Revisione del passwork

Passwork

Passwork
è un gestore di password sicuro che fornisce una crittografia end-to-end avanzata. È stato sviluppato da Aii Corporation ed è basato e ospitato a Helsinki, in Finlandia. La Finlandia è considerata un buon punto di partenza per un servizio di privacy, in quanto il governo finlandese è molto pratico in termini di direttive sulla conservazione dei dati. Inoltre, la Finlandia non fa parte del maggiore accordo di sorveglianza di Nine Eyes o 14 Eyes.

ProPrivacy.com Punto
6.2 su 10

Sommario

Il passwork è un servizio rivolto principalmente a team e aziende, tuttavia è adatto anche per utenti solitari. Purtroppo, questo gestore di password non è open source, il che sicuramente toglierà alcune persone al servizio. In questa recensione, esamineremo più da vicino il servizio per decidere se vale la pena spendere i tuoi soldi per un abbonamento. O se è meglio attenersi a un gestore di password open source sicuro.

Panoramica del passwork

Sta diventando sempre più difficile ricordare robuste password uniche per tutti gli account e servizi online che utilizziamo. È qui che gestori di password come Passwork sono progettati per aiutare. Passwork è un semplice gestore di password che protegge le tue password lato client usando la crittografia.

Ricordando le tue password per tuo conto, sei libero di impostare password difficili per tutti i tuoi account. E poiché il servizio fornisce la crittografia end-to-end per tutte le password, non devi mai preoccuparti che i tuoi dati di accesso sensibili vengano archiviati in uno stato vulnerabile.

Gli utenti di Internet possono scegliere di provare Passwork.me gratuitamente per cinque giorni. Il piano gratuito fornisce l'accesso a tutte le funzionalità principali del servizio. Oltre a ciò, i consumatori devono pagare $ 1,50 per utente - al mese. Non sono disponibili sconti per più utenti, il che significa che se vuoi che un team di 25 persone utilizzi Passwork, dovrai pagare $ 450 all'anno.

Prezzi del passwork

Questo è un formato di abbonamento piuttosto costoso e insolito, che risulta molto costoso se si utilizza Passwork per un team. Tuttavia, i vantaggi di Passwork per i team possono rendere il servizio attraente per alcune aziende nonostante i costi elevati.

Quali caratteristiche offre Passwork?

Un abbonamento a Passwork ti fornirà le seguenti funzionalità principali:

  • Gestione sicura delle password senza conoscenza
  • Crittografia AES 256 potente per archiviare e trasmettere password in modo sicuro
  • App per tutte le piattaforme
  • Estensioni di Chrome e Firefox
  • Funzione di compilazione automatica dei moduli (utilizzando le estensioni del browser)
  • Portale cloud per un facile accesso alle password da qualsiasi luogo
  • Etichetta e funzione di ricerca per trovare le password in modo efficace
  • Importa ed esporta le password facilmente
  • Accesso con un clic per siti Web e servizi
  • Invita i compagni di squadra a depositi e cartelle con password
  • Imposta autorizzazioni personalizzate per depositi e cartelle
  • Tieni traccia delle modifiche alle password e ripristina le vecchie password se necessario (controllo delle versioni)
  • Scopri e aggiorna password deboli
  • Ospita autonomamente il tuo server password per evitare di utilizzare i server Passwork

Come impostare Passwork

Abbiamo deciso di testare questo gestore di password utilizzando la versione di prova gratuita di 5 giorni. La buona notizia è che chiunque può testare Passwork senza la necessità di consegnare i dettagli della propria carta. Questo è un bel tocco.

La creazione di un account è estremamente semplice. Visita il sito Web e unisciti utilizzando un indirizzo email valido. Quando si crea un account, la società ricorda che se si dimentica la password principale non sarà più possibile accedere nuovamente alle password.

Modulo di iscrizione passwork

Questo è l'unico svantaggio della vera crittografia end-to-end sul lato client. Tuttavia, pur non potendo recuperare le password, alcune persone potrebbero scoraggiare; questo è in realtà uno dei principali vantaggi di sicurezza del servizio.

Una volta effettuata la registrazione, si accederà automaticamente e si potrà iniziare a utilizzare gratuitamente il gestore delle password. Chiunque desideri utilizzare le estensioni del browser o le app dedicate per Android o iOS può accedervi facendo clic sull'icona delle impostazioni in alto a sinistra seguita da applicazioni.

Abbiamo scaricato l'estensione di Chrome e l'app per Android per fare un test. Sia scaricato che installato senza alcun problema. La sincronizzazione delle password dal server è possibile perché è possibile utilizzare la password principale per decrittografare le password indipendentemente dalla versione di Passwork in uso.

