Revisió i qualificació del gestor de contrasenyes 1U

Actualment, és tan probable que visitem un lloc segur que utilitzi un dispositiu mòbil com a Mac o PC, de manera que moltes utilitats de gestió de contrasenyes modernes inclouen la possibilitat de sincronitzar-se amb dispositius mòbils. El gestor de contrasenyes gratuït de l’UU fa un pas més; gestiona les contrasenyes a l'escriptori, però requereix activament que utilitzeu un dispositiu mòbil per a l'autenticació biomètrica. Estic molt impressionat amb la tecnologia d'autenticació, però no estic tan impressionat amb el propi gestor de contrasenyes.

No hi ha cap contrasenya principal amb 1U. Es basa completament en la biometria, concretament en el reconeixement facial. Si tothom pren constantment selfies, no us veurà fora de lloc quan s'autentiqui centrant la cara en el camp de la 1U. Només hi ha un, i només la teva cara pot desbloquejar els llocs desats, segons l'empresa.

Tingueu en compte que aquest producte està específicament ofert per a ús personal. L’acord de llicència així ho diu i l’instal·lador adverteix que potser ni tan sols funciona correctament en una xarxa empresarial.

Biometria avançada

A les pel·lícules, els espies passen per sobre de la biometria facial mostrant una imatge del titular del compte, o (estremint!) Posicionant el cos mort del titular davant la càmera. Aquestes tècniques probablement ni tan sols superarien la biomètrica bàsica de la 1U, però, per obtenir més seguretat, podeu requerir una prova de fluidesa.

La detecció de la vida de la 1U es basa en una senzilla col·lecció de sis gestos facials. Podeu aixecar les celles, somriure, moure el cap amunt i avall, moure-ho cap endavant i mirar cap a l’esquerra o cap a la dreta. Al més senzill, la detecció de la intensitat requereix que realitzeu un sol gest predefinit, sol·licitat per 1U. Podeu requerir una seqüència de dos o tres gestos amb indicacions. Al nivell més dur, heu de realitzar la vostra seqüència gestual mitjançant la memòria, sense demanar-ho des de la 1U. També podeu afegir un requisit TouchID si el vostre dispositiu iOS és compatible. Intenta falsificar això, James Bond!

Començant

Comença baixant l’aplicació 1U de la botiga iTunes o de la botiga Google Play. Després d’instal·lar l’aplicació, creeu un compte i confirmeu el vostre número de telèfon mitjançant un codi enviat per SMS. Un cop hàgiu enregistrat la vostra biomètrica facial, 1U enviarà un correu electrònic d’activació. Aquest correu electrònic conté l'enllaç per descarregar el gestor d'escriptori de la 1U al vostre ordinador o ordinador Mac.

L’administrador d’escriptori pot importar contrasenyes emmagatzemades actualment al navegador i, de manera opcional, eliminar-les de l’emmagatzematge insegur del navegador quan finalitzi. Tanmateix, sort de trobar aquesta característica. Està ben amagat com a única acció (tret de "Quant a…") al menú de la icona de la safata del sistema 1U.

No hi ha opció a importar de Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 o d'altres administradors de contrasenyes més populars. No podeu exportar les vostres dades del 1U, però podeu copiar-lo de manera opcional a Dropbox, manualment o bé en una programació. Abine Blur també utilitza Dropbox, però per a la sincronització entre dispositius, no només la còpia de seguretat.

A l'escriptori, 1U es comporta tal com s'esperava. S'ofereix per capturar les credencials quan inicieu la sessió manualment en un lloc segur. Quan reviseu un lloc amb les credencials desades, una icona 1U al camp d'usuari indica que les credencials estan disponibles. Feu clic a ella per emplenar-los automàticament o per mostrar un menú si hi ha diversos conjunts de credencials disponibles.

Podeu donar a cada usuari desat un nom amigable en el moment de la captura o, després, editant l'entrada. 1U categoritzarà automàticament determinats llocs web coneguts; per exemple, va posar la meva sessió de correu electrònic a Yahoo a la categoria de correu electrònic. Per descomptat, podeu canviar de categoria més endavant. Vaig trobar que, tot i que el camp de la categoria permet l’entrada de dades, les categories definides per l’usuari no es desaran.

Per als llocs més sensibles, podeu augmentar la seguretat requerint un grau de fluïdesa, afegint reconeixement d'empremtes dactilars o ambdues coses. Haureu de configurar els vostres patrons de gestos abans de poder requerir la detecció de la fluïdesa per a un lloc.

Llocs predeterminats predefinits

Els dissenyadors de la 1U han analitzat 30 llocs populars i han creat formularis especials per carregar tots els detalls necessaris. Aquests inclouen llocs que desconcerten molts gestors de contrasenyes. En concret, l'UU gestiona la sessió de dues parts de SiteKey utilitzada per molts llocs financers.

He comprovat el sistema d’inici de sessió del lloc del Bank of America, que utilitza SiteKey. L'UU inclou tots els camps necessaris, incloses les preguntes de ubicació i de seguretat del compte. Aquesta informació és important, perquè quan inicieu la sessió des d'un dispositiu desconegut, el lloc requerirà informació addicional.

Mans pràctiques amb 1U

Vaig crear un compte 1U i vaig instal·lar el connector per als meus navegadors en dos PC de prova, i després vaig iniciar la sessió a diversos llocs. Es va oferir desar els meus accessos personals de correu electrònic de Google i Yahoo, tot i que va trigar inusualment molt a fer l'oferta. 1U va respondre amb més rapidesa per a diversos altres llocs.

Cada vegada que afegia un lloc, rebia una notificació al telèfon que havia canviat la llista de llocs. No em vaig adonar que significava que havia de lliscar cap a la llista de llocs per sincronitzar les noves entrades. Quan vaig intentar tornar a iniciar la sessió a Gmail, vaig tenir un error "Lloc no definit". Desplaçant-se per actualitzar la llista va solucionar el problema.

Els canvis en qualsevol dels sistemes de prova es van sincronitzar visiblement amb l'iPhone, però no es van sincronitzar automàticament amb l'altre PC. Per obtenir canvis en l’altre sistema, vaig fer clic al botó Sincronitza. No semblava que passés res, però quan vaig prémer F5 per actualitzar la pàgina al navegador, van aparèixer els meus nous llocs. Vaig trobar necessari mantenir l’iPhone a punt i a punt, ja que la majoria d’esdeveniments d’1U van requerir la presentació del meu reconeixement.

Vaig provar i vaig intentar fer 1U capturar el meu compte de Gmail i alternar el compte Yahoo, sense èxit. L’única manera que vaig aconseguir va ser deixar Internet Explorer capturar els inicis de sessió i després importar-los. També podria haver introduït manualment les meves credencials. El meu contacte de Hoyos Labs va confirmar que 1U no capta credencials alternatives per a un lloc que ja ha gravat.

Vaig descobrir una interessant característica per accident. A l’iPhone, una pestanya que es titulava Dispositius enumerava el telèfon en si i els meus dos ordinadors de prova, amb l’iPhone comprovat com actiu. Vaig tocar un dels PC per fer-lo actiu i, a continuació, vaig llançar un lloc web desat. Després del reconeixement facial, no va passar res al telèfon. En lloc d'això, el lloc es va llançar i iniciar la sessió a l'ordinador designat. M'agrada!