Wwpass passhub مراجعة وتقييم

عندما يتعلق الأمر باستخدام مدير كلمة المرور ، فإن الراحة ضرورية لمعظم الناس - بل أكثر من الأمان. إنهم يريدون أداة مساعدة تملأ كلمات المرور تلقائيًا ، بأقل قدر من الضجة. إذا كنت أحد القلة التي تقدر الأمان على مدى الراحة ، فقد يكون برنامج WWPass PassHub هو الأداة المناسبة لك. صُممت هذه الأداة من الألف إلى الياء مع التركيز على أمان البيانات والمعرفة الصفرية ، وتحتاج إلى عمل أكثر قليلاً من جانبك ، ولكن بالنسبة للمستخدم المناسب ، يمكن أن يكون اختيارًا جيدًا للغاية.

PassHub نفسه هو تطبيق ويب يستند إلى مجموعة النظراء ، مع عدم وجود تثبيت محلي مطلوب. هذا يعني أنه يمكنك استخدامه على أنظمة Windows أو macOS أو Linux أو Android أو iOS أو أي نظام أساسي يدعم متصفح حديث. يتطلب الأمر جهاز Android أو iOS واحدًا ليكون بمثابة مفتاح مرور المصادقة ، والذي لا ينبغي أن يمثل مشكلة لمعظم الأشخاص.

الابتداء مع PassHub

يتطلب كل مدير كلمات تقريبًا حفظ كلمة مرور رئيسية قوية. ليس PassHub. تتمحور المصادقة على PassKey ، وهو منتج آخر من WWPass. من الناحية الفنية ، يمكن أن يكون PassKey تطبيقًا أو بطاقة ذكية أو جهاز USB ، ولكن يعتمد PassHub بشكل خاص على تطبيق الهاتف المحمول. هذا ليس بالتحديد مصادقة ثنائية ، حيث يعمل هاتفك بمفردك على المصادقة عليك. ومع ذلك ، فإنه أفضل بكثير من المصادقة أحادية العامل التي تعتمد بشكل صارم على كلمة مرور رئيسية.

للبدء ، انتقل إلى متجر التطبيقات لجهازك المحمول وتثبيت تطبيق WWPass PassKey. انقر لإنشاء مفتاح المرور الخاص بك ، وأدخل رقم تعريف شخصي أبجدي رقمي. يتطلب التطبيق رقم التعريف الشخصي هذا لبعض الأنشطة الحساسة ، مثل إنشاء نسخة احتياطية من PassKey ، ولكنها ليست كلمة مرور رئيسية. ينتهي الإعداد في ثوانٍ.

على افتراض أنك تريد استخدام PassHub على نفس الجهاز المحمول ، ابدأ بالنقر على الزر الذي يفتحه في متصفحك. سترى رمز الاستجابة السريعة ، ولكن لا تقلق - لست مضطرًا إلى معرفة كيفية جعل جهازك يلتقط صورة لنفسه. فقط اضغط على الرمز لإنشاء وفتح حساب PassHub الخاص بك. ينظم PassHub البيانات في ما يطلق عليه خزائن ، ويأتي مُهيأ مسبقًا بخزنة شخصية ، وخزنة آمنة في العمل ، ومثال آمن. هذا الأخير يحتوي بشكل طبيعي على بعض الإدخالات المثال.

لاستخدام PassHub على جهاز آخر ، يمكنك أولاً الانتقال إلى passhub.net في المستعرض الذي تختاره. بعد التقاط رمز الاستجابة السريعة الناتج مع تطبيق PassKey للمصادقة ، يتم فتح حسابك تلقائيًا في المتصفح.

إذا كنت معتادًا على Myki Password Manager & Authenticator ، فسترى أوجه التشابه مع PassHub. أنا بالتأكيد فعلت. يتطلب Myki هاتفًا ذكيًا للإعداد ، مثل PassHub. يتصل بمثيلات سطح المكتب من خلال التقاط رمز الاستجابة السريعة. ولها تركيز أمني قوي. ومع ذلك ، هناك بعض الاختلافات الهامة.

مع Myki ، توجد كلمات المرور الخاصة بك على الهاتف الذكي ، وليس في السحابة. تعمل كملحق مستعرض على سطح المكتب ، حيث لا يحتاج PassHub إلى أي ملحق. وهو يتولى مهام إدارة كلمات المرور الشائعة مثل التقاط كلمة المرور آليا وإعادة تشغيلها ، وملء البيانات الشخصية في نماذج الويب ، والإبلاغ عن كلمات المرور الضعيفة والمكررة ، وكل ذلك لا يفعله PassHub. يعمل Myki حتى كبديل لـ Google Authenticator.

