NordPass pregled | PCMag

Malo ljudi si lahko zapomni močna in raznolika gesla za vsak svoj spletni račun. To je v redu, ker so upravitelji gesel, kot je NordPass, na voljo. NordPass, iz ekipe NordVPN, je poenostavljena storitev, ki je enostavna za uporabo za varen dostop do vaših gesel prek namizja in mobilne naprave apps ali na spletu. Sčasoma je dodal nekaj pomembnih funkcij, vključno s skenerjem kršitev podatkov, poročilom o zdravju gesla, spletnim trezorjem in možnostjo dedovanja gesla. Vendar je NordPass drag in njegova brezplačna različica ni tako uporabna kot pri konkurentih.

Koliko stane NordPass?

NordPass je na voljo v brezplačni različici in plačljivi različici Premium (4.99 USD na mesec). Brezplačna različica vam ne omogoča dostopa do svojih gesel na več napravah hkrati niti je ne morete uporabljati za skupno rabo predmetov iz vašega trezorja. Myki, naš najboljši brezplačni upravitelj gesel, vključuje obe funkciji. NordPass pa ne omejuje, koliko gesel lahko shranite, kar je plus.

Lahko zaupate našim ocenam

Od leta 1982 je PCMag testiral in ocenil na tisoče izdelkov, da bi vam pomagal pri boljših nakupnih odločitvah. (Preberite naše uredniško poslanstvo.)

NordPass Premium se znebi omejitev brezplačne različice in vam omogoča dostop do gesel na do šestih napravah in skupno rabo predmetov. Ta raven odklene tudi dostop do funkcij Data Breach Scanner in Password Health.

Mesečna cena NordPass je visoka v primerjavi s stroški drugih storitev. Popust lahko dobite tako, da plačate eno ali dve leti službe vnaprej, vendar vas s tem ne zaklenejo v znižano stopnjo po tem. Cena podaljšanja se lahko spremeni. Čeprav vas morda mikajo prihranki, priporočamo, da začnete z mesečnim načrtom, da zagotovite, da NordPass deluje za vas – ali pa se vsaj prijavite za brezplačno 30-dnevno preskusno različico.

Za primerjavo, LastPass Premium stane 36 USD na leto, Keeper pa 34.99 USD na leto. Dashlane ponuja omejeno izdajo, ki se začne pri 35.88 USD na leto, njegov letni načrt za 59.99 USD pa vključuje VPN. Bitwarden Premium stane le 10 $ na leto. V času tega pisanja lahko dobite NordPass in NordVPN za dveletno pogodbo za 135.83 USD (dejansko približno 5.66 USD na mesec).

Začetek

NordPass ponuja razširitve brskalnika za Chrome, Edge, Firefox in Safari. Ima mobilno apps za Android in iOS ter namizne odjemalce za sisteme Windows, macOS in Linux. Do svojih gesel lahko dostopate tudi iz novega spletnega trezorja.

Če se želite prijaviti za brezplačno različico NordPass, morate najprej vnesti e-poštni naslov, ga potrditi s šestmestno kodo, ki vam jo pošlje NordPass, in nato nastaviti geslo. Po tem prenesete razširitev za brskalnik po vaši izbiri. NordPass smo preizkusili v brskalniku Edge, prenosniku z operacijskim sistemom Windows 10 in napravi Android 11.

Če želite dokončati nastavitev NordPass, se morate prijaviti v razširitev in ustvariti glavno geslo za svoj račun. Glavno geslo se razlikuje od gesla vašega računa. Glavno geslo deluje kot ključ za dešifriranje vašega trezorja gesel, medtem ko se geslo računa uporablja za prijave v račun.

