Roboform 8 em todos os lugares revisão e classificação

Você estava usando um gerenciador de senhas há 16 anos? Nesse caso, as chances são boas, foi o venerável RoboForm, porque não havia muitas outras opções naquela época. Faz seis anos desde a última grande atualização do programa, então o RoboForm 8 Everywhere é decididamente bem-vindo. Esta nova versão adiciona vários recursos que se tornaram populares desde a última atualização, mas não alcançam os principais produtos atuais.

Sua assinatura de US $ 19, 95 por ano permite usar o RoboForm em todos os seus dispositivos Windows, macOS, Android, iOS, Windows Phone e até mesmo Linux. Esse é um preço decente. Dashlane e LogMeOnce custam cerca de duas vezes mais, e a Sticky Password divide a diferença. O LastPass e o Zoho Vault custam menos, apenas US $ 12 por ano. Claro, também existem gerenciadores de senhas gratuitos para você escolher.

Esta versão marca o fim do RoboForm Desktop de um dispositivo e pagamento único. Se você realmente deseja usar o RoboForm em um único dispositivo, sem sincronização ou acesso on-line, use o RoboForm 8 gratuitamente. O mesmo acontece com o Dashlane e vários outros concorrentes. A falta de sincronização é uma limitação forte o suficiente para que eu não trate essas versões gratuitas como gerenciadores de senhas gratuitas de pleno direito. O LastPass 4.0 permite sincronizar em todos os seus dispositivos, mas reserva alguns recursos avançados para a edição premium. A versão gratuita do LogMeOnce oferece um conjunto completo de recursos, mas impõe limites a alguns desses recursos.

Introdução ao RoboForm

Você começa criando sua conta RoboForm online. A página de download apresenta o instalador apropriado para a plataforma que você está usando. A instalação é rápida e simples e adiciona extensões ao Chrome, Firefox, Internet Explorer e Opera. Após a conclusão do processo de instalação, o RoboForm exibe uma página da Web com vários tutoriais em vídeo.

Os usuários do Windows 10 podem obter a extensão RoboForm para Microsoft Edge na Windows Store. Observe que a edição Edge do RoboForm não possui o conjunto completo de recursos que você obtém com outros navegadores.

Navegadores modernos fazem seu próprio gerenciamento de senhas, mas são menos seguros que um gerenciador de senhas adequado. O RoboForm pode importar senhas do Chrome, Firefox, Internet Explorer e Opera. Os recursos semelhantes do LastPass, Dashlane e True Key da Intel Security vão ainda mais longe, excluindo as senhas do navegador e desativando a captura de senhas. Você precisará executar essas tarefas de limpeza depois de importar para o RoboForm.

O RoboForm pode importar senhas do LastPass, Dashlane, Symantec Norton Identity Safe, 1Password e KeePass, e também pode importar de um arquivo CSV formatado corretamente. Além disso, ele pode importar indicadores do Xmarks, uma ferramenta de sincronização de indicadores pertencente ao LastPass. Essa é uma coleção relativamente pequena de opções de importação. O LastPass importa de mais de 30 produtos concorrentes e o KeePass de quase 40.

Nova interface de usuário

Após seis anos sem atualizações, o antigo RoboForm parecia um pouco datado. Um recurso da versão 8 é uma interface de usuário atualizada. Parece diferente, mas a organização geral não mudou muito. Comparada aos gerenciadores de senhas modernos, essa nova interface ainda parece um pouco confusa.

Um menu esquerdo do trilho permite escolher entre oito categorias de dados armazenados: Logins, Favoritos, Aplicativos, Identidades, Contatos, Notas de segurança, Tudo e Compartilhado. À direita deste menu está uma lista de itens, que você pode organizar em uma árvore de pastas multinível. O restante da janela principal exibe o item selecionado e permite editar os detalhes do item.

Outros comandos se espalham por todo o lugar. Um menu Mais na parte superior da árvore de pastas exibe a maioria dos comandos, mas não todos, que ficam disponíveis quando você clica com o botão direito do mouse em um item, e o menu do botão direito contém a maioria, mas não todos, dos comandos do Mais cardápio. Outro menu Mais na área de edição possui um comando que também está no menu de atalho. Três itens independentes permitem acessar o site selecionado, acessar o site e preencher credenciais ou acessar o site e efetuar login com as credenciais salvas.

