Kontrola NordPass | PCMag

Len málo ľudí si pamätá silné a rôznorodé heslá pre každý zo svojich online účtov. To je v poriadku, pretože správcovia hesiel, ako napríklad NordPass, sú ľahko dostupní. NordPass, od tímu za NordVPN, je efektívna a ľahko použiteľná služba na bezpečný prístup k vašim heslám cez počítač a mobil. apps alebo na webe. Postupom času pridala niektoré pozoruhodné funkcie, vrátane nástroja Data Breach Scanner, správy o stave hesla, webového trezoru a možnosti dedenia hesla. NordPass je však drahý a jeho bezplatná verzia nie je taká použiteľná ako u konkurencie.

Koľko stojí NordPass?

NordPass sa dodáva v bezplatnej verzii a platenej prémiovej verzii (4.99 $ mesačne). Bezplatná verzia vám neumožňuje prístup k heslám na viacerých zariadeniach súčasne a nemôžete ju použiť na zdieľanie položiek z vášho trezoru. Myki, náš najlepší bezplatný správca hesiel, obsahuje obe funkcie. NordPass však neobmedzuje počet hesiel, ktoré si môžete uložiť, čo je plus.

Našim recenziám môžete dôverovať

Od roku 1982 spoločnosť PCMag otestovala a ohodnotila tisíce produktov, aby vám pomohla urobiť lepšie rozhodnutia o kúpe. (Prečítajte si našu redakčnú misiu.)

NordPass Premium sa zbavuje obmedzení bezplatnej verzie a umožňuje vám pristupovať k heslám až na šiestich zariadeniach a zdieľať položky. Táto úroveň tiež odomyká prístup k funkciám Data Breach Scanner a Password Health.

Mesačná cena NordPass je vysoká v porovnaní s nákladmi na iné služby. Môžete získať zľavu zaplatením za službu na jeden alebo dva roky vopred, ale potom už nebudete môcť využiť zľavnenú sadzbu. Cena za obnovenie sa môže zmeniť. Takže aj keď vás môžu lákať úspory, odporúčame začať s mesačným plánom, aby ste sa uistili, že NordPass funguje pre vás – alebo sa aspoň zaregistrujte na bezplatnú 30-dňovú skúšobnú verziu.

Pre porovnanie, LastPass Premium stojí 36 dolárov ročne a Keeper účtuje 34.99 dolárov ročne. Dashlane ponúka limitovanú edíciu, ktorá začína na 35.88 $ ročne a jeho ročný plán 59.99 $ zahŕňa VPN. Bitwarden Premium stojí iba 10 dolárov ročne. V čase písania tohto článku môžete získať NordPass a NordVPN na dvojročnú zmluvu za 135.83 USD (v skutočnosti asi 5.66 USD mesačne).

začať

NordPass ponúka rozšírenia prehliadača pre Chrome, Edge, Firefox a Safari. Má mobil apps pre Android a iOS, ako aj desktopových klientov pre systémy Windows, macOS a Linux. K svojim heslám môžete pristupovať aj z nového webového trezoru.

Ak sa chcete zaregistrovať na bezplatnú verziu NordPass, musíte najprv zadať e-mailovú adresu, potvrdiť ju prostredníctvom šesťmiestneho kódu, ktorý vám NordPass pošle, a potom nastaviť heslo. Potom si stiahnete rozšírenie pre prehliadač podľa vášho výberu. NordPass sme testovali na prehliadači Edge, notebooku so systémom Windows 10 a zariadení so systémom Android 11.

Ak chcete dokončiť nastavenie NordPass, musíte sa prihlásiť do rozšírenia a vytvoriť hlavné heslo pre svoj účet. Hlavné heslo sa líši od hesla vášho účtu. Hlavné heslo funguje ako dešifrovací kľúč pre váš trezor hesiel, zatiaľ čo heslo účtu sa používa na prihlásenie do účtu.

