți obține NordPass și NordVPN cu o ofertă de doi ani pentru 135.83 USD (în mod efectiv aproximativ 5.66 USD pe lună).

Noțiuni de bază

NordPass oferă extensii de browser pentru Chrome, Edge, Firefox și Safari. Are mobil apps pentru Android și iOS, precum și clienți desktop pentru sistemele Windows, macOS și Linux. De asemenea, vă puteți accesa parolele dintr-un nou seif web.

Pentru a vă înscrie pentru versiunea gratuită a NordPass, trebuie mai întâi să furnizați o adresă de e-mail, să o confirmați printr-un cod din șase cifre pe care vi-l trimite NordPass și apoi să setați o parolă. După aceea, descărcați extensia pentru browserul ales de dvs. Am testat NordPass pe browserul Edge, un laptop cu Windows 10 și un dispozitiv Android 11.

Pentru a finaliza configurarea NordPass, trebuie să vă conectați la extensie și să creați o parolă principală pentru contul dvs. Parola principală este diferită de parola contului dvs. Parola principală funcționează ca cheie de decriptare pentru seiful de parole, în timp ce parola contului este utilizată pentru autentificarea contului.

Asigurați-vă că parola dvs. principală este atât unică, cât și complexă. Dacă cineva obține parola dvs. principală, toate acreditările contului stocate în seif vor fi compromise. În același timp, parola dvs. principală ar trebui să fie memorabilă, deoarece NordPass nu o stochează și nu vă poate ajuta să o recuperați în mod specific. NordPass face furnizați un singur cod de recuperare pe care îl puteți utiliza pentru a recâștiga accesul la contul dvs., deci asigurați-vă că îl copiați și pe acesta. Dacă uitați parola principală și pierdeți codul de recuperare, singura opțiune este să vă resetați contul NordPass, un proces care șterge totul din seiful de parole. Acesta este modul standard de manipulare a parolelor principale pentru orice serviciu fără cunoștințe. Keeper Password Manager și Digital Vault vă permit să vă resetați parola într-un mod sigur, ceea ce este util.

Când vă conectați pentru prima dată, NordPass vă duce la un ecran pentru importarea parolelor din browsere precum Chrome, Opera și Firefox sau din alți manageri de parole precum LastPass, 1Password, KeePass, RememBear și RoboForm. Importarea unui fișier CSV este o altă opțiune. De asemenea, puteți exporta parolele într-un fișier CSV în orice moment. NordPass poate importa automat parole din Chrome sau Firefox în timpul configurării.

Securitate

Deoarece stocați parolele pentru conturile sensibile într-un manager de parole, practicile de securitate și politicile de confidențialitate a serviciului pe care îl alegeți sunt primordiale. Cu NordPass, parolele dvs. sunt criptate pe dispozitivul dvs. local folosind xChaCha20, înainte de a fi trimise la serverele NordPass. Un reprezentant al companiei a menționat că NordPass folosește „Amazon Web Services ca furnizor de cloud cu propria noastră soluție de gestionare a cheilor pentru criptarea hardware”.

Când trebuie să vă accesați parolele, datele criptate se sincronizează înapoi cu dispozitivul dvs., moment în care trebuie să le decriptați cu parola dvs. principală. După cum sa menționat, NordPass spune că folosește o infrastructură fără cunoștințe, adică compania nu știe niciodată parola dvs. principală și, prin urmare, nu vă poate decripta niciodată datele. Deși acest lucru înseamnă că aveți puține opțiuni de recuperare, înseamnă, de asemenea, că chiar și o încălcare a datelor nu va risca să vă expună informațiile.

NordPass Business a fost supus unui audit de către firma de securitate Cure53. Un audit de securitate, în acest context, este un proces opțional în care o companie angajează o terță parte independentă pentru a căuta vulnerabilități în codul și procedurile sale. Ideea este că compania va folosi acele informații pentru a-și consolida securitatea. Poți citi Rezumatul rezultatelor NordPass pe blogul său. Bitwarden a fost, de asemenea, auditat de mai multe ori. Mai mulți manageri de parole ar trebui să se angajeze la audituri regulate.