Mas espere; tem mais! Um menu suspenso acima do menu do trilho esquerdo oferece uma coleção de funções úteis, incluindo acesso às opções do programa e o scorecard de senha da Central de Segurança. O Centro de Segurança também possui seu próprio botão no menu do trilho esquerdo. A única maneira de ver o uso do recurso Acesso de Emergência é selecioná-lo no menu do botão direito do mouse no ícone da área de notificação do RoboForm. Além disso, alguns recursos só podem ser acessados ​​efetuando login no RoboForm online. Prefiro o estilo de interface simplificado usado pelo Dashlane, Keeper Password Manager e Digital Vault 10 e outros.

Captura e reprodução de senha

Como quase todos os utilitários do gerenciador de senhas, o RoboForm percebe quando você faz login em um site seguro e se oferece para salvar suas credenciais. Você pode dar um nome amigável à entrada (que o RoboForm chama de cartão de acesso ) na captura e atribuí-la a uma pasta nova ou existente. Cuidado ao criar pastas. Eu não estava prestando atenção suficiente e acabei criando cada pasta dentro da pasta que criei anteriormente. Felizmente, é simples organizar os cartões e pastas usando arrastar e soltar.

O RoboForm não teve problemas com logins de duas páginas, como Google e Yahoo, e lidou com algumas páginas de login estranhas, como uma com dois campos de senha e sem nome de usuário. Se você se deparar com uma página de login verdadeiramente estranha, aquela que o RoboForm não captura automaticamente, não tema. Assim como no LastPass, no Sticky Password Premium, no Keeper e em alguns outros, você pode preencher suas credenciais e pedir ao RoboForm para capturar todos os campos de dados dessa página.

Ao revisitar um site para o qual você salvou credenciais anteriormente, o RoboForm exibe a senha (ou senhas) correspondente na barra de ferramentas. Você clica para preencher e enviar suas credenciais. No Chrome, não há uma barra de ferramentas; portanto, você deve escolher seu cartão de acesso no menu do botão da barra de ferramentas. O Dashlane 4 e vários outros apenas preenchem suas credenciais automaticamente ou, se você salvou mais de um conjunto, ofereça-os em um menu pop-up perto dos campos de entrada de credenciais. Eu prefiro a última implementação.

Como o LastPass e o Password Boss Premium v2.0, o RoboForm pega sua lista de logins e pastas e a transforma em um menu multinível acessado através do botão da barra de ferramentas do navegador. Basta selecionar um item deste menu para visitar o site e fazer login automaticamente. Não se lembra de qual pasta você usou? Não se preocupe; a pesquisa também é incorporada.

Preenchedor de formulário mestre

O RoboForm começou a vida como AI RoboForm, um utilitário estritamente projetado para automatizar o preenchimento de seus dados pessoais em formulários da web. Ele adotou muito rapidamente o gerenciamento de senhas, mas a capacidade de preenchimento de formulários veio em primeiro lugar. Não é de surpreender que o RoboForm seja muito bom nessa tarefa.

Você pode criar várias identidades de preenchimento de formulário e inserir oito tipos de dados para cada um: Pessoa, Empresa, Passaporte, Endereço, Cartão de crédito, Conta bancária, Assistência e Autenticação. Essa última categoria é um pouco incomum. Ele contém seu ID de usuário, senha, pergunta e resposta de senha favoritos. Então, preencha automaticamente sua senha e pergunta de segurança favoritas? Isso parece contrário à função de um gerenciador de senhas.

Você também pode adicionar campos e valores personalizados, apesar de eu não imaginar muitos usuários. E você pode ter mais de uma instância de cada tipo de dados em uma única identidade - por exemplo, três cartões de crédito ou dois endereços.

Para preencher um formulário da Web com dados, clique na identidade desejada na barra de ferramentas ou no menu da barra de ferramentas. Muitos produtos concorrentes preenchem formulários sem desviar o foco do próprio formulário. Quando você clica em um campo, eles preenchem automaticamente o formulário com sua identidade padrão ou oferecem um menu de identidades disponíveis.