Prepričajte se, da je vaše glavno geslo edinstveno in zapleteno. Če kdo dobi vaše glavno geslo, bodo vse poverilnice računa, shranjene v vašem trezorju, ogrožene. Hkrati bi moralo biti vaše glavno geslo nepozabno, saj ga NordPass ne shranjuje in vam ne more posebej pomagati pri obnovitvi. NordPass ne zagotovite eno samo kodo za obnovitev, ki jo lahko uporabite za ponovno pridobitev dostopa do svojega računa, zato jo tudi kopirajte. Če pozabite svoje glavno geslo in izgubite obnovitveno kodo, je vaša edina možnost, da ponastavite svoj račun NordPass, postopek, ki izbriše vse iz vašega trezorja gesel. To je standardni način ravnanja z glavnimi gesli za katero koli storitev brez znanja. Keeper Password Manager & Digital Vault vam omogočata ponastavitev gesla na varen način, kar je koristno.

Ko se prvič prijavite, vas NordPass popelje na zaslon za uvoz gesel iz brskalnikov, kot so Chrome, Opera in Firefox, ali iz drugih upraviteljev gesel, kot je LastPass, 1Password, KeePass, RememBear in RoboForm. Druga možnost je uvoz datoteke CSV. Svoja gesla lahko kadar koli tudi izvozite v datoteko CSV. NordPass lahko med nastavitvijo samodejno uvozi gesla iz Chroma ali Firefoxa.

Varnost

Ker shranjujete gesla za občutljive račune v upravitelju gesel, so varnostne prakse in politike zasebnosti storitev, ki jo izberete, je najpomembnejša. Z NordPass so vaša gesla šifrirana na vaši napravi lokalno z uporabo xChaCha20, preden se pošljejo na strežnike NordPass. Predstavnik podjetja je ugotovil, da NordPass uporablja »Spletne storitve Amazon kot našega ponudnika v oblaku z lastno rešitvijo za upravljanje ključev za šifriranje strojne opreme«.

Ko morate dostopati do svojih gesel, se šifrirani podatki sinhronizirajo nazaj v vašo napravo, nato pa jih morate dešifrirati s svojim glavnim geslom. Kot že omenjeno, NordPass pravi, da uporablja infrastrukturo brez znanja, kar pomeni, da podjetje nikoli ne pozna vašega glavnega gesla in tako nikoli ne more dešifrirati vaših podatkov. Čeprav to pomeni, da imate malo možnosti za obnovitev, to tudi pomeni, da tudi kršitev podatkov ne tvega, da bi razkrili vaše podatke.

NordPass Business je bil revidiran s strani varnostnega podjetja Cure53. Varnostna revizija je v tem kontekstu neobvezen proces, pri katerem eno podjetje najame neodvisno tretjo osebo, da poišče ranljivosti v svoji kodi in postopkih. Ideja je, da bo podjetje te informacije uporabilo za krepitev svoje varnosti. Lahko berete NordPassov povzetek rezultatov na svojem blogu. Bitwarden je bil tudi večkrat revidiran. Več upravljavcev gesel bi se moralo zavezati k rednim revizijam.

NordPass podpira biometrično preverjanje pristnosti na macOS, mobilnih napravah in Windows namesto vašega glavnega gesla, kar je priročno. Trenutno deluje s prepoznavanjem obraza in prstnih odtisov na vaših napravah. Ne pozabite, da programska oprema za prepoznavanje obrazov predstavlja nekaj resničnih tveganj.

NordPass podpira večfaktorsko preverjanje pristnosti, ki temelji na TOTP, prek aplikacije za preverjanje pristnosti za zaščito vašega računa. NordPass podpira tudi preverjanje pristnosti prek FIDO certificiranih varnostnih ključev U2F, kot so tisti iz serije YubiKey 5. Če želite nastaviti to varnostno možnost, se prijavite v svoj račun Nord in pojdite v razdelek Varnost računa. 1Password, LastPass Premium, Bitwarden in Keeper podpirajo tudi ključe za preverjanje pristnosti, ki temeljijo na strojni opremi. NordPass ne morete uporabiti za ustvarjanje TOTP kod za druge apps in storitve. Keeper Password vključuje to funkcijo.

