NordPass recension | PCMag

Få människor kan komma ihåg starka och varierande lösenord för vart och ett av deras onlinekonton. Det är bra eftersom lösenordshanterare som NordPass är lättillgängliga. NordPass, från teamet bakom NordVPN, är en strömlinjeformad, lättanvänd tjänst för säker åtkomst till dina lösenord via dator och mobil apps eller på webben. Det har lagt till några anmärkningsvärda funktioner över tiden, inklusive en dataintrångsskanner, lösenordshälsorapport, webbvalv och ett alternativ för arv av lösenord. NordPass är dock dyrt och dess gratisversion är inte lika användbar som konkurrenternas.

Hur mycket kostar NordPass?

NordPass kommer i en gratisversion och en betald Premium-version ($4.99 per månad). Gratisversionen tillåter dig inte att komma åt dina lösenord på flera enheter samtidigt och du kan inte heller använda den för att dela föremål från ditt valv. Myki, vår bästa gratis lösenordshanterare, innehåller båda funktionerna. NordPass begränsar dock inte hur många lösenord du kan spara, vilket är ett plus.

Du kan lita på våra recensioner

Sedan 1982 har PCMag testat och betygsatt tusentals produkter för att hjälpa dig fatta bättre köpbeslut. (Läs vårt redaktionella uppdrag.)

NordPass Premium blir av med gratisversionens begränsningar, vilket låter dig komma åt lösenord på upp till sex enheter och dela objekt. Den här nivån låser också upp åtkomst till funktionerna för dataintrångsskanner och lösenordshälsa.

NordPass månadspris är högt jämfört med andra tjänsters kostnader. Du kan få rabatt genom att betala för ett eller två års tjänst i förväg, men att göra det låser dig inte till den rabatterade kursen efter det. Förnyelsepriset kan komma att ändras. Så även om du kanske lockas av besparingarna rekommenderar vi att du börjar med månadsplanen för att se till att NordPass fungerar för dig – eller åtminstone registrera dig för den kostnadsfria 30-dagars provperioden.

Som jämförelse kostar LastPass Premium 36 USD per år och Keeper tar 34.99 USD per år. Dashlane erbjuder en funktionsbegränsad upplaga som börjar på $35.88 per år, och dess $59.99-per-år-plan inkluderar en VPN. Bitwarden Premium kostar bara $10 per år. Du kan, när detta skrivs, få NordPass och NordVPN på ett tvåårskontrakt för $135.83 (effektivt cirka $5.66 per månad).

Komma igång

NordPass erbjuder webbläsartillägg för Chrome, Edge, Firefox och Safari. Den har mobil apps för Android och iOS, samt stationära klienter för Windows-, macOS- och Linux-system. Du kan också komma åt dina lösenord från ett nytt webbvalv.

För att registrera dig för gratisversionen av NordPass måste du först ange en e-postadress, bekräfta den med en sexsiffrig kod som NordPass skickar till dig och sedan ange ett lösenord. Efter det laddar du ner tillägget för den webbläsare du väljer. Vi testade NordPass på Edge-webbläsaren, en bärbar dator med Windows 10 och en Android 11-enhet.

För att slutföra konfigureringen av NordPass måste du logga in på tillägget och skapa ett huvudlösenord för ditt konto. Huvudlösenordet skiljer sig från ditt kontolösenord. Huvudlösenordet fungerar som dekrypteringsnyckeln för ditt lösenordsvalv, medan kontolösenordet används för kontoinloggningar.

Se till att ditt huvudlösenord är både unikt och komplext. Om någon får tag på ditt huvudlösenord kommer alla kontouppgifter som är lagrade i ditt valv att äventyras. Samtidigt bör ditt huvudlösenord vara minnesvärt, eftersom NordPass inte lagrar det och inte kan hjälpa dig att återställa det specifikt. NordPass gör ange en enda återställningskod som du kan använda för att återfå åtkomst till ditt konto, så se till att kopiera ner den också. Om du glömmer ditt huvudlösenord och förlorar din återställningskod är ditt enda alternativ att återställa ditt NordPass-konto, en process som tar bort allt från ditt lösenordsvalv. Detta är standardsättet för hantering av huvudlösenord för alla tjänster utan kunskap. Keeper Password Manager & Digital Vault låter dig återställa ditt lösenord på ett säkert sätt, vilket är användbart.

