RoboForm评论

机器人表格

  • 价钱

    $ 1.79
    /月

ProPrivacy.com 得分了
8 十分之十

摘要

RoboForm是一个高度完善且全面的密码管理器,尽管它是封闭源(但端到端加密),但仍能给人留下深刻印象.

快速统计

  • 国家
    我们

价钱

主要的个人RoboForm产品是RoboForm Everywhere,他们最便宜的计划每月收费1.99美元,该费用按年计费。该计划使个人可以完全访问RoboForm的所有核心功能。家庭计划将无处不在的计划扩展到最多可容纳五人.

3年

$ 1.79
/月

12个月

$ 1.99
/月

RoboForm还提供免费计划。缺少在线备份,共享登录名和一些支持功能。不过,它的主要限制是它不支持跨设备同步.

这是一个很大的限制,但是RoboForm没有时间限制或可以存储的密码数量的限制这一事实使它成为主要只使用单个设备的人的完美功能免费密码管理器.

网站上没有提到的是,如果您注册了RoboForm Free,您将在30天之内免费升级到RoboForm Everywhere。通过卡(包括美国运通卡),PayPal或美元纸质支票或汇票付款.

除个人计划外,RoboForm还提供商业计划。这些的核心是一个集中的管理控制台,用于在团队成员之间部署密码,管理权限等。但是,此评论着重于个人“无处不在”计划.

功能(到处都是RoboForm)

  • 客户端(e2ee)加密
  • 跨平台同步
  • 浏览器整合
  • 在应用程序中填写密码
  • 在线备份
  • 安全共享登录名
  • 书签
  • 安全提示
  • 联络人
  • 身份/表格填写
  • 2FA支持

跨平台同步

RoboForm具有适用于Windows,macOS,Android和iOS / iPadOS的全部功能。甚至还有一个Apple Watch应用,尽管我们还没有尝试过.

Linux和ChromeOS用户可以使用特殊版本的浏览器加载项,但无权访问安全中心。当然,较新的Chromebook的所有者也可以选择使用Android应用.

除了所有这些,还可以通过任何支持Web浏览器的平台上的Web控制台访问RoboForm帐户中存储的密码,注释,联系人和其他任何内容。.

浏览器整合

在Windows中,RoboForm与Firefox,Chrome和Edge浏览器集成,提供了用于访问RoboForm所有功能的工具栏.

浏览整合

在窗口模式下,该工具栏方便地位于浏览器窗口下方,但在全屏模式下,它占用浏览器底部的一些空间.

这是个人喜好问题,但我们发现这有点干扰。幸运的是,您可以禁用工具栏,并且常规的浏览器加载项提供了工具栏的所有功能,同时在不使用时不会妨碍您.

在macOS中,RoboForm仅将常规浏览器加载项用于Firefox和Chrome。它还提供了Safari的附加组件,该附加组件谨慎地位于macOS菜单栏中.

在浏览器中工作

RoboForm的大多数核心功能都可以从工具栏和浏览器插件中获得。这包括一个安全的密码生成器,可以对其进行定制以为要求严格的站点创建密码.

密码产生器

我们将在本评论的后面部分讨论移动浏览器集成.

在线备份

免费客户可以在本地备份其数据库,但是“无处不在”的用户还可以自动进行在线备份.

在线备份

但是没有什么可以阻止免费用户将其RoboForm容器自动备份到其Dropbox文件夹的...

安全地共享和发送登录信息

广为人知的功能是能够轻松安全地与其他RoboForm用户共享登录名的功能。如果收件人不是RoboForm用户,则他们将收到一封邀请他们加入的电子邮件(免费帐户可以接收电子邮件).

如果您同步登录名,则在您更改登录名后,它将同步到收件人,并且可以随时撤消访问权限。或者,您可以选择发送登录名,此后不再由您控制.

书签,安全说明和联系人

除登录外,RoboForm还可以存储和同步书签,独立的“安全说明”以及跨平台和浏览器的联系人。注释也可以附加到登录名和大多数其他类型的条目中.

身份

身份是一种具有各种有用模板的网络表单自动填充功能,例如个人详细信息,地址,银行详细信息和汽车详细信息。顾名思义,您可以为此设置任意多个“身份”或角色,以便以不同方式自动填写表格.

身份网页表格

隐私权与安全性

管辖权

RoboForm由美国公司Siber Systems开发。由于对美国科技公司的客户进行了令人震惊的全面监控(前美国国家安全局举报人爱德华·斯诺登(Edward Snowden)暴露于美国和美国以外的公民),因此,如果隐私受到高度关注,我们通常建议不要使用美国公司.

然而...