Namizna aplikacija NordPass in spletna izkušnja

NordPassova namizna aplikacija in spletna razširitev sta privlačna, s sivo-belo barvno shemo in preprostim navigacijskim menijem na levi strani. Kategorije elementov za vaš trezor vključujejo prijave, varne opombe, kreditne kartice, osebne podatke, skupne predmete, koš in nastavitve. V zgornjem levem delu zaslona je tudi iskalna vrstica in spodaj levo gumb za zaklepanje aplikacije. Poleg tega, da lahko uvozite gesla in nastavite večfaktorsko preverjanje pristnosti v nastavitvah, si lahko ogledate podatke o računu, nadgradite svoj načrt, spremenite glavno geslo, spremenite nastavitve samodejnega zaklepanja vmesnika in ponastavite kodo za obnovitev. Ta zadnja funkcija bi lahko bila ključnega pomena, če izgubite glavno geslo in izgubite dostop do računa na vseh drugih platformah.

V razdelku Prijave dobite enako redko postavitev elementov za prijavo in gumb Dodaj prijavo v zgornjem levem kotu. Lep dotik je, da NordPass zapolni ikone za vse storitve v vašem trezorju. NordPass je dodal možnost organiziranja gesel v mape. Mape so prikazane v svojem razdelku in lahko vsebujejo katero koli vrsto elementa, ki jo podpira NordPass. 1Password gre še korak dlje z možnostjo ustvarjanja ločenih trezorjev predmetov. Na primer, s 1Password, lahko ustvarite ločene trezorje za osebne in delovne predmete.

Dodajanje prijave je preprosto – samo izpolnite ime za predmet, e-pošto ali uporabniško ime, geslo in povezan URL spletnega mesta. Vendar ne morete ustvariti prijave brez URL-ja, niti ne morete dodati več URL-jev enemu prijavnemu elementu, kar bi lahko bilo koristno, če se URL za prijavo za aplikacijo in spletno mesto storitve razlikujeta. Opombe so izbirno polje. Ko vnesete svoje geslo, NordPass oceni njegovo moč na lestvici šibkih, zmernih in močnih. NordPass je upravičeno ocenil osupljiva gesla, kot so »geslo«, »qwerty« in »123456« kot šibka. Navedel je »Administrator« kot zmeren, »Administrator1« pa kot močan.

Funkcija generiranja naključnih gesel je na voljo prek namizne aplikacije in razširitve brskalnika in deluje po pričakovanjih. Dolžino gesla lahko nastavite do 60 znakov (privzeto je 12), izberete, ali želite vključiti velike in male črke, števke, simbole in se izogibati dvoumnim znakom (na primer 0 in O). Ker dejansko ne boste vnašali nobenega od teh gesel, priporočamo, da omogočete vse štiri nabore znakov. Geslo lahko kopirate ali ustvarite novo. Password Boss (20 znakov) in Myki (32 znakov) privzeto uporabljata daljše dolžine gesel, zato jih je težko vdreti. Ustvarite lahko tudi edinstvena gesla. NordPass je privzeto nastavljen na dolžino štirih besed.

Razdelek Varne opombe vam omogoča ustvarjanje beležk z naslovi in ​​besedilom telesa, vendar ni podpore za priloge ali povezave. Vendar pa lahko vsi naročniki NordPass prek NordLockerja prejmejo 3 GB brezplačnega prostora za shranjevanje v oblaku. Storitvi, kot sta Keeper Password Manager & Digital Vault in Kaspersky Password Manager, vključujeta varen prostor za shranjevanje ustreznih datotek.

Razdelek Kreditne kartice vam omogoča, da dodate možnosti plačila, ki jih bo aplikacija samodejno izpolnila v spletu, vendar nenavadno ne morete dodati naslova za izstavitev računa. NordPass ponuja možnost ustvarjanja več identitet in ta polja lahko uporabite za izpolnjevanje osebnih podatkov v spletnih obrazcih. Vključena polja so tudi samo osnovna (kot so naslov, telefonska številka in mesto). Pri testiranju je delovalo, kot je bilo oglaševano. Na strani za nakup se je v poljih, za katera smo imeli izpolnjene osebne podatke, pojavila ikona NordPass. Vse kar smo morali storiti je, da kliknemo na gumb in nato na pravilen vnos. Če imate več vnosov osebnih podatkov, v spustnem meniju izberete pravilnega.

