Revisió i qualificació del gestor de contrasenyes d’Avira

Afronteu-lo, si no utilitzeu un gestor de contrasenyes, les vostres contrasenyes són un desastre a l'espera que passi. No és bo memoritzar una contrasenya forta i fer-la servir a tot arreu; un incompliment exposa tots els vostres comptes. I cap humà no mutant pot recordar una contrasenya llarga, aleatòria i única, per a cada lloc web. Però l’afegit d’un administrador de contrasenyes a l’arsenal no ha d’incloure el vostre pressupost. Podeu utilitzar Avira Password Manager sense cap cost i fins i tot la podeu sincronitzar a tots els dispositius. Tanmateix, no ofereix molt les funcions avançades com ara l’ús compartit de contrasenyes i l’herència digital, ni tampoc pot emplenar formularis web, però ofereix una gestió de contrasenya bàsica gratuïta.

Com LastPass, LogMeOnce i 1U Password Manager, Avira funciona a Windows, macOS, Android i iOS. Com que s'instal·la com a extensió del navegador per a Chrome, Firefox i Opera, en teoria podríeu utilitzar-la en qualsevol sistema operatiu que suporti un d'aquests navegadors.

Alguns gestors de contrasenyes ofereixen una edició gratuïta amb una gran limitació. Podeu utilitzar Sticky Password o Dashlane de forma gratuïta, però només en un sol dispositiu, per exemple. Uns altres posen un límit en el nombre de contrasenyes que podeu emmagatzemar, normalment 10 o 15. Avira no té aquestes limitacions. Avira ofereix una edició Pro, però el principal que obté amb Pro és la seguretat afegida, com ara els informes d'incompliment i l'anàlisi de seguretat de les dades de la vostra contrasenya.

Començant

Per començar, visiteu el lloc web d’Avira i registreu-vos sense cap compte. Això obre immediatament la recollida de contrasenyes (buida) al navegador. Si utilitzeu Chrome, Firefox o Opera, obteniu un avís per instal·lar l’extensió del navegador. És important, ja que Avira necessita aquesta extensió per capturar i reproduir contrasenyes. Fes servir més d’un navegador? Assegureu-vos d’instal·lar l’extensió en tots aquells que utilitzeu. Tingueu en compte que Avira no admet Internet Explorer a Windows o Safari al Mac.

És fàcil fer canviar a Avira des d’un altre gestor de contrasenyes. EnPass pot importar contrasenyes exportades per 25 productes en competència i KeePass dóna suport a 39 competidors. En lloc de donar suport als fitxers CSV (valors separats per comes) exportats per competidors concrets (i fallida del risc si el competidor canvia el format), Avira importa de qualsevol fitxer CSV que inclogui columnes per al lloc web, nom d’usuari i contrasenya (a més del nom opcional) per a cada entrada. Un cop heu carregat el fitxer, Avira mostra les seves dades i us convida a seleccionar la identitat de cada columna. Després d'això, mostra les dades llestes per a la importació, marcant qualsevol línia de problemes.

Vaig tenir una mica d’importació d’importar dades exportades per Dashlane, però ja ho he vist abans, perquè el format CSV de Dashlane no és completament coherent. L'obtenció de dades del Keeper Password Manager i Digital Vault va ser, per contra, enganxat.

Avira no admet la importació de contrasenyes emmagatzemades de manera insegura als navegadors. LastPass, LogMeOnce, MyKi i KeePass es troben entre els productes que poden importar contrasenyes del navegador. LastPass i 1U fins i tot esborraran les contrasenyes del navegador un cop estiguin segurs en un emmagatzematge xifrat.

Captura i reproducció de contrasenya

Els consumidors no els agrada gestionar contrasenyes; ho fan per necessitat. Per tant, el procés ha de ser el més simple i perfecte possible. Avira gestiona aquesta tasca, capturant les credencials quan inicieu la sessió als llocs web i reemplaçant-les quan reviseu el lloc. Com a Keeper, Avira omple les credencials només després de fer clic al camp d’entrada. D’aquesta manera s’evita la chicanery que enganya a alguns productes a omplir contrasenyes precioses en formes ocultes. Si heu desat diversos conjunts de credencials per al lloc, Avira ofereix un petit menú.

