การตรวจสอบและการจัดอันดับรหัสผ่าน 1U

วันนี้เรามีแนวโน้มที่จะเยี่ยมชมไซต์ที่ปลอดภัยโดยใช้อุปกรณ์พกพาเป็น Mac หรือพีซียูทิลิตี้การจัดการรหัสผ่านที่ทันสมัยมากมายรวมถึงความสามารถในการซิงค์กับอุปกรณ์มือถือ 1U Password Manager ฟรีก้าวไปอีกขั้น มันจัดการรหัสผ่านบนเดสก์ท็อปของคุณ แต่ต้องการให้คุณใช้อุปกรณ์มือถือสำหรับการรับรองความถูกต้องทางชีวภาพ ฉันประทับใจมากกับเทคโนโลยีการพิสูจน์ตัวตน แต่ก็ไม่ประทับใจกับตัวจัดการรหัสผ่าน

ไม่มีรหัสผ่านหลักกับ 1U มันขึ้นอยู่กับชีวภาพอย่างสมบูรณ์โดยเฉพาะการจดจำใบหน้า กับทุกคนที่ถ่ายเซลฟี่อยู่ตลอดเวลาคุณจะไม่มองออกนอกสถานที่เมื่อคุณรับรองความถูกต้องโดยการทำให้ใบหน้าของคุณอยู่กึ่งกลางในฟิลด์ของ 1U มีเพียงคุณคนเดียวและมีเพียงใบหน้าเท่านั้นที่สามารถปลดล็อกไซต์ที่บันทึกไว้ของคุณได้

โปรดทราบว่าผลิตภัณฑ์นี้มีให้เฉพาะสำหรับใช้ส่วนตัว ข้อตกลงใบอนุญาตบอกว่าเป็นอย่างนั้นและผู้ติดตั้งเตือนว่าอาจทำงานได้ไม่ดีบนเครือข่ายธุรกิจ

ชีวภาพขั้นสูง

ในภาพยนตร์สายลับผ่านหน้าชีวภาพโดยแสดงภาพของเจ้าของบัญชีหรือ (ตัวสั่น!) วางตำแหน่งศพของผู้ถือที่ด้านหน้ากล้อง เทคนิคเหล่านี้อาจจะไม่ได้รับชีวภาพพื้นฐาน 1U ที่ผ่านมา แต่เพื่อความปลอดภัยที่เพิ่มขึ้นคุณสามารถทดสอบความมีชีวิตชีวาได้

การตรวจจับความมีชีวิตชีวาของ 1U อาศัยการรวบรวมท่าทางใบหน้าหกรูปแบบอย่างง่าย คุณสามารถยกคิ้วของคุณยิ้มขยับหัวของคุณขึ้นและลงเลื่อนไปมาแล้วมองไปทางซ้ายหรือขวา ที่ง่ายที่สุดการตรวจสอบ liveness ต้องการให้คุณทำท่าทางที่กำหนดไว้ล่วงหน้าเพียงครั้งเดียวซึ่งได้รับแจ้งจาก 1U คุณสามารถกำหนดลำดับท่าทางได้สองหรือสามท่าทางพร้อมกัน ในระดับที่ยากที่สุดคุณต้องดำเนินการลำดับท่าทางตามหน่วยความจำโดยไม่ต้องแจ้งจาก 1U คุณยังสามารถเพิ่มข้อกำหนด TouchID ได้หากอุปกรณ์ iOS ของคุณรองรับ ลองแกล้งนั่นเจมส์บอนด์!

