Revisão e classificação do Zoho vault

Já é ruim o suficiente que você precise se lembrar de senhas para suas próprias mídias sociais, e-mail e outras contas. Então você vai trabalhar e tem outro conjunto de senhas que precisa conhecer. Mas o Zoho Vault tem duas situações cobertas. Essa ferramenta de gerenciamento de senhas permite manter os logins pessoais e de negócios separados e inclui recursos de gerenciamento e colaboração de usuários amigáveis ​​aos negócios.

Muitos gerenciadores de senhas oferecem uma edição gratuita com limites rigorosos, como no máximo 10 senhas ou sem sincronização de vários dispositivos. A edição gratuita do Zoho não impõe limites para senhas ou dispositivos, mas omite os recursos multiusuário e alguns outros recursos avançados. A edição padrão, analisada aqui, custa US $ 1 por mês e é adequada para uso individual ou familiar. Com um preço de US $ 4 por usuário por mês e no mínimo cinco usuários, a edição Professional significa negócios. Seus recursos avançados incluem alteração automática de senha para 50 sites populares e um modo de emergência que permite ao administrador principal acessar todas as senhas não pessoais por um tempo limitado. Na camada superior, a edição Enterprise (US $ 7 por usuário por mês) adiciona recursos de grandes empresas, como integração do Active Directory e logon único.

O preço da edição Standard, que chega a US $ 12 por ano, é bastante razoável. O LastPass costumava ter a mesma taxa, mas esse custo dobrou no início deste ano. O Sticky Password custa pouco menos de US $ 30, enquanto o Dashlane e o LogMeOnce Password Management Suite Ultimate custam quase US $ 40 por ano.

O Zoho Vault é apenas um dos vários aplicativos fornecidos pelo Zoho. A maioria é focada nos negócios, como gerenciamento de projetos, contabilidade e email. No entanto, todos eles são gratuitos para uso pessoal. Como no Zoho Vault, as edições gratuitas tendem a omitir a administração central e outros recursos específicos da empresa.

Começando

Iniciar uma nova conta Zoho é muito fácil. Você acabou de inserir seu email e uma senha para a nova conta e clicar em um link no email de confirmação. Não se preocupe com o prompt que pergunta se sua empresa já possui uma conta. Quando você clica em Não, a próxima página esclarece que, para uso pessoal, basta digitar seu próprio nome. A etapa final é criar uma frase secreta específica para o Vault, separada da senha da conta Zoho. Observe que, durante o período de avaliação, você tem acesso a todos os recursos, para que não precise se comprometer com uma assinatura imediatamente.

O Zoho solicitará que você "comece a guardar segredos", mas há algumas coisas que você deve fazer primeiro, por conveniência. Se você estiver mudando de um gerenciador de senhas diferente, poderá importar suas senhas existentes. O Zoho importa do LastPass, Keeper, KeePass, Roboform, True Key e muitos outros. Você também pode importar um arquivo CSV contendo dados de senha. No entanto, o Zoho não importa senhas armazenadas em seus navegadores. Você vai querer transferi-las e, também, deve desativar a captura de senha do navegador.

Há uma opção para o modo offline, que simplesmente salva seus dados como um arquivo HTML criptografado local. Você faz o login exatamente como faria na sua conta online. Com uma conta paga, você também pode configurar o Zoho para enviar por e-mail periodicamente um backup dos seus dados criptografados.

Em seguida, instale a extensão Zoho nos navegadores Chrome e Firefox, que funcionam no Windows, macOS ou Linux. Novo desde a minha última revisão, também há uma extensão para o Safari e um aplicativo da Windows Store. A extensão do navegador fornece os recursos esperados de captura e reprodução de senha. Se você estiver usando outro navegador ou se estiver usando uma máquina que não permita a instalação de extensões, poderá adicionar um botão Login para clicar. Esse botão fica na barra de ferramentas dos favoritos. Você clica nele para preencher automaticamente as credenciais existentes para o site atual, da mesma forma que faz com a Senha intuitiva.

Captura e reprodução de senha

Quando você faz login em um site seguro usando um navegador compatível, o Zoho oferece para salvar suas credenciais como um segredo. Você pode atribuir ao rótulo salvo um rótulo amigável como o Amazon Alternativo e também pode adicionar notas ou tags no momento. Em uma configuração comercial, você precisará indicar se é uma senha comercial ou pessoal. Se você está usando apenas para si mesmo, a distinção não importa.