أعمال يدوية

البدء سهل. الحصول على كلمات المرور الخاصة بك في PassHub ليست كذلك. إنه ليس امتدادًا للمتصفح ، لذلك لا يملك القدرة على التقاط بيانات الاعتماد أثناء تسجيل الدخول لتأمين المواقع. بدلاً من ذلك ، يجب عليك إنشاء كل تسجيل دخول يدويًا ، وإدخال (أو نسخ / لصق) اسم المستخدم وكلمة المرور وعنوان URL.

نعم ، يمكنك استيراد البيانات من مدير كلمة مرور آخر ، للبدء. ومع ذلك ، يوفر PassHub فقط دعمًا مخصصًا للاستيراد من KeePass. إذا كنت تنتقل من أي منتج آخر ، فسيتعين عليك تصدير البيانات إلى ملف CSV.

لقد حاولت استيراد مجموعة بيانات مجردة من Keeper Password Manager & Digital Vault. ومع ذلك ، اشتكت PassHub من وجود عدد غير صحيح من "المودعين" (معنى الحقول). لتوصيل بياناتي بالتنسيق الصحيح ، قمت بإنشاء تسجيل دخول تجريبي ، وقمت بتصديره ، ومطابقة تخطيط بياناتي مع الملف الناتج. مع اكتمال هذه الخطوة ، نجح الاستيراد.

كما قد تكون خمنت ، لا تقوم PassHub أيضًا بأتمتة عملية ملء بيانات الاعتماد المحفوظة في مواقع آمنة. أنها توفر أزرار مفيد لنسخ اسم المستخدم وكلمة المرور إلى الحافظة ، رغم ذلك. مثل PassHub و KeePass و F-Secure Key و Intuitive Password لا يلتقطون معلومات تسجيل الدخول ، لكن كل منهم الثلاثة يقومون آلياً بإعادة تشغيل كلمة المرور بشكل كامل أو جزئي.

باستخدام PassHub ، يمكنك أيضًا تخزين ملاحظات آمنة بسيطة تتم مزامنتها عبر جميع أجهزتك. يمكنك حفظ أشياء مثل مجموعة قفل ، أو رقم جواز سفرك. يمكنك أيضًا تخزين الملفات ومزامنتها ، بحد أقصى 200 ميجابايت.

مثل Authentic8 Silo ، منتج آخر للأمان أولاً ، لا يقوم PassHub بتخزين البيانات الشخصية لملء نماذج الويب. أوضحت جهة الاتصال بشركتي أن المخالفات قد وجدت طرقًا لسرقة بيانات تعبئة النماذج باستخدام مربعات النص المخفية ، وفي أي حال ، فإن ملء الاستمارة سيتطلب امتداد المتصفح. يتجنب بعض المنافسين الآخرين ملء النماذج ، من بينهم 1U و KeePass و Zoho Vault.

تنظيم كلمات المرور

كما لوحظ ، يأتي تثبيت PassHub الجديد مع ثلاثة حاويات تسمى الخزائن. الأول مخصص للبيانات الشخصية ، وواحد للعمل ، والآخر محمّل مسبقًا ببعض الأمثلة. كما سترى أدناه ، عندما تقوم بمشاركة البيانات بأمان مع مستخدم آخر ، فإنك تشارك عناصر آمنة وليست فردية بالكامل ، لذا فإن الحفاظ على تنظيم الأشياء أمر مهم.

ضمن كل خزانة ، يمكنك إنشاء أي عدد من المجلدات والمجلدات الفرعية لتنظيم عمليات تسجيل الدخول الخاصة بك. باستخدام LastPass و Password Boss و Sticky Password Premium وعدد قليل من المجلدات الأخرى ، تصبح المجلدات والمجلدات الفرعية قوائم فرعية مرفقة مع زر شريط أدوات امتداد المتصفح. لا يتطلب تطبيق PassHub امتدادًا للمستعرض ، وبالتالي لا يحتوي على قائمة من هذا القبيل.

من الذكاء التنظيم أثناء تنقلك ، مع إدخال معلومات تسجيل دخول جديدة في المجلد الصحيح عند الإنشاء. إذا كنت بحاجة إلى إعادة ترتيب الأشياء في وقت لاحق ، فهي مجرد مملة بعض الشيء. لا يمكنك السحب والإسقاط. بدلاً من ذلك ، يجب عليك قص العنصر ولصقه في موقعه الجديد.