Nos testes, o RoboForm fez um ótimo trabalho preenchendo formulários. Em um toque de segurança incomum, ele solicita confirmação antes de preencher campos confidenciais, como número do cartão de crédito e SSN. No entanto, não ficou imediatamente óbvio como escolher entre várias instâncias, por exemplo, Endereço. Acontece que, ao clicar em um símbolo após o nome da identidade, você tem a opção de escolher entre instâncias e preencher apenas campos vazios.

Outro recurso incomum é a opção de salvar dados pessoais para seus contatos. Um contato é muito parecido com uma identidade, mas inclui apenas as categorias Pessoa, Empresa e Endereço. Isso é conveniente quando você compra um presente on-line e o envia para um de seus contatos.

Gerador de senhas

O objetivo de usar um gerenciador de senhas é manter uma senha forte e exclusiva para cada site. Como você não precisa se lembrar delas, suas senhas podem ser totalmente aleatórias. É aí que entra o gerador de senhas.

Você acessa o gerenciador de senhas através do menu do botão da barra de ferramentas. Por padrão, ele fornece apenas uma senha, com a opção de arrastá-la para um campo ou copiá-la para a área de transferência. No entanto, usando as configurações padrão, ele cria senhas com apenas oito caracteres, contendo letras maiúsculas, minúsculas e dígitos, mas não símbolos. Clique no link Configurações avançadas, altere o comprimento para 12 ou até 16 caracteres e marque a caixa para incluir símbolos. Essa é uma senha forte. Senha Boss e AgileBits 1Password 6 padrão para 20 caracteres. Prefiro ver os padrões definidos para senhas mais fortes.

Senhas de aplicativos

Nem todas as senhas desbloqueiam sites. Existem também programas que exigem suas próprias senhas. LastPass, AceBIT Password Depot 8 e RoboForm estão entre os poucos que lidam com senhas para aplicativos do Windows e sites. O manuseio desse recurso pelo RoboForm é muito suave.

Quando detecta uma caixa de diálogo de entrada de senha, anexa uma barra de ferramentas na parte inferior do programa. Você insere suas credenciais e as salva no RoboForm, da mesma maneira que permite capturar os logins do site. Se já houver uma senha salva, você pode clicar em um botão na barra de ferramentas para preencher as credenciais. Você também pode clicar no cartão de acesso na janela principal do RoboForm para iniciar o programa e efetuar login.

Autenticação limitada de dois fatores

Se a única coisa que protege o esconderijo da sua senha é uma senha mestra, qualquer pessoa que se apossar dessa senha possui totalmente suas credenciais. A autenticação de dois fatores significa que a autenticação requer algo mais do que apenas a senha. Isso pode ser algo que você tem, como um smartphone ou um dispositivo de segurança, ou pode ser algo que você é, como sua impressão digital ou impressão de voz.

A autenticação usando um texto enviado para o seu smartphone está caindo em desuso, porque o sistema SMS não é seguro. No entanto, a autenticação usando um aplicativo no seu smartphone é popular. Dashlane, LastPass, LogMeOnce Password Management Suite Ultimate e alguns outros são compatíveis com o Google Authenticator e suas práticas. O LastPass e o Keeper têm seus próprios aplicativos de autenticação.

O True Key da Intel é focado a laser na autenticação multifator, tanto que você pode usar vários outros fatores para desbloquear seu armazenamento de senhas, mesmo sem a senha mestra. O Dashlane suporta autenticação usando um dispositivo U2F (Universal Two Factor), como o Yubikey mais recente. O LastPass 4.0 Premium oferece mais opções de fatores do que o restante, desde dispositivos de alta tecnologia a uma grade de papel simples que você mantém na carteira.

Quanto ao RoboForm, suas opções de dois fatores são limitadas. Para complementar a senha mestra, você pode exigir autenticação de impressão digital, mas apenas com um dispositivo Windows Biometric Framework. A edição anterior suportava autenticação por cartão inteligente, mas esse recurso não foi utilizado em sua maioria.