När du loggar in för första gången tar NordPass dig till en skärm för att importera lösenord från webbläsare som Chrome, Opera och Firefox, eller från andra lösenordshanterare som LastPass, 1Password, KeePass, RememBear och RoboForm. Att importera en CSV-fil är ett annat alternativ. Du kan också exportera dina lösenord till en CSV-fil när som helst. NordPass kan automatiskt importera lösenord från Chrome eller Firefox under installationen.

Säkerhet

Eftersom du lagrar lösenord för känsliga konton i en lösenordshanterare, säkerhetspraxis och sekretesspolicy av tjänsten du väljer är avgörande. Med NordPass krypteras dina lösenord på din enhet lokalt med xChaCha20, innan de skickas till NordPass servrar. En företagsrepresentant noterade att NordPass använder "Amazon Web Services som vår molnleverantör med vår egen nyckelhanteringslösning för hårdvarukryptering."

När du behöver komma åt dina lösenord synkroniseras den krypterade datan tillbaka till din enhet, då du måste dekryptera den med ditt huvudlösenord. Som nämnts säger NordPass att de använder en infrastruktur med noll kunskap, vilket vill säga att företaget aldrig känner till ditt huvudlösenord och därför aldrig kan dekryptera dina data. Även om detta innebär att du har få återställningsalternativ, betyder det också att även ett dataintrång inte riskerar att exponera din information.

NordPass Business genomgick en revision av säkerhetsföretaget Cure53. En säkerhetsrevision, i detta sammanhang, är en valfri process där ett företag anlitar en oberoende tredje part för att leta efter sårbarheter i dess kod och procedurer. Tanken är att företaget ska använda den informationen för att stärka säkerheten. Du kan läsa NordPass sammanfattning av resultaten på sin blogg. Bitwarden har också granskats flera gånger. Fler lösenordshanterare borde åta sig regelbundna granskningar.

NordPass stöder biometrisk autentisering på macOS, mobila enheter och Windows i stället för ditt huvudlösenord, vilket är bekvämt. Det fungerar för närvarande med ansikts- och fingeravtrycksigenkänning på dina enheter. Tänk på att det finns några verkliga risker med mjukvara för ansiktsigenkänning.

NordPass stöder TOTP-baserad multifaktorautentisering via autentiseringsappen för att skydda ditt konto. NordPass stöder även autentisering via FIDO-certifierade U2F-säkerhetsnycklar, som de från YubiKeys 5-serie. För att ställa in detta säkerhetsalternativ, logga in på ditt Nord-konto och gå till avsnittet Kontosäkerhet. 1Password, LastPass Premium, Bitwarden och Keeper stöder alla hårdvarubaserade autentiseringsnycklar också. Du kan inte använda NordPass för att generera TOTP-koder för andra apps och tjänster. Keeper Password inkluderar denna funktion.

NordPass Desktop App och webbupplevelse

NordPass skrivbordsapp och webbtillägg är attraktiva, med ett grått och vitt färgschema och en enkel navigeringsmeny på vänster sida. Objektkategorier för ditt valv inkluderar inloggningar, säkra anteckningar, kreditkort, personlig information, delade föremål, papperskorgen och inställningar. Det finns också ett sökfält i den övre vänstra delen av skärmen samt en knapp för att låsa appen längst ner till vänster. Förutom att kunna importera lösenord och ställa in multifaktorautentisering i inställningarna kan du se kontoinformation, uppgradera din plan, ändra ditt huvudlösenord, ändra gränssnittets autolåsinställningar och återställa din återställningskod. Den sista funktionen kan vara avgörande om du tappar ditt huvudlösenord och blir utelåst från ditt konto på alla andra plattformar.

I avsnittet Inloggningar får du samma glesa layout av inloggningsartiklar samt en Lägg till inloggningsknapp i det övre vänstra hörnet. En fin touch är att NordPass fyller i ikoner för alla tjänster i ditt valv. NordPass har lagt till möjligheten att organisera lösenord i mappar. Mappar visas i en egen sektion och kan innehålla alla objekttyper som NordPass stöder. 1Password går ett steg längre med möjligheten att skapa separata valv med föremål. Till exempel med 1Password, kan du skapa separata valv för personliga och arbetsföremål.