Nos testes, descobri que o Zoho lidava com sites com telas de login padrão, mas não se dava bem com logons estranhos ou com duas páginas. Quando entrei no Gmail, o Zoho não fez nada, porque as caixas de entrada de nome de usuário e senha estão em páginas separadas. O mesmo aconteceu com a Eventbrite. Meu contato na empresa confirmou essa limitação. Não lidar com senhas do Gmail é uma grande limitação!

Quando você retorna ao site, o Zoho coloca um ícone Z nos campos de nome de usuário e senha e preenche as credenciais salvas. Você pode clicar no ícone para selecionar um conjunto diferente de credenciais, se tiver salvo mais de uma. Você pode acelerar as coisas escolhendo seu login salvo no menu da extensão do navegador. Como esperado, isso navega para o site e, em seguida, efetua o logon.

Nos testes, eu peguei alguns obstáculos. Às vezes, o banner que se oferecia para salvar minhas credenciais desaparecia antes que eu pudesse usá-lo ou não aparecia. E pop-ups de duelo do Zoho e do Facebook fizeram o Chrome travar completamente.

Quando você não tem uma extensão de navegador disponível, talvez porque esteja usando o Internet Explorer, o processo é diferente. Faça login no Vault online, clique no link para o login desejado e, finalmente, pressione o botão Clique para fazer login na barra de ferramentas dos favoritos. Você pode fazer login no Zoho Vault a partir de qualquer navegador, em qualquer plataforma. Obviamente, se você não tiver uma extensão do navegador ou um botão de login instalado, precisará inserir suas credenciais copiando e colando.

O Zoho oferece aplicativos para iOS e Android. Ambos incluem um navegador interno que é iniciado por padrão quando você toca em um dos seus logons salvos. No Android, o Zoho pode preencher credenciais em outros navegadores e aplicativos. Aqueles que o usam no iOS devem aceitar o navegador interno ou copiar e colar credenciais.

Segurança melhorada

Como o Sticky Password Premium, o Zoho Vault exige uma senha para sua conta e uma senha separada para realmente abrir o tesouro de senhas. Você sempre precisa da senha na primeira vez que faz login com um navegador ou dispositivo específico. Por padrão, o dispositivo ou navegador se torna confiável, o que significa que o Zoho não solicita que você verifique a conta novamente por 180 dias. Você pode gerenciar a confiança online, por exemplo, para remover um dispositivo perdido.

Você também pode configurar o Zoho para autenticação de dois fatores. Depois que o administrador ativar esse recurso, no próximo login, cada usuário deverá digitar um número de telefone e optar por receber informações de autenticação por SMS ou ligação telefônica ou pelo Google Authenticator. Posteriormente, o primeiro login em um novo navegador ou dispositivo exigirá a senha e um código de verificação.

Obviamente, esse processo pode ser interrompido se você não tiver recepção de celular, se a bateria estiver descarregada ou se o telefone estiver perdido. Não se preocupe. Como parte do processo de configuração, o Zoho cria vários códigos de backup para o login. Esses códigos de uso único permitem ignorar a autenticação de dois fatores baseada em smartphone em uma emergência. A empresa recomenda mantê-los em um local seguro. Se você usá-los ou perdê-los, poderá gerar mais usando o console online.

Câmaras e Segredos

O Zoho suporta vários outros tipos de dados secretos armazenados, entre eles Conta Bancária, Assistência Médica e login no Windows. No entanto, o Zoho não usa essas entradas para preencher formulários da Web.

Você (na sua capacidade de administrador) também pode criar tipos personalizados. É mais provável que seja útil em um ambiente de negócios. Cada tipo secreto pode ter quantos campos de dados forem necessários e você pode sinalizar aqueles que são obrigatórios.

Conforme observado, você pode inserir tags para cada segredo à medida que o capturar ou adicioná-las posteriormente no editor. As tags podem ajudar a restringir a pesquisa se você tiver muitos segredos. Você também pode definir quantas câmaras quiser. Elas funcionam como pastas em outros produtos, exceto que um segredo pode pertencer a várias câmaras. Novo nesta edição, você pode criar câmaras aninhadas. Pastas aninhadas no LastPass e algumas outras se tornam menus aninhados que aparecem quando você clica na extensão do navegador. Isso não acontece com o Zoho.

