Als het gaat om het gebruik van een wachtwoordbeheerder, is gemak voor de meeste mensen essentieel, meer nog dan beveiliging.
Ze willen een hulpprogramma dat wachtwoorden automatisch invult, met een minimum aan gedoe.
Als u een van de weinigen bent die veiligheid belangrijker vindt dan gemak, is WWPass PassHub wellicht de tool voor u.
Deze tool is van de grond af opgebouwd met een focus op gegevensbeveiliging en nul kennis, deze tool vergt iets meer werk van uw kant dan de meeste, maar voor de juiste gebruiker kan het een zeer goede keuze zijn.
PassHub zelf is een cloudgebaseerde webtoepassing, zonder dat lokale installatie vereist is.
Dat betekent dat u het kunt gebruiken op Windows, macOS, Linux, Android, iOS of elk platform dat een moderne browser ondersteunt.
Het vereist wel één Android- of iOS-apparaat om als authenticatie-wachtwoord te dienen, wat voor de meeste mensen geen probleem zou moeten zijn.
Aan de slag met PassHub
Vrijwel elke wachtwoordbeheerder vereist dat u een sterk hoofdwachtwoord onthoudt.
Niet PassHub.
De authenticatie draait om de PassKey, een ander product van WWPass.
Technisch gezien kan een PassKey een app, een smartcard of een USB-apparaat zijn, maar PassHub vertrouwt specifiek op de mobiele app.
Dit is niet echt tweefactorauthenticatie, aangezien uw telefoon alleen dient om u te authenticeren.
Het is echter veel beter dan authenticatie met één factor die strikt afhankelijk is van een hoofdwachtwoord.
Ga om te beginnen naar de app store voor uw mobiele apparaat en installeer de WWPass PassKey-app.
Tik om uw PassKey te maken en voer een alfanumerieke pincode in.
De app heeft deze pincode nodig voor bepaalde gevoelige activiteiten, zoals het maken van een PassKey-back-up, maar het is geen hoofdwachtwoord.
De installatie is binnen enkele seconden voltooid.
Ervan uitgaande dat u PassHub op hetzelfde mobiele apparaat wilt gebruiken, begint u door op de knop te tikken waarmee deze in uw browser wordt geopend.
U ziet een QR-code, maar maakt u zich geen zorgen: u hoeft niet uit te zoeken hoe u uw apparaat een foto van zichzelf kunt laten maken.
Tik gewoon op de code om uw PassHub-account te maken en te openen.
PassHub organiseert gegevens in zogenaamde kluizen en wordt vooraf geconfigureerd met een persoonlijke kluis, een werkkluis en een voorbeeldkluis.
Die laatste bevat natuurlijk enkele voorbeelditems.
Om PassHub op een ander apparaat te gebruiken, navigeert u eerst naar passhub.net in de browser van uw keuze.
Nadat u de resulterende QR-code hebt geknipt met de PassKey-app om te verifiëren, wordt uw account automatisch geopend in de browser.
Als u bekend bent met Myki Password Manager & Authenticator, zult u overeenkomsten zien met PassHub.
Dat heb ik zeker gedaan.
Myki vereist een smartphone voor installatie, zoals PassHub.
Het maakt verbinding met desktopinstanties door een QR-code te klikken.
En het heeft een sterke veiligheidsfocus.
Er zijn echter enkele significante verschillen.
Met Myki bevinden uw wachtwoorden zich op de smartphone, niet in de cloud.
Het werkt als een browserextensie op de desktop, waar PassHub geen extensie nodig heeft.
En het behandelt veelvoorkomende wachtwoordbeheertaken zoals het automatisch vastleggen en opnieuw afspelen van wachtwoorden, het invullen van persoonlijke gegevens in webformulieren en het rapporteren van zwakke en dubbele wachtwoorden, alles wat PassHub niet doet.
Myki fungeert zelfs als vervanging voor Google Authenticator.
Handenarbeid
Aan de slag gaan is eenvoudig; uw wachtwoorden in PassHub krijgen is dat niet.
Het is geen browserextensie, dus het heeft niet de kracht om inloggegevens vast te leggen terwijl u inlogt op beveiligde sites.
In plaats daarvan moet u elke login handmatig maken door de gebruikersnaam, het wachtwoord en de URL in te voeren (of te kopiëren / plakken).
Ja, u kunt voor een voorsprong gegevens importeren uit een andere wachtwoordbeheerder.
PassHub biedt echter alleen speciale ondersteuning voor het importeren vanuit KeePass.
