NordPass概述
NordPass是滿足人們現代需求的軟件解決方案。它有望安全地存儲訂戶的密碼,並以安全和私人的方式提供訪問權限。與其他密碼管理器一樣,NordPass允許用戶使用強大的獨特密碼訪問其所有在線帳戶和服務,而只需要記住一個主密碼。

NordPass加密密碼在其服務器上使用安全的客戶端加密術,使用戶可以完全控制其保管庫中的密碼。由於此端到端授予(E2EE),Nordpass訂戶不必擔心他們的密碼被宣傳中的Nord服務器入侵,或者由Nordpass員工訪問。
由於其應用程序和基於瀏覽器的擴展名,密碼管理器可用於所有流行平台。這意味著您可以在任何系統上立即開始使用密碼管理器。誠然,Nordpass尚未作為Safari的擴展名,因此,如果您是Mac用戶,則需要考慮在Firefox上使用它。考慮到我們更喜歡Firefox而不是Safari,這是一個較小的疑問(它更快)。
定價和成本
像大多數密碼管理器一樣,NordPass可以在免費增值模型上使用,也可以通過完整的高級訂閱購買。免費計劃與高級版本不同,因為用戶無法在多個設備上同步其密碼。相反,它們的密碼僅在他們使用的初始設備上可用。此外,除非您付款,否則不可用的安全密碼(和注意)共享功能是不可用的。
這限制了免費增值版的多功能性和實用性。但是,它確實使消費者能夠在至少一台設備上無限期地使用該服務並無限期地使用它。

一個月的費用為4.99美元,Nordpass肯定是昂貴的。但是,當您承諾更長的時間時,這些成本確實會大大降低。一年的$ 35.88相當於每月$ 2.99。而且,為期兩年的訂閱費用為59.76美元(相當於每月2.49美元),Nordpass可以認為是相當便宜的。
另一方面,這些價格是人為的,而Nordpass目前沒有決定訂閱高級計劃的家庭的家庭計劃。例如,LastPass為六個用戶提供了每月僅$ 4 $ 4享受密碼管理器的選項 - 我們希望Nordpass會考慮在不久的將來將這種計劃添加到其曲目中。
最後,值得注意的是,除了卡付款之外,Nordpass接受了想要增加匿名付款的人的比特幣付款。
特徵
在功能方面,NordPass具有您可能與其任何競爭對手一起看到的所有最常見的功能。總體而言,此功能集令人印象深刻,並且顯然與市場上的其他高級密碼經理競爭。
- Safari,Chrome,Firefox,Edge和Opera的擴展
- Windows,Mac OS,Linux,Android和iOS的完整應用程序
- 本地客戶端密碼存儲
- 零知識服務具有備用端到端加密的備份和同步
- 可選的兩因素身份驗證(包括移動設備上的生物識別技術)
- NORD帳戶功能(允許用戶更輕鬆地登錄到Nordpass或其他NORD服務)
- 可以同步到平板電腦
- AutoSave密碼
- 所有平台上的自動填充密碼
- 保存用於復制和粘貼的名稱,地址和電話號碼
- 密碼生成器用於創建安全密碼(現在在移動和桌面上)
- 密碼強度檢查器
- 密碼文件夾以將登錄憑據分類為類別
- OCR掃描儀(用於掃描打字或手寫文本並將其上傳到您的保險庫)
- 安全說明和表格數據存儲(信用卡信息等)
- 姓名,地址等的個人信息存儲中心,然後可以自動填充在線表格
- 導入密碼(直接來自密碼管理器並通過CSV)
- 導出密碼(CSV)
- 同時同時同步6個設備(僅保費計劃)
- 確保與家人,朋友和同事(僅保費計劃)確保共享(密碼,信用卡和筆記)
- 無風險的30天退款保證
- 24/7客戶支持
Nordpass最近添加了其一系列功能,引入了兩個新的安全工具:數據洩露掃描儀和密碼健康。數據洩露掃描儀可在Premium Plan上可用,以檢查網站以檢查您的任何數據是否已在洩漏或漏洞中受到損害。業務客戶也可以查看密碼健康,它可以查看存儲在您的保險庫中的所有密碼,並挑選需要更新的密碼。弱,重複使用和舊密碼被標記為您的注意力,從而易於確保您始終保持最新的安全性。
設定
在設備上設置NordPass就像安裝所需的應用程序和選擇擴展一樣簡單。我們選擇了Windows客戶端和Chrome擴展名。但是,正如您在下圖中看到的那樣,完整的平台級應用程序可用於Mac,Windows和Linux機器 - 這意味著此密碼管理器適用於所有平台。

