F- 보안 키 검토 및 평가

암호 관리자를 사용하는 요점은 모든 암호를 기억하여 강아지의 이름이나 생일과 같이 약하지만 기억하기 쉬운 암호 대신 복잡한 임의의 값으로 자유롭게 변경할 수 있다는 것입니다. F- 보안 키는 암호 기억의 기본 작업을 처리하며 모든 Windows, macOS, Android 및 iOS 장치에서 동기화 할 수 있습니다. 현재 버전에는 마지막 테스트 이후 몇 가지 기능이 추가되었지만 다른 암호 관리자도 자동 암호 업데이트, 안전한 자격 증명 공유 및 암호 상속과 같은 고급 기능을 추가하여 발전했습니다. F-Secure KEY는 이들 중 어느 것도 제공하지 않으므로 경쟁에서 우위를 점하지 못합니다.

연간 $ 32.99의 비용으로 모든 기기에 F-Secure KEY를 설치하고 데이터를 자유롭게 동기화 할 수 있습니다. 데이터의 보안 및 익명성에 대한 회사의 보증에도 불구하고 클라우드에 비밀번호를 저장하지 않는 것이 좋습니다. 동기화 할 필요가 없습니다. 클라우드 스토리지 및 동기화를 포기하면 제품은 무료입니다. 동기화를 포기하면 Dashlane도 무료입니다. 동기화의 편리함과 클라우드에서 멀리 떨어져있는 보안을 모두 원하는 경우 Sticky Password Premium은 로컬 네트워크에서만 동기화 할 수있는 옵션을 제공합니다.

시작하기

빠르고 간단한 설치 후 F-Secure KEY는 마스터 암호를 입력하여 새 계정을 만들거나 장치를 기존 프리미엄 계정에 연결하도록 초대합니다. 사용자 이름이나 이메일 계정을 입력하지 마십시오. 귀하의 로그인은 익명이며, 귀하는 마스터 비밀번호에 대한 지식과 신뢰할 수있는 장치의 소유에 의해 인증됩니다. oneID는 마스터 비밀번호를 요구하지 않고 유사한 신뢰할 수있는 장치 시스템을 사용합니다. 그러나 oneID를 사용하여 분실 한 장치에 대한 신뢰를 철회 할 수있는 경우 F-Secure는 계정의 익명 성으로 인해 동일한 작업을 수행 할 수 없습니다. 신뢰할 수있는 장치를 잃어버린 경우 즉시 마스터 암호를 변경하십시오.

마스터 비밀번호를 입력하면 등급이 약한 수준에서 보통 수준으로 올라갑니다. 마지막 검토 이후 등급 시스템이 개선되었습니다. 당시에는 매우 약한 "암호"를 적당히 강력하다고했습니다. 현재 버전에서는 모든 문자 집합을 사용해야하며 qwerty 또는 12345와 같은 알려진 단어 나 시퀀스가 ​​포함 된 암호를 다운 그레이드합니다.

Keeper Password Manager 및 Digital Vault, Dashlane 및 대부분의 경쟁 제품과 마찬가지로 F-Secure KEY의 마스터 비밀번호 생성 대화 상자는 비밀번호를 잊어 버린 경우 회사에서 도와 드릴 수 없음을 나타냅니다. F-Secure의 어느 누구도 귀하의 암호를 알지 못하며 법 집행 기관의 명령이 있더라도 귀하의 데이터를 해독 할 수있는 사람은 없습니다.

물론, 마스터 암호를 잊어 버린 경우에는 문제가 생길 수 있지만 F-Secure는 특별한 치료법이 있습니다. 마스터 비밀번호를 생성하면 QR 코드와 같은 복구 코드를 저장하라는 메시지가 표시됩니다. 내화성이있는 문서 금고에 코드를 인쇄하여 안전한 곳에 보관하십시오. 마스터 비밀번호를 잊어 버린 경우 모바일 장치로 코드를 스냅하여 제어권을 다시 확보 할 수 있습니다. 영리한!

여기 경고가 있습니다. F-Secure KEY를 연 상태로 책상을 두지 마십시오. 스눕은 현장 비밀번호로 마스터 비밀번호를 추측 할 수 있습니다. 어떻게? 마스터 비밀번호를 변경하는 페이지에서 이전 마스터 비밀번호를 입력하기위한 필드가 유효하지 않은 것으로 시작됩니다. 올바른 마스터 키를 입력하면 즉시 유효한 것으로 변경됩니다. 그 좋지 않다. 기존 비밀번호를 입력하고 새 비밀번호를 두 번 입력 한 다음 클릭하여 변경해야합니다. 그 시점에서만 이전 마스터의 유효성을 검사합니다. 스 누프가 정확한 추측으로 즉시 상을 받으면 암호를 추측하는 것이 훨씬 빠릅니다.

수동 비밀번호 입력

LogMeOnce Password Management Suite Ultimate, RoboForm 및 대부분의 경쟁 제품에서 제공하는 자동 암호 캡처 및 재생에 익숙한 경우 F-Secure KEY가 실망 할 수 있습니다. 로그인 항목 작성은 완전히 수동으로 이루어집니다. 중요하다고 생각되는 메모와 함께 제목, 사용자 이름, 비밀번호 및 URL을 입력하십시오. URL을 올바르게 얻는 가장 쉬운 방법은 로그인 화면으로 이동하여 주소 표시 줄에서 복사하는 것입니다.