Ao fazer login na sua conta RoboForm on-line, você pode ativar o recurso Senha de uso único (OTP). Esse recurso é ativado sempre que o RoboForm detecta o login de um dispositivo nunca visto antes. Ele envia o OTP para o endereço de email ou número de smartphone que você especificou. Sem esse código, ele não permite o acesso ao novo dispositivo. Essa não é a autenticação completa de dois fatores, mas impede o login não autorizado em um novo dispositivo.

Acesso a senha de emergência

Se você fosse atropelado por um ônibus amanhã, seus herdeiros poderiam acessar seus ativos digitais? Alguns estados aprovaram uma legislação que declara que seus herdeiros têm direito a esses ativos, mas as leis não definem necessariamente exatamente como essa herança digital aconteceria. Muitas ferramentas modernas de gerenciamento de senhas incluem um método ou outro para garantir que seus herdeiros possam acessar suas contas online. Com a versão 8, o RoboForm se junta a este grupo.

Tive um pouco de dificuldade em encontrar esse recurso, um problema agravado pelo fato de o manual on-line e as perguntas frequentes ainda fazer referência à versão 7, que não o possuía. Acontece que você deve clicar com o botão direito do mouse no ícone RoboForm na área de notificação e escolher Acesso de Emergência. A janela resultante tem duas guias, uma para os contatos de emergência e outra para as pessoas que o designaram como herdeiro digital.

A configuração do acesso de emergência é simples. Você insere o endereço de e-mail do contato de emergência e especifica um período de tempo limite de imediato a 30 dias. O destinatário recebe um email explicando o processo e um link para baixar e instalar a versão gratuita do RoboForm, se necessário. Durante o processo de instalação, ele solicita a confirmação de que o destinatário aceita a oferta de acesso de emergência.

O objetivo do tempo limite é evitar o uso incorreto desse recurso. Quando seu contato de emergência solicita acesso, você recebe uma notificação por email. Se você ainda está vivo e chutando, pode interromper o acesso (e procurar um contato de emergência mais confiável). Quando o tempo limite expirar, seu contato de emergência obtém acesso total.

O acesso de emergência no LastPass funciona da mesma maneira. O Dashlane permite oferecer um subconjunto de seus logins ao contato. Com o LogMeOnce, você pode legar toda a sua coleção de senhas a um herdeiro ou atribuí-las uma de cada vez aos herdeiros. E o Zoho Vault distingue senhas pessoais e comerciais. Em uma situação de trabalho, o administrador do Zoho Vault sempre pode assumir as senhas de trabalho se, digamos, um funcionário deixar a empresa.

Compartilhamento seguro

Também novo nesta edição, o RoboForm permite compartilhar senhas individuais, de várias maneiras. No menu do botão direito de um cartão de acesso, existem duas opções, Compartilhamento e Enviar. Com qualquer um deles, basta digitar o endereço de email do destinatário. A principal diferença entre as duas opções é que, quando você faz alterações em um cartão compartilhado, as alterações são sincronizadas com o destinatário. Se você escolheu Enviar, não há conexão em andamento. Aqueles que usam a edição gratuita podem receber cartões postais que você envia, mas não podem participar do compartilhamento.

Como o Keeper e o 1Password, o RoboForm permite criar uma pasta para compartilhar logins. Crie a pasta, arraste alguns logins para ela e adicione um ou mais usuários para compartilhá-la. Para cada usuário, você escolhe uma função. Limitado significa que o destinatário pode fazer login usando o cartão de acesso no menu do navegador, mas não pode vê-lo ou editá-lo. Um usuário comum pode usar e editar a senha e altera a sincronização com todos os usuários da pasta compartilhada. Por fim, na função Gerente, o destinatário pode adicionar novos compartilhamentos ou editar usuários existentes.

Centro de Segurança

Depois que todas as suas senhas estiverem armazenadas no gerenciador de senhas, é hora de começar a fazer melhorias. A página Central de segurança lista todos os seus logins, identificando os fracos em uma guia, reutilizando senhas em outra e o total de duplicatas em uma terceira. Sua primeira ação deve ser verificar as senhas reutilizadas, porque quando você usa a mesma senha em vários sites, você multiplica o efeito de uma violação de segurança em qualquer um deles.

