| 1 июля 2018 г. — 6:00 PT
Управление паролями — это то, о чем вы часто слышите в сегодняшних новостях. Apple начала поддерживать различные типы менеджеров паролей через API, а также предлагает довольно неплохой менеджер паролей, встроенный прямо в Safari.
Возможно, вы задаетесь вопросом: где лучше всего хранить ваши пароли и другую информацию, которую вы хотите сохранить в безопасности? Существует ряд сторонних опций, таких как 1Password, LastPass и Dashlane. Рассматривая предложения Apple и все альтернативы, вот как я их оценил:
- Возможности синхронизации
- Мультиплатформенная поддержка
- Общий пользовательский опыт
- Цены и тарифные планы
Менеджер паролей Safari
Первый вариант, который увидят большинство пользователей Apple, — это менеджер паролей, встроенный в Safari. Хотя я не думаю, что он так же надежен, как некоторые сторонние альтернативы, он принес много пользы пользователям iOS и Mac.
Когда вы создаете учетную запись на веб-сайте, Safari (iOS или macOS) предлагает очень надежный пароль, а затем предлагает его запомнить. Затем эта информация синхронизируется через iCloud Keychain на все ваши другие устройства. Эта функция помогает пользователям не использовать один и тот же пароль снова и снова.
Если вам нужно только простое создание паролей, то менеджер паролей Safari *может* быть достаточным. Он соответствует большинству критериев: синхронизируется со всеми вашими устройствами, работает на iOS и macOS и встроен прямо в Safari (то есть бесплатен).
Меня больше всего беспокоит то, что общий пользовательский опыт не такой хороший, как у некоторых альтернатив. Единственный способ получить доступ к вашим паролям — это зайти в Safari > Настройки > Пароли. Еще одно, чего не хватает Safari, — это поддержка двухфакторной аутентификации. Все сторонние приложения, которые я рассмотрел, предлагают возможность генерировать одноразовые пароли прямо в приложении. Это означает, что вам не нужно использовать такие приложения, как Google Authenticator для генерации временных паролей.
LastPass
Первое стороннее приложение, которое я рассмотрел, — это LastPass. LastPass принадлежит той же компании, что и LogMeIn, так что это определенно не компания-однодневка. LastPass предлагает бесплатные и платные тарифы. Я пользовался LastPass время от времени на протяжении многих лет.
Они предлагают синхронизацию со всеми своими клиентами (Chromebook, iOS, Mac, Windows, Android и т. д.). Их цены очень справедливы. Для отдельных пользователей — 2 доллара в месяц (с ежегодной оплатой), а для семей — 6 долларов в месяц (с ежегодной оплатой). Они также предлагают корпоративные и командные учетные записи (с функциями, такими как единый вход SAML, поддержка LDAP, доступ к API и т. д.).
Хотя это не плохой выбор, я так и не смог разобраться с пользовательским интерфейсом. Из всех просмотренных мною приложений мне больше всего не понравился его интерфейс. Он стал лучше в последние годы, но я все же предпочитаю другие решения на рынке.
Я бы сказал, что это самое «корпоративное» из всех решений — то есть, это то, что я мог бы представить, если бы ИТ-директор внедрял его для всей компании.
Dashlane
Еще одно приложение, которое я рассмотрел, — Dashlane. В то время как многие из этих приложений предлагают очень похожие функции (автозаполнение паролей в вашем браузере и т. д.), Dashlane предлагает нечто уникальное: Password Changer.
Password Changer™ — это бесплатная функция в Dashlane. Она берет на себя тяжелую работу по замене старых паролей на новые надежные, и безопасно сохраняет их в Dashlane, где они запоминаются и вводятся за вас.
Он работает на многих веб-сайтах. Эта функция была бы очень полезна при сообщении об утечках паролей. Интерфейс Dashlane очень чистый. Что касается цен — они очень конкурентоспособны. Они предлагают бесплатный тариф, который работает на одном устройстве. Платные тарифы стоят 40 долларов в год и разблокируют синхронизацию на всех ваших устройствах (iOS, macOS, Windows, ChromeOS и т. д.). Однако, похоже, у них нет семейного тарифа.