我們通過單擊Windows 10選項下載了Windows應用程序,然後遵循安裝嚮導步驟。安裝NordPass確實需要您同意許可條款,但是,本文檔中沒有什麼特別的不尋常。

值得注意的是,任何人都可以在不實際註冊帳戶的情況下使用此密碼管理器。但是,這些用戶只能將其本地存儲在自己的計算機上。這些密碼以安全加密的格式存儲。但是,如果您想在NORD的服務器上備份密碼(以防您的設備斷開或損壞),則需要創建一個註冊到電子郵件地址的帳戶。
隨著Windows Nordpass應用程序成功安裝,我們被提示為我們的帳戶提供電子郵件地址。在此之後,我們收到了一個六位數的確認代碼,該代碼允許我們登錄該應用程序。

輸入六位數的代碼後,提示我們獲取主密碼。至關重要的是,您必須使此密碼獨特且穩健,因為它將是密碼保險庫的關鍵。主密碼在本地加密密碼,如果您忘記了主密碼,Nordpass將無法解密保管庫的內容。因此,必須不要忘記主密碼。
從現在開始,購買NordPass還可以為您提供一個NORD帳戶,該帳戶可以通過使用六位數代碼更快,輕鬆地登錄Nordpass和Nord Nord的其他服務(例如NordVPN)。如果您忘記了NORD帳戶的代碼或密碼,則無法恢復該特定密碼。

但是,為了幫助您,公司向您提供可以安全存儲的恢復密鑰。此代碼除了忘記主密碼外,還附加在您的帳戶上,以幫助您繼續訪問帳戶並解密密碼 - 也不要丟失恢復代碼。 NordPass清楚地警告說,失去代碼將導致完全無法訪問您的加密密碼保險庫。

保存恢復代碼後,您將自動登錄瀏覽器中的Nordpass應用程序,並能夠開始存儲密碼。
易用性
NordPass應用程序首先要求您導入密碼。這可以通過選擇密碼管理器或通過CSV文件來完成。我們選擇了從Google帳戶下載的CSV文件。有關如何執行此操作的更多信息,查看此有用的指南。
我們發現整個過程非常容易,很高興看到所有密碼都成功地導入了。如下所示,我們所有三個測試密碼均成功導入。

接下來,我們決定通過轉到我們的Facebook帳戶並輸入我們的憑據來測試自動架功能。登錄字段現在包括NordPass徽標,讓我們知道密碼管理器正在後台工作。而且,當我們輸入憑據和密碼時,立即提示我們將密碼保存到加密的保管庫中。

單擊節省在“確認窗口”中,您可以知道您的密碼已成功自動保存。必須說,這種無縫集成水平與我們使用過的任何密碼管理器所獲得的水平差不多。這無疑使Nordpass適合希望在線獲得更好的密碼安全的初學者。
隨著我們的密碼現在已保存到NordPass,我們決定測試自動填充(自動完成表單)功能。回到Facebook,看看密碼管理器是否會成功導入我們的憑據和密碼,我們可以通過單擊登錄字段來查看我們的用戶名和密碼已立即從保險庫中導入。

同樣,這個過程確實毫不費力,這對於任何想要輕鬆體驗的人來說都是完美的。還值得一提的是,NordPass現在已將Autofill功能添加到其移動客戶端,這意味著Android和iOS用戶都可以從這種便利性中受益。
最後,我們決定直接測試輸入密碼到該應用程序的接口。為此,我們單擊了添加項目按鈕後面添加登錄。接下來,我們輸入了Netflix登錄所需的憑據,URL和其他數據。完成此操作後,登錄出現在我們的保險庫中。