Uistite sa, že vaše hlavné heslo je jedinečné a zložité. Ak sa niekto dostane k vášmu hlavnému heslu, všetky prihlasovacie údaje účtu uložené vo vašom trezore budú ohrozené. Zároveň by malo byť vaše hlavné heslo zapamätateľné, pretože NordPass ho neukladá a nemôže vám pomôcť konkrétne ho obnoviť. NordPass robí poskytnite však jeden kód na obnovenie, ktorý môžete použiť na opätovné získanie prístupu k svojmu účtu, takže si ho tiež nezabudnite skopírovať. Ak zabudnete svoje hlavné heslo a stratíte kód na obnovenie, vašou jedinou možnosťou je resetovať účet NordPass, čo je proces, ktorý vymaže všetko z vášho trezoru hesiel. Toto je štandardný spôsob spracovania hlavných hesiel pre akúkoľvek službu bez znalostí. Keeper Password Manager & Digital Vault vám umožňuje obnoviť heslo bezpečným spôsobom, čo je užitočné.

Keď sa prvýkrát prihlásite, NordPass vás prenesie na obrazovku na import hesiel z prehliadačov, ako sú Chrome, Opera a Firefox, alebo z iných správcov hesiel, ako je LastPass, 1Password, KeePass, RememBear a RoboForm. Ďalšou možnosťou je import súboru CSV. Svoje heslá môžete tiež kedykoľvek exportovať do súboru CSV. NordPass dokáže automaticky importovať heslá z prehliadača Chrome alebo Firefox počas nastavenia.

zabezpečenia

Keďže heslá pre citlivé účty ukladáte v správcovi hesiel, bezpečnostné postupy a zásady ochrany osobných údajov služby, ktorú si vyberiete, sú prvoradé. S NordPass sú vaše heslá na vašom zariadení zašifrované lokálne pomocou xChaCha20 a až potom sú odoslané na servery NordPass. Zástupca spoločnosti poznamenal, že NordPass používa „Amazon Web Services ako nášho cloudového poskytovateľa s vlastným riešením správy kľúčov pre hardvérové ​​šifrovanie“.

Keď potrebujete získať prístup k svojim heslám, zašifrované údaje sa synchronizujú späť do vášho zariadenia a vtedy ich musíte dešifrovať pomocou hlavného hesla. Ako už bolo spomenuté, NordPass tvrdí, že využíva infraštruktúru s nulovými znalosťami, čo znamená, že spoločnosť nikdy nepozná vaše hlavné heslo, a preto nikdy nemôže dešifrovať vaše údaje. Aj keď to znamená, že máte málo možností obnovenia, znamená to tiež, že ani porušenie údajov nebude riskovať odhalenie vašich informácií.

NordPass Business prešiel auditom bezpečnostnej firmy Cure53. Bezpečnostný audit je v tomto kontexte voliteľný proces, pri ktorom si jedna spoločnosť najme nezávislú tretiu stranu, aby hľadala slabé miesta v jej kóde a postupoch. Myšlienkou je, že spoločnosť použije tieto informácie na posilnenie svojej bezpečnosti. Môžeš čítať Súhrn výsledkov spoločnosti NordPass na svojom blogu. Bitwarden bol tiež niekoľkokrát kontrolovaný. Viac správcov hesiel by sa malo zaviazať k pravidelným auditom.

NordPass podporuje biometrické overovanie na macOS, mobilných zariadeniach a Windows namiesto vášho hlavného hesla, čo je pohodlné. V súčasnosti funguje s rozpoznávaním tváre a odtlačkov prstov na vašich zariadeniach. Majte na pamäti, že softvér na rozpoznávanie tváre má niekoľko skutočných rizík.

NordPass podporuje viacfaktorovú autentifikáciu založenú na TOTP prostredníctvom autentifikačnej aplikácie na ochranu vášho účtu. NordPass tiež podporuje autentifikáciu prostredníctvom bezpečnostných kľúčov U2F s certifikáciou FIDO, ako sú kľúče zo série YubiKey 5. Ak chcete nastaviť túto možnosť zabezpečenia, prihláste sa do svojho účtu Nord a prejdite do sekcie Zabezpečenie účtu. 1Password, LastPass Premium, Bitwarden a Keeper tiež podporujú hardvérové ​​autentifikačné kľúče. NordPass nemôžete použiť na generovanie kódov TOTP pre iných apps a služieb. Keeper Password obsahuje túto funkciu.