NordPass acceptă autentificarea biometrică pe macOS, dispozitive mobile și Windows în locul parolei principale, ceea ce este convenabil. În prezent, funcționează cu recunoașterea feței și a amprentei digitale pe dispozitivele dvs. Rețineți că există anumite riscuri reale pentru software-ul de recunoaștere facială.

NordPass acceptă autentificarea multi-factor bazată pe TOTP prin aplicația de autentificare pentru a vă proteja contul. NordPass acceptă, de asemenea, autentificarea prin chei de securitate U2F certificate FIDO, cum ar fi cele din seria 5 a lui YubiKey. Pentru a configura această opțiune de securitate, conectați-vă la contul dvs. Nord și mergeți la secțiunea Securitate cont. 1Password, LastPass Premium, Bitwarden și Keeper acceptă toate cheile de autentificare bazate pe hardware. Nu puteți utiliza NordPass pentru a genera coduri TOTP pentru alții apps si servicii. Parola Keeper include această funcționalitate.

Aplicația desktop NordPass și experiența web

Aplicația desktop NordPass și extensia web sunt atractive, cu o schemă de culori gri și alb și un meniu de navigare simplu în partea stângă. Categoriile de articole pentru seiful dvs. includ Autentificare, Note securizate, Cărți de credit, Informații personale, Articole partajate, Coș de gunoi și Setări. Există, de asemenea, o bară de căutare în partea din stânga sus a ecranului, precum și un buton pentru blocarea aplicației în stânga jos. Pe lângă posibilitatea de a importa parole și de a configura autentificarea cu mai mulți factori în Setări, puteți să vizualizați informațiile contului, să vă actualizați planul, să vă schimbați parola principală, să modificați setările de blocare automată ale interfeței și să vă resetați codul de recuperare. Această ultimă caracteristică ar putea fi vitală dacă vă pierdeți parola principală și sunteți blocat din contul dvs. pe orice altă platformă.

În secțiunea Autentificare, obțineți același aspect rar al elementelor de conectare, precum și un buton Adăugați autentificare în colțul din stânga sus. O atingere plăcută este că NordPass populează pictograme pentru toate serviciile din seif. NordPass a adăugat posibilitatea de a organiza parolele în foldere. Folderele apar în propria lor secțiune și pot conține orice tip de articol suportat de NordPass. 1Password merge cu un pas mai departe cu capacitatea de a crea seifuri separate de articole. De exemplu, cu 1Password, puteți crea seifuri separate pentru articolele personale și de lucru.

Adăugarea unei date de conectare este ușoară - trebuie doar să completați un nume pentru articol, e-mail sau nume de utilizator, parola și adresa URL a site-ului web asociată. Cu toate acestea, nu puteți crea o autentificare fără o adresă URL și nici nu puteți adăuga mai multe adrese URL la un element de conectare, ceea ce ar putea fi util dacă adresa URL de conectare pentru aplicația și site-ul web al unui serviciu sunt diferite. Notele sunt un câmp opțional. Când introduceți parola, NordPass își apreciază puterea pe o scară de slab, moderat și puternic. NordPass a evaluat pe bună dreptate parolele flagrante, cum ar fi „parolă”, „qwerty” și „123456”, drept slabe. A enumerat „Administrator” ca moderat, precum și „Administrator1” ca puternic.

Funcția de generare de parole aleatoare este disponibilă prin intermediul aplicației desktop și al extensiei de browser și funcționează conform așteptărilor. Puteți seta o lungime de parolă de până la 60 de caractere (prestabilit este 12), puteți alege dacă doriți să includeți litere mari și mici, cifre, simboluri și să evitați caracterele ambigue (de exemplu 0 și O). Întrucât de fapt nu veți introduce niciuna dintre aceste parole, vă recomandăm să păstrați toate cele patru seturi de caractere activate. Puteți alege fie să copiați parola, fie să generați una nouă. Password Boss (20 de caractere) și Myki (32 de caractere) au implicit lungimi mai lungi și, prin urmare, mai puțin ușor de spart. De asemenea, puteți genera expresii de acces unice. NordPass are o lungime implicită de patru cuvinte.

