F-beveiligde sleutelbeoordeling en beoordeling

Het hele punt van het gebruik van een wachtwoordbeheerder is dat het al uw wachtwoorden onthoudt, zodat u ze kunt wijzigen in complexe, willekeurige waarden in plaats van zwakke maar memorabele waarden zoals de naam van uw hond of uw verjaardag. F-Secure KEY zorgt voor de basistaak van het onthouden van uw wachtwoorden en kan worden gesynchroniseerd met al uw Windows-, macOS-, Android- en iOS-apparaten. De huidige versie heeft een paar functies toegevoegd sinds ik hem voor het laatst heb getest, maar andere wachtwoordbeheerders zijn ook geëvolueerd door geavanceerde functies toe te voegen, zoals automatische wachtwoordupdates, veilig delen van referenties en wachtwoordovererving. F-Secure KEY biedt geen van deze, dus het wint geen terrein op de concurrentie.

Voor $ 32, 99 per jaar kunt u F-Secure KEY op al uw apparaten installeren en uw gegevens vrijelijk met elkaar synchroniseren. Als u ondanks de garanties van het bedrijf over de beveiliging en anonimiteit van uw gegevens liever geen wachtwoorden in de cloud hebt opgeslagen, is dat prima; u hoeft niet te synchroniseren. En als u afziet van cloudopslag en synchronisatie, is het product gratis. Dashlane is ook gratis als u afziet van synchronisatie. Als u zowel het gemak van synchronisatie als de beveiliging van wegblijven van de cloud wilt, biedt Sticky Password Premium u de optie om alleen via uw lokale netwerk te synchroniseren.

Ermee beginnen

Na een snelle en eenvoudige installatie nodigt F-Secure KEY u uit om een ​​nieuw account aan te maken door een hoofdwachtwoord in te voeren of uw apparaat te koppelen aan een bestaand premium-account. Merk op dat u geen gebruikersnaam of e-mailaccount invoert. Uw login is anoniem, geverifieerd door uw kennis van het hoofdwachtwoord en uw bezit van een vertrouwd apparaat. oneID gebruikt een soortgelijk vertrouwd apparaatsysteem, zonder zelfs een hoofdwachtwoord te vereisen. Maar waar u met oneID het vertrouwen voor een verloren apparaat kunt intrekken, kan F-Secure niet hetzelfde doen vanwege de anonimiteit van uw account. Als u een vertrouwd apparaat verliest, moet u uw hoofdwachtwoord onmiddellijk wijzigen.

Terwijl u uw hoofdwachtwoord typt, stijgt de beoordeling van zwak tot matig en helemaal te sterk. Het beoordelingssysteem is verbeterd sinds mijn laatste beoordeling; op dat moment noemde het het zeer zwakke "wachtwoord" matig sterk. De huidige editie vereist het gebruik van alle tekensets en downgradeswachtwoorden die bekende woorden of reeksen bevatten, zoals qwerty of 12345.

Net als Keeper Password Manager & Digital Vault, Dashlane en de meeste concurrerende producten, wijst het hoofdwachtwoorddialoogvenster van F-Secure KEY erop dat het bedrijf u gewoon niet kan helpen als u het wachtwoord vergeet. Niemand bij F-Secure kent uw wachtwoord en niemand daar kan uw gegevens ontsleutelen, zelfs als dit door de politie wordt opgedragen.

Dat laat je natuurlijk een kreek achter als je het hoofdwachtwoord vergeet, maar F-Secure heeft een ongebruikelijke remedie. Nadat u uw hoofdwachtwoord hebt gemaakt, wordt u gevraagd een herstelcode op te slaan, zoals een QR-code. U drukt de code af en bewaart deze op een veilige plek, misschien in een brandveilige documentkluis. Als u uw hoofdwachtwoord verliest, kunt u de controle terugkrijgen door de code met uw mobiele apparaat te snappen. Knap!