Drugi upravitelji gesel, kot sta RoboForm in Sticky Password, vključujejo veliko več polj in vam celo omogočajo dodajanje po meri. Radi bi, da bi NordPass dodal polja za potne liste, vozniška dovoljenja in zavarovalne kartice, če naštejemo nekaj primerov.

Razdelek Smetnjak je sam po sebi razumljiv. Elementi, ki jih izbrišete, se premaknejo sem, nato pa se lahko odločite, da se stvari trajno znebite.

Ena od možnosti, značilna za namizno aplikacijo, je možnost samodejnega zagona NordPass z vašim računalnikom, ki je privzeto omogočena. Upoštevajte, da se morate še vedno prijaviti v NordPass s svojim glavnim geslom, ko se zažene. To je prednostno vedenje, saj bi v nasprotnem primeru lahko kdorkoli, ki lahko preskoči vašo prijavo v računalnik, dostopal tudi do vseh vaših gesel. Namizje drugih upraviteljev gesel apps ponujajo dodatne funkcije. Namizna aplikacija Keeper Password Manager vam na primer omogoča zajemanje in ponovno predvajanje prijav za lokalno namizje apps.

NordPass ponuja tudi šifriran spletni trezor, kar pomeni, da lahko varno dostopate do vseh elementov v trezorju iz katerega koli brskalnika. Spletni vmesnik je podoben vmesniku namizne aplikacije in vključuje vsa ista orodja. Pri testiranju nismo imeli težav z dostopom in uporabo spletnega trezorja v Firefoxu. Če želite v spletu uporabljati funkcije samodejnega izpolnjevanja in samodejnega shranjevanja, morate še vedno namestiti namizno aplikacijo NordPass. Prav tako ne morete dostopati do spletnega trezorja na mobilnih napravah.

Uporaba NordPass

Ko na spletu naletite na polja za prijavo, NordPass zapolni polja uporabniškega imena in gesla z ikono. Če obiščete spletno mesto, za katerega imate shranjene poverilnice, se prikaže pojavno okno z možnostjo prijave z ustreznim računom, ko kliknete v polje. Lahko pa tudi kliknete razširitev NordPass v orodni vrstici brskalnika, da si ogledate in izberete poverilnice s seznama predlaganih elementov. Če nimate shranjene prijave, preprosto vnesite svoje poverilnice kot običajno. Ko jih pošljete, vas NordPass vpraša, ali želite shraniti te poverilnice. Pri našem testiranju je NordPass brez težav izpolnil in shranil poverilnice, vključno z dvostranskimi prijavnimi zasloni Googla in Eventbrite.

Pregledovalnik zdravja gesla in kršitev podatkov

NordPass ima dve pomembni varnostni funkciji: uporabno poročilo o zdravju gesla in skener kršitev podatkov. Če jih želite uporabljati, morate biti naročnik na paket Premium.

Funkcija Zdravje gesla pregleda vsako od vaših shranjenih gesel in vas opozori, če je katera šibka, ponovno uporabljena ali stara (kar pomeni, da ni bila spremenjena več kot 90 dni). Če najde kršitelje, lahko kliknete gumb Spremeni geslo, da se pomaknete do tega elementa v vašem trezorju. Ne spreminjajte gesla neposredno v NordPass; sledite povezavi do povezanega spletnega mesta v obvestilu, ki se pojavi, in dovolite, da NordPass zajame novo, ko se naslednjič prijavite.