Secțiunea Note securizate vă permite să creați note cu titluri și text, dar nu există suport pentru atașamente sau linkuri. Cu toate acestea, toți abonații NordPass pot obține 3 GB de stocare gratuită în cloud prin NordLocker. Servicii precum Keeper Password Manager & Digital Vault și Kaspersky Password Manager integrează spațiu de stocare securizat pentru fișierele relevante.

Secțiunea Carduri de credit vă permite să adăugați opțiuni de plată pe care aplicația le va completa automat pe web, dar, în mod ciudat, nu puteți adăuga o adresă de facturare. NordPass oferă posibilitatea de a crea mai multe identități și puteți utiliza aceste câmpuri pentru a completa detalii personale în formularele online. Câmpurile incluse sunt, de asemenea, doar de bază (cum ar fi o adresă, un număr de telefon și un oraș). La testare, a funcționat așa cum a fost anunțat. Pe o pagină de plată, pictograma NordPass a apărut în câmpurile pentru care aveam informații cu informații personale completate. Tot ce trebuia să facem a fost să facem clic pe butonul și apoi pe intrarea corectă. Dacă aveți mai multe intrări cu informații personale, o alegeți pe cea corectă dintr-un meniu derulant.

Alți manageri de parole, cum ar fi RoboForm și Sticky Password, includ mai multe câmpuri și vă permit chiar să adăugați unele personalizate. Am dori ca NordPass să adauge câmpuri pentru pașapoarte, permise de conducere și carduri de asigurare, pentru a numi câteva exemple.

Secțiunea Coș de gunoi se explică de la sine. Elementele pe care le ștergeți se mută aici și apoi puteți alege să scăpați de lucruri definitiv.

O opțiune specifică aplicației desktop este capacitatea de a porni automat NordPass cu computerul, care este activat în mod implicit. Rețineți că mai trebuie să vă conectați la NordPass cu parola dvs. principală când pornește. Acesta este comportamentul preferat, deoarece, în caz contrar, oricine poate depăși datele de conectare la computer vă poate accesa și toate parolele. Desktopul altor manageri de parole apps oferă caracteristici suplimentare. De exemplu, aplicația desktop Keeper Password Manager vă permite să capturați și să redați conectările pentru desktopul local apps.

NordPass oferă, de asemenea, un seif web criptat, ceea ce înseamnă că puteți accesa în siguranță toate articolele din seif din orice browser. Interfața web seamănă cu cea a aplicației desktop și include toate aceleași instrumente. În timpul testării, nu am avut probleme la accesarea și utilizarea seifului web în Firefox. Rețineți că pentru a utiliza funcțiile de completare automată și salvare automată pe web, trebuie să instalați aplicația desktop NordPass. De asemenea, nu puteți accesa seiful web pe dispozitive mobile.

Folosind NordPass

Când întâlniți câmpuri de conectare pe web, NordPass completează atât câmpurile de nume de utilizator, cât și de parolă cu o pictogramă. Dacă vizitați un site pentru care aveți acreditările salvate, apare o fereastră pop-up cu opțiunea de a vă conecta cu contul relevant atunci când faceți clic pe un câmp. Alternativ, puteți face clic pe extensia NordPass din bara de instrumente a browserului pentru a vedea și selecta acreditările dintr-o listă de elemente sugerate. Dacă nu aveți o autentificare salvată, introduceți pur și simplu acreditările așa cum ați proceda în mod normal. După ce le trimiteți, NordPass vă întreabă dacă doriți să salvați acele acreditări. În timpul testării noastre, NordPass a completat și salvat acreditările fără probleme, inclusiv ecranele de conectare de două pagini ale Google și Eventbrite.

Scaner pentru sănătatea parolei și încălcarea datelor

NordPass are două caracteristici importante de securitate: un raport de sănătate a parolei care poate fi acționat și un scaner de încălcare a datelor. Trebuie să fii abonat la planul Premium pentru a le folosi.

