Dashlane се възприема като един от най-великите и най-умните мениджъри на пароли. Но нека оставим лозунгите настрана и да проверим дали наистина си заслужава шума.
Повече интернет просто означава повече регистрации и ние продължаваме да правим това, докато мозъкът ни не успее да запомни всички тези идентификационни данни.
Това ни оставя на кръстопът: използвайте мениджър на пароли или се присъединете към тълпата, като използвате пароли като 1234 или qwerty.
Тъй като сте тук, трябва да принадлежите към първата категория. Но дори някой, принадлежащ към последното подразделение, трябва да започне да използва мениджър на пароли веднага, защото киберпрестъпленията са необичайни само докато не ни се случат.
И така, защо да чакаме? Вместо това опитайте…
Съдържание
Дашлейн
Започнал през 2012 г., Dashlane е freemium мениджър на пароли, който също така предлага 30-дневен пробен период без кредитна карта, покриващ всички свои първокласни функции с изключение на VPN. Можете обаче спокойно да се абонирате за неговия личен план и да го анулирате в рамките на 30 дни, за да получите пълно възстановяване на сумата.
Списъкът с функции е типичен за мениджър на пароли. Има обаче и изненади:
- AES-256 битово криптиране
- Неограничени пароли
- Мониторинг на тъмната мрежа
- Лични сигнали
- Бележки, документи за самоличност, карти
- Криптирано съхранение
- Двуфакторна автентификация
- Проверка на състоянието на паролата
- Генератор на пароли и споделяне
- VPN
Без повече шум, нека преминем към практическото.
Забележка: Тествам Dashlane на Microsoft Edge от компютър с Windows 11.
Dashlane: Първи стъпки
Първо, те са прекратили настолните приложения. Така че имате уеб приложението и разширенията на браузъра в действие. Въпреки че това може да е разочароващо за някои, лично аз почти не използвах настолни приложения на мениджъри на пароли през последните няколко години.
Така че бих ви посъветвал да останете с отворен ум и да изпробвате това, защото –*сигнал за спойлер*–първоначалните впечатления са страхотни и не бихте искали да пропуснете това.
Посетете страницата с цените на Dashlane и изберете предпочитания от вас план за пробен период или директна покупка.
Можете да влезете с имейл идентификатор и (силна) главна парола, които Dashlanes няма да запомни вместо вас.
Това е всичко и е страхотно за удобство на потребителите.
Но няма потвърждение на имейл (поне не всеки път) и на практика можете да използвате всеки имейл, да регистрирате 2fa и да продължите да го използвате като самозванец.
Въпреки че шансовете са малки, че някой ще използва вашия имейл, като се има предвид, че те са достъпни безплатно, все пак е нещо абсурдно да имате в продукт за цифрова сигурност.
Потребителски интерфейс
Разширението на браузъра ви дава по-голямата част от ежедневната функционалност, като същевременно липсва някои от функциите на уеб приложението на Dashlane като VPN, лична информация и идентификатори.
Той включва хранилище за пароли, автоматично попълване и генератор. За всичко останало имате неговото уеб приложение. Въпреки това, Dashlanes може да направи разширението по-способно в бъдеще:
Уеб приложението е напълно функционално, включително VPN, което го прави решение на едно гише за всички неща на Dashlane, които можете да правите.
Горната лява икона на хамбургер скрива страничния панел. С изключение на това повечето екстри са подредени отпред без никакви скрити менюта.
Секцията за моя акаунт (горе вдясно) се отваря към разделите Настройки и Абонамент.
Разделът Настройки съдържа важни функции, включително подробности за акаунта, 2FA, биометрични данни, импортиране/експортиране, промяна на главната парола и др.
И накрая, абонаментът се отнася до подробности за плана, включително разписки за анулиране и фактуриране.
Като цяло потребителският интерфейс е минималистичен, без нищо изискано (като тъмен режим) или проблематично и ще свърши работата добре.
Внос износ
Предимно еднократни събития, импортирането и експортирането са важни стълбове на потребителското изживяване.
Dashlane Import, въпреки че работи добре за мен в теста, е малко необичаен от мениджърите на пароли, които съм използвал досега, като LastPass, 1Password, Bitwarden и т.н.
Първо, не се споменават официално поддържани мениджъри на пароли. Всичко, което можете да направите, е да плъзнете експортирания CSV и да се надявате да го направите добре.
Освен това не можете масово да изтриете импортираните данни, освен като изтриете акаунта в Dashlane. Въпреки че никога не съм използвал Dashlane в миналото, някои потребители съобщиха, че тази функция присъства в тяхното (вече преустановено) приложение за настолни компютри и може да намери своето място в уеб приложението или разширението в бъдеще.
Следователно, в момента най-добрият начин е да изтеглите шаблона от Нуждаете се от помощ? (както е посочено в предходното изображение) и подредете съответно експортирането, преди да натиснете Импортиране.