Det är enkelt att lägga till en inloggning – fyll bara i ett namn för objektet, e-postadress eller användarnamn, lösenord och tillhörande webbadress. Du kan dock inte skapa en inloggning utan en URL, och du kan inte heller lägga till flera URL:er till ett inloggningsobjekt, vilket kan vara användbart om inloggningsadressen för en tjänsts app och webbplats är olika. Anteckningar är ett valfritt fält. När du anger ditt lösenord bedömer NordPass dess styrka på en skala av svag, måttlig och stark. NordPass bedömde med rätta allvarliga lösenord som "lösenord", "qwerty" och "123456" som svaga. Den listade "Administratör" som moderat, såväl som "Administratör1" som stark.

Funktionen för att skapa slumpmässiga lösenord är tillgänglig via skrivbordsappen och webbläsartillägget, och den fungerar som förväntat. Du kan ställa in en lösenordslängd på upp till 60 tecken (standard är 12), välj om du vill inkludera stora och små bokstäver, siffror, symboler och undvika tvetydiga tecken (till exempel 0 och O). Eftersom du faktiskt inte kommer att skriva något av dessa lösenord rekommenderar vi att du håller alla fyra teckenuppsättningarna aktiverade. Du kan välja att antingen kopiera lösenordet eller skapa ett nytt. Password Boss (20 tecken) och Myki (32 tecken) har som standard längre och därför mindre lättknäckta lösenordslängder. Du kan också skapa unika lösenfraser. NordPass har som standard en längd på fyra ord.

Avsnittet Secure Notes låter dig skapa memon med rubriker och brödtext, men det finns inget stöd för bilagor eller länkar. Alla NordPass-prenumeranter kan dock få 3 GB gratis molnlagring via NordLocker. Tjänster som Keeper Password Manager & Digital Vault och Kaspersky Password Manager integrerar säkert lagringsutrymme för relevanta filer.

Avsnittet Kreditkort låter dig lägga till betalningsalternativ som appen kommer att fylla i automatiskt på webben, men konstigt nog kan du inte lägga till en faktureringsadress. NordPass erbjuder möjligheten att skapa flera identiteter och du kan använda dessa fält för att fylla i personliga uppgifter i onlineformulär. De inkluderade fälten är också bara grundläggande (som adress, telefonnummer och stad). Vid testning fungerade det som annonserat. På en kassasida dök NordPass-ikonen upp i fälten för vilka vi hade personlig information ifylld. Allt vi behövde göra var att klicka på knappen och sedan rätt inmatning. Om du har flera personliga uppgifter, väljer du rätt från en rullgardinsmeny.

Andra lösenordshanterare, som RoboForm och Sticky Password inkluderar många fler fält och låter dig till och med lägga till anpassade. Vi vill att NordPass lägger till fält för pass, körkort och försäkringskort, för att nämna några exempel.

Papperskorgen är självförklarande. Objekt du raderar flyttas hit och då kan du välja att bli av med saker permanent.

Ett alternativ som är specifikt för skrivbordsappen är möjligheten att starta NordPass automatiskt med din dator, vilket är aktiverat som standard. Observera att du fortfarande måste logga in på NordPass med ditt huvudlösenord när det startar. Detta är det föredragna beteendet eftersom annars kan alla som kan komma förbi din datorinloggning också komma åt alla dina lösenord. Andra lösenordshanterares skrivbord apps erbjuder ytterligare funktioner. Till exempel, Keeper Password Managers skrivbordsapp låter dig fånga och spela upp inloggningar för lokala skrivbord apps.

NordPass erbjuder också ett krypterat webbvalv, vilket innebär att du säkert kan komma åt alla dina valvobjekt från vilken webbläsare som helst. Webbgränssnittet liknar skrivbordsappen och innehåller alla samma verktyg. Under testningen hade vi inga problem med att komma åt och använda webbvalvet i Firefox. Observera att för att använda funktionerna för autofyll och autospara på webben måste du fortfarande installera NordPass-skrivbordsappen. Du kan inte heller komma åt webbvalvet på mobila enheter.