Aplikácia NordPass pre stolné počítače a web

Desktopová aplikácia a webové rozšírenie NordPass sú atraktívne so sivou a bielou farebnou schémou a jednoduchou navigačnou ponukou na ľavej strane. Kategórie položiek pre váš trezor zahŕňajú prihlásenia, bezpečné poznámky, kreditné karty, osobné informácie, zdieľané položky, kôš a nastavenia. V ľavej hornej časti obrazovky je tiež vyhľadávací panel a vľavo dole tlačidlo na uzamknutie aplikácie. Okrem možnosti importovať heslá a nastaviť viacfaktorové overenie v Nastaveniach môžete zobraziť informácie o účte, aktualizovať svoj plán, zmeniť hlavné heslo, zmeniť nastavenia automatického uzamknutia rozhrania a resetovať kód na obnovenie. Táto posledná funkcia môže byť životne dôležitá, ak stratíte hlavné heslo a nebudete mať prístup k svojmu účtu na všetkých ostatných platformách.

V sekcii Prihlásenia získate rovnaké riedke rozloženie položiek prihlásenia, ako aj tlačidlo Pridať prihlásenie v ľavom hornom rohu. Jedným pekným dotykom je, že NordPass vypĺňa ikony pre všetky služby vo vašom trezore. NordPass pridal možnosť organizovať heslá do priečinkov. Priečinky sa zobrazujú vo vlastnej sekcii a môžu obsahovať akýkoľvek typ položky, ktorý NordPass podporuje. 1Password ide ešte o krok ďalej s možnosťou vytvárať samostatné trezory položiek. Napríklad s 1Password, môžete vytvoriť samostatné trezory pre osobné a pracovné položky.

Pridanie prihlasovacieho mena je jednoduché – stačí vyplniť názov položky, e-mail alebo používateľské meno, heslo a pridruženú webovú adresu. Nemôžete však vytvoriť prihlasovacie meno bez adresy URL, ani nemôžete pridať viacero adries URL k jednej položke prihlásenia, čo môže byť užitočné, ak sa prihlasovacia adresa URL aplikácie a webovej lokality služby líši. Poznámky sú voliteľné pole. Keď zadáte svoje heslo, NordPass posúdi jeho silu na stupnici slabé, stredné a silné. NordPass právom ohodnotil mimoriadne heslá ako „heslo“, „qwerty“ a „123456“ ako slabé. Uviedol „Správca“ ako mierny, ako aj „Správca1“ ako silný.

Funkcia generátora náhodných hesiel je k dispozícii prostredníctvom počítačovej aplikácie a rozšírenia prehliadača a funguje podľa očakávania. Môžete nastaviť dĺžku hesla až do 60 znakov (predvolená hodnota je 12), vybrať si, či má obsahovať veľké a malé písmená, číslice, symboly a vyhnúť sa nejednoznačným znakom (napríklad 0 a O). Keďže v skutočnosti nebudete zadávať žiadne z týchto hesiel, odporúčame ponechať všetky štyri znakové sady povolené. Heslo si môžete skopírovať alebo vygenerovať nové. Password Boss (20 znakov) a Myki (32 znakov) predvolene používajú dlhšie, a teda menej ľahko prelomiteľné heslá. Môžete tiež generovať jedinečné prístupové frázy. NordPass má predvolenú dĺžku štyroch slov.

Sekcia Bezpečné poznámky vám umožňuje vytvárať poznámky s nadpismi a hlavným textom, ale chýba podpora pre prílohy alebo odkazy. Všetci predplatitelia NordPass však môžu získať 3 GB bezplatného cloudového úložiska cez NordLocker. Služby ako Keeper Password Manager & Digital Vault a Kaspersky Password Manager integrujú bezpečný úložný priestor pre príslušné súbory.

