通行证审查

通行证概述

记住我们使用的所有在线帐户和服务的强大唯一密码变得越来越困难。这就是像 Passwork 这样的密码管理器可以提供帮助的地方。 Passwork 是一个简单的密码管理器,它使用加密来保护您的客户端密码。

通过代表您记住您的密码,您可以自由地为您的所有帐户设置困难的密码。而且由于该服务为您的所有密码提供端到端加密,因此您永远不必担心敏感的登录详细信息被存储在易受攻击的状态。

互联网用户可以选择免费试用 Passwork.me 五天。免费计划允许访问该服务的所有主要功能。除此之外,消费者还必须为每个用户每月支付 1.5 美元。多个用户没有折扣,这意味着如果您希望 25 人的团队使用 Passwork,则需要每年支付 450 美元。

这是一种相当昂贵且不寻常的订阅格式,如果您为团队使用 Passwork,那么它会非常昂贵。然而,尽管成本高昂,但 Passwork 对团队的好处可能会使该服务对一些企业有吸引力。

Passwork 提供哪些功能?

订阅 Passwork 将为您提供以下主要功能:

  • 零知识的安全密码管理
  • 强的AES 256 加密安全地存储和传输密码
  • 适用于所有平台的应用程序
  • Chrome 和 Firefox 扩展
  • 自动表单填写功能(使用浏览器扩展)
  • 云门户,可从任何地方轻松访问密码
  • 标签和搜索功能可有效查找密码
  • 轻松导入和导出密码
  • 一键登录网站和服务
  • 邀请团队成员访问密码库和文件夹
  • 设置保管库和文件夹的自定义权限
  • 跟踪密码更改并在必要时恢复为旧密码(版本控制)
  • 发现并更新弱密码
  • 自行托管您自己的密码服务器以避免使用 Passwork 的服务器

如何设置 Passwork

我们决定使用 5 天免费试用版来测试此密码管理器。好消息是任何人都可以测试 Passwork,而无需交出他们的卡详细信息。这是一个很好的接触。

设置帐户非常简单。访问该网站并使用有效的电子邮件地址加入。创建帐户时,该公司提醒您,如果您忘记主密码,您将永远无法再次访问密码。

这是真正的客户端端到端加密的唯一缺点。然而,虽然无法恢复密码可能会让一些人望而却步;这实际上是该服务的主要安全优势之一。

注册后,您将自动登录并可以开始免费使用密码管理器。任何想要使用浏览器扩展或 Android 或 iOS 专用应用程序的人都可以通过单击左上角的设置图标来访问它们,然后单击应用领域。

我们下载了 Chrome 扩展程序和 Android 应用程序来进行测试运行。下载并安装都没有任何问题。可以从服务器同步密码,因为无论您使用哪个版本的 Passwork,您都可以使用主密码来解密密码。

还值得注意的是,任何想要更新主密码的人都可以通过输入旧密码并设置新密码来实现。这确保了如果您认为您的主密码已被泄露,您可以稍后更新它以支撑您的整个密码库。

我们建议始终使用您未曾在任何其他帐户或服务中使用过的强而独特的主密码。强烈建议您使用不同的帐户密码和主密码(否则您的密码将面临风险)。

如需帮助选择强主密码,请查看下面的密码强度检查器:

Passwork好用吗?

一旦您创建了帐户并设置了主密码,您就会自动登录到门户网站,并可以开始将密码保存到数据库中。

Passwork 有一个自动密码生成器,这意味着您不需要自己为您的帐户想出安全密码。自动密码长度为 15 个字符,由大小写字符、数字和符号的随机字符串组成。这是理想的选择,因为 Passwork 会为您记住密码。

我们首先在左侧为我们的密码创建一个保管库。为此,请单击保管库旁边的“加号”并输入保管库的名称。

要添加密码,请单击蓝色添加密码主屏幕上的按钮。您可以将这些密码添加到您的个人保管库中。

我们决定添加 Facebook 帐户的密码以测试该服务。对于首次设置在线帐户的任何人,都可以选择将密码复制到剪贴板 - 这样您就可以将自动生成的密码输入到您正在设置的网站中。

