Revisió i qualificació de Oneid

L'ús complet d'un gestor de contrasenyes és que us permet protegir els vostres comptes en línia amb contrasenyes llargues i aleatòries. Tot i així, encara heu de recordar la contrasenya principal que desbloqueja les vostres dades. Amb la seguretat basada en el dispositiu de OneID gratuïta, no és necessària la contrasenya principal. Sens dubte és fàcil d’utilitzar, però heu de prendre les precaucions adequades per protegir els vostres dispositius.

No hi ha cap contrasenya principal? No és broma! L’autenticació en oneID es basa totalment en el dispositiu, com us explicaré amb detall. L'únic altre producte que he revisat que esborra la contrasenya principal principal és WhiteSky Fast Connect i, fins i tot, es basa en una contrasenya de quatre a vuit dígits. Si sou d’aquella gent que simplement no sembla recordar una contrasenya contundent i, si adopteu les precaucions de protecció del dispositiu, us explicaré, pot ser que aquest producte s’adapti perfectament.

Autenticació basada en dispositius

Crear un compte oneID no pot ser més senzill. Introduïu la vostra adreça de correu electrònic, li poseu el nom i instal·leu l’extensió del navegador. Això és. El vostre compte ara està bloquejat al dispositiu de confiança que el vau crear.

Si intenteu iniciar la sessió en un OneID des d'un dispositiu diferent, obtindreu una sol·licitud de confirmació als vostres dispositius de confiança. Després de confirmar la sol·licitud d’un dispositiu de confiança existent, el nou dispositiu s’uneix a la vostra col·lecció de dispositius de confiança. Des de qualsevol dels dispositius de confiança, podeu revisar tots els dispositius i, opcionalment, suprimir-ne qualsevol que ja no utilitzeu.

Com que la seguretat es basa totalment en tenir accés a un dispositiu de confiança, heu d’assegurar-vos que ningú més pot accedir als vostres dispositius. Protegiu el vostre compte d’usuari de Windows o Mac amb una contrasenya contundent i bloquegeu el compte quan us allunyeu del taulell, cada vegada! Utilitzeu una contrasenya contundent als dispositius mòbils; millor encara, activeu l’autenticació biomètrica si està disponible.

En un PC o Mac, oneID es basa en una extensió Chrome o Firefox. Podeu iniciar la sessió al vostre compte mitjançant Internet Explorer o qualsevol navegador, però no obtindreu la captació i reproducció de la contrasenya previstes. El més que podríeu fer és copiar i enganxar les credencials. També hi ha aplicacions per a iOS i Android.

Podeu (i heu de) pujar el nivell de protecció requerint la confirmació del telèfon per iniciar la sessió. Quan intenteu iniciar la sessió en un escriptori, obtindreu una sol·licitud de confirmació al telèfon intel·ligent associat al compte. Tot el que necessites és fer un toc per confirmar; no hi ha cap codi numèric per entrar. El fet de tenir el dispositiu a mà és tota l’autenticació que un OneID necessita.

També podeu protegir OneID al vostre telèfon intel·ligent afegint una contrasenya de quatre dígits o utilitzant Touch ID a iOS. I podeu definir unID per requerir una confirmació de telèfon addicional per a qualsevol inici de sessió específic.

Hi ha un problema potencial amb l’autenticació basada en el dispositiu, i si l’últim dispositiu de confiança restant es perd, es roba o es desactiva? Els desenvolupadors d’un oneID treballen en una solució i esperen publicar una actualització en breu. En el cas que us deixeu fora del compte, podreu recuperar el control mitjançant una frase de contrasenya llarga. Fins que no aparegui aquesta funció, sigueu molt, molt curosos.

Captura i reproducció de contrasenya

Per a un compte nou, OneID mostra una col·lecció de llocs més populars i us convida a introduir les vostres credencials. Un cop heu afegit tres llocs, aquesta invitació s’acaba. A les proves, vaig comprovar que realment no conservava les contrasenyes que he introduït. Vaig haver de visitar aquests llocs i introduir manualment les meves credencials. El meu contacte OneID va confirmar que els desenvolupadors estan treballant per solucionar aquest error.

Vaig trobar que la manipulació de OneID de la captura i reproducció de contrasenyes és molt fàcil i fàcil d’utilitzar. Quan vaig iniciar la sessió a un lloc segur, em va informar que es guardava les credencials amb un botó per cancel·lar el procés. No he de fer res per poder guardar el meu nom d’usuari i contrasenya.

Quan vaig tornar al lloc, OneID va omplir ràpidament les dades desades. Per als llocs amb més d’un conjunt de credencials desats, oferia una selecció de noms d’usuari. També va aconseguir capturar les credencials durant la inscripció del compte per a alguns llocs segurs, però no tots.

Vaig quedar impressionat amb la gestió de OneID dels inicis de sessió estranya. No ha tingut cap problema amb un lloc la pàgina d’inici de sessió que utilitzi dos camps de contrasenya numèrics. Quan vaig tornar a un lloc que utilitza l'autenticació de dues pàgines basada en SiteKey, va omplir la primera pàgina i després va mostrar la nota "Nom d'usuari fet. A continuació?" És genial!