Als u overstapt van een ander product, moet u de gegevens exporteren naar een .CSV-bestand.
Ik heb geprobeerd een uitgeklede set gegevens te importeren die zijn geëxporteerd vanuit Keeper Password Manager & Digital Vault (ontvang 40% korting op Keeper Unlimited en Keeper Family! Bij Keeper Security).
PassHub klaagde echter dat het het verkeerde aantal "fileds" (wat velden betekent) had.
Om mijn gegevens in het juiste formaat te krijgen, heb ik een testlogin gemaakt, deze geëxporteerd en de lay-out van mijn gegevens afgestemd op het resulterende bestand.
Toen die stap voltooid was, is de import gelukt.
Zoals je misschien al geraden hebt, automatiseert PassHub ook niet het proces van het invullen van je opgeslagen inloggegevens op beveiligde sites.
Het biedt echter wel handige knoppen om de gebruikersnaam en het wachtwoord naar het klembord te kopiëren.
Net als PassHub leggen KeePass, F-Secure Key en Intuitive Password geen logins vast, maar alle drie automatiseren ze het opnieuw afspelen van wachtwoorden volledig of gedeeltelijk.
Met PassHub kunt u ook eenvoudige veilige notities opslaan die op al uw apparaten worden gesynchroniseerd.
U kunt zaken als een hangslotcombinatie of uw paspoortnummer opslaan.
U kunt ook bestanden opslaan en synchroniseren tot een maximum van 200 MB.
Net als Authentic8 Silo, een ander veiligheidsproduct, slaat PassHub geen persoonlijke gegevens op voor het invullen van webformulieren.
Mijn contactpersoon bij het bedrijf wees erop dat boosdoeners manieren hebben gevonden om gegevens voor het invullen van formulieren te stelen met behulp van verborgen tekstvakken en dat voor het invullen van formulieren in ieder geval een browserextensie nodig is.
Een paar andere concurrenten schuwen het invullen van formulieren, waaronder 1U, KeePass en Zoho Vault.
Wachtwoorden organiseren
Zoals opgemerkt, wordt een nieuwe PassHub-installatie geleverd met drie containers, kluizen genaamd.
Een daarvan is voor persoonlijke gegevens, een voor werk en een voorgeladen met een paar voorbeelden.
Zoals u hieronder zult zien, deelt u, wanneer u veilig gegevens deelt met een andere gebruiker, een hele kluis, geen afzonderlijke items, dus het is belangrijk om dingen georganiseerd te houden.
Binnen elke kluis kunt u een willekeurig aantal mappen en submappen maken om uw aanmeldingen te ordenen.
Met LastPass, Password Boss, Sticky Password Premium en een paar andere worden mappen en submappen submenu's die zijn gekoppeld aan de werkbalkknop van de browserextensie.
PassHub heeft geen browserextensie nodig en heeft daarom niet zo'n menu.
Het is slim om te organiseren terwijl u bezig bent, door nieuwe aanmeldingen in de juiste map te plaatsen bij het maken.
Als je dingen later opnieuw moet indelen, is dat gewoon een beetje vervelend.
U kunt niet slepen en neerzetten; in plaats daarvan moet u het item knippen en op de nieuwe locatie plakken.
Wachtwoord generator
Zoals altijd is het veilig bewaren van uw wachtwoorden in de wachtwoordbeheerder slechts de helft van de taak.
U moet ook eventuele zwakke exemplaren vervangen, of degenen die u voor meer dan één site heeft gebruikt.
PassHub controleert de sterkte van uw wachtwoorden niet, en het biedt zeker geen bruikbaar sterkterapport zoals u krijgt met LastPass, LogMeOnce Password Management Suite Premium, Dashlane en een paar anderen.
U hoeft alleen maar de lijst af te werken en ze allemaal te controleren.
Wanneer u een inlogvermelding maakt of bewerkt, biedt PassHub een willekeurige wachtwoordgenerator om u te helpen.
Standaard worden wachtwoorden gemaakt met cijfers plus hoofdletters en kleine letters; Zorg ervoor dat u het vakje aanvinkt dat vereist dat het ook speciale tekens gebruikt.
Wachtwoordlengte is belangrijk.
Door een paar tekens toe te voegen, kan de tijd die nodig is om een ??wachtwoord met brute kracht te kraken van dagen tot eeuwen duren.
Helaas genereert PassHub standaard wachtwoorden van 10 tekens, wat ik te kort vind.