總體而言,這為您提供了三個輸入密碼的選項 - 通過導入,手動輸入或自動架。還值得注意的是,您可以將這些密碼添加到文件夾中,因此您可以輕鬆地將密碼分組到預定義的類別中,例如社交媒體,工作,流媒體服務或其他所需的其他類別。
密碼生成器
密碼生成器允許您為您自動訂閱的任何新帳戶創建強大的密碼,而無需刮擦頭部並確定密碼是否合適並且您自己是否很強。
要使用密碼生成器,只需單擊瀏覽器中的Nordpass擴展圖標,然後在右上角的設置圖標。現在選擇密碼生成器。該應用程序允許您創建長度最多60個字符的密碼 - 由上下小寫字符,數字和符號製成。密碼生成器還允許您切換模棱兩可的字符 - 例如,大概是小寫L(L)和大寫I(i)。
密碼生成器的執行通常似乎很棒。我們對此唯一的小問題是,默認情況下以明文在屏幕上揭示了生成的密碼。考慮到密碼管理器將代表用戶錄製和保存這些密碼,除非用戶明確要求查看它們,否則最好將它們遮蓋。這樣,密碼管理器將自動保護密碼免受屏幕錄製惡意軟件的潛在情況。
密碼生成器可在桌面和移動應用程序中使用,這意味著您現在可以在任何平台上使用此出色功能。
密碼強度檢查器
此功能非常不言自明。這是一種有用的方法,可以快速分析密碼的健康狀況並挑出所有需要更新的內容。這絕對是值得使用的功能,以確保您的保險庫中沒有弱密碼。
安全密碼共享
對於任何支付訂閱付款的人(或使用7天免費試用保費的人),可以安全地共享密碼。為此,請前往密碼保險庫,然後單擊要共享的密碼旁邊的三個點。然後單擊分享。

接下來,將要求您輸入您希望與之共享密碼的電子郵件地址。在此之下,還顯示任何先前共享的待處理密碼。這使您可以跟踪已經發送的任何正在進行的股票。如果您想改變主意,它還可以撤銷待定的分享(我們讚揚Nordpass開發的非常方便的功能)。

接下來,我們前往與我們共享Netflix密碼的電子郵件地址。果然,我們收到了一封電子郵件,通知我們已經進行了密碼共享嘗試。電子郵件告訴我們,如果我們想接收密碼,我們應該開設一個免費帳戶。因此,值得注意的是,密碼共享僅在Nordpass帳戶中可用 - 從不給非北歐通信用戶。
這有點可恥。但是,總體而言,我們發現任何人都可以免費使用NordPass,因此任何人都無需付費,因此可以訪問任何安全的共享功能。
對於那些對密碼共享選項的安全性感興趣的人,Nordpass使用公共密鑰加密(非對稱加密)來建立用戶之間的安全連接。這樣可以確保在中間攻擊中無法攔截密碼。
保護筆記和數據
值得測試的最終功能是安全說明和數據功能。用戶可以選擇為自己存儲包含有價值的數據和信息的安全筆記。甚至將信用卡或借記卡信息存儲在其加密保險庫中。

首先,選擇安全筆記在菜單中,然後添加安全說明。打開一個新窗口,使您可以創建具有唯一標題的註釋。筆記可以由任何長度組成,這很棒。
同樣,保存您的信用卡或借記卡數據。點擊信用卡。將為您提供易於填寫的表格,以存儲您的信用卡詳細信息。

這些詳細信息可以自動填充在線購物表中,這意味著您每次購買時都不需要繼續重新輸入信用卡詳細信息。
OCR掃描儀
Nordpass現在已向其移動客戶端添加了OCR掃描儀,使您可以輕鬆掃描任何手寫或鍵入的文本,以便自動將其上傳到您的庫中以進行保管。此功能使您可以備份重要的筆記,工作,表單,ID文檔,合同或其他任何內容的數據,而無需輸入庫。我們喜歡此額外功能,這增加了很多便利。
生物識別解鎖
對於那些在其移動設備上使用NordPass的人,該公司現在還向客戶端添加了生物特徵識別解鎖,這使用戶無需輸入密碼即可打開密碼管理器。通過允許這些用戶利用設備上的指紋掃描儀來打開應用程序,這增加了便利。
同步iOS或Android的NordPass
我們認為我們最好測試同步功能,以了解從一個平台到另一個平台獲取密碼的容易性。我們下載並安裝了iOS應用程序,之後我們被要求從我們的電子郵件地址輸入另一個六位數代碼。輸入代碼後,我們要做的就是輸入我們的主密碼和解鎖帳戶,並與我們所有密碼一起使用。這確實像同步一樣容易。