Vale anche la pena notare che chiunque desideri aggiornare la propria password principale può farlo inserendo la vecchia password e impostandone una nuova. Ciò garantisce che se ritieni che la tua password principale sia stata compromessa, puoi aggiornarla in un secondo momento per consolidare l'intero deposito di password.

Ti consigliamo di utilizzare sempre una password master unica e forte che non hai utilizzato con nessun altro account o servizio. E ti consiglio vivamente di utilizzare una password dell'account e una Master Password diverse (oppure stai mettendo a rischio le tue password).

Per assistenza nella scelta di una password principale sicura, controlla di seguito il nostro controllo di sicurezza della password:

Password Meter

Il punteggio dettagliato verrà qui

Passwork è facile da usare?

Non appena hai creato un account e impostato una password principale, accedi automaticamente al portale web e puoi iniziare a salvare le password nel tuo database.

Passwork ha un generatore di password automatico, il che significa che non è necessario inventare password sicure per i propri account. Le password automatiche sono lunghe 15 caratteri e sono costituite da una stringa casuale di caratteri maiuscoli e minuscoli, numeri e simboli. Questo è l'ideale perché Passwork ricorderà le password per te.

Abbiamo iniziato creando un deposito per le nostre password sul lato sinistro. Per fare ciò, fai clic sul segno "Più" accanto alle volte e inserisci un nome per il tuo deposito.

Crea un caveau

Per aggiungere una password fai clic sul blu Aggiungi password pulsante nella schermata principale. Puoi aggiungere queste password al tuo deposito personale.

Aggiungere una password

Abbiamo deciso di aggiungere la password per il nostro account Facebook per testare il servizio. Per chiunque configuri un account online per la prima volta, è disponibile l'opzione per copiare una password negli Appunti, in modo da poter inserire la password generata automaticamente nel sito Web che si sta configurando mentre si procede.

Una volta che la password è stata impostata, verrà visualizzata nel Vault in modo che tu possa copiarla nel modulo ogni volta che preferisci. Abbiamo deciso di etichettare la password di Facebook in giallo (che abbiamo deciso sarebbe il colore per tutte le nostre password dei social media).

Facebook nel database

Siamo andati su Facebook per provare a utilizzare l'estensione di Chrome per accedere alla nostra password per Facebook. Facendo clic sull'estensione dalla home page di Facebook, è stata visualizzata la nostra password dal Vault in una nuova finestra.

Passwork con Facebook

Facendo clic sul simbolo blu a destra di Facebook, la password viene automaticamente compilata nel modulo di accesso e consente di accedere automaticamente al proprio account senza dover fare nulla. Questa funzionalità di compilazione automatica è l'ideale e rende questo gestore di password ideale per i principianti che non vogliono preoccuparsi di copiare e incollare le password manualmente dal loro deposito.

Per velocizzare le cose, abbiamo deciso di importare alcune password dal nostro vecchio gestore di password. La maggior parte dei gestori di password ti consente di importare le password tramite un file CSV e Passwork non è diverso.

Per iniziare a importare le tue password, prima vai al tuo vecchio gestore di password ed esportale tramite file CSV in modo che vengano salvate sul tuo disco rigido. Ora fai clic sull'icona del menu accanto a Aggiungi password pulsante nella schermata principale di Passwork e selezionare Importazione dati.

Importa dati

Una volta aperta la schermata successiva, ti verrà data la possibilità di importare il tuo file CSV.

Scegli un file

Abbiamo trovato che la funzione funzionava senza problemi e siamo riusciti a importare le password che abbiamo esportato da Chrome per motivi di prova. Questa funzionalità è ottima per chiunque desideri passare da un gestore di password a un altro in modo rapido e senza stress.

Chiunque si chiederà se è possibile esportare le password sarà felice di sapere che è disponibile anche la funzione inversa. Pertanto, se decidi di lasciare Passwork alle spalle per un gestore di password diverso, sarai in grado di migrare le password con successo. Per fare ciò, apri le impostazioni e sotto Gestione Selezionare Esporta dati. Ora puoi inserire la tua password principale per esportare tutte le tue password come file CSV.

Esportazione di dati

Chiunque si chieda se sia sicuro lasciare il proprio computer mentre sono connessi al portale Web ha la possibilità di bloccare il gestore delle password per assicurarsi che la password principale debba essere inserita per riprendere l'accesso alle password. Per bloccare il gestore delle password è sufficiente fare clic sul lucchetto in alto a destra del client Web.