Hier is een waarschuwing; verlaat nooit uw bureau met F-Secure KEY open. Een snoop kan een velddag hebben waarbij u uw hoofdwachtwoord raadt. Hoe? Op de pagina waar u uw hoofdwachtwoord wijzigt, begint het veld voor het invoeren van het oude hoofdwachtwoord Ongeldig. Wanneer u (of de snoop) de juiste hoofdsleutel typt, verandert deze onmiddellijk in Geldig. Dat is niet goed. Wat er moet gebeuren, is dat u het oude wachtwoord typt, het nieuwe wachtwoord twee keer invoert en klikt om de wijziging aan te brengen. Pas op dat moment controleert het de geldigheid van de oude meester. Het raden van wachtwoorden gaat veel sneller wanneer de snoop onmiddellijk een prijs krijgt voor een juiste gok.

Handmatige wachtwoordinvoer

Als u gewend bent aan het automatisch vastleggen en opnieuw afspelen van wachtwoorden aangeboden door LogMeOnce Password Management Suite Ultimate, RoboForm en de meeste concurrerende producten, kan F-Secure KEY teleurstellen. Het maken van aanmeldingsitems is een volledig handmatige aangelegenheid. U voert een titel, gebruikersnaam, wachtwoord en URL in, samen met eventuele opmerkingen die u belangrijk vindt. De eenvoudigste manier om de URL goed te krijgen, is door naar het inlogscherm te navigeren en het vanuit de adresbalk te kopiëren.

Net als bij KeePass kunt u een kleur en een pictogram kiezen voor elk item. Maar in tegenstelling tot KeePass, kunt u met F-Secure KEY uw items niet taggen, groeperen of anderszins organiseren. Ze verschijnen in één grote alfabetische lijst. Zodra je een paar dozijn hebt verzameld, zul je merken dat je het zoekvak nogal wat gebruikt.

Een manier om al dat typen te voorkomen, is door te importeren vanuit een bestaande wachtwoordbeheerder. F-Secure KEY kan importeren uit LastPass, Dashlane, Symantec Norton Identity Safe en een half dozijn anderen. Het kan ook uw wachtwoorden exporteren naar een XML-achtig bestand. Merk echter op dat de inloggegevens in dit bestand als gewone tekst worden weergegeven; behandel het als zeer gevoelig.

Wachtwoord opnieuw afspelen

Als u Chrome of Firefox als uw hoofdbrowser gebruikt, kunt u automatisch opnieuw afspelen van wachtwoorden inschakelen. Als u in het dialoogvenster Instellingen Automatisch aanvullen van browser kiest, worden knoppen weergegeven om de Chrome- en Firefox-extensies te installeren. Bij een ongebruikelijke aanraking vereist het voltooien van de installatie het kopiëren van een lange autorisatiesleutel uit het instellingendialoogvenster naar de extensie. Zodra de extensies actief zijn, plaatst F-Secure een sleutelpictogram in het gebruikersnaamveld; Als u hierop klikt, krijgt u een lijst met overeenkomende aanmeldingen.

Degenen die Internet Explorer of een andere browser gebruiken, moeten Automatisch aanvullen van systeem selecteren in plaats van Automatisch aanvullen van browser in het dialoogvenster Instellingen. In het verleden was voor het gebruik van deze functie het indrukken van een speciale toetscombinatie vereist. De huidige editie plaatst een sleutelpictogram in het veld gebruikersnaam, net als bij Chrome en Firefox. U kunt echter niet Browser automatisch aanvullen en Systeem automatisch aanvullen gebruiken. Als u vaak tussen browsers schakelt, kan dit lastig zijn.