U hoeft niet te gaan voor het maximum van 64 tekens, maar u kunt het opvoeren tot 16 of zelfs 20 tekens.
U hoeft het gegenereerde wachtwoord immers niet te onthouden.
Kies er ook niet voor om gedenkwaardige wachtwoorden te maken.
Als je dit gebruikt, krijg je wachtwoorden die uit alle letters bestaan, zoals nalabiweratur, maar je bent beter af met een willekeurige mix van alle tekensets.
PassHub is niet het enige product dat standaard te korte wachtwoorden gebruikt.
Wachtwoord Genie is ook standaard ingesteld op 10 tekens en Trend Micro op slechts acht.
Aan de andere kant van de schaal maken Myki en Enpass Password Manager beide standaard wachtwoorden van meer dan 30 tekens.
Veilig delen
U moet uw wachtwoorden niet met iedereen delen, maar soms moet u de toegang tot een of meer accounts echt delen.
Met PassHub kunt u elke kluis met anderen delen en het toegangsniveau voor elke gebruiker bepalen.
Begin met het maken van een kluis om te delen, en knip en plak vervolgens de gewenste aanmeldingen in die kluis.
Klik op het menupictogram met drie stippen voor de kluis en kies Delen.
Als dit de eerste keer is dat u de kluis deelt, vraagt ??PassHub u om de share een naam te geven.
Klik vervolgens om een ??deelcode te genereren, die lijkt op een creditcardnummer, met vier sets van vier cijfers.
Verstuur die code veilig naar de ontvanger en wacht op een antwoord.
Houd er rekening mee dat de code na 48 uur verloopt.
De ontvanger moet PassHub openen, op de link Uitnodiging accepteren klikken en de code plakken.
Nu is de bal terug in je veld.
U ziet een meldingspictogram op de gedeelde kluis en bij het item Gebruikers in het menu ervan.
Klik op Gebruikers, klik om de nieuwe gebruiker goed te keuren en stel een toegangsniveau in.
Op het Read Only-niveau kan de gebruiker de gedeelde items bekijken en gebruiken, inclusief het zien van het wachtwoord.
Bij sommige producten, waaronder Dashlane, LastPass en RoboForm, kan de ontvanger de login gebruiken zonder dat hij het wachtwoord kan zien.
Door de toegang van een gebruiker tot Editor te vergroten, kunnen items in de kluis worden bewerkt.
Op Admin-niveau kan de ontvanger andere gebruikers toevoegen en verwijderen, of hun toegang wijzigen.
Merk op dat de items in de gedeelde kluis letterlijk worden gedeeld, niet simpelweg gekopieerd.
Wijzigingen zijn van invloed op alle gebruikers.
LastPass, LogMeOnce, Password Boss en een paar anderen tillen het delen naar een ander niveau door een systeem te bieden waarmee je je wachtwoorden aan een erfgenaam kunt nalaten, maar ze geheim kunt houden terwijl je leeft.
PassHub doet dit niet, althans op dit moment niet.
Geen kennis
De ontwerpers van WWPass willen uw wachtwoorden niet zien.
Ze willen niet eens weten wie je bent.
En aangezien het aanmaken van een account geen e-mailadres vereist, hebben ze echt geen kennis.
Deze aanpak is niet eenvoudig.
Neem bijvoorbeeld delen.
De gedeelde kluis moet worden versleuteld met uw privésleutel voor uw account en met een andere privésleutel voor elk ander gebruikersaccount.
Een manier om dat te bereiken, is door uw gegevens te decoderen en opnieuw te coderen met de nieuwe sleutel, maar dat is niet acceptabel, omdat de gegevens tijdens het proces onbeschermd zouden zijn.
De contactpersoon van mijn bedrijf legde in detail uit hoe het systeem openbare en privésleutels gebruikt om de verbinding tot stand te brengen zonder uw gegevens vrij te geven.
In plaats van op dat detailniveau in te gaan, zal ik een analogie geven.
Stel dat uw gegevens zijn opgeslagen in een blauwe stoffen zak, en u wilt ze in een groene zak doen zonder dat iemand ze ziet.
Je stopt de blauwe zak in de groene zak, schudt de gegevens eruit en trekt de blauwe zak eruit.
Gemakkelijk!
Toegang hebben tot uw wachtwoorden die worden beheerd door een enkel mobiel apparaat kan een probleem zijn als dat apparaat zoekraakt of (erger) wordt gestolen, dus de PassKey-app biedt de mogelijkheid om een ??back-up te maken van uw cryptografische gegevens.
Dit...