Sekcia Kreditné karty vám umožňuje pridať možnosti platby, ktoré aplikácia automaticky vyplní na webe, ale napodiv nemôžete pridať fakturačnú adresu. NordPass ponúka možnosť vytvárať viaceré identity a tieto polia môžete použiť na vyplnenie osobných údajov do online formulárov. Zahrnuté polia sú tiež len základné (napríklad adresa, telefónne číslo a mesto). Pri testovaní to fungovalo tak, ako bolo inzerované. Na stránke pokladne sa v poliach, pre ktoré sme vyplnili osobné údaje, objavila ikona NordPass. Stačilo kliknúť na tlačidlo a potom správne zadanie. Ak máte viacero osobných údajov, z rozbaľovacej ponuky si vyberiete ten správny.

Iní správcovia hesiel, ako napríklad RoboForm a Sticky Password, obsahujú oveľa viac polí a dokonca vám umožňujú pridávať vlastné. Chceli by sme, aby NordPass pridal polia pre pasy, vodičské preukazy a karty poistenca, aby sme vymenovali niekoľko príkladov.

Časť Kôš je samozrejmá. Položky, ktoré odstránite, sa presunú sem a potom sa môžete rozhodnúť, že sa ich natrvalo zbavíte.

Jednou z možností špecifických pre aplikáciu pre stolné počítače je možnosť automatického spustenia NordPass s počítačom, čo je predvolene povolené. Upozorňujeme, že pri spustení sa do NordPass stále musíte prihlásiť pomocou hlavného hesla. Toto je preferované správanie, pretože v opačnom prípade by každý, kto sa dokáže dostať cez vaše prihlásenie do počítača, mohol tiež získať prístup ku všetkým vašim heslám. Pracovná plocha iných správcov hesiel apps ponúkajú ďalšie funkcie. Napríklad desktopová aplikácia Keeper Password Manager vám umožňuje zachytiť a prehrať prihlásenia pre lokálnu pracovnú plochu apps.

NordPass tiež ponúka šifrovaný webový trezor, čo znamená, že môžete bezpečne pristupovať ku všetkým svojim položkám trezoru z akéhokoľvek prehliadača. Webové rozhranie pripomína rozhranie desktopovej aplikácie a obsahuje všetky rovnaké nástroje. Pri testovaní sme nemali problémy s prístupom a používaním webového trezoru vo Firefoxe. Ak chcete používať funkcie automatického dopĺňania a automatického ukladania na webe, musíte si nainštalovať aplikáciu NordPass pre stolné počítače. Na mobilných zariadeniach tiež nemáte prístup k webovému trezoru.

Pomocou NordPass

Keď na webe narazíte na prihlasovacie polia, NordPass vyplní polia používateľského mena aj hesla ikonou. Ak navštívite stránku, pre ktorú máte uložené prihlasovacie údaje, po kliknutí do poľa sa zobrazí kontextové okno s možnosťou prihlásiť sa pomocou príslušného účtu. Prípadne môžete kliknúť na rozšírenie NordPass na paneli s nástrojmi prehliadača a zobraziť a vybrať poverenia zo zoznamu navrhovaných položiek. Ak nemáte uložené prihlasovacie údaje, jednoducho zadajte svoje prihlasovacie údaje ako zvyčajne. Po ich odoslaní sa NordPass opýta, či chcete tieto poverenia uložiť. Pri našom testovaní NordPass bez problémov vyplnil a uložil poverenia, vrátane dvojstránkových prihlasovacích obrazoviek Google a Eventbrite.

Skener zdravia hesiel a porušovania údajov

NordPass má dve dôležité bezpečnostné funkcie: použiteľnú správu o stave hesla a skener narušenia údajov. Ak ich chcete používať, musíte byť predplatiteľom prémiového plánu.

Funkcia Password Health skontroluje každé z vašich uložených hesiel a upozorní vás, ak sú niektoré slabé, opätovne použité alebo staré (čo znamená, že neboli zmenené viac ako 90 dní). Ak nájde nejakých páchateľov, môžete kliknúť na tlačidlo Zmeniť heslo a prejsť na danú položku vo svojom trezore. Nemeňte heslo priamo v NordPass; kliknite na odkaz na pridruženú webovú stránku v upozornení, ktoré sa objaví, a nechajte NordPass zachytiť novú pri ďalšom prihlásení.