Net als Keeper, LastPass, RoboForm en enkele anderen kan F-Secure applicatiewachtwoorden beheren, maar alleen als u voor Automatisch aanvullen van systeem hebt gekozen. U maakt een applicatie-wachtwoorditem net als elk ander item, maar als het gaat om het URL-veld, sleept u eenvoudig de applicatie zelf. F-Secure plaatst een sleutelpictogram in het gebruikersnaamveld, net zoals in Internet Explorer. Het geeft echter al uw aanmeldingen weer, niet alleen de aanmeldingen die overeenkomen met de toepassing. Ondersteuning voor applicatiewachtwoorden is leuk, maar het is triest dat je het niet kunt gebruiken en toch automatisch aanvult in Chrome en Firefox.

Wachtwoordgenerator en beveiliging

Als u een wachtwoordbeheerder installeert maar al uw wachtwoorden op "wachtwoord" of "123456" laat staan, hebt u niet veel bereikt. U moet die wachtwoorden wijzigen in complexere wachtwoorden. Hé, je hoeft ze niet te onthouden, dus ze kunnen lang en willekeurig zijn. Zoals de meeste concurrerende producten, biedt F-Secure KEY complexe, willekeurige wachtwoorden voor u aan.

De wachtwoordgenerator wordt beschikbaar wanneer u een vermelding maakt of bewerkt. Hiermee kunt u kiezen welke tekensoorten u in het wachtwoord wilt opnemen: kleine letters, hoofdletters, cijfers en leestekens. Alle vier zijn ingeschakeld, tenzij je ze actief uitsluit.

Wachtwoordlengte is altijd een probleem. Ik ben niet tevreden met de wachtwoorden van acht tekens die zijn gegenereerd met de standaardinstellingen in Norton Identity Safe. Myki Password Manager & Authenticator genereerde standaard wachtwoorden van 30 tekens, tot nu toe de langste standaard. F-Secure neemt echter de kroon met de standaardlengte en maakt wachtwoorden van 32 tekens direct uit de doos.

Als je wegloopt van je bureau terwijl je wachtwoordbeheerder ontgrendeld is, kan een snoop op kantoor je privégegevens pakken. Zoals de meeste wachtwoordbeheerders kan F-Secure KEY automatisch vergrendelen na een periode van inactiviteit. Standaard vergrendelt het na vijf minuten. De andere keuzes zijn een vreemde verzameling: 30 minuten, 60 minuten, 10 uur of een week.

Synchronisatie en mobiel

Synchroniseren op meerdere apparaten is een fantastische functie voor diegenen onder ons die zich niet alleen aan de desktop houden. Ja, de pc of Mac-desktop is het beste voor het maken van wachtwoordinvoer. Zodra ze zijn gemaakt, kunt u afscheid nemen van de zware taak om '& anE (> k' te typen op een verkleinwoord smartphonetoetsenbord.

Sommige wachtwoordbeheerders vereisen speciale autorisatie om te synchroniseren met een nieuw apparaat, zoals het invoeren van een verificatiecode die naar uw smartphone of e-mail is verzonden. F-Secure KEY doet dingen een beetje anders. U begint door het product op het apparaat van uw keuze te installeren en, wanneer u daarom wordt gevraagd, ervoor te kiezen verbinding te maken in plaats van een nieuw account te maken. Houd er rekening mee dat terwijl de app in de Apple Store en Play Store verschijnt, Mac-gebruikers rechtstreeks van F-Secure moeten downloaden.

Terug op het oorspronkelijke apparaat genereert u een synchronisatiecode die 60 seconden geldig is. Voer die code in op het nieuwe apparaat, voer uw hoofdwachtwoord in en u bent verbonden. Vanaf nu worden wijzigingen en toevoegingen op één apparaat met alle apparaten gesynchroniseerd. U kunt alleen een nieuw apparaat voor synchronisatie toevoegen als u bent aangemeld op een bestaand vertrouwd apparaat.