设置密码后,它将出现在您的保管库中,以便您可以随时将其复制到表单中。我们决定将 Facebook 密码标记为黄色(我们决定将其作为所有社交媒体密码的颜色)。

我们前往 Facebook 尝试使用 Chrome 扩展程序来访问 Facebook 的密码。单击 Facebook 主页上的扩展程序会在新窗口中显示保险库中的密码。

单击 Facebook 右侧的蓝色符号会自动将您的密码填写到登录表单中,并允许您自动登录您的帐户,而无需执行任何操作。这种自动填充功能非常理想,对于那些不想从保管库中手动复制和粘贴密码的初学者来说,此密码管理器非常有用。

为了加快速度,我们决定从旧密码管理器导入一些密码。大多数密码管理器允许您通过 CSV 文件导入密码,Passwork 也不例外。

要开始导入密码,请首先前往旧密码管理器并通过 CSV 文件导出它们,以便将它们保存在您的硬盘上。现在单击旁边的菜单图标添加密码Passwork 主屏幕上的 按钮,然后选择数据导入。

下一个屏幕打开后,您将可以选择导入 CSV 文件。

我们发现该功能运行顺利,并且我们能够导入从 Chrome 导出的密码以进行试用。对于任何想要快速无压力地从一个密码管理器切换到另一个密码管理器的人来说,此功能非常有用。

任何想知道是否可以导出密码的人都会很高兴听到反向功能也可用。因此,如果您决定放弃 Passwork 而使用其他密码管理器 - 您将能够成功迁移您的密码。为此,请打开设置并在管理选择导出数据。现在您可以输入主密码,以便将所有密码导出为 CSV 文件。

任何想知道在登录门户网站时离开计算机是否安全的人都可以选择锁定密码管理器,以确保必须输入主密码才能恢复访问密码。要锁定密码管理器,只需单击 Web 客户端右上角的锁即可。

要检查密码的强度,请单击 Web 客户端右上角的向下箭头,然后单击安全仪表板。现在点击分析密码来检查所有密码的强度。我们很喜欢这份报告,它可以让您快速确定是否存在需要更新的弱密码。

对于任何想要与团队成员共享密码的人来说,这些联系人也必须订阅该服务。一旦您的联系人支付了订阅费(公司可以一次性支付多个帐户),就可以开始添加这些联系人。为此,请单击团队管理在网络客户端的左上角。

用户可以直接通过平台或使用共享密钥来共享对文件夹和密码库的访问权限。我们很高兴能够为不同的团队成员提供不同的权限,这对于寻求安全控制大量密码的企业来说是一项重要功能。

Passwork 在隐私和安全方面有多好

Passwork 是一家来自芬兰的公司,将其数据托管在位于芬兰的服务器上。这被认为有利于隐私,因为芬兰不是一个监控过度的国家。该网站托管在。我来自黑山的域名,这似乎再次有利于纸面上的隐私。

在安全性方面,Passwork 提供强大的客户端端到端加密。这是通过创建主密码来实现的,该密码存储在本地并且永远不会传输到 Passwork 的服务器。

主密码是完全无法恢复的,因此您必须确保永远不会忘记它。用户可以使用主密码通过 AES 256 加密技术安全地加密其密码,然后使用 RSA 将其安全上传到 Passwork 的服务器。这被认为是安全的。

Passwork 还实施了强大的 TLS/SSL 加密,以保护从用户浏览器传输到公司服务器的所有数据。我们使用 Qualys SSL Labs 测试了 Passwork 的传输安全质量,发现其得分为 A+。这意味着 Passwork 的 TLS 加密正在正常工作,并且用户数据在传输过程中是安全的。

在其网站上,有信息似乎暗示 Passwork 的源代码可供审核。然而,我们联系了该公司,其代表很快告诉我们,Passwork 是完全闭源的,任何人都无法审计。

这确实是一种耻辱,因为对于完全值得信赖的隐私服务来说,验证其代码非常重要。使用封闭源代码,无法验证客户端加密是否按承诺工作。

闭源意味着您必须相信 Passwork 会按照它所说的去做,而正是这种信任元素对任何隐私服务产生了怀疑。归根结底,我们没有理由不相信 Passwork 并不像它声称的那样有效。然而,我们也没有理由相信它。