談論iOS和Android應用程序;它們易於使用,並且具有您在其他版本上獲得的所有相同功能(以及一些其他版本,例如OCR掃描儀)。
這些功能都以易於導航的格式佈置。更重要的是,用戶可以選擇使用觸摸ID解鎖其NordPass,這是一個很好的安全性。用戶可以直接從應用程序內部進入幫助中心,這很棒。
隱私和安全
NordPass是一個密碼管理器,聲稱提供零知識框架。這意味著用戶保留對其加密密鑰的完全控制。這種端到端加密(E2EE)是隱私服務(例如密碼管理器)的黃金標準,因為這意味著除了訂戶以外,沒有人可以訪問他們保存在雲上的數據。
Nordpass'E2EE使用可靠的現代密碼學 - 特別是XCHACHA20加密算法。這是一種加密算法,由於其未來的性質,它在受歡迎程度上越來越受歡迎。 Nordpass以256位鑰匙長度與Argon2密鑰推導函數結合實現Xchacha20。這被認為是強大的客戶端加密。
封閉的來源
話雖如此,Nordpass是一個完全專有的平台。這是一個封閉的源程序,這意味著對平台安全感興趣的任何人都不可能審核和驗證它可以完成它所說的事情。
但是,好消息是Nordpass對其平台進行了完整的第三方審核。該審核是由德國可信賴的安全公司Cure53進行的。該審核驗證了NordPass加密,API及其移動和桌面應用程序的安全性 - 這意味著您可以信任NordPass以保護數據和密碼。
與往常一樣,您是否使用此封閉的源平台取決於您自己的威脅模型。但是,Nordpass現在已經進行了完整的審核,這意味著您相信它可以提供有效的密碼管理和保護。
TLS安全性
除了在將密碼上傳到NORD的服務器之前對當地加密密碼外,NordPass還使用強TLS Security(HTTPS)將所有數據牢固地傳輸到其服務器。我們使用Qualys SSL實驗室檢查了Nordpass的服務器,並發現它得分為A+。這意味著其運輸層安全性是可以實現的,並且您的數據在運輸中安全。

恢復代碼安全
恢復代碼的NordPass實現是一個有用的補充。我們很高興看到,如果用戶擔心舊的可能會受到損害,他們可以選擇創建一個新的。

其他安全功能
登錄時兩個因素身份驗證的可用性也是一個很好的補充,我們強烈建議用戶在使用NordPass時啟用此功能。為此,用戶可以通過掃描設置過程中出現的QR碼來將NordPass連接到其移動身份驗證器(Google Authenticator,Duo Mobile,Authy等)。

為了增加密碼安全性,NordPass客戶端具有手動鎖定和自動鎖定功能。單擊手動鎖可以使您無需主密碼即可禁用對密碼保險庫的訪問 - 使此密碼管理器非常適合在繁忙的辦公室,圖書館或其他地方工作的任何人。

可以將自動鎖定功能設置為各個間隔鎖定,但是我們將其設置為最短的時間段(15分鐘),以增加安全性。我們建議用戶充分利用手動鎖定功能,並確保他們隨時鎖定密碼。
隱私政策
最後,我們檢查了隱私政策,以確保沒有任何可疑或令人擔憂的人。總部位於巴拿馬,這家公司遠遠超出了侵入性司法管轄區的範圍。而且,由於它無法訪問消費者數據(由於E2EE),因此沒有僱員或當局可以訪問您的密碼或帳戶數據的風險。
客戶支持
在客戶支持方面,NordPass非常好。客戶支持團隊可通過其網站上的聯繫表或通過電子郵件提供。這種支持是24/7。誠然,如果以NordVPN的方式提供實時聊天支持,那將是很好的。
但是,由於此密碼管理器非常易於使用,因此可能幾乎不需要實時聊天支持。因此,我們認為24/7的電子郵件支持非常棒。
我們向支持者詢問了有關該服務的幾個問題,並總是得到清晰,有用的答案。
結論
NordPass是一名非常適合大多數人的密碼管理器。這些應用程序可用於所有平台,無論您使用哪個平台,跨平台都非常容易。
能夠免費使用Nordpass是極好的,並且較長的訂閱並不是太昂貴了,如果您決定需要跨設備和密碼共享功能同步。
我們喜歡該密碼管理器提供強大的E2EE,這意味著您的數據始終以安全狀態上傳。現在,它已經獲得了受人尊敬的第三方安全公司的全面審核,這一事實大大提高了對該平台的信任,這真是太好了。
總的來說,我們認為這是一家已經以其聞名的公司而聞名的公司的驚人的良好。高質量的VPN服務。基於瀏覽器的擴展名和平台級客戶端非常易於使用,並且該軟件在整個平台之間看起來相似,從而易於理解。
這絕對是一個無聊的密碼管理器,其學習曲線較低,適合初學者。這是一項具有許多有趣功能的服務,它不僅僅是自動填充形成的簡單密碼管理器。我們認為,這使得值得研究。
