हाइपरवॉल्ट रिव्यू

Hypervault


ProPrivacy.com स्कोर
8 10 में से

सारांश

Hypervault
टीमों और कंपनियों के लिए एक पासवर्ड प्रबंधक है। इसकी प्रभावशाली टीम पासवर्ड प्रबंधन कार्यक्षमता, हालांकि, त्रुटिपूर्ण सॉफ़्टवेयर और सर्वर-साइड एन्क्रिप्शन द्वारा इसे छोड़ दिया जाता है। इस हाइपरवॉल्ट समीक्षा में हम इस बात पर गहराई से विचार करते हैं कि यह पासवर्ड मैनेजर कितना सुरक्षित है और यह पूछना कि यह आपके पैसे लायक है?

मूल्य निर्धारण

थोक लाइसेंस के लिए उपलब्ध छूट और वार्षिक खरीद के लिए 10 प्रतिशत की बचत के साथ, हाइपरवॉल्ट के लिए मूल्य निर्धारण बहुत उचित है। भुगतान कार्ड या पेपाल के माध्यम से होता है.

हाइपर वॉल्ट मूल्य निर्धारण

एक 7-दिवसीय नि: शुल्क परीक्षण उपलब्ध है जिसे केवल एक ईमेल पते की आवश्यकता है जो सत्यापित नहीं है.

विशेषताएं

  • पासवर्ड टेम्प्लेट
  • टीम के कार्य
  • सफेद उपनाम
  • 2-कारक प्रमाणीकरण (वैकल्पिक)
  • क्रोम ब्राउज़र एक्सटेंशन
  • iOS ऐप
  • स्व-होस्टेड समाधान जल्द ही वादा किया गया था

पासवर्ड एन्क्रिप्टेड सर्वर-साइड हैं, जिसका अर्थ है कि हाइपरवॉल्ट एंड-टू-एंड एन्क्रिप्शन (e2ee) प्रदान नहीं करता है.

सफेद उपनाम

आप अपने स्वयं के लोगो को बदलने के लिए Hypervault को अनुकूलित कर सकते हैं और आप Hypervault को अपने स्वयं के डोमेन से जोड़ सकते हैं.

2-कारक प्रमाणीकरण

आप Google प्रमाणक ऐप का उपयोग करके 2-कारक प्रमाणीकरण सक्षम करके सुरक्षा में सुधार कर सकते हैं.

क्रोम ब्राउज़र ऐड-ऑन

Chrome (केवल) के लिए ब्राउज़र ऐड-ऑन पासवर्ड ऑटो-फिल पासवर्ड के लिए माना जाता है और नए पासवर्ड को सहेजते हैं जैसे ही वे दर्ज किए जाते हैं। दुर्भाग्यवश, Chrome में एक्सटेंशन को सक्षम करने से हमारे द्वारा देखे गए कई लॉगिन पृष्ठ टूट गए। लॉगिन फ़ील्ड ने बस प्रतिसाद देना बंद कर दिया है। यह भी केवल लॉगिन लॉगिन या किसी भी पृष्ठ पर नए पासवर्ड को सहेजने में विफल रहा.

हाइपरवॉल्ट के फेसबुक पेज पर एक त्वरित जांच इस बात की पुष्टि करती है कि अन्य लोग क्रोम एक्सटेंशन को बहुत छोटी गाड़ी मानते हैं.

स्वयं की मेजबानी समाधान

इस समीक्षा को लिखने के समय एक आत्म-होस्टेड ऑन-प्रिमाइसेस समाधान उपलब्ध नहीं है, लेकिन पूर्व-पंजीकरण के लिए खुला है। इसके लिए होस्टेड डोमेन की आवश्यकता होगी और यह स्थानीय मशीन पर नहीं चलेगा.

सिद्धांत रूप में, स्व-होस्टिंग हमारे द्वारा अगले अनुभाग में चर्चा की गई गोपनीयता और सुरक्षा के कई मुद्दों को हल कर सकता है, लेकिन जैसा कि यह एक सदस्यता-आधारित सेवा बनी हुई है, हम केवल यह मान सकते हैं कि हाइपरवॉल्ट आपके डेटा तक पूरी पहुंच बना रहा है.