Optični bralnik podatkovnih kršitev skenira splet in vas obvesti, ali se je kateri od vaših računov ali shranjenih kreditnih kartic pojavil pri kršitvah podatkov. Če odkrije kakršne koli primere, vam NordPass sporoči spletno mesto, datum kršitve, na katero vrsto informacij vpliva (kot so geslo, ime, delodajalec in telefonska številka), pa tudi opis spletnega mesta.

Ta orodja so odlična in enostavna za razumevanje. Upoštevajte, da ne delujejo neprekinjeno. Vsakič jih morate zagnati ročno. Dashlane, Keeper in LastPass ponujajo podobne zmogljivosti.

Deljenje in dedovanje

Če želite dati element v skupno rabo, se pomaknite nadnj, kliknite meni s tremi pikami na desni in izberite Skupna raba. Nato vnesite prejemnikov e-poštni naslov in pritisnite Share Item. Vsakdo se lahko prijavi za račun za dostop do predmetov, ki so v skupni rabi z njim, vendar lahko le uporabniki Premium delijo elemente. NordPass vam zdaj omogoča skupno rabo več elementov hkrati, vključno z mapami. Druga sprememba je, da lahko spremenite ravni dovoljenj za elemente v skupni rabi. Možnost polnega dostopa prejemniku omogoča ogled in urejanje vseh informacij, povezanih s predmetom, medtem ko mu možnost omejenega dostopa ne dovoljuje ogleda ali urejanja občutljivih informacij vnosa.

NordPass ima funkcijo, imenovano zaupanja vredni stiki za plačljive naročnike. V bistvu vam ta funkcija pomaga ročno izmenjati in potrditi šifrirano sporočilo s stikom. Teoretično to zmanjša možnost napada človeka v sredini. Zaupanja vredne stike lahko nastavite v naprednem razdelku zavihka z nastavitvami v spletu ali namizju apps. Čeprav je za nekatere morda koristen, se zdi ta postopek preveč zapleten in ga ne vidimo kot razlog za nadgradnjo z brezplačne stopnje.

NordPass ponuja funkcijo dedovanja gesel, ki pooblaščenim družinskim članom ali prijateljem omogoča dostop do trezorja gesel. Pooblaščeni uporabniki lahko zahtevajo dostop, ne da bi morali poznati glavno geslo v nujnih primerih ali v primeru vaše smrti. LogMeOnce, Zoho Vault in RoboForm so nekateri konkurenti, ki ponujajo tudi funkcije digitalne zapuščine.

NordPass na mobilnih napravah

NordPass smo namestili na napravo Android 11 in nismo imeli težav s prijavo v naš račun. Ne pozabite, da brezplačni uporabniki ne morejo dostopati do svojih gesel na več kot eni napravi hkrati. Če ste na primer prijavljeni v spletno razširitev in se nato poskusite prijaviti v mobilni napravi, vas bo NordPass odjavil iz seje brskalnika na namizju. To vedenje se morda zdi neprijetno, vendar je boljše od drugih storitev, ki vaših gesel preprosto ne bodo sinhronizirale z drugo napravo.

Aplikacija za Android NordPass je osnovna, a privlačna. Na sredini zaslona NordPass navede vse vaše predmete v trezorju. Na dnu strani je gumb plus za dodajanje novih prijav, opomb, kreditnih kartic, osebnih podatkov in map. Spodnji navigacijski meni vam omogoča preklapljanje med domačo stranjo, vsemi kategorijami predmetov in nastavitvami aplikacije. Na mobilnih napravah so na voljo predvsem orodje za branje podatkov, generator gesel in zdravje gesla. NordPass podpira biometrične mobilne prijave in brez težav smo se lahko overili s prstnim odtisom.

NordPass se lahko zdaj zažene apps povezane s shranjenimi elementi za prijavo poleg spletnega mesta storitve. NordPass lahko tudi samodejno izpolni polja apps brez problema. Kreditne kartice lahko tudi skenirate, da jih uvozite v svoj trezor.