LastPass i LogMeOnce us permeten aplicar un nom amigable en el moment de la captura i posar la nova entrada en una carpeta. Avira no és compatible amb l’organització d’entrades a carpetes i heu d’editar les dades capturades per aplicar un nom amigable. Des de l'editor, podeu identificar l'entrada amb una o més etiquetes que es poden cercar.

Replay es va demostrar fiable en les proves; captura, menys encara. Per a alguns llocs, Avira va oferir capturar credencials abans que els entrés; per a d’altres que no oferia gens. Al principi, vaig pensar que no podia gestionar els inicis de sessió de dues pàgines, perquè no va capturar Gmail o EventBrite, però va capturar correctament la sessió de dues pàgines d'Amazon. La majoria dels llocs passen d’acord i sempre podeu afegir un lloc de forma manual si cal.

Algunes pàgines d'inici de sessió són estranyes, evitant les convencions normals. LastPass és un dels pocs gestors de contrasenyes gratuïtes amb la capacitat de capturar simplement tots els camps sota demanda. Keeper, Sticky Password Premium i RoboForm són un dels productes comercials que presenten aquesta capacitat. No és una característica a Avira.

Al fer clic al botó de la barra d’eines del navegador d’Avira, obtindreu una llista de tots els vostres inicis de sessió, amb un quadre de cerca pràctic que s’estreny l’últim mentre escriviu. Podeu llançar qualsevol dels vostres llocs desats, però per seguretat (com s’indica) heu de fer clic al quadre d’entrada de dades abans que Avira empleni les vostres dades.

Generador de contrasenya

Quan us registreu per a un nou compte segur, Avira ofereix dues opcions de generació de contrasenyes. Podeu triar Generar contrasenya, que utilitza la configuració actual, o bé generar i personalitzar contrasenya. Aquesta darrera opció us permet definir la durada de la contrasenya entre 4 (no recomanats) i 30 caràcters i triar si voleu incloure els números i la puntuació. Les contrasenyes d’Avira sempre inclouen majúscules i minúscules.

Per defecte, Avira crea contrasenyes de 12 caràcters. Com que no els heu de recordar, feu-vos un favor i poseu-ho a punt fins a 16 com a mínim, per obtenir més seguretat. El propi sistema d’avaluació de contrasenyes d’Avira diu que el canvi augmenta el temps de trencar la contrasenya des dels 3.000 anys fins als 32 milions d’anys. El gestor de contrasenyes i autenticador de contrasenya de Myki predeterminen les contrasenyes de 30 caràcters, més llargues que les altres administradores de contrasenyes gratuïtes i més llargues que gairebé tota la multitud comercial. D'acord amb el sistema de qualificació de contrasenyes d'Avira, qualsevol cosa que passaria de 20 caràcters passaria més de l'edat de l'univers a trencar-se.

Autenticació de dos factors

El problema d'una contrasenya principal és que qualsevol persona que ho sàpiga la pot fer servir. És un únic punt de fracàs. L’autenticació de dos factors millora considerablement la vostra seguretat. Aquest pirata informàtic a milers de quilòmetres ja no pot accedir al vostre compte mitjançant el mestre, perquè tampoc té el vostre telèfon intel·ligent ni un segon factor.

L’autenticació de telèfons intel·ligents és el mètode d’autenticació que ofereix Avira. Quan activeu l’autenticació de dos factors, li proporcioneu el vostre número de telèfon. A partir d’aleshores, l’inici de sessió requereix la vostra contrasenya mestra i un codi de sis dígits escrit al mateix número.

LastPass ofereix diverses opcions per a l’autenticació de dos factors, com fan altres gestors de contrasenyes gratuïts. LogMeOnce ofereix una autenticació basada en text, però pagueu una quantitat reduïda per cada ús. oneID es basa completament en altres factors que no siguin una contrasenya principal. El propi MyKi pot servir d’autenticador per a llocs web que utilitzin Google Authenticator per iniciar la sessió de dos factors.

Informe d'estat de seguretat limitat

Al fer clic a l’element Estat de seguretat del menú del tren de l’esquerra s’obté una pàgina amb un percentatge de seguretat global. Consulteu la pàgina, podeu veure els encapçalaments de tots els comptes, comptes que necessiten millora, comptes incomplits, llocs web no segurs, contrasenyes febles i contrasenyes duplicades.