เริ่มต้นใช้งาน

คุณเริ่มต้นด้วยการดาวน์โหลดแอพ 1U จาก iTunes store หรือ Google Play store หลังจากติดตั้งแอพคุณสร้างบัญชีและยืนยันหมายเลขโทรศัพท์ของคุณโดยใช้รหัสที่ส่งทาง SMS เมื่อคุณบันทึกชีวภาพใบหน้าเรียบร้อยแล้ว 1U จะส่งอีเมลยืนยันการใช้งาน อีเมลนี้มีลิงก์สำหรับดาวน์โหลดตัวจัดการเดสก์ท็อป 1U ไปยังพีซีหรือ Mac เดสก์ท็อปของคุณ

ผู้จัดการเดสก์ท็อปสามารถนำเข้ารหัสผ่านที่เก็บไว้ในเบราว์เซอร์ของคุณและลบออกจากที่เก็บข้อมูลที่ไม่ปลอดภัยของเบราว์เซอร์เมื่อเสร็จสิ้น ขอให้โชคดีในการค้นหาคุณลักษณะนี้ มันถูกซ่อนไว้อย่างดีเป็นเพียงการกระทำ (นอกเหนือจาก "เกี่ยวกับ … ") ในเมนูไอคอนของถาดระบบ 1U

ไม่มีตัวเลือกในการนำเข้าจาก Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 หรือผู้จัดการรหัสผ่านยอดนิยมอื่น ๆ คุณไม่สามารถส่งออกข้อมูล 1U ของคุณ แต่คุณสามารถสำรองข้อมูลไว้ที่ Dropbox ได้ด้วยตนเองหรือตามกำหนดเวลา Abine Blur ใช้ Dropbox ด้วย แต่สำหรับการซิงโครไนซ์ระหว่างอุปกรณ์ไม่ใช่เพียงแค่การสำรองข้อมูล

บนเดสก์ท็อป 1U ทำงานตามที่คาดไว้ มันเสนอให้จับข้อมูลประจำตัวเมื่อคุณเข้าสู่เว็บไซต์ที่ปลอดภัยด้วยตนเอง เมื่อคุณเยี่ยมชมไซต์ที่มีข้อมูลรับรองที่บันทึกไว้ไอคอน 1U ในฟิลด์ชื่อผู้ใช้บ่งชี้ว่าข้อมูลรับรองนั้นมีอยู่ คลิกเพื่อกรอกข้อมูลโดยอัตโนมัติหรือเพื่อแสดงเมนูหากมีหนังสือรับรองหลายชุด

คุณสามารถให้ชื่อที่จดจำง่ายกับการล็อกอินแต่ละครั้งในเวลาที่จับภาพหรือโดยการแก้ไขรายการในภายหลัง 1U จะจัดหมวดหมู่เว็บไซต์ที่เป็นที่รู้จักโดยอัตโนมัติ ตัวอย่างเช่นมันทำให้การเข้าสู่ระบบอีเมล Yahoo ของฉันลงในหมวดหมู่อีเมล แน่นอนคุณสามารถเปลี่ยนหมวดหมู่ในภายหลัง ฉันพบว่าแม้ว่าฟิลด์หมวดหมู่อนุญาตให้ป้อนข้อมูล แต่หมวดหมู่ที่ผู้ใช้กำหนดเองไม่ได้รับการบันทึก

สำหรับไซต์ที่มีความละเอียดอ่อนมากที่สุดคุณสามารถเพิ่มความปลอดภัยด้วยการกำหนดระดับความมีชีวิตชีวาเพิ่มการจดจำลายนิ้วมือหรือทั้งสองอย่าง คุณต้องกำหนดค่ารูปแบบท่าทางสัมผัสของคุณก่อนที่คุณจะต้องมีการตรวจจับชีวิตสำหรับไซต์

ไซต์เริ่มต้นที่กำหนดไว้ล่วงหน้า

นักออกแบบของ 1U ได้วิเคราะห์เว็บไซต์ยอดนิยม 30 แห่งและสร้างแบบฟอร์มพิเศษสำหรับการโหลดรายละเอียดที่จำเป็นทั้งหมด เหล่านี้รวมถึงเว็บไซต์ที่ทำให้ผู้จัดการรหัสผ่านยุ่งเหยิงมากมาย โดยเฉพาะอย่างยิ่ง 1U จัดการการเข้าสู่ระบบ SiteKey สองส่วนที่ใช้โดยไซต์ทางการเงินจำนวนมาก