За износа няма много да се говори. Той ви дава съдържанието на трезора в два формата: DASH файл и CSV. Първият е шифрован файл, съвместим с Dashlane, докато вторият може да се разглежда с всяко приложение за електронни таблици като MS Excel.
Автоматично попълване и заснемане
Потребителите имат отношения на любов и омраза с автоматичното попълване на Dashlane.
Той разполага с Dashlane, който автоматично ви влиза, след като уеб страницата се зареди за единични акаунти. Въпреки това може да се нуждае от вашата намеса, особено ако влизането е защитено от допълнителни предизвикателства като Google captcha.
Какво друго? Няма начин да изключите това наведнъж. Така че трябва да изберете всяко влизане, докато сте на съответния уебсайт, и да изберете Не попълвайте автоматично на този уебсайт.
Като алтернатива можете да преминете към уеб приложението и да направите това по подобен начин – едно по едно.
За множество акаунти работи традиционно, като се споменават всички налични влизания.
Въпреки това опитът на Dashlane да ме влезе с различни идентификационни данни в Amazon беше в най-добрия случай неудобен:
И така, това бяха няколко неща, които маркираха автоматичното попълване на Dashlane като несъвършено.
Въпреки това би било несправедливо да пропусна факта, че ми спести няколко кликвания с автоматичното влизане, работещо добре на уебсайтове с единични акаунти, с изключение на влизанията с captcha.
И накрая, заснемането работи чудесно с изскачащия прозорец с искане за запазване на идентификационните данни при регистрации.
Сигурност на акаунта
Ако киберпрестъпник се докопа до моя мениджър на пароли, най-малкото, от което се страхувам, са празни банкови сметки, компрометирана цифрова самоличност и пълна бъркотия в моя личен и социален живот.
С други думи, катастрофа! Следователно, жизненоважно е да защитите мениджъра на пароли от възможни прониквания.
Биометрично отключване
Това помага да влезете в Dashlane без главната парола. Можете да намерите това в уеб приложението под Моят акаунт > Настройки > Настройки за сигурност > Биометрично отключване.
По същия начин можете да добавите хардуерно удостоверяване, като Yubikey в същия раздел.
Двуфакторно удостоверяване
Двуфакторното удостоверяване (2FA) осигурява допълнителна сигурност, която влиза в действие в случай на компрометирани пароли. Можете да конфигурирате Dashlane 2FA с приложения за удостоверяване, които да извеждат подкана при всяко влизане или само за новите устройства.
Той също така иска мобилния номер за възстановяване, в случай че загубите достъп до допълнителния носител за удостоверяване (което е странно, като се има предвид, че те вече имат вашия имейл 🤔).
Ключова производна функция
Забележка: Това е нещо усъвършенствано, за което повечето потребители не трябва да се притесняват и да оставят настройките по подразбиране „както са“.
Ключови производни функции (KDF) се използват за създаване на секретни ключове, използвани като входни данни в алгоритмите за криптиране, като AES-256. Dashlane е оборудван с три KDF: Argon2d, PBKDF2 200 000 и PBKDF2 10 204 (за по-стари версии на Dashlane).
Argon2d е препоръчаното от Dashlane решение и победител в състезанието за хеширане на пароли. Другият вариант е PBKDF2 с 200 000 итерации. Въпреки че огромният брой итерации го прави доста сигурен, той може да забави нещата на устройства с по-малко захранване.
И накрая, Argon2d е по-ефективен по дизайн и модерен KDF, който трябва да дадете приоритет пред PBKDF2.
Инструменти за сигурност
Dashlane също се доставя със стандартни за индустрията инструменти като изправност на паролите и мониторинг на тъмната мрежа.
Изправността на паролата обобщава цялостното състояние на сигурност на трезора, изброявайки компрометираните, слабите и повторно използваните пароли.
По същия начин мониторингът на тъмната мрежа ви позволява да проверявате ограничен брой имейли, за да наблюдавате срещу изтичане. Тази функция се нуждае от допълнителна потвърждение на имейл, за да започне наблюдението.
VPN
Това заслужава специално внимание, тъй като е малко вероятно мениджърът на пароли да включва виртуална частна мрежа с техните „обикновени“ услуги.
И беше страхотно да ги видя да си партнират с Hotspot Shield и да не се опитват да разработят нещо свое. Тъй като VPN са сложни продукти и дори ветерани VPN компании се борят срещу очакванията на потребителите.
Така че не получавате бета VPN без жизненоважни функции, с които някои от (антивирусните) марки започнаха да се доставят. Вместо това вие се възползвате само от партньорството Dashlane-Hotspot Shield без компромиси.