Tanmateix, si intenteu visualitzar alguna d’aquestes llistes, trobareu que no estan disponibles. Fins i tot la llista de tots els comptes està borrosa. Si voleu l’anàlisi de l’estat de seguretat complet, haureu de presentar l’edició Pro.

LastPass i LogMeOnce Password Management Suite Premium ofereixen informes de seguretat completament detallats, fins i tot en les seves edicions gratuïtes, i van més enllà del simple informe. Per a un conjunt seleccionat de llocs populars, aquests productes poden automatitzar el procés d’actualització a una nova contrasenya.

Suport per a mòbils i macOS

Com que s’instal·la com a extensió del navegador, Avira al Mac es comporta exactament com ho fa a Windows. Tot i això, per a Android i iOS, utilitza una aplicació per a mòbils. Les dues aplicacions us permeten iniciar la sessió amb la vostra empremta digital, la qual cosa és convenient. A Android, Avira necessita accés a dades i accessibilitat, com és habitual. A iOS, heu d’habilitar l’ompliment automàtic i l’extensió del teclat.

L’edició per a mòbils s’assembla molt a les edicions d’escriptori, menys el menú esquerre. No podeu afegir, editar ni cercar etiquetes al mòbil. I hi ha una diferència subtil en la forma en què mostra els llocs desats. A totes les plataformes, utilitza la icona del lloc, quan està disponible. Els llocs sense la seva pròpia icona només obtenen una icona global a Android. A Windows i macOS, Avira utilitza la primera inicial del nom en un fons gris. IOS perfila les coses mitjançant diversos colors per al fons. És només perquè el producte és tan similar entre les plataformes que es nota una diferència tan minsa.

Amb Avira funcionant amb Windows, macOS o iOS, podeu obtenir una llista de tots els dispositius associats al vostre compte. Si heu perdut o intercanviat en algun dels dispositius, podeu suprimir-lo de la llista. Estranyament, l’edició d’Android no té aquesta capacitat.

Què no és aquí

Com es va assenyalar anteriorment, l’informe d’estat de seguretat d’Avira es reserva com a avantatge per a l’edició Pro. Altres funcions avançades no apareixen en cap edició.

Symantec Norton Identity Safe pot utilitzar dades personals desades per omplir formularis web, com LastPass i LogMeOnce. Si bé Avira pot emmagatzemar i sincronitzar notes segures, no inclou l’ompliment de formularis web.

El gestor de contrasenyes, LastPass, LogMeOnce, MyKi i 1U inclouen totes les disposicions per a compartir de forma segura les credencials d’inici de sessió amb altres usuaris. La majoria d'ells us permeten compartir un inici de sessió perquè el destinatari el pugui utilitzar, però no pot veure la contrasenya.

LastPass i LogMeOnce porten el concepte més enllà. Us permeten definir un hereu digital per al vostre compte, de manera que els vostres comptes no es lliguin en cas de mort. Un període d’espera entre una sol·licitud d’accés i la concessió d’aquest accés us dóna l’oportunitat de dirigir-vos a la sol·licitud extemporània d’un hereu massa desitjat.

Una utilitat decent

L’administrador de contrasenyes d’Avira és una utilitat sòlida de gestió de contrasenyes de diverses plataformes i fa un molt bon treball per mantenir l’experiència coherent a les plataformes. Ofereix autenticació de dos factors, però no té la majoria de les funcions avançades que es troben en els competidors de gamma alta, fins i tot algunes de gratuïtes. I si voleu ajudar a omplir formularis web, no ho traureu des d’Avira. És un bon producte, però no és fantàstic.

En el terreny dels gestors de contrasenyes gratuïts, LastPass és la nostra elecció per als editors. Inclou funcions avançades que es troben generalment en els productes comercials més importants, admet múltiples tipus d’autenticació de dos factors i fins i tot pot gestionar automàticament algunes tasques de canvi de contrasenya. No tens res a perdre provant Avira; al cap i a la fi, és gratis! Però també proveu LastPass abans de prendre una decisió final.