Op de Apple MacBook Air 13-inch die ik gebruikte voor het testen, zag de app er bijna identiek uit aan de Windows-editie. Het bood zelfs Browser autofill voor Chrome en Firefox, System autofill voor andere browsers. Tijdens het testen kwam ik er echter achter dat automatisch aanvullen van het systeem niet werkt en mijn bedrijfscontactpersoon bevestigde dat het product alleen Chrome en Firefox op de Mac ondersteunt.

Voor mobiel testen heb ik de app op een Apple iPhone SE en een Moto G5 Plus geïnstalleerd. Het uiterlijk van het product op beide mobiele platforms leek veel op de Windows-incarnatie, met één grote uitzondering. Naast de alfabetische lijst met aanmeldingen, worden op een favorietenpagina maximaal acht van uw favoriete aanmeldingen, alleen pictogram, in een ring weergegeven. Nieuw sinds mijn laatste beoordeling, uw favoriete selecties worden nu gesynchroniseerd tussen apparaten. U kunt authenticeren met een vingerafdruk op mobiele apparaten die dit ondersteunen.

Op Android-apparaten installeert F-Secure KEY een speciale toetsenbordinvoermethode waarmee het inloggegevens in de browser kan invullen. U tikt op het pictogram voor een item dat het in de browser opent. Vervolgens selecteert u het speciale toetsenbord en tikt u op de knop die overeenkomt met de naam van het item. Bij het testen op een Motorola Moto G5 Plus vond ik geen manier om het alternatieve toetsenbord te activeren, zelfs niet nadat ik de F-Secure-kennisbank had geraadpleegd. Ik heb deze functie echter op andere Android-apparaten zien werken.

Dashlane, LastPass, Sticky Password en anderen slagen erin om inloggegevens onder iOS in te vullen door ze toe te voegen aan het menu Delen. Een andere veel voorkomende optie is om een ​​browser aan te bieden in de wachtwoordbeheerder. F-Secure Key doet geen van beide, hoewel iOS-gebruikers gegevens kunnen invoeren met kopiëren en plakken. Mijn F-Secure-contacten vertellen me dat ze van plan zijn dit te verbeteren voor iOS 12.

Alleen op mobiele apparaten biedt F-Secure inbreukmeldingen. Deze waarschuwingen geven een melding wanneer een populaire website is gehackt of anderszins is overtreden. Natuurlijk moet u uw wachtwoord wijzigen voor elke inbreukmakende site. Er is ook een handig pictogram om de waarschuwing via sociale media te delen.

Wachtwoord status

Nieuw sinds mijn laatste beoordeling biedt F-Secure KEY een eenvoudig wachtwoordstatusrapport. Het geeft alle opgeslagen wachtwoorden weer en markeert ze als Sterk, Gemiddeld of Zwak. U kunt klikken om wachtwoorden te zien die overeenkomen met slechts één van die beoordelingen, of om wachtwoorden te zien die u meer dan eens hebt gebruikt. De statuscontrole markeert ook algemene wachtwoorden; als u "wachtwoord" voor een site gebruikt, wordt u gezongen.

U krijgt geen hulp bij het verbeteren van zwakke of dubbele wachtwoorden, behalve een knop die de gegevens van de site opent voor bewerking binnen de wachtwoordbeheerder. Wat u moet doen, is inloggen op de site en naar de pagina voor het wijzigen van het wachtwoord navigeren. Genereer vervolgens een nieuw wachtwoord in de editor en plak dat wachtwoord op de pagina voor het wijzigen van het wachtwoord. Password Boss Premium en RoboForm maken het onder andere een beetje eenvoudiger. U klikt op een link om naar de pagina voor het wijzigen van het wachtwoord van de site te gaan en de wachtwoordbeheerder legt uw wijziging vast.

Dashlane, LogMeOnce en LastPass brengen het concept van het repareren van zwakke wachtwoorden naar het volgende niveau. Voor ondersteunde websites kunnen deze producten het wachtwoordwijzigingsproces volledig automatiseren, de wijziging online doorvoeren en opnemen in de wachtwoordverzameling. Keeper Password Manager & Digital Vault biedt updates met één klik zodra u naar de pagina voor het wijzigen van het wachtwoord navigeert, maar volgens de ontwerpers sluit het nulkennisbeleid uit dat het proces volledig wordt geautomatiseerd.