Skener Data Breach skenuje web a dá vám vedieť, či sa niektorý z vašich účtov alebo uložených kreditných kariet objavil pri akomkoľvek porušení údajov. Ak nájde nejaké prípady, NordPass vám oznámi stránku, dátum narušenia, aký typ informácií sa to týka (napríklad heslo, meno, zamestnávateľ a telefónne číslo), ako aj popis stránky.

Tieto nástroje sú vynikajúcimi inklúziami a sú ľahko pochopiteľné. Všimnite si, že nebežia nepretržite. Zakaždým ich musíte spustiť manuálne. Dashlane, Keeper a LastPass ponúkajú podobné možnosti.

Zdieľanie a dedičstvo

Ak chcete zdieľať položku, umiestnite na ňu kurzor myši, kliknite na trojbodkovú ponuku vpravo a vyberte možnosť Zdieľať. Potom zadajte e-mail príjemcu a stlačte Zdieľať položku. Ktokoľvek si môže zaregistrovať účet a pristupovať k položkám, ktoré s ním zdieľajú, ale položky môžu zdieľať iba používatelia Premium. NordPass vám teraz umožňuje zdieľať viacero položiek naraz, vrátane priečinkov. Ďalšou zmenou je, že môžete zmeniť úrovne povolení pre zdieľané položky. Možnosť Úplný prístup umožňuje príjemcovi vidieť a upravovať všetky informácie súvisiace s položkou, zatiaľ čo možnosť Obmedzený prístup mu neumožňuje zobraziť alebo upraviť citlivé informácie položky.

NordPass má pre platených predplatiteľov funkciu s názvom Dôveryhodné kontakty. Táto funkcia vám v podstate pomáha manuálne vymeniť a potvrdiť šifrovanú správu s kontaktom. Teoreticky to znižuje možnosť útoku typu man-in-the-middle. Dôveryhodné kontakty môžete nastaviť v rozšírenej časti karty nastavení na webe alebo pracovnej ploche apps. Aj keď to môže byť pre niektorých užitočné, tento proces sa zdá byť príliš zložitý a nevidíme to ako dôvod na upgrade z bezplatnej úrovne.

NordPass ponúka funkciu dedenia hesiel, ktorá umožňuje oprávneným členom rodiny alebo priateľom prístup k trezoru hesiel. Oprávnení používatelia môžu požiadať o prístup bez toho, aby museli poznať hlavné heslo v prípade núdze alebo vašej smrti. LogMeOnce, Zoho Vault a RoboForm sú niektorí konkurenti, ktorí ponúkajú aj digitálne staršie funkcie.

NordPass na mobile

Nainštalovali sme NordPass na zariadenie so systémom Android 11 a nemali sme žiadne problémy s prihlásením do nášho účtu. Pamätajte, že bezplatní používatelia nemajú prístup k svojim heslám na viac ako jednom zariadení súčasne. Ak ste teda napríklad prihlásení do webového rozšírenia a potom sa pokúsite prihlásiť na mobilnom zariadení, NordPass vás odhlási z relácie prehliadača na počítači. Toto správanie sa môže zdať nepohodlné, ale je lepšie ako iné služby, ktoré jednoducho nebudú vôbec synchronizovať vaše heslá s druhým zariadením.

Aplikácia NordPass pre Android je základná, ale atraktívna. V strede obrazovky NordPass uvádza zoznam všetkých vašich položiek trezoru. V spodnej časti stránky je tlačidlo plus na pridávanie nových prihlásení, poznámok, kreditných kariet, osobných informácií a priečinkov. Spodná navigačná ponuka vám umožňuje prepínať medzi domovskou stránkou, všetkými kategóriami položiek a nastaveniami aplikácie. Na mobilných zariadeniach sú k dispozícii najmä nástroje Data Breach Scanner, generátor hesiel a nástroje Password Health. NordPass podporuje biometrické mobilné prihlásenie a dokázali sme sa bez problémov overiť pomocou odtlačku prsta.

NordPass sa teraz môže spustiť apps spojené s uloženými položkami prihlásenia okrem webovej stránky služby. NordPass môže tiež automaticky vyplniť polia apps bez problémov. Kreditné karty môžete tiež naskenovať a importovať ich do svojho trezora.