Funcția Password Health scanează fiecare dintre parolele dvs. salvate și vă avertizează dacă unele sunt slabe, reutilizate sau vechi (înseamnă că nu au fost modificate în mai mult de 90 de zile). Dacă găsește vreun infractor, puteți face clic pe butonul Schimbați parola pentru a naviga la acel element din seif. Nu schimbați parola direct în NordPass; urmați linkul către site-ul web asociat din notificarea care apare și lăsați NordPass să-l captureze pe cel nou data viitoare când vă conectați.

Scanerul pentru încălcarea datelor scanează web și vă informează dacă vreunul dintre conturile sau cardurile dvs. de credit salvate a apărut în vreo încălcare a datelor. Dacă găsește cazuri, NordPass vă spune site-ul, data încălcării, ce tip de informații sunt afectate (cum ar fi parola, numele, angajatorul și numărul de telefon), precum și o descriere a site-ului.

Aceste instrumente sunt incluziuni excelente și ușor de înțeles. Rețineți că acestea nu rulează continuu. Trebuie să le rulați manual de fiecare dată. Dashlane, Keeper și LastPass oferă toate capabilități similare.

Împărtășirea și Moștenirea

Pentru a partaja un articol, treceți cu mouse-ul peste el, faceți clic pe meniul cu trei puncte din dreapta și selectați Partajare. Apoi introduceți e-mailul unui destinatar și apăsați Partajați element. Oricine se poate înscrie pentru un cont pentru a accesa articolele partajate cu ei, dar numai utilizatorii Premium pot partaja articole. NordPass vă permite acum să partajați mai multe articole simultan, inclusiv dosare. O altă modificare este că puteți modifica nivelurile de permisiuni pentru elementele partajate. Opțiunea Acces complet permite destinatarului să vadă și să editeze toate informațiile legate de un articol, în timp ce opțiunea Acces limitat nu îi permite să vadă sau să editeze informațiile sensibile ale unei intrări.

NordPass are o funcție numită Contacte de încredere pentru abonații plătiți. În esență, această caracteristică vă ajută să schimbați și să confirmați manual un mesaj criptat cu un contact. În teorie, acest lucru reduce șansa unui atac de tip om-in-the-middle. Puteți configura contacte de încredere în secțiunea avansată a filei de setări de pe web sau desktop apps. Deși ar putea fi util pentru unii, acest proces pare excesiv de complex și nu îl considerăm un motiv pentru a face upgrade de la nivelul gratuit.

NordPass oferă o funcție de moștenire a parolelor, permițând membrilor familiei sau prietenilor autorizați accesul la un seif de parole. Utilizatorii autorizați pot solicita acces fără a fi nevoie să cunoască parola principală în caz de urgență sau deces. LogMeOnce, Zoho Vault și RoboForm sunt câțiva concurenți care oferă și funcții digitale moștenite.

NordPass pe mobil

Am instalat NordPass pe un dispozitiv Android 11 și nu am avut probleme de conectare la contul nostru. Rețineți că utilizatorii gratuiti nu își pot accesa parolele pe mai multe dispozitive în același timp. Deci, de exemplu, dacă sunteți conectat la extensia web și apoi încercați să vă conectați pe mobil, NordPass vă va deconecta de la sesiunea browserului desktop. Acest comportament poate părea incomod, dar este mai bun decât alte servicii care pur și simplu nu îți vor sincroniza parolele cu un al doilea dispozitiv deloc.

Aplicația pentru Android NordPass este simplă, dar atractivă. În mijlocul ecranului, NordPass afișează toate articolele din seif. În partea de jos a paginii, există un buton plus pentru adăugarea de noi date de conectare, note, cărți de credit, informații personale și dosare. Meniul de navigare de jos vă permite să comutați între pagina de pornire, toate categoriile de articole și setările aplicației. În special, scanerul de încălcare a datelor, generatorul de parole și instrumentele pentru sănătatea parolei sunt disponibile pe mobil. NordPass acceptă conectări mobile biometrice și ne-am putut autentifica cu o amprentă digitală fără probleme.