ฉันเช็คเอาต์ระบบเข้าสู่ระบบสำหรับเว็บไซต์ Bank of America ซึ่งใช้ SiteKey 1U รวมฟิลด์ที่จำเป็นทั้งหมดรวมถึงที่ตั้งบัญชีและคำถามเพื่อความปลอดภัย ข้อมูลนั้นมีความสำคัญเนื่องจากเมื่อคุณเข้าสู่ระบบจากอุปกรณ์ที่ไม่คุ้นเคยไซต์จะต้องการข้อมูลเพิ่มเติม

Hands-On ด้วย 1U

ฉันสร้างบัญชี 1U และติดตั้งปลั๊กอินสำหรับเบราว์เซอร์ของฉันในพีซีแบบทดสอบสองเครื่องจากนั้นเริ่มเข้าสู่เว็บไซต์ต่าง ๆ มันเสนอให้บันทึกการเข้าสู่ระบบอีเมล Google และ Yahoo ส่วนตัวของฉันแม้ว่าจะใช้เวลานานกว่าปกติในการทำข้อเสนอ 1U ตอบสนองได้เร็วขึ้นสำหรับเว็บไซต์อื่น ๆ

ทุกครั้งที่ฉันเพิ่มเว็บไซต์ฉันได้รับการแจ้งเตือนทางโทรศัพท์ว่ารายชื่อไซต์มีการเปลี่ยนแปลง ฉันไม่ได้ตระหนักถึงสิ่งนี้หมายความว่าฉันต้องปัดลงในรายชื่อไซต์เพื่อซิงค์รายการใหม่ เมื่อฉันพยายามลงชื่อเข้าใช้ Gmail ที่บันทึกไว้ของฉันฉันได้รับข้อผิดพลาด "ไม่ได้ระบุไซต์" การกวาดเพื่อรีเฟรชรายการแก้ไขปัญหานั้นได้

การเปลี่ยนแปลงในหนึ่งในระบบทดสอบอย่างใดอย่างหนึ่งซิงค์กับ iPhone อย่างเห็นได้ชัด แต่ไม่ได้ซิงค์กับพีซีเครื่องอื่นโดยอัตโนมัติ ในการรับการเปลี่ยนแปลงในระบบอื่นฉันคลิกปุ่มซิงค์ ดูเหมือนจะไม่มีอะไรเกิดขึ้น แต่เมื่อฉันกด F5 เพื่อรีเฟรชหน้าเว็บในเบราว์เซอร์ไซต์ใหม่ของฉันก็ปรากฏขึ้น ฉันคิดว่ามันจำเป็นที่จะต้องเตรียม iPhone ให้พร้อมเพราะกิจกรรม 1U ส่วนใหญ่จำเป็นต้องนำเสนอใบหน้าของฉันเพื่อการรับรู้

ฉันพยายามและพยายามสร้าง 1U ให้ทำงานบัญชี Gmail และบัญชี Yahoo อื่นโดยไม่ประสบความสำเร็จ วิธีเดียวที่ฉันจัดการคือให้ Internet Explorer บันทึกการเข้าสู่ระบบแล้วจึงนำเข้า ฉันอาจป้อนข้อมูลประจำตัวของฉันด้วยตนเอง ผู้ติดต่อ Hoyos Labs ของฉันยืนยันว่า 1U ไม่ได้เก็บข้อมูลรับรองสำรองสำหรับไซต์ที่บันทึกไว้แล้ว

ฉันค้นพบหนึ่งคุณลักษณะที่น่าสนใจโดยไม่ได้ตั้งใจ บน iPhone แท็บระบุว่าอุปกรณ์แสดงรายการโทรศัพท์และพีซีทดสอบสองเครื่องของฉันโดยที่ iPhone ตรวจสอบว่าเปิดใช้งานอยู่ ฉันแตะหนึ่งในพีซีเพื่อให้ใช้งานได้จากนั้นเปิดตัวเว็บไซต์ที่บันทึกไว้ หลังจากจดจำใบหน้าแล้วไม่มีอะไรเกิดขึ้นกับโทรศัพท์ ไซต์ดังกล่าวเปิดตัวและเข้าสู่ระบบบนพีซีที่กำหนดแทน ฉันชอบมัน!