NordPass pre firmy

NordPass Business sa vo svojom balíku nástrojov pre podniky zameriava na hygienu hesiel. Panel správcu obsahuje informačný panel nahlasovania stavu hesla, podobne ako Dashlane. Panel prehľadov odhaľuje, ktorí zamestnanci majú vo svojich trezoroch slabé, opätovne použité alebo staré heslá.

K dispozícii je tiež nástroj Data Breach Scanner, ktorý vám umožňuje skenovať uniknuté firemné údaje a určiť, či sa informácie o vašej spoločnosti objavili pri porušení údajov. Správcovský panel obsahuje denník aktivít, takže v správcovi hesiel môžete v reálnom čase vidieť, čo robia vaši zamestnanci.

Administrátori môžu nastaviť politiku hesiel pre zamestnancov. Pre heslá odporúčame minimálne 20 znakov vrátane veľkých písmen, číslic a špeciálnych znakov. Správcovia môžu tiež určiť časový rámec, v ktorom sa má heslo zmeniť, v rozsahu od 30 do 180 dní.

Každý zamestnanec má prístup k trezoru a môže zdieľať poverenia s ostatnými zamestnancami alebo outsidermi, ktorí si stiahnu aplikáciu NordPass. Zamestnanci môžu kontrolovať prístup k svojim povereniam udelením úplných práv k heslu, čo umožňuje príjemcovi vidieť ho a upravovať ho, alebo môžu udeliť obmedzené práva, ktoré príjemcovi neumožňujú zobraziť alebo upraviť heslo. Správcovia môžu zabrániť zamestnancom zdieľať heslá a iné položky s cudzími osobami tak, že navštívia ponuku Nastavenia a prepnú funkciu Zdieľanie hostí.

NordPass Business má tiež funkciu skupín na zdieľanie mnohých hesiel naraz s rôznymi oddeleniami alebo tímami. Neodporúčame zdieľať prihlasovacie údaje s mnohými ľuďmi, no ak sa na to chystáte, zdieľanie cez správcu hesiel je najbezpečnejší spôsob.

Rovnako ako u konkurentov, ako sú Dashlane a Zoho Vault, NordPass Business podporuje jednotné prihlásenie. K dispozícii je tiež funkcia automatického uzamknutia, ktorú môžu správcovia použiť na uzamknutie neaktívnych alebo potenciálne zraniteľných trezorov. Trezory sa môžu uzamknúť po jednej minúte, piatich minútach, 15 minútach, jednej hodine, štyroch hodinách, jednom dni, jednom týždni alebo nikdy. Vlastníci organizácie môžu tiež obnoviť akýkoľvek účet v rámci svojej firmy, aj keď zamestnanec už nemá kódy na obnovenie a hlavné heslo.

Každý podnikateľský účet obsahuje bezplatný účet pre každého zamestnanca. Ak správca potrebuje niekoho z organizácie odstrániť, môže daného používateľa odstrániť v sekcii Členovia na paneli Správca a táto osoba natrvalo stratí prístup k trezoru spoločnosti. Ak chce správca dočasne pozastaviť prístup k trezoru organizácie, môže kliknúť na tri bodky vedľa mena osoby a klepnúť na položku Pozastaviť.

Pokrok a zlepšenia

NordPass je ľahko použiteľný správca hesiel s atraktívnym webom, počítačom a mobilom appsa ponúka funkcie zabezpečenia, ako napríklad Data Breach Scanner, použiteľnú správu o stave hesla a podporu pre autentifikáciu na základe hardvérového kľúča. Niekoľko ďalších bezplatných správcov hesiel je však menej obmedzujúcich.

Ak plánujete platiť za správcu hesiel, najlepšou voľbou sú možnosti Editors' Choice Dashlane, LastPass a Keeper Password Manager & Digital Vault, pretože ponúkajú pokročilejšie funkcie za rovnakú alebo nižšiu cenu. Pre tých, ktorí hľadajú bezplatného správcu hesiel, odporúčame víťazov Editors' Choice, Myki a Bitwarden, ktorí majú menej obmedzení.