NordPass se poate lansa acum apps asociate cu elementele de conectare salvate în plus față de site-ul web al serviciului. NordPass poate, de asemenea, completa automat câmpuri apps fara problema. De asemenea, puteți scana cărți de credit pentru a le importa în seif.

NordPass pentru afaceri

NordPass Business se concentrează pe igiena parolelor în suita sa de instrumente pentru afaceri. Panoul de administrator include un tablou de bord pentru raportarea Password Health, la fel ca Dashlane. Tabloul de bord de raportare dezvăluie ce angajați au parole slabe, reutilizate sau vechi în seifuri.

Există, de asemenea, un scaner de încălcare a datelor, care vă permite să scanați datele companiei scurse și să determinați dacă informațiile companiei dvs. au apărut într-o încălcare a datelor. Panoul de administrare include un jurnal de activitate, astfel încât să puteți vedea ce fac angajații dvs. în managerul de parole în timp real.

Administratorii pot seta o politică de parole pentru angajați. Vă recomandăm un minim de 20 de caractere pentru parole și inclusiv litere mari, cifre și caractere speciale. Administratorii pot stabili, de asemenea, intervalul de timp în care o parolă ar trebui să se schimbe, variind de la 30 la 180 de zile.

Fiecare angajat are acces la un seif și poate partaja acreditările cu alți angajați sau persoane din afară care descarcă aplicația NordPass. Angajații pot controla accesul la acreditările lor acordând drepturi complete asupra parolei, ceea ce permite destinatarului să o vadă și să o editeze, sau pot acorda drepturi limitate, care nu îi permite destinatarului să vadă sau să editeze parola. Administratorii pot împiedica angajații să partajeze parole și alte elemente cu persoane din afară, vizitând meniul Setări și activând funcția de Partajare pentru invitați.

NordPass Business are și o funcție Grupuri pentru a partaja mai multe parole simultan cu diferite departamente sau echipe. Nu vă recomandăm să partajați acreditările cu o mulțime de oameni, dar dacă aveți de gând să o faceți, partajarea prin intermediul unui manager de parole este cea mai sigură modalitate.

Ca și în cazul concurenților precum Dashlane și Zoho Vault, NordPass Business acceptă conectarea unică. Există, de asemenea, o funcție de blocare automată pe care administratorii o pot folosi pentru a bloca seifurile inactive sau potențial vulnerabile. Seifurile se pot bloca după un minut, cinci minute, 15 minute, o oră, patru ore, o zi, o săptămână sau niciodată. Proprietarii de organizații pot, de asemenea, să restabilească orice cont din afacerea lor, chiar dacă angajatul nu mai are codurile de recuperare și parola principală.

Fiecare cont de afaceri include un cont gratuit pentru fiecare angajat. Dacă un administrator trebuie să elimine pe cineva din organizație, poate șterge utilizatorul din secțiunea Membri a panoului de administrare, iar persoana respectivă va pierde definitiv accesul la seiful companiei. Dacă un administrator dorește să suspende temporar accesul la seiful organizației, poate face clic pe cele trei puncte de lângă numele unei persoane și poate atinge Suspendare.

Progres și îmbunătățiri

NordPass este un manager de parole ușor de utilizat, cu web, desktop și mobil atractiv apps, și oferă funcții de securitate, cum ar fi un scaner de încălcare a datelor, un raport de sănătate a parolei care poate fi acționat și suport pentru autentificarea bazată pe chei hardware. Cu toate acestea, alți alți manageri de parole gratuite sunt mai puțin restrictive.

Dacă intenționați să plătiți pentru managerul de parole, Editors' Choice alege Dashlane, LastPass și Keeper Password Manager și Digital Vault sunt cele mai bune opțiuni pentru că oferă funcții mai avansate la același preț sau mai mic. Pentru cei care caută un manager de parole gratuit, recomandăm câștigătorii Editors' Choice, Myki și Bitwarden, care au mai puține limitări.