مولد كلمة السر

كما هو الحال دائمًا ، فإن الحصول على كلمات المرور الخاصة بك بأمان في إدارة كلمات المرور هو مجرد نصف المهمة. تحتاج أيضًا إلى استبدال أي مواقع ضعيفة أو تلك التي استخدمتها لأكثر من موقع واحد. لا يقوم PassHub بالتحقق من قوة كلمات المرور الخاصة بك ، وبالتأكيد لا يقدم تقرير قوة عملي مثلما يحدث مع LastPass و LogMeOnce Password Management Suite Premium و Dashlane وغيرهم. عليك فقط أن تسلك طريقك أسفل القائمة وتحقق من كل واحدة منها.

عندما تقوم بإنشاء أو تحرير إدخال تسجيل دخول ، تقدم PassHub مولد كلمة مرور عشوائي للمساعدة. بشكل افتراضي ، يقوم بإنشاء كلمات مرور باستخدام الأرقام بالإضافة إلى الأحرف الكبيرة والأحرف الصغيرة ؛ تأكد من تحديد المربع الذي يتطلب منه استخدام أحرف خاصة أيضًا.

طول كلمة المرور هو المهم. يمكن أن تؤدي إضافة عدد قليل من الأحرف إلى دفع الوقت لإجبار كلمة مرور مفرغة من أيام إلى قرون. للأسف ، يقوم PassHub بإنشاء كلمات مرور مكونة من 10 أحرف افتراضيًا ، والتي أعتبرها قصيرة جدًا. لا يلزمك الذهاب إلى 64 حرفًا كحد أقصى ، ولكن يرجى أن تصل إلى 16 أو حتى 20 حرفًا. بعد كل شيء ، لم يكن لديك لتذكر كلمة المرور التي تم إنشاؤها. على نفس المنوال ، لا تختار إنشاء كلمات مرور لا تنسى. يمنحك استخدام هذا كلمات مرور يمكن نطقها بكل الحروف مثل nalabiweratur ، لكنك أفضل حالًا بمزيج عشوائي من جميع مجموعات الأحرف.

PassHub ليس هو المنتج الوحيد الذي يتم استخدامه افتراضيًا لكلمات المرور التي تم إنشاؤها لفترة قصيرة جدًا. كلمة السر الجني أيضا إلى 10 أحرف ، وتريد مايكرو إلى ثمانية فقط. في الطرف الآخر من المقياس ، يقوم كل من Myki و Enpass Password Manager بإنشاء كلمات مرور أكثر من 30 حرفًا بشكل افتراضي.

مشاركة آمنة

يجب ألا تشارك كلمات المرور الخاصة بك مع أي شخص فقط ، ولكن في بعض الأحيان تحتاج حقًا إلى مشاركة الوصول إلى حساب واحد أو أكثر. مع PassHub ، يمكنك مشاركة أي خزينة مع الآخرين ، والتحكم في مستوى الوصول لكل مستخدم.

ابدأ بإنشاء خزانة آمنة للمشاركة ، ثم قص ولصق تسجيلات الدخول المطلوبة في تلك الخزنة. انقر أيقونة القائمة ثلاثية النقاط للأمان واختر مشاركة. إذا كانت هذه هي المرة الأولى التي تشارك فيها الخزنة ، فسوف يطالبك PassHub بتسمية المشاركة. ثم انقر لإنشاء رمز مشاركة ، يشبه رقم بطاقة الائتمان ، مع أربع مجموعات من أربعة أرقام. قم بنقل هذه الشفرة بأمان إلى المستلم وانتظر الرد. لاحظ أن الرمز ينتهي بعد 48 ساعة.

يجب على المستلم فتح PassHub ، والنقر فوق الارتباط قبول الدعوة ، ولصقها في التعليمات البرمجية. الآن الكرة عادت إلى ملعبك. سترى أيقونة إعلام في الخزانة المشتركة ، وعنصر المستخدمين في قائمته. انقر فوق المستخدمون ، انقر للموافقة على المستخدم الجديد وتعيين مستوى وصول.

على مستوى القراءة فقط ، يمكن للمستخدم عرض واستخدام العناصر المشتركة ، وهذا يشمل رؤية كلمة المرور. يمكن لبعض المنتجات ، من بينها Dashlane و LastPass و RoboForm ، السماح للمستلم باستخدام تسجيل الدخول دون التمكن من رؤية كلمة المرور.