Gerador de senhas

Não vi o gerador de senhas de Zoho no começo. É representado por um ícone de chave simples ao lado do campo de senha no editor. Clicar nele imediatamente substitui a senha por uma nova senha aleatória que corresponde à política de senha selecionada.

O Zoho assume como padrão a política Strong predefinida, que exige que as senhas tenham de 8 a 14 caracteres, usando todos os tipos de caracteres. As configurações incluem algumas incomuns, como forçar senhas a começar com uma letra e listar caracteres não permitidos nas senhas. Você pode definir suas próprias políticas de senha; Eu recomendo criar uma política super forte que aumente o tamanho mínimo da senha para pelo menos 12 e o máximo para pelo menos 16.

LastPass, RoboForm 8 Everywhere e muitos outros permitem configurar o gerador de senhas exatamente onde você o está usando, e eles também avaliam a força da senha criada. Prefiro isso ao sistema do Zoho, que separa a política de senha da geração de senha. Observe, porém, que em uma situação multiusuário, o Zoho permite que os administradores apliquem políticas de senha que meros usuários não podem mudar.

Novo desde a minha última revisão, o Zoho oferece um relatório de avaliação de senha. Como o recurso semelhante no LastPass 4.0 Premium e no Dashlane, ele lista todas as suas senhas, da mais fraca à mais forte. Ele também relata problemas específicos, incluindo senhas que contêm palavras do dicionário e senhas que não foram alteradas por um longo tempo. Como esperado, o relatório sinaliza senhas duplicadas. O Zoho também sinaliza o que chama de senhas recicladas - que você já usou antes. Meu relatório foi bastante sombrio, porque muitos dos meus logins de amostra eram falsos. Estranhamente, o Zoho não sinalizou a senha "senha" na categoria de palavras do dicionário.

Compartilhando e Transferindo Segredos

LastPass, Dashlane e alguns outros permitem compartilhar credenciais com outros usuários do programa. O mecanismo varia; alguns permitem que o destinatário efetue login sem ter uma visão da senha, enquanto outros compartilham os dois lados. Consistente com a ênfase nos negócios, o Zoho enfatiza o compartilhamento apenas da empresa. Em um ambiente doméstico, isso se traduz em compartilhar dentro da família. Como observado, a edição gratuita não inclui compartilhamento.

Há uma nova opção para compartilhar com alguém que não usa o Zoho. Você fornece o endereço de email e uma mensagem pessoal. O Zoho exibe uma chave de criptografia única que você envia em uma capa separada. O compartilhamento termina após 24 horas ou 30 minutos após o destinatário usar o login. Zoho sugere que quando a necessidade de compartilhamento terminar, você deve alterar a senha.

Senha O Boss Premium, RoboForm e alguns outros oferecem um tipo de herança de senha, garantindo que seus herdeiros possam acessar suas contas. Esse recurso normalmente inclui algum tipo de período de espera. Se o seu herdeiro solicitar acesso, você receberá um e-mail e, se ainda não estiver morto, terá tempo para cancelar a solicitação.

Com o Zoho, não é sobre você, é sobre o negócio. Um funcionário que está saindo pode selecionar alguns ou todos os segredos salvos e escolher Transferir propriedade para transferi-los imediatamente para outro usuário. Se a separação não foi tão amigável, um administrador pode escolher Adquirir segredos para transferir forçosamente segredos não pessoais.

Worth a Look

Desde que você se atenha ao Chrome, Firefox ou Safari, o Zoho Vault oferece o gerenciamento de senhas totalmente automático que a maioria dos usuários espera. Você ainda pode preencher automaticamente as senhas em navegadores não suportados e efetuar login nos dados de senha salvos em qualquer navegador, em qualquer plataforma. As edições pagas incluem gerenciamento de usuários, compartilhamento de login e muito mais.

O Zoho tem alguns recursos incomuns, mas também possui limitações. Ele ainda não consegue lidar com logins de duas páginas, como os usados ​​pelo Gmail, Yahoo e outros. Ele não preenche formulários da web e não oferece suporte ao Internet Explorer. A alteração automática de senha não faz parte da edição Standard e, de qualquer forma, suporta apenas 50 sites.

As principais opções Dashlane, LastPass Premium e LogMeOnce Password Management Suite Ultimate oferecem compartilhamento seguro de senha, herança de senha e atualizações automáticas de senha, entre muitos outros recursos. Os recursos incomuns do Sticky Password Premium incluem sincronização extra segura via Wi-Fi local e gerenciamento de senhas de aplicativos.