Creditcardopslag

Het invullen van uw gebruikersnaam en wachtwoord op een inlogpagina verschilt niet veel van het invullen van uw persoonlijke gegevens op het webformulier van een winkelsite. Veel wachtwoordbeheerders bieden geautomatiseerde invulling van het formulier, tot op zekere hoogte. RoboForm Everywhere is hier de oude meester en biedt meerdere identiteiten en meerdere waarden voor elk gegevensveld. Dashlane doet het ook goed, door een menu met opties direct naast de velden die u invult te plaatsen.

Met de huidige versie steekt F-Secure KEY een stap in de opslag van persoonlijke gegevens. In het bijzonder kunt u het gebruiken om een ​​willekeurig aantal creditcards op te slaan. Het bevat zelfs pictogrammen voor de belangrijkste creditcardtypen. Teleurstellend is dat het alleen de gegevens opslaat en synchroniseert. Het gebruik van die gegevens om een ​​webformulier in te vullen is een kwestie van kopiëren en plakken.

Wat is hier niet?

Sinds mijn laatste beoordeling heeft F-Secure KEY een standaard systeem voor het beoordelen van wachtwoorden toegevoegd, maar niet de geautomatiseerde wachtwoordupdate in enkele andere producten. Het slaat nu creditcardgegevens op, maar gebruikt het niet om u te helpen bij het invullen van webformulieren. En waar de meeste wachtwoordbeheerders het proces van het vastleggen van wachtwoorden automatiseren terwijl u inlogt, vereist F-Secure nog steeds dat u wachtwoordrecords handmatig aanmaakt.

Password Boss, AgileBits 1Password en de meeste topwachtwoordbeheerders bevatten een voorziening om inloggegevens veilig te delen met een vertrouwde partner of vriend. In sommige gevallen kunt u het gebruik van het wachtwoord delen zonder het zichtbaar te maken. In andere gevallen is delen in twee richtingen, zodat de wijzigingen van uw partner worden gesynchroniseerd met uw eigen account. Veilig delen is geen functie van F-Secure KEY.

Op een gerelateerde (maar grimmige) opmerking, sommige producten voorzien in het overhandigen van wachtwoorden aan uw erfgenaam in geval van uw overlijden. LastPass, DashLane en LogMeOnce behoren tot de weinigen die deze functie bieden. Meestal is er een wachttijd vóór erfenis, om te voorkomen dat een erfgenaam op het pistool springt. Zoho Vault werkt een beetje anders, waardoor een beheerder de werkgerelateerde wachtwoorden van een vertrekkende werknemer kan overnemen. Overerving van wachtwoorden is ook niet iets dat u krijgt van F-Secure.

Toen ik dit product voor het laatst beoordeelde, kreeg je alleen online veelgestelde vragen en discussiepagina's voor de gemeenschap. Ik ben blij te zien dat F-Secure nu live chatondersteuning biedt.

Goed, niet geweldig

F-Secure KEY voert de basistaken uit die een wachtwoordbeheerder moet uitvoeren, hoewel het wachtwoord niet automatisch wordt vastgelegd. Het bedrijf heeft een uitstekende reputatie op het gebied van beveiliging en de huidige versie heeft een paar nieuwe accenten toegevoegd sinds mijn laatste beoordeling. Het probleem is dat de concurrentie ook evolueert. De beste wachtwoordbeheerders, zelfs de gratis, doen dingen die dit product niet doet. Keeper Password Manager & Digital Vault kosten iets minder dan F-Secure KEY en Dashlane kost niet veel meer. Keeper en Dashlane behalen de Editors 'Choice-onderscheiding voor volledig beheerd wachtwoordbeheer.