端到端加密(e2ee)

从理论上讲,管辖权没什么大不了的,因为所有密码和其他数据都仅在客户端进行加密和解密。换句话说,它永远不会使您的设备保持未加密状态。因此,即使没有NSA,也没有密码就没有用!

封闭源

RoboForm软件使用专有的封闭源代码.

美中不足的是,所有RoboForm软件都使用专有的封闭源代码。这意味着我们只需要信任Siber Systems,它的软件是安全的,一切都在水平上.

没有特别的理由不信任它,除了对美国(或任何其他)科技公司的普遍不信任是健康的.

日志

如前所述,您的密码和存储在RoboForm容器中的其他数据已进行了端到端的安全加密,因此只有您(以及选择与之共享密码的人)才能访问它们。它们可能存储在Siber Systems服务器上,但是Siber Systems无法访问它们.

但是,它会保留与志愿客户数据和付款明细有关的各种日志。除此之外,还保留以下内容:

“用于许可证激活和定期许可证检查的唯一ID(GUID),计算机ID(通过单向功能从某些计算机属性生成),磁盘ID(通过单向功能从系统磁盘的磁盘ID生成)。”

因此Siber Systems肯定对客户了解很多。如果您使用匿名密码管理,那么RoboForm不适合您。但是鉴于它实际上看不到您的密码,因此我们认为对于大多数人来说,Siber Systems日志记录的数据确实不是很多隐私问题

技术安全

与KeePass .kbdx文件非常相似,RoboForm将所有数据保留在一个独立的容器中。这意味着无论将容器放置在何处,都将保持加密状态.

每个容器都使用AES-256加密。密钥使用PBKDF2进行4000次加密,并具有SHA-256哈希函数和长随机盐(32字节)。使用HTTPS保护向RoboForm服务器的传输.

使用公钥密码共享数据,其中用户的公钥在RoboForm服务器上存储和同步,以便其他用户可以使用自己的私钥向他们发送登录名或文件夹.

此处提供了白皮书,解释了高RoboForm的加密实践.

两因素验证(2FA)

如果您希望不仅使用主密码来保护数据,那么RoboForm可以通过一次性密码(OTP)支持两因素身份验证。可以通过电子邮件,SMS或Google Authenticator发送(到目前为止,这是最安全的选择,尽管诸如开源和OTP之类的Authenticator替代方法也应适用).

客户支持

RoboForm网站提供了大量专业呈现的信息。其核心是详尽的在线手册,其中详细介绍了RoboForm的所有功能,并针对每个受完全支持的平台量身定制.

除此之外,还有一个广泛的帮助中心,其中包含大量文章,涵盖了我们可以想到的几乎所有主题.

如果您仍然需要帮助,那么所有用户都可以使用基于表单的电子邮件支持24/7365。在EST办公时间内,无处不在的客户将获得优先的在线支持和实时聊天支持.

使用方便

您可以通过导出的CSV文件从Chrome,Firefox,iCloud钥匙串以及大多数密码管理器中导入密码。只能从Safari导入书签。密码可以导出为CSV文件.

视窗 & 苹果系统

正如我们已经看到的,大多数RoboForm函数都可以从浏览器工具栏和/或浏览器附件中访问。但是,在台式机(Linux机器除外)上,RoboForm的心脏是Security Center。.

Windows应用程序

从这里您可以完全访问RoboForm的所有功能。.

Android和iOS / iPadOS

Android和iPhone应用程序基本上彼此相同,而iPad应用程序仅作了较小的修改即可适应其更大的尺寸。可以通过PIN码和/或指纹解锁保护应用程序,并与连接到您帐户的所有其他设备同步,并提供对RoboForm所有功能的完全访问权限.

如果您从应用程序内选择登录,它将在内置浏览器中打开(请参见下文).

ios应用

特定于移动设备的有趣功能是能够将喜欢的项目(例如登录名)固定到“开始”页面.

应用程式中固定的项目

移动浏览器和操作系统集成

RoboForm集成了Android 8+自动填充框架服务和iOS 12+身份验证服务框架,可在大多数浏览器和许多应用程序中的较新设备上实现无缝自动填充.

另外,对于较旧设备的用户特别有用,RoboForm应用程序内的专用浏览器具有内置的自动填充功能.

登录表单

最后的想法

RoboForm是一款全面,时尚且高度抛光的产品,可将所有内容(包括厨房水槽)带入密码管理器表.

它还使用了强大的端到端加密,并在所有设备之间无缝同步,除了首先安装软件外,不需要其他输入。.

它不是免费的,但价格非常合理。我们唯一真正关心的是它是一种封闭源代码的商业产品,因此,如果州级参与者是您的威胁模型的一部分,那么您可能希望使用开源的KeePass或Bitwarden.

但是,如果您不担心封闭源代码,则强烈建议您使用RoboForm.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me