Per a esquemes d'inici de sessió realment estranys, LastPass 3.0, AgileBits 1Password 4 per a Windows, i alguns altres inclouen la capacitat sota demanda per capturar tots els camps de dades de la pàgina actual. Aquesta funció no forma part d’un oneID.

Organització del compte

El botó de la barra d’eines de l’extensió del navegador no s’obre a un menú d’inicis de sessió desats; més aviat, us permet obrir el tauler de control, tancar la sessió o enviar comentaris. Quan inicieu la sessió al tauler de control de OneID, es mostra una llista alfabètica senzilla de tots els dominis per als quals heu desat les contrasenyes. No podeu agrupar, categoritzar ni etiquetar les entrades tal com podeu en LastPass, Dashlane 3, Sticky Password Premium i en els productes més competitius. Tampoc podeu assignar noms amigables com "Treballar Gmail" o "Alternar Yahoo" a les entrades.

Si escriviu el quadre de cerca del Tauler, es restringeix la llista per incloure només els elements que inclouen les lletres que heu escrit. Tanmateix, la cerca només mira els noms de domini, no els noms d’usuari o qualsevol altra dada.

Feu clic a una entrada desada per obrir-la per a veure els detalls. De manera predeterminada, només mostra el nom d’usuari. Un clic revela el camp de la contrasenya; un altre fa visible la contrasenya. Aquest és també el lloc on podeu activar la verificació mitjançant telèfon intel·ligent i, de manera opcional, cal que utilitzeu el PIN o el Touch ID.

Edicions mòbils

Les edicions d'Android i iOS d'un oneID requereixen la funcionalitat del telèfon intel·ligent. Una tauleta diferent de telèfon com el dispositiu Android que utilitzo normalment per fer proves no funcionarà. He comprovat l’edició d’iOS, que en qualsevol cas és més completa que la versió d’Android. La descripció de l'aplicació per a Android afirma que "Tenim una nova versió d'Android a les obres. Aquesta versió té la funcionalitat oneID principal, però assegureu-vos de començar al navegador Chrome del vostre escriptori per obtenir la millor experiència avui".

A l'iPhone, rebeu les mateixes funcions del tauler que a l'escriptori, només heu de reformatejar per adaptar-se a la pantalla. Podeu gestionar altres dispositius o veure (però no editar) les entrades desades.

Al principi, no he pogut esbrinar com iniciar sessió en un compte desat mitjançant OneID. Resulta que cal habilitar un login del OneID al menú Compartir Safari. Després d'això, només cal que aneu al lloc i trieu OneID al menú Compartir per iniciar la sessió.

Què no és aquí

Si voleu migrar des de LastPass, Dashlane, RoboForm Everywhere 7 o qualsevol altre gestor de contrasenyes més popular, haureu de fer-ho manualment. La importació de contrasenyes de competidors o de navegadors no és una característica oneID. Tampoc farà còpia de seguretat, imprimirà ni exportarà les dades desades.

Tot i que l’emplenament de dades personals en formularis web no és una característica de gestor de contrasenyes obligatòria, la majoria de productes d’aquesta àrea la inclouen com a característica. Ni unID. De manera més significativa, manca de l’informe de força de la contrasenya i d’un generador de contrasenya fort que es troba als millors productes. Un cop us comprometeu amb un gestor de contrasenyes, realment hauríeu de canviar totes les vostres contrasenyes dèbils, però OneID no ofereix cap ajuda amb aquest procés.

LastPass, PasswordBox Premium, 1U Password Manager i alguns altres contenen un mecanisme per compartir de forma segura les credencials d’inici de sessió amb altres usuaris. Dashlane, PasswordBox i LogmeOnce Password Manager Ultimate van més enllà, amb la possibilitat de designar un destinatari per a les vostres contrasenyes en cas d’aturada intempestiva. No trobareu aquestes funcions avançades en un OneID.

Manipular amb cura

Sense la necessitat d’una contrasenya mestra complexa, oneID és senzill d’utilitzar. Tanmateix, una instal·lació només d’escriptori no té cap protecció en cas de deixar-se sense sortir de sessió del compte d’usuari. No recomanaria absolutament utilitzar oneID sense habilitar la confirmació basada en el telèfon intel·ligent per iniciar la sessió al compte. També aniria fins a aconsellar requerir confirmació de telèfons intel·ligents per a tots els llocs. Amb aquestes precaucions existents, podeu aprofitar amb seguretat la gestió de contrasenyes senzilla i senzilla d’UIDID.

Tot i així, crec que estareu més segurs amb LastPass 3.0, la nostra elecció per als gestors de contrasenyes gratuïta. Si esteu disposats a pagar per la gestió de contrasenyes, les vostres opcions s’amplien. Dashlane 3, LastPass 3.0 Premium i Sticky Password Premium són tots els productes de l’elecció d’Editors i els tres us proporcionen més suport per no només gestionar les vostres contrasenyes sinó millorar-les.