Använder NordPass

När du stöter på inloggningsfält på webben fyller NordPass i både användarnamn och lösenordsfält med en ikon. Om du besöker en webbplats som du har sparat autentiseringsuppgifter för, visas en popup med möjlighet att logga in med det aktuella kontot när du klickar in i ett fält. Alternativt kan du klicka på NordPass-tillägget i webbläsarens verktygsfält för att se och välja autentiseringsuppgifter från en lista med föreslagna objekt. Om du inte har en sparad inloggning anger du bara dina referenser som vanligt. När du har skickat in dem frågar NordPass om du vill spara dessa referenser. I vår testning fyllde och sparade NordPass autentiseringsuppgifter utan problem, inklusive Googles och Eventbrites tvåsidiga inloggningsskärmar.

Lösenordshälsa och dataintrångsskanner

NordPass har två viktiga säkerhetsfunktioner: en funktionsduglig lösenordshälsorapport och en dataintrångsskanner. Du måste vara prenumerant på Premium-planen för att använda dem.

Funktionen Lösenordshälsa skannar alla dina sparade lösenord och varnar dig om några är svaga, återanvända eller gamla (vilket innebär att de inte har ändrats på mer än 90 dagar). Om den hittar några brottslingar kan du klicka på knappen Ändra lösenord för att navigera till det objektet i ditt valv. Ändra inte lösenordet direkt i NordPass; följ länken till tillhörande webbplats i meddelandet som dyker upp och låt NordPass fånga den nya nästa gång du loggar in.

Dataintrångsskannern skannar webben och låter dig veta om något av dina konton eller sparade kreditkort har dykt upp i dataintrång. Om den hittar några instanser berättar NordPass om webbplatsen, datumet för intrånget, vilken typ av information som påverkas (som lösenord, namn, arbetsgivare och telefonnummer), samt en beskrivning av webbplatsen.

Dessa verktyg är utmärkta inneslutningar och enkla att förstå. Observera att de inte körs kontinuerligt. Du måste köra dem manuellt varje gång. Dashlane, Keeper och LastPass erbjuder alla liknande funktioner.

Delning och arv

För att dela ett objekt, för musen över det, klicka på menyn med tre punkter till höger och välj Dela. Ange sedan en mottagares e-postadress och tryck på Dela objekt. Vem som helst kan registrera sig för ett konto för att komma åt objekt som delas med dem, men bara Premium-användare kan dela objekt. NordPass låter dig nu dela flera objekt samtidigt, inklusive mappar. En annan förändring är att du kan ändra behörighetsnivåerna för delade objekt. Med alternativet Full åtkomst kan mottagaren se och redigera all information som är relaterad till ett objekt, medan alternativet Begränsad åtkomst inte tillåter dem att se eller redigera en posts känsliga information.

NordPass har en funktion som heter Trusted Contacts för betalda prenumeranter. I huvudsak hjälper den här funktionen dig att manuellt utbyta och bekräfta ett krypterat meddelande med en kontakt. I teorin minskar detta risken för en man-in-the-midten-attack. Du kan ställa in betrodda kontakter under den avancerade delen av fliken Inställningar på webben eller skrivbordet apps. Även om det kan vara användbart för vissa, verkar den här processen alltför komplex, och vi ser det inte som en anledning att uppgradera från den kostnadsfria nivån.

NordPass erbjuder en funktion för arv av lösenord som ger auktoriserade familjemedlemmar eller vänner tillgång till ett lösenordsvalv. De auktoriserade användarna kan begära åtkomst utan att behöva känna till huvudlösenordet i händelse av en nödsituation eller din död. LogMeOnce, Zoho Vault och RoboForm är några konkurrenter som också erbjuder digitala äldre funktioner.

NordPass på mobil

Vi installerade NordPass på en Android 11-enhet och hade inga problem med att logga in på vårt konto. Kom ihåg att gratisanvändare inte kan komma åt sina lösenord på mer än en enhet samtidigt. Så, till exempel, om du är inloggad på webbtillägget och sedan försöker logga in på mobilen, kommer NordPass att logga ut dig från din skrivbordswebbläsarsession. Det här beteendet kan verka obekvämt, men det är bättre än andra tjänster som helt enkelt inte synkroniserar dina lösenord till en andra enhet alls.