गोपनीयता और सुरक्षा

हमेशा इस तरह की बातों के साथ, पहली बात यह है कि हाइपरवॉल्ट एक बंद स्रोत उत्पाद है। इसका मतलब यह है कि किसी भी चीज़ को सत्यापित करने का कोई तरीका नहीं है जो वह अपनी सेवा के बारे में कहता है। हमारे पास हाइपरवल्ट को अविश्वास करने का कोई विशेष कारण नहीं है, लेकिन साथ ही, हमारे पास इस पर विश्वास करने के लिए शून्य कारण हैं.

अधिकार - क्षेत्र

Hypervault का मुख्यालय बेल्जियम में है, और इसलिए GDPR के अधीन है। हालांकि, बेल्जियम एक चौदह आंखें रखने वाला साथी है, लेकिन 2016 में, यह बताया गया कि बेल्जियम घुसपैठ के नए निगरानी कानून पेश कर रहा है, जो ब्रिटेन के अत्यधिक विवादास्पद जांचकर्ता अधिनियम (उर्फ स्नूपर्स चार्टर) के दायरे में है।.

हम यह निर्धारित करने में असमर्थ हैं, हालांकि, क्या यह कानून अब कानून में अधिनियमित है.

लॉग्स

हाइपरवॉल्ट वेबसाइट में किसी भी सेवा की शर्तें या गोपनीयता नीति नहीं है, इसलिए हम यह नहीं जानते हैं कि यह क्या लॉग रखता है.

तकनीकी सुरक्षा

सुरक्षा सॉफ्टवेयर में हाल ही में (अच्छी) प्रवृत्ति को देखते हुए, हाइपरवॉल्ट एंड-टू-एंड एन्क्रिप्शन की पेशकश नहीं करता है। बाकी के पासवर्ड पीबीकेडीएफ 2 का उपयोग करते हुए हैशेड सर्वर-साइड होते हैं, यादृच्छिक नमक के साथ कठोर कई पुनरावृत्तियों को जोड़ा जाता है (नमक की मात्रा और उपयोग किए जाने वाले राउंड की संख्या निर्दिष्ट नहीं होती है).

पारगमन के दौरान एन्क्रिप्शन के बारे में वेबसाइट पर कोई विवरण नहीं दिया गया है, लेकिन वेब कंसोल एचटीटीपीएस द्वारा संरक्षित है, इसलिए हमें लगता है कि इसका उपयोग करना उचित है.

यह सब ठीक है जहां तक ​​यह जाता है। इस सेटअप को हैकर्स से पासवर्ड सुरक्षित रखना चाहिए, और कई उपयोगकर्ताओं के लिए, यह सुरक्षा स्तर उनके खतरे के मॉडल को पूरा करेगा.

अधिक कठोर खतरे वाले मॉडल से सावधान रहना चाहिए। एन्क्रिप्शन सर्वर-साइड किया जाता है, जिसका अर्थ है कि पासवर्ड आंतरिक खतरों जैसे कि दुष्ट कर्मचारियों के खिलाफ सुरक्षित नहीं हैं या यदि सादे तरीके से पासवर्ड को इकट्ठा करने या सौंपने के लिए कानून द्वारा Hypervault की आवश्यकता होती है.

सहयोग

समर्थन मुख्य रूप से एक ज्ञान के आधार के रूप में आता है जो सेवा का उपयोग करने के लिए कुछ बुनियादी दस्तावेज प्रदान करता है, लेकिन जो विरल है.

वेबसाइट में एक लाइव चैट-शैली विजेट है, लेकिन जब हमने जाँच की तो समर्थन हमेशा ऑफ़लाइन था। लेखन के समय यह एक दिन के आसपास रहा है क्योंकि हमने एक प्रश्न पूछा है और उत्तर नहीं मिला है.