因此,是否决定使用这个闭源密码管理器必须取决于您自己的个人情况。对于任何想要更安全选择的人来说,最好坚持使用经过值得信赖的第三方全面审核的开源密码管理器。

为了增加安全性,可以设置双因素授权。与许多提供身份验证器选择的服务不同,Passwork 只允许您使用 Google 身份验证器进行身份验证。

我们还喜欢从设置的“授权”选项卡中检查您的登录历史记录的功能。这可以让您确保没有其他人在您不知情的情况下登录并访问您的密码。它还允许您远程注销您担心的任何正在进行的会话。

对于团队而言,Passwork 的好处之一是能够为单个文件、文件夹和保管库设置单独的访问权限。这允许用户与团队成员或联系人安全地共享密码,同时保留在需要时撤销访问权限的能力。可以设置各种级别的可访问性,使密码管理员可以完全控制哪些人可以访问什么以及何时访问。

为了直接共享密码,用户可以选择共享共同的秘密。这允许接收者使用通过某些第三方通信渠道共享的密码来解密密码。这是一个安全的过程。

任何喜欢在自己的服务器上自行托管密码的人都可以选择这样做,这将消除信任 Passwork 将您的密码安全地存储在其服务器上的需要。

最后,我们检查了隐私政策和服务条款,以确保不存在任何可疑或不良情况。这些政策似乎是标准的法律费用,但值得注意的是,该公司确实收集您的 IP 地址并在您的浏览器中放置 cookie。此外,该公司确实免除了自己实际上必须保护您的密码的责任:

Passwork 客户服务有多好?

任何想要了解更多有关使用此服务的人都有机会在其网站上了解信息。常见问题解答是一个有用的资源,它解释了您可能想了解的有关 Passwork 自托管版本的所有信息。然而,有关基于浏览器的版本的信息还比较少。

有一个博客,其中包含有关数据保护和数据隐私的文章。但是,没有实际使用该服务的指南,也没有首次启动该服务时的演练。这意味着任何不熟悉密码管理器的用户都会感到困惑。

这很遗憾,因为 Passwork 并不是特别难习惯,而且只需一些用户指南,我们就可以向初学者推荐这项服务。就目前情况而言,任何以前从未使用过密码管理器的非技术用户可能想寻找其他地方。

对于决定使用该服务的任何人,都可以选择通过电子邮件寻求帮助。我们发现支持人员知识渊博,而且总是在同一天回复。然而,值得注意的是,客户支持团队似乎很小,并且仅在欧洲工作时间提供服务。

其网站上提供实时聊天,这是一个很好的资源。但是,您需要登录 Facebook Messenger 才能开始对话。这可能会让一些重视隐私的用户感到相当冷淡。

我的最后想法

Passwork是一款安全的密码管理器,价格并不昂贵,并且可以免费测试。但值得注意的是,多个用户没有折扣。这是不寻常的,意味着需要密码管理解决方案的企业可以选择更便宜的选择。

从其他服务导入密码的能力非常棒,并且能够通过浏览器从任何地方访问密码(使用主密码),这使得它成为任何需要在多个位置和设备上持续访问其密码的人的合适解决方案。

浏览器扩展和自动填充功能使该密码管理器非常易于使用。而且,可以公平地说,使用该服务时并没有很大的学习曲线。然而,对于以前从未使用过密码管理器的初学者来说,这项服务可能会有点令人沮丧。这主要是因为没有用户指南。另一方面,我们在本次评论中详细介绍了如何使用该服务,因此任何有兴趣使用 5 天免费试用版服务的人都可以毫无问题地试用该服务。

对于团队而言,此密码管理器具有许多有用的功能,并且端到端加密意味着您的密码始终以加密方式存储。这意味着只有您对密码库的主密钥负责,只要您选择唯一的主密码,您就永远不需要担心您的密码被黑客入侵。

总的来说,我们发现这项服务易于使用,并且相信它适合不介意亲自学习的初学者。

我们很失望地发现 Passwork 的 Web 客户端是闭源的且无法审核。这意味着您必须对该服务给予一定的信任,并且必须相信它会按照您的密码执行其说明。然而,公平地说,对于大多数人来说,这是一个合适的密码管理解决方案,可以达到预期的结果。

0 用户评论