يؤدي تمكين وصول المستخدم إلى المحرر إلى تحرير العناصر في الخزنة. على مستوى المسؤول ، يمكن للمستلم إضافة وإزالة مستخدمين آخرين ، أو تعديل وصولهم. لاحظ أن العناصر الموجودة في الخزانة المشتركة تتم مشاركتها حرفيًا ، وليس فقط نسخها. تؤثر التغييرات على جميع المستخدمين.

يأخذ LastPass و LogMeOnce و Password Boss وعدد قليل من الآخرين المشاركة إلى مستوى آخر ، مما يوفر نظامًا يتيح لك توريث كلمات المرور الخاصة بك إلى وريث ، لكن يُبقيها سراً بينما تكون على قيد الحياة. PassHub لا يفعل هذا ، على الأقل ليس في الوقت الحاضر.

صفر المعرفة

لا يريد المصممون في WWPass رؤية كلمات المرور الخاصة بك. انهم لا يريدون حتى معرفة من أنت. ونظرًا لأن إنشاء حساب لا يتطلب عنوان بريد إلكتروني ، فإنهم لا يمتلكون حقًا أي معرفة.

هذا النهج ليس بسيطا. خذ المشاركة ، على سبيل المثال. يلزم تشفير الخزانة المشتركة باستخدام مفتاحك الخاص لحسابك ، ومفتاح خاص مختلف لكل حساب مستخدم آخر. تتمثل إحدى الطرق لتحقيق ذلك في فك تشفير بياناتك وإعادة تشفيرها باستخدام المفتاح الجديد ، ولكن هذا غير مقبول ، لأن البيانات لن تكون محمية أثناء العملية.

أوضحت جهة الاتصال بشركتي بالتفصيل كيف يستخدم النظام المفاتيح العامة والخاصة لإجراء الاتصال دون الكشف عن بياناتك. بدلاً من الخوض في هذا المستوى من التفاصيل ، سأقدم تشبيهًا. قل أن بياناتك مخزنة في كيس من القماش الأزرق ، وتريد أن تدخلها في كيس أخضر دون أن يراها أحد. يمكنك وضع الكيس الأزرق داخل الكيس الأخضر ، وتخلص البيانات ، وسحب الكيس الأزرق. بسيط!

قد يكون الوصول إلى كلمات المرور الخاصة بك التي يتحكم فيها جهاز محمول واحد مشكلة في حالة فقد هذا الجهاز أو سرقته (الأسوأ) ، وبالتالي فإن تطبيق PassKey يتضمن إمكانية عمل نسخة احتياطية من تفاصيل التشفير الخاصة بك. قد تكون هذه النسخة الاحتياطية نفسها رابطًا ضعيفًا ، من الناحية الأمنية ، ولكن ليس بالطريقة التي يقوم بها برنامج WWPass. باختصار ، فإنه يقسم البيانات المشفرة إلى عشرات القطع ويخزنها على خوادم بعيدة فعليًا ، مع استرداد يتطلب أي ستة من القطع. تقوم عملية الاسترداد إلى مثيل جديد لتطبيق PassKey تلقائيًا بتعطيل المثيل على الجهاز المفقود أو المسروق.

هناك أكثر من ذلك بكثير. إذا كنت مهتمًا ، تحقق من صفحة أمان المنتج ، أو قم بتنزيل الورقة البيضاء المتوفرة على تلك الصفحة.

اختيار جيد للمستخدم المناسب

إذا كنت بالكاد تتسامح مع مدير كلمة المرور الخاصة بك ، إذا كنت ترغب فقط في العناية بتسجيل الدخول والابتعاد عنك ، فقد لا يكون WWPass PassHub مناسبًا لك. ولكن إذا كنت على استعداد للتضحية ببعض الراحة من أجل الكثير من الأمان ، فقد يكون هذا هو الشيء الوحيد. إلى حد كبير تعد كل شركة إدارة كلمات المرور بعدم قدرتها على فك تشفير بياناتك دون كلمة المرور الرئيسية هذه. مع PassHub ، لا يعرف WWPass من أنت.

بالنسبة لمعظم المستخدمين ، فإن الراحة هي king ، وستكون PassHub الكثير من العمل. LastPass أسهل بكثير في الاستخدام ، ويوفر مصادقة ثنائية ، ومشاركة آمنة ، ووراثة كلمة المرور. يوفر Myki Password Manager & Authenticator أمان تخزين كلمات المرور المحلية فقط دون التضحية بالراحة. هذان هما مديرو اختيار كلمة المرور للمحررين.