NordPass za podjetja

NordPass Business se osredotoča na higieno gesla v svoji zbirki orodij za podjetja. Skrbniška plošča ima nadzorno ploščo za poročanje o zdravju gesla, podobno kot Dashlane. Nadzorna plošča za poročanje razkrije, kateri zaposleni imajo šibka, ponovno uporabljena ali stara gesla v svojih trezorjih.

Na voljo je tudi skener kršitev podatkov, ki vam omogoča skeniranje uhajajočih podatkov podjetja in ugotavljanje, ali so se podatki vašega podjetja pojavili pri kršitvi podatkov. Skrbniška plošča vključuje dnevnik dejavnosti, tako da lahko v realnem času v upravitelju gesel vidite, kaj počnejo vaši zaposleni.

Skrbniki lahko nastavijo politiko gesel za zaposlene. Priporočamo najmanj 20 znakov za gesla, vključno z velikimi črkami, številkami in posebnimi znaki. Skrbniki lahko določijo tudi časovni okvir, v katerem naj se geslo spremeni, in sicer od 30 do 180 dni.

Vsak zaposleni ima dostop do trezorja in lahko deli poverilnice z drugimi zaposlenimi ali zunanjimi osebami, ki prenesejo aplikacijo NordPass. Zaposleni lahko nadzorujejo dostop do svojih poverilnic tako, da dodelijo polne pravice do gesla, kar prejemniku omogoča, da ga vidi in ureja, ali pa lahko dodelijo omejene pravice, ki prejemniku ne dovolijo ogleda ali urejanja gesla. Skrbniki lahko preprečijo zaposlenim, da delijo gesla in druge elemente z zunanjimi osebami, tako da obiščejo meni Nastavitve in preklopijo funkcijo za skupno rabo gostov.

NordPass Business ima tudi funkcijo skupin za skupno rabo številnih gesel hkrati z različnimi oddelki ali skupinami. Ne priporočamo deljenja poverilnic z veliko ljudmi, če pa boste to storili, je najvarnejši način deljenje prek upravitelja gesel.

Kot pri konkurentih, kot sta Dashlane in Zoho Vault, NordPass Business podpira enotno prijavo. Obstaja tudi funkcija samodejnega zaklepanja, ki jo lahko skrbniki uporabijo za zaklepanje neaktivnih ali potencialno ranljivih trezorjev. Trezorji se lahko zaklenejo po eni minuti, petih minutah, 15 minutah, eni uri, štirih urah, enem dnevu, enem tednu ali nikoli. Lastniki organizacij lahko obnovijo tudi kateri koli račun v svojem podjetju, tudi če zaposleni nima več obnovitvenih kod in glavnega gesla.

Vsak poslovni račun vključuje brezplačen račun za vsakega zaposlenega. Če mora skrbnik nekoga odstraniti iz organizacije, lahko izbriše uporabnika v razdelku Člani na skrbniški plošči in ta oseba bo trajno izgubila dostop do trezorja podjetja. Če želi skrbnik začasno prekiniti dostop do trezorja organizacije, lahko klikne tri pike poleg imena osebe in tapne Zaustavi.

Napredek in izboljšave

NordPass je upravitelj gesel, ki je enostaven za uporabo s privlačnim spletom, namizjem in mobilnim telefonom apps, in ponuja varnostne funkcije, kot so skener kršitev podatkov, poročilo o zdravju gesla, ki ga je mogoče izvesti, in podpora za preverjanje pristnosti, ki temelji na strojnem ključu. Vendar pa je več drugih brezplačnih upraviteljev gesel manj omejevalnih.

Če nameravate plačati za svojega upravitelja gesel, so izbori Editors' Choice Dashlane, LastPass in Keeper Password Manager & Digital Vault vaša najboljša možnost, ker ponujajo naprednejše funkcije po enaki ali nižji ceni. Za tiste, ki iščejo brezplačen upravljalnik gesel, priporočamo zmagovalca Editors' Choice, Myki in Bitwarden, ki imata manj omejitev.