NordPass Android-app är enkel men attraktiv. I mitten av skärmen listar NordPass alla dina valvobjekt. Längst ner på sidan finns en plusknapp för att lägga till nya inloggningar, anteckningar, kreditkort, personlig information och mappar. Den nedre navigeringsmenyn låter dig växla mellan startsidan, alla objektkategorier och appinställningarna. Speciellt är dataintrångsskannern, lösenordsgeneratorn och verktygen för lösenordshälsa tillgängliga på mobilen. NordPass stöder biometriska mobilinloggningar och vi kunde autentisera med ett fingeravtryck utan problem.

NordPass kan nu lanseras apps kopplat till sparade inloggningsobjekt utöver tjänstens webbplats. NordPass kan också fylla i fält automatiskt apps utan problem. Du kan också skanna kreditkort för att importera dem till ditt valv.

NordPass för företag

NordPass Business fokuserar på lösenordshygien i sin uppsättning verktyg för företag. Administratörspanelen har en instrumentpanel för rapportering av lösenordshälsa, ungefär som Dashlane. Rapporteringspanelen avslöjar vilka anställda som har svaga, återanvända eller gamla lösenord i sina valv.

Det finns också en dataintrångsskanner, som låter dig skanna efter läckt företagsdata och avgöra om ditt företags information dök upp i ett dataintrång. Administratörspanelen innehåller en aktivitetslogg, så att du kan se vad dina anställda håller på med i lösenordshanteraren i realtid.

Administratörer kan ställa in en lösenordspolicy för anställda. Vi rekommenderar minst 20 tecken för lösenord och inklusive versaler, siffror och specialtecken. Administratörer kan också bestämma tidsramen inom vilken ett lösenord ska ändras, från 30 till 180 dagar.

Varje anställd har tillgång till ett valv, och de kan dela referenser med andra anställda eller utomstående som laddar ner NordPass-appen. Anställda kan kontrollera åtkomsten till sina autentiseringsuppgifter genom att ge fullständiga rättigheter till lösenordet, vilket gör att mottagaren kan se och redigera det, eller så kan de bevilja begränsade rättigheter, vilket inte tillåter mottagaren att se eller redigera lösenordet. Administratörer kan förhindra anställda från att dela lösenord och andra objekt med utomstående genom att besöka menyn Inställningar och växla funktionen för gästdelning.

NordPass Business har också en gruppfunktion för att dela många lösenord samtidigt med olika avdelningar eller team. Vi rekommenderar inte att dela autentiseringsuppgifter med många människor, men om du ska göra det är delning via en lösenordshanterare det säkraste sättet.

Precis som med konkurrenter som Dashlane och Zoho Vault, stöder NordPass Business enkel inloggning. Det finns också en automatisk låsfunktion som administratörer kan använda för att låsa inaktiva eller potentiellt sårbara valv. Valv kan låsas efter en minut, fem minuter, 15 minuter, en timme, fyra timmar, en dag, en vecka eller aldrig. Organisationsägare kan också återställa vilket konto som helst inom sin verksamhet, även om den anställde inte längre har återställningskoder och huvudlösenord.

Varje företagskonto innehåller ett gratiskonto för varje anställd. Om en administratör behöver ta bort någon från organisationen kan de ta bort användaren i avsnittet Medlemmar på adminpanelen, och den personen kommer permanent att förlora åtkomsten till företagets valv. Om en administratör vill stänga av åtkomsten till organisationens valv tillfälligt kan de klicka på de tre prickarna bredvid en persons namn och trycka på Stäng av.

Framsteg och förbättringar

NordPass är en lättanvänd lösenordshanterare med attraktiv webb, dator och mobil apps, och den erbjuder säkerhetsfunktioner som en dataintrångsskanner, en handlingsbar lösenordshälsorapport och stöd för nyckelbaserad autentisering. Men flera andra gratis lösenordshanterare är mindre restriktiva.

Om du planerar att betala för din lösenordshanterare, väljer Editors' Choice Dashlane, LastPass och Keeper Password Manager & Digital Vault dina bästa alternativ eftersom de erbjuder mer avancerade funktioner till samma eller lägre pris. För den som letar efter en gratis lösenordshanterare rekommenderar vi Editors' Choice-vinnare, Myki och Bitwarden, som har färre begränsningar.