Per verificare la validità delle password, fare clic sulla freccia giù in alto a destra del client Web e fare clic su Pannello di sicurezza. Ora fai clic su Analizzare password per verificare la forza di tutte le password. Abbiamo apprezzato il rapporto che ti consente di accertare rapidamente se ci sono password deboli in giro che devono essere aggiornate.

Per chiunque desideri condividere le password con i membri del team, sarà necessario che anche quei contatti si iscrivano al servizio. Una volta che il contatto ha pagato la quota di iscrizione (le aziende possono pagare più account in una volta sola) è possibile iniziare ad aggiungere tali contatti. Per fare ciò, fare clic su Gestione della squadra nella parte superiore sinistra del client Web.

Gli utenti possono condividere l'accesso a cartelle e depositi di password direttamente tramite la piattaforma o utilizzando un segreto condiviso. Abbiamo apprezzato la possibilità di concedere autorizzazioni diverse a vari membri del team, che è una funzione importante per le aziende che desiderano controllare molte password in modo sicuro.

Quanto è buono Passwork per la privacy e la sicurezza

Passwork è una società finlandese che ospita i propri dati su server con sede in Finlandia. Ciò è considerato positivo per la privacy perché la Finlandia non è una nazione con pratiche di sorveglianza eccessive. Il sito Web è ospitato su a .me dominio dal Montenegro, che di nuovo sembra essere buono per la privacy sulla carta.

Per quanto riguarda la sicurezza, Passwork fornisce una potente crittografia end-to-end sul lato client. Ciò si ottiene tramite la creazione di una password principale memorizzata localmente e che non viene mai trasmessa ai server Passwork.

La password principale è completamente irrecuperabile, quindi devi essere sicuro di non dimenticarla mai. Gli utenti possono utilizzare la propria password principale per crittografare in modo sicuro le proprie password con la crittografia AES 256 prima di caricarle sui server Passwork in modo sicuro tramite RSA. Questo è considerato sicuro.

Passwork implementa inoltre una forte crittografia TLS / SSL per proteggere tutti i dati che vengono trasmessi dal browser di un utente ai server dell'azienda. Abbiamo testato la qualità della sicurezza dei trasporti di Passwork utilizzando Qualys SSL Labs e abbiamo riscontrato che ha ottenuto un punteggio A +. Ciò significa che la crittografia TLS di Passwork funziona come dovrebbe e che i dati dell'utente sono al sicuro durante il trasporto.

Passwork autonomo

Sul suo sito web, ci sono informazioni che sembrano implicare che il codice sorgente per Passwork è disponibile per essere verificato. Tuttavia, abbiamo contattato l'azienda e il suo rappresentante ci ha informato rapidamente che Passwork è completamente chiuso e non può essere verificato da nessuno.

Questo è un vero peccato perché per un servizio di privacy completamente affidabile è importante verificare il suo codice. Con il codice sorgente chiuso è impossibile verificare che la crittografia lato client funzioni come promesso.

Fonte chiusa significa che devi fidarti di Passwork per fare come dice, ed è quell'elemento di fiducia che crea dubbi in qualsiasi servizio di privacy. Alla fine della giornata, non abbiamo motivo di non credere che Passwork non funzioni come sostiene. Tuttavia, non abbiamo motivo di crederci.

Per questo motivo, deve decidere se utilizzare questo gestore di password di origine chiusa. Per chiunque desideri un'opzione più sicura, è sempre meglio attenersi a un gestore di password open source che è stato completamente verificato da una terza parte affidabile.

Per una maggiore sicurezza, è possibile impostare l'autorizzazione a doppio fattore. A differenza di molti servizi che offrono una scelta di autenticatori, Passwork ti consentirà di autenticarti solo tramite Google Authenticator.

Ci piace anche la possibilità di controllare la cronologia di accesso dalla scheda Autorizzazione delle impostazioni. Ciò ti consente di garantire che nessun altro abbia effettuato l'accesso e abbia avuto accesso alle tue password a tua insaputa. Consente inoltre di disconnettersi in remoto da eventuali sessioni in corso di cui si è preoccupati.

Cronologia di accesso

Per quanto riguarda i team, uno dei vantaggi di Passwork è la possibilità di impostare privilegi di accesso individuali per singoli file, cartelle e depositi. Ciò consente a un utente di condividere le password in modo sicuro con i membri del team o i contatti mantenendo la possibilità di revocare l'accesso se necessario. È possibile impostare vari livelli di accessibilità, dando agli amministratori delle password il pieno controllo su quali possono accedere a cosa e quando.