एक फेसबुक ग्रुप भी है। यह मध्यम रूप से सक्रिय लगता है, हालांकि बहुत सारे पद हाइपवॉल्ट ग्राहकों (विशेष रूप से छोटी गाड़ी विस्तार) द्वारा सामना किए गए मुद्दों से संबंधित हैं। प्रतिक्रियाओं से देखते हुए, Hypervault एक वन-मैन ऑपरेशन का कुछ है.

उपयोग में आसानी

हाइपरवॉल्ट मुख्य रूप से एक ब्राउज़र-आधारित वेब एप्लिकेशन है जिसे किसी भी इंटरनेट-सक्षम डिवाइस से एक्सेस किया जा सकता है। यह एक (बहुत छोटी गाड़ी) क्रोम ब्राउज़र एक्सटेंशन और एक आईओएस ऐप भी प्रदान करता है। एंड्रॉइड ऐप का वादा जल्द किया जाता है लेकिन जब यह समीक्षा लिखी गई थी तब उपलब्ध नहीं था.

वेब अनुप्रयोग

वेब डैशबोर्ड काफी स्मार्ट दिखता है, लेकिन हम तुरंत समस्याओं में भाग गए। हालाँकि हम नई प्रविष्टियाँ बना सकते हैं, लेकिन मौजूदा CSV फ़ाइलों से पासवर्ड आयात करने का हर प्रयास विफल रहा। यहां तक ​​कि जब CSV फाइलें ही हाईपरवल्ट द्वारा दी गई परीक्षण फाइलें थीं!

सिद्धांत रूप में, आप कई पूर्व-निर्धारित टेम्प्लेट में CSV फ़ाइलों को अपलोड कर सकते हैं। दुर्भाग्य से, जब हमने ऐसा करने की कोशिश की तो हमें या तो संगत CSV फ़ाइलों का उपयोग करने के लिए सूचित किया गया था (यहां तक ​​कि हाइपरॉल्ट की स्वयं की परीक्षण फ़ाइलों का उपयोग करते समय) या कहा गया था कि आयात सफल था, लेकिन कहीं भी पासवर्ड नहीं मिला! हमने कई प्लेटफार्मों पर परीक्षण किया.

हाइपर वॉल्ट CSV फ़ाइल अपलोड

यह टेम्प्लेट फ़ील्ड में CSV प्रविष्टियों को मैन्युअल रूप से मैप करने के लिए भी संभव होना चाहिए। लेकिन विंडोज में क्रोम और फ़ायरफ़ॉक्स दोनों में, कोई "अगला" या "आयात" बटन दिखाई नहीं दिया, जिसके साथ हम ऑपरेशन को पूरा कर सकते हैं। एक मैक और क्रोमबुक पर, एक "आयात" बटन दिखाई दिया, लेकिन जब हमने इसे दबाया तो कुछ भी नहीं हुआ.

यह संभव है कि हम आयात प्रक्रिया को समझने में विफल रहे हैं, लेकिन प्रलेखन ने हमें कोई मदद नहीं दी.

CSV फ़ाइल के साथ हाइपर वॉल्ट में पासवर्ड आयात करें

हमने नए समूह और पासवर्ड बनाने में बेहतर प्रदर्शन किया। हाइपरवॉल्ट आपके लिए एक कंपनी और एक व्यक्तिगत समूह बनाता है, लेकिन समूह बनाए जा सकते हैं, हटाए जा सकते हैं, और संपादित किए जा सकते हैं। आपके पासवर्ड और अन्य डेटा का ठीक-ठाक प्रबंधन प्रदान करने के लिए प्रत्येक समूह को "क्लाइंट्स" या "प्रोजेक्ट्स" की किसी भी संख्या में विभाजित किया जा सकता है।.

प्रत्येक समूह के भीतर, विभिन्न श्रेणियों के डेटा, जैसे मेल, वेबसाइट, कम्यूटर अकाउंट, और इसी तरह, संबंधित टेम्प्लेट का उपयोग करके जोड़ा जा सकता है। फिर आप प्रत्येक श्रेणी में नई प्रविष्टियाँ जोड़ सकते हैं.