Следователно секцията за VPN на Dashlane е само за активиране на вашия акаунт с Hotspot Shield. След това изтегляте Hotspot Shield, активирате го с дадените идентификационни данни и го използвате независимо.
Каква е ползата от използването на Hotspot Shield с Dashlane, когато можете да го направите по друг начин?
Платените планове на този конкретен VPN започват от $7,99 на месец за годишни плащания и $12,99, ако се плаща месечно. Това е кражба от $3,33 на месец (годишно плащане), включващо първокласен мениджър на пароли и VPN.
Въпреки това можете също да използвате безплатния план на Hotspot Shields предварително, за да видите дали отговаря на вашите изисквания.
други
Dashlane също предлага криптирано съхранение до 1 GB с индивидуални размери на файлове, ограничени до 50 MB в момента. Това е интегрирано в раздела Защитени бележки в страничния панел.
По подобен начин центърът за споделяне ви помага да изпращате пароли, 2FA токени и защитени бележки (без прикачени файлове) до други потребители на Dashlane, на които имате доверие.
И накрая, има персонализирани сигнали, които ви информират, ако определени идентификационни данни бъдат разкрити.
Приложение за Android
Десктоп опитът на Dashlane беше добър, с изключение на някои незначителни проблеми. Въпреки това, ние прекарваме значителна част от нашето ежедневно екранно време на смартфони и наличието на удобен за потребителя мениджър на пароли на мобилни устройства е много важно.
Приложението за android на Dashlane е заредено с функции, подобни на неговия аналог за настолен компютър, и почти не усещате разликата.
И това е добре. Чувствах се като у дома си, като всичко работеше добре.
Все пак има няколко разлики, които си струва да се отбележат.
Първо, имате собствен удостоверител на Dashlane с приложението за Android, който казва на сайтовете, поддържащи 2FA.
След това пропускате автоматичното влизане, добавяйки още едно кликване за всеки сайт, в който сте регистрирани. Освен това можете да зададете щифт за отключване на Dashlane вместо главната парола или биометрични данни.
Освен това приложението Dashlane за Android ви позволява да нулирате главната парола с биометричните данни, ако няма активно заключване с ПИН.
Можете също така да активирате/деактивирате правенето на екранни снимки в приложението Dashlane и да го настроите да изчиства клипборда на всеки 30 секунди.
Що се отнася до VPN, това е същото като при приложението Hotspot Shield, отделно за работния плот. По същия начин ще намерите защитени бележки и споделяне, изправност на паролата, мониторинг на тъмната мрежа и т.н., работещи точно както на по-голям екран.
Като цяло изживяването е безпроблемно. Ето някои снимки на екрани, за да ви дам представа.
Алтернативи на Dashlane
На пазара има много мениджъри на пароли и е жизненоважно да изберете правилния. Въпреки че Dashlane има своите плюсове, също толкова добре е да имате някои алтернативи.
1 Парола
1Password е стабилна алтернатива на Dashlane, предлагаща 14-дневен безплатен пробен период. Сигурен по дизайн, 1Password има голяма потребителска база, която го хвали за отличната поддръжка на клиенти.
Получавате предимно всички екстри, предлагани в Dashlane, с изключение на някои, като VPN. В заключение, той също струва малко по-малко.
Трябва да се отбележи, че 1Password е първокласен продукт без безплатен абонамент.
LastPass
LastPass е друг масов мениджър на пароли с безплатен план завинаги. Това, което прави неговото безплатно ниво отлично е, че можете да съхранявате неограничен брой пароли, за разлика от ограничението от 50 пароли, наложено на безплатния план на Dashlane.
Това също предлага 30-дневен премиум пробен период.
Bitwarden
Bitwarden е първият ми мениджър на пароли и е ежедневният ми драйвер до момента. Това е с отворен код и не мога да кажа достатъчно добри неща за него.
Неговото безплатно ниво е отлично и богато на функции до такава степен, че може да започнете да се чудите защо хората плащат за мениджъри на пароли на първо място.
Bitwarden обаче има и платени планове с разширени функции като собствен удостоверител, авариен достъп, отчети за сигурност и т.н.
Окончателни впечатления
Без да се замислям, бих се абонирал за Dashlane, ако търся платени мениджъри на пароли. Освен това интеграцията на VPN прави сделката по-сладка отвъд очакванията.
Въпреки това поддръжката за чат на живо не беше налична в раздела за помощ. Нещо повече, някои функции като промяна на паролата с едно щракване се чувстваха в най-добрия случай като маркетингов трик, който не се справяше както се рекламира дори веднъж.
Освен това ще бъде изключително страхотно, ако Dashlane може да даде повече опции на фронта на VPN, като ProtonVPN или Surfshark.
PS: Въпреки че Dashlane е добър и има 30-дневен премиум пробен период, можете също да проверите този списък с лични мениджъри на пароли, за да видите още няколко опции.