1Password
Иногда бывают приложения, которые кажутся вам родными, и 1Password — это именно такое приложение для меня. Я пользуюсь им годами, и, несмотря на отличные предложения от конкурентов, 1Password — это приложение, к которому я всегда возвращаюсь. Из всех приложений, которые я пробовал, 1Password кажется наиболее родным для экосистемы Apple.
Хотя они начинали как компания, ориентированная только на Apple, с тех пор они расширились на Android, Windows и Chrome OS. Они предлагают как покупку отдельного приложения, так и подписку. Отдельное приложение продается за 65 долларов для настольных компьютеров. Если вы хотите разблокировать Pro-функции на iOS, требуется покупка в приложении за 9,99 долларов. Синхронизация для автономных приложений может осуществляться с помощью Dropbox или iCloud.
Однако я пользуюсь подпиской. Мы с женой так часто пользуемся 1Password, что выбрали семейный тариф. Он стоит всего 60 долларов в год, и он будет расширяться, чтобы охватить моих детей, когда они станут старше (охватывает до пяти человек). У нас есть общий «сейф», где мы можем хранить пароли, к которым оба имеем доступ (например, банковские логины и т. д.). Они также предлагают корпоративные и бизнес-тарифы. С тарифными планами подписки вам не нужно беспокоиться о покупке каких-либо дополнительных функций. Все разблокируется по подписке.
Помимо простого управления паролями, 1Password поддерживает множество функций, которые делают его стоящим своих денег (по сравнению с бесплатными функциями Safari). К ним относятся поддержка безопасных заметок с вложениями, личной информации, такой как номера социального страхования, информация о лицензиях на приложения, информация о кредитных картах, информация о паспортах и многое другое. Это не просто менеджер паролей. Это приложение, которое я использую для управления *всем*, к чему мне нужен доступ, но при этом хочу максимальной безопасности. Все надежно хранится с сквозным шифрованием, и я могу разблокировать информацию с помощью Face ID (или Touch ID). Я могу получить доступ к своим данным со всех своих устройств, но безопасным способом, используя службу синхронизации 1Password.
1Password создан с использованием современных библиотек с открытым исходным кодом и проверенных отраслевых решений. Таким образом, вы получаете молниеносную производительность, стек технологий, которому можно доверять, и первоклассную надежность.
1Password работает на Amazon Web Services — крупнейшем и самом безопасном поставщике инфраструктуры на планете. Наряду с отличной масштабируемостью и высокой доступностью, AWS также позволяет нам использовать шифрование оборудования KMS для дальнейшего укрепления нашего SRP-верификатора.
Одной из функций, упомянутых мной ранее, была поддержка двухфакторной аутентификации. Эта функция позволяет мне генерировать одноразовые пароли для таких веб-сайтов, как Google и Twitter. 1Password даже помещает одноразовый проверочный код в мой буфер обмена после автозаполнения, чтобы мне не приходилось тратить время на копирование и вставку на веб-сайты.
Еще один способ, которым 1Password облегчает вашу жизнь, — это WatchTower.
Watchtower автоматически уведомит вас, если произошла утечка безопасности на веб-сайте, который вы используете. Ярко-красная полоса, которую довольно трудно не заметить, появится в верхней части элемента, предлагая вам изменить пароль для этого сайта.
WatchTower также проверит ваши пароли на haveibeenpwned.com, чтобы узнать, находятся ли они в известном списке утечек паролей.
В целом, 1Password — это просто фантастическое приложение/сервис. Оно ощущается как самое родное приложение для экосистемы Apple. У него справедливая модель ценообразования, и оно продолжает получать обновления, чтобы использовать любые новые функции, предлагаемые Apple с новыми версиями iOS и macOS. Другие приложения, такие как Dashlane и LastPass, тоже хороши, но 1Password, по моему мнению, обеспечивает в целом лучший опыт. Менеджер паролей Safari — отличная функция для чего-то, встроенного в iOS и macOS, но 1Password стоит каждого пенни. Он интегрируется со всеми основными браузерами для удобства использования.
Что вы думаете? Считаете ли вы, что Safari предлагает достаточно функций, чтобы обойтись без платных приложений?