Vídeo: RESENHA LIVRO #BLACKBOOK MEDICINA. VALE A PENA? | @kimnamedicina (Outubro 2024)
Ao aplicar uma solução de segurança, é sempre importante garantir que você não melhore as coisas. Por exemplo, instalar um gerenciador de senhas é bom, mas se você escrever a senha mestra em um lembrete, isso prejudicará sua segurança. O armazenamento em nuvem criptografado para suas senhas é extremamente conveniente… a menos que seja invadido. O WWPass BlackBook e o Personal Secure Storage gratuitos têm como objetivo garantir que o armazenamento de suas senhas não as coloque em risco.
O WWPass é executado no Windows 8, Windows 7, Mac OS e Linux, mas não no Windows Vista ou XP. Ele requer um dispositivo Android para autenticação (a empresa está trabalhando no suporte ao iOS), mas não é instalado como um aplicativo móvel. Você também pode usar um dispositivo de US $ 69 chamado PassKey para autenticação; mais sobre o PassKey mais tarde.
O WWPass inclui dois componentes principais, BlackBook e PSS. O BlackBook é um gerenciador de senhas direto, enquanto PSS significa Personal Secure Storage. Você também pode usar o WWPass para reforçar a segurança em várias outras áreas.
Segurança em Smithereens
Muitos gerenciadores de senhas, entre eles o LastPass 3.0 e o Dashlane 3, mantêm suas credenciais no armazenamento on-line criptografado. Isso facilita a sincronização em vários dispositivos. Os dados ou senhas pessoais armazenados são criptografados usando uma senha forte que somente você conhece, para que a empresa não possa criptografar esses dados, mesmo que a NSA insista. E toda a comunicação entre o cliente local e o depósito criptografado é criptografada.
Mesmo assim, alguns usuários ficam um pouco desconfortáveis com o pensamento de suas senhas residirem online. Quem sabe com certeza se a criptografia da empresa é perfeita? O sistema de dados distribuídos do WWPass aborda essa preocupação dividindo os dados e espalhando-os em vários servidores, como o recurso MicroEncryption no CertainSafe. Um ataque de hackers que conseguiu quebrar a criptografia em um servidor individual não receberia nada além de restos de dados que são inúteis por si mesmos.
Autenticação PassKey
LastPass, DashLane, Keeper Password Manager e Digital Vault 8 e muitos outros oferecem autenticação de dois fatores como opção. Com o WWPass, dois fatores não são uma opção; É obrigatório. Para acessar sua conta, você precisa do código de acesso principal e de uma chave de acesso.
A edição gratuita básica usa um aplicativo Android para transformar seu smartphone Android em um Mobile PassKey. Durante o processo de configuração, o aplicativo de desktop é emparelhado com o aplicativo móvel via Bluetooth. Quando o telefone estiver dentro do alcance do Bluetooth, você poderá fazer login no gerenciamento de senhas usando sua senha. Se o telefone não estiver disponível, você não poderá fazer login.
Atualização do KeySet
Por US $ 69, você pode melhorar seu jogo adquirindo um PassKey KeySet. Este consiste em três dispositivos USB, um PassKey e duas "chaves de serviço". Você se autentica conectando o PassKey a uma porta USB ou colocando-o em um leitor NFC.
Quanto às chaves de serviço, elas são usadas para gerenciar sua conta. Você pode usar uma chave de serviço para desativar uma senha perdida e conectar uma nova senha à sua conta. Se você perder uma chave de serviço, poderá usar a outra para ativar uma nova chave de serviço. Se você perder as duas chaves de serviço, precisará transferir sua conta para um novo conjunto de chaves. Só não perca os três. A documentação do produto sugere manter as duas chaves de serviço em diferentes locais seguros.
Pare e pense um pouco sobre isso. Todas as tarefas de gerenciamento de chaves, incluindo a desativação de uma chave perdida, a ativação de uma nova e o gerenciamento das chaves de serviço estão inteiramente em suas mãos. Você não precisa passar pelo suporte técnico ou, em um ambiente de negócios, pelo departamento de TI. Isso é realmente impressionante!
Zero conhecimento
Assim como muitos concorrentes, o WWPass não tem conhecimento do seu código de acesso e capacidade de acessar seus dados. Mas o WWPass vai um pouco mais longe. Você pode baixar e usar a edição gratuita sem qualquer tipo de registro. A empresa nem pode saber se você está realmente usando. É claro que você oferecerá seu endereço se você solicitar um KeySet, mas mesmo assim, a empresa não sabe nada sobre o uso real do produto.
Zero conhecimento também dificulta a resposta a certas perguntas. Perguntei ao meu contato WWPass qual o tamanho da base de usuários do produto e ele simplesmente não conseguiu responder. Observei que a loja do Google Play indicava que o aplicativo móvel tinha de 100 a 500 downloads, sugerindo que a base de usuários não é enorme.