O recurso semelhante no Dashlane, LastPass e LogMeOnce inclui a opção de automatizar a alteração de senha para sites populares específicos. Com o RoboForm, cada site listado possui um link para efetuar login, mas você deve lidar com a alteração das senhas, possivelmente solicitando ajuda no gerador de senhas. Quando terminar, o RoboForm registra as senhas alteradas.

Com os enganadores fora do caminho, volte à lista principal e classifique por força da senha. Começando com o pior deles, corrija alguns todos os dias até ver apenas "Forte" na coluna de força da senha. Agora você está usando seu gerenciador de senhas da melhor maneira possível!

Para muitos gerenciadores de senhas, uma senha contendo pelo menos oito caracteres e pelo menos um de cada tipo de caractere (minúscula, maiúscula, dígitos e símbolos) é considerada forte. Então, por exemplo, "Senha1!" obteria uma classificação superior. O RoboForm adota uma visão mais rígida, usando o algoritmo zxcvbn de código aberto, que leva em consideração o uso de palavras do dicionário, nomes e senhas populares.

Edições para dispositivos móveis

O RoboForm oferece edições móveis para iOS, Android e até Windows Phone. Você simplesmente baixa o aplicativo gratuito da loja apropriada e o vincula à sua conta. As edições móveis têm quase a mesma funcionalidade que as edições de desktop do Windows e Mac.

Em um dispositivo iOS, iniciar um cartão de acesso abre-o no navegador interno, por padrão. Observe que, para o suporte ao preenchimento de formulários, é necessário o navegador interno. Se você ativar o RoboForm na caixa de compartilhamento, poderá usá-lo no Safari e em mais de 230 aplicativos compatíveis com a caixa de compartilhamento. A lista inclui o Twitter e o Tumblr, mas não o Facebook e o Google, além de vários aplicativos que nunca encontrei.

Embora sua aparência seja diferente, o RoboForm funciona da mesma maneira em dispositivos Android. Ao ativá-lo nas configurações de acessibilidade, você pode fazer login em aplicativos e sites no Chrome. O preenchimento de formulários funciona, mas apenas no navegador interno.

Digitar sua senha mestra em um smartphone pode ser difícil, mas você não deve deixar seu gerenciador de senhas desbloqueado. As edições móveis permitem proteger uma sessão conectada com um PIN ou Touch ID.

Eu encontrei algo verdadeiramente estranho quando olhei para os geradores de senha. No Windows, o tamanho da senha padrão é de oito caracteres. O padrão é 10 no iOS, o que é um pouco melhor, mas são tristes no Android. Windows e Android permitem senhas com até 512 caracteres, enquanto o máximo no iOS é 20. Todos os três casos incluem letras maiúsculas, minúsculas e dígitos por padrão. Se você deseja pontuação (e deseja!), Deve ativar essa opção. O número mínimo de dígitos é padrão no Windows, nenhum no Android e cinco no iOS. Os desenvolvedores precisam fazer com que os três gerenciadores de senhas funcionem da mesma forma e aumentar o tamanho mínimo padrão da senha.

Quase Moderno

O RoboForm 8 Everywhere é uma atualização muito bem-vinda, aguardada pelos fãs por seis anos. Ele mantém suas poderosas habilidades de preenchimento de formulários e gerenciamento de senhas com todos os recursos e adiciona vários recursos que esperamos dos gerenciadores de senhas modernos, em particular herança digital e compartilhamento seguro. No entanto, em uma época em que muitos produtos concorrentes simplificam as interfaces e trabalham com facilidade de uso, a interface do RoboForm me fez adivinhar bastante durante esta revisão. Eu me vi lutando para encontrar recursos com mais frequência do que gostaria.

Ainda assim, se você é um dos muitos partidários do RoboForm, vai adorar esta atualização. Mesmo que você não seja fã, vale a pena dar uma olhada. Mas nossos produtos Editors 'Choice têm ainda mais a oferecer. Embora seja barato, o LastPass 4.0 Premium inclui vários recursos, incluindo alteração automática de senha. Embora sua interface possa ser um pouco complexa, o LogMeOnce Password Management Suite Ultimate 5.2 tem todos os recursos que você pode imaginar. O Sticky Password Premium suporta um grande número de navegadores. E o Dashlane é o filho do pôster da interface elegante e da facilidade de uso.