हाइपर वॉल्ट पासवर्ड जोड़ें

व्यक्तिगत पासवर्ड तब ईमेल के माध्यम से या आपके द्वारा बनाई गई किसी भी टीम के साथ साझा किया जा सकता है। यदि ईमेल द्वारा साझा किया जाता है, तो प्राप्तकर्ताओं को हाइपरवॉल्ट उपयोगकर्ता होने की आवश्यकता नहीं है - एक लिंक भेजा जाता है जो उन्हें साझा पासवर्ड देखने की अनुमति देता है.

व्यक्तिगत पासवर्ड के अलावा, पासवर्ड के किसी भी समूह या उपसमूह को साझा किया जा सकता है, हालांकि ये देखने के लिए कि प्राप्तकर्ता को हाइपरवल्ट लाइसेंस की आवश्यकता होगी। साझा पासवर्ड डिफ़ॉल्ट रूप से 24 घंटे के बाद समाप्त हो जाते हैं, हालांकि इसे आसानी से अक्षम किया जा सकता है.

टीम प्रबंधन विंडो में, आप टीम बना सकते हैं और उनके लिए लाइसेंस धारक जोड़ सकते हैं.

हाइपर वॉल्ट में टीम का सदस्य जोड़ें

आप समूह अनुमतियाँ भी बना सकते हैं और उन्हें टीम के अलग-अलग सदस्यों को सौंप सकते हैं.

हाइपर वॉल्ट परमिशन पेज

यह एक बहुत ही आसान सुविधा है क्योंकि इसका मतलब है कि आपको प्रत्येक उपयोगकर्ता के लिए नई अनुमतियाँ बनाने की आवश्यकता नहीं है.

IOS ऐप

IOS ऐप मूल रूप से नियमित वेब इंटरफ़ेस के लिए केवल एक फ्रंट-एंड है। जो काफी उचित है.

हाइपर वॉल्ट ios ऐप

अंतिम विचार

इसकी वर्तमान स्थिति में, हाइपरवल्ट की सिफारिश करना कठिन है। Chrome ब्राउज़र एक्सटेंशन और CSV आयात फ़ंक्शन इस सेवा की मुख्य विशेषताएं हैं, फिर भी वे दोनों अनुपयोगी होने के बिंदु पर छोटी हैं.

सुरक्षा और गोपनीयता के दृष्टिकोण से, हम कभी भी बंद स्रोत उत्पाद से खुश नहीं होंगे जो सर्वर-साइड एन्क्रिप्शन का उपयोग करता है.

जो यह नहीं कहता है कि हाइपरवॉल्ट योग्यता के बिना है। इसके मूल में, यह समूह, टीम की कई परतों के साथ शक्तिशाली और लचीला टीम पासवर्ड प्रबंधन प्रदान करता है, और टीम के नेताओं को ठीक-ठाक और अत्यधिक स्केलेबल नियंत्रण प्रदान करने के लिए संरचना की अनुमति देता है।.

यह हाइपरवॉल्ट एक-प्रोजेक्ट प्रतीत होता है जो लगभग निश्चित रूप से इसके कई दोषों की व्याख्या करता है और बहुत अधिक आश्वासन नहीं देता है कि वे जल्द ही कभी भी तय हो जाएंगे। हालांकि, इस तथ्य से दूर नहीं जाता है कि प्रशंसा के बारे में हाइपरवॉल्ट के बारे में है.

ज्यादातर लोग एनएसए-शैली की निगरानी के बारे में परवाह नहीं करते हैं, इसलिए यदि डेवलपर ग्लेन वान क्रोनबोरच अपने कीड़े को ठीक करने के लिए समय और संसाधन पा सकते हैं, तो कई व्यवसाय अपनी आवश्यकताओं के लिए हाइपर्वॉल्ट की सुव्यवस्थित टीम प्रबंधन कार्यों को आदर्श पा सकते हैं।.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me