Per condividere direttamente le password, gli utenti possono scegliere di condividere un segreto comune. Ciò consente al destinatario di decrittografare la password con una password condivisa tramite un canale di comunicazione di terze parti. Questo è un processo sicuro.

Chiunque preferisca ospitare autonomamente le proprie password sul proprio server ha la possibilità di farlo, e ciò eliminerà la necessità di affidarsi a Passwork per archiviare in modo sicuro le password sui propri server.

Infine, abbiamo controllato l'informativa sulla privacy e i Termini di servizio per assicurarci che non vi sia nulla di sospetto o spiacevole. Le politiche sembrano essere tariffe legali standard, anche se vale la pena notare che l'azienda raccoglie il tuo indirizzo IP e inserisce i cookie nel tuo browser. Inoltre, l'azienda si assolve effettivamente dal dover proteggere le tue password:

Avviso di passwork

Quanto è buono il servizio clienti Passwork?

Chiunque desideri saperne di più sull'utilizzo di questo servizio ha l'opportunità di apprendere informazioni sul proprio sito Web. Le FAQ sono una risorsa utile che spiega tutto ciò che potresti voler sapere sull'edizione self-hosted di Passwork. Tuttavia, le informazioni sulla versione basata su browser sono un po 'sottili sul campo.

È disponibile un blog che contiene articoli sulla protezione e la privacy dei dati. Tuttavia, non esistono guide per l'utilizzo effettivo del servizio e non esiste una procedura dettagliata al primo avvio del servizio. Ciò significa che qualsiasi utente che non ha familiarità con i gestori password verrà lasciato confuso.

È un peccato, perché Passwork non è particolarmente difficile da abituare e con poche guide per gli utenti potremmo raccomandare questo servizio ai principianti. Allo stato attuale, tutti gli utenti non esperti di tecnologia che non hanno mai usato un gestore di password potrebbero voler cercare altrove.

Per chiunque decida di utilizzare il servizio, c'è la possibilità di chiedere aiuto via e-mail. Abbiamo riscontrato che il personale di supporto è ben informato e le risposte arrivano sempre lo stesso giorno. Tuttavia, vale la pena notare che il team di assistenza clienti sembra essere piccolo e disponibile solo negli orari di lavoro europei.

La chat dal vivo è disponibile sul suo sito Web, che è un'ottima risorsa. Tuttavia, per avviare una conversazione dovrai accedere al messenger di Facebook. Ciò potrebbe lasciare alcuni utenti che apprezzano la sensazione di privacy piuttosto fredda.

I miei pensieri finali

Passwork è un gestore di password sicuro che non è costoso e può essere testato gratuitamente. Tuttavia, vale la pena notare che non ci sono sconti per più utenti. Ciò è insolito e significa che sono disponibili opzioni molto più economiche per le aziende che richiedono una soluzione di gestione delle password.

La capacità di importare password da un altro servizio è eccezionale e la possibilità di accedere a password da qualsiasi luogo tramite il browser, utilizzando una password principale, rende questa soluzione adatta a chiunque richieda un accesso costante alle proprie password su più posizioni e dispositivi.

Le estensioni del browser e la funzionalità di riempimento automatico rendono questo gestore password estremamente facile da usare. Ed è corretto affermare che non esiste un'enorme curva di apprendimento durante l'utilizzo del servizio. Per i principianti che non hanno mai usato un gestore di password prima, tuttavia, questo servizio potrebbe essere un po 'frustrante. Questo principalmente perché non ci sono guide per l'utente. D'altra parte, abbiamo spiegato esattamente come utilizzare il servizio in questa recensione, quindi chiunque sia interessato a provare il servizio utilizzando la sua prova gratuita di 5 giorni può farlo senza problemi.

Per quanto riguarda i team, questo gestore di password ha molte funzioni utili e la crittografia end-to-end significa che le password sono sempre archiviate in modo crittografato. Ciò significa che solo tu sei responsabile della chiave principale del tuo vault password e finché scegli una password principale univoca non dovrai mai preoccuparti che le tue password vengano hackerate.

Nel complesso, abbiamo trovato questo servizio facile da usare e crediamo che sia adatto ai principianti a cui non dispiace imparare in piedi.

Siamo rimasti delusi nello scoprire che il client Web per Passwork è a codice chiuso e non può essere verificato. Ciò significa che devi fidarti del servizio e credere che faccia quello che dice con le tue password. Tuttavia, sembra corretto affermare che per la maggior parte delle persone si tratta di una soluzione di gestione delle password adatta che ottiene i risultati desiderati.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me