KeePass와 마찬가지로 각 항목에 대한 색상과 아이콘을 선택할 수 있습니다. 그러나 KeePass와 달리 F-Secure KEY를 사용하면 항목을 태그 지정, 그룹화 또는 구성 할 수 없습니다. 그들은 하나의 큰 알파벳 목록에 나타납니다. 수십 개를 모으면 검색 창을 꽤 많이 사용하게됩니다.

모든 입력을 피하는 한 가지 방법은 기존 비밀번호 관리자에서 가져 오는 것입니다. F-Secure KEY는 LastPass, Dashlane, Symantec Norton Identity Safe 및 기타 6 개에서 가져올 수 있습니다. 암호를 XML과 같은 파일로 내보낼 수도 있습니다. 그러나 로그인 자격 증명은이 파일에서 일반 텍스트로 나타납니다. 그것을 매우 민감한 것으로 취급하십시오.

비밀번호 재생

Chrome 또는 Firefox를 기본 브라우저로 사용하는 경우 자동 비밀번호 재생을 사용하도록 설정할 수 있습니다. 설정 대화 상자에서 브라우저 자동 완성을 선택하면 Chrome 및 Firefox 확장 프로그램을 설치하는 버튼이 표시됩니다. 비정상적인 터치로 설치를 완료하려면 긴 인증 키를 설정 대화 상자에서 확장 프로그램으로 복사해야합니다. 확장이 활성화되면 F-Secure는 사용자 이름 필드에 키 아이콘을 넣습니다. 클릭하면 일치하는 로그인 목록이 표시됩니다.

Internet Explorer 또는 다른 브라우저를 사용하는 경우 설정 대화 상자에서 브라우저 자동 채우기 대신 시스템 자동 채우기를 선택해야합니다. 과거에는이 기능을 사용하려면 특수 키 조합을 눌러야했습니다. 최신 버전은 Chrome 및 Firefox와 마찬가지로 사용자 이름 필드에 키 아이콘을 넣습니다. 그러나 한 번에 브라우저 자동 완성 및 시스템 자동 완성을 사용할 수는 없습니다. 브라우저간에 자주 전환하면 문제가 될 수 있습니다.

Keeper, LastPass, RoboForm 및 기타 몇 가지와 마찬가지로 F-Secure는 시스템 자동 완성을 선택한 경우에만 애플리케이션 비밀번호를 관리 할 수 ​​있습니다. 다른 항목과 마찬가지로 응용 프로그램 암호 항목을 만들지 만 URL 필드와 관련하여 응용 프로그램 자체를 끌어서 놓기 만하면됩니다. F-Secure는 Internet Explorer와 마찬가지로 사용자 이름 필드에 키 아이콘을 넣습니다. 그러나 응용 프로그램과 일치하는 로그인뿐만 아니라 모든 로그인이 나열됩니다. 애플리케이션 비밀번호에 대한 지원은 훌륭하지만 Chrome 및 Firefox에서 비밀번호를 사용할 수없고 여전히 자동 완성되는 것이 유감입니다.

비밀번호 생성기 및 보안

암호 관리자를 설치했지만 모든 암호를 "password"또는 "123456"으로 설정 한 경우 별다른 성과를 얻지 못했습니다. 해당 비밀번호를보다 복잡한 비밀번호로 변경해야합니다. 이봐, 당신은 그것들을 기억할 필요가 없어서 길고 무작위 일 수있다. 대부분의 경쟁 제품과 마찬가지로 F-Secure KEY는 복잡한 임의 암호를 생성합니다.

비밀번호 생성기는 항목을 작성하거나 편집 할 때 사용할 수 있습니다. 암호에 포함 할 문자 유형 (소문자, 대문자, 숫자 및 문장 부호)을 선택할 수 있습니다. 적극적으로 제외하지 않으면 네 가지가 모두 활성화됩니다.

비밀번호 길이는 항상 문제입니다. Norton Identity Safe의 기본 설정을 사용하여 생성 된 8 자리 암호에 만족하지 않습니다. 기본적으로 30 자 암호를 생성하는 Myki Password Manager & Authenticator는 지금까지 가장 긴 기본값을 가졌습니다. 그러나 F-Secure는 기본 길이의 왕관을 사용하여 상자에서 32 자 암호를 만듭니다.

암호 관리자가 잠금 해제 된 상태에서 책상을 벗어나면 사무실 스눕이 개인 데이터를 가져올 수 있습니다. 대부분의 암호 관리자와 마찬가지로 F-Secure KEY는 일정 기간 사용하지 않으면 자동으로 잠길 수 있습니다. 기본적으로 5 분 후에 잠 깁니다. 다른 선택 사항은 30 분, 60 분, 10 시간 또는 1 주일입니다.

동기화 및 모바일

여러 장치에서 동기화하는 것은 데스크탑에만 국한되지 않은 사람들에게 환상적인 기능입니다. 예, PC 또는 Mac 데스크탑은 암호 입력을 작성하는 데 가장 좋습니다. 일단 생성되면, 작은 스마트 폰 키보드에서 "& anE (> k")를 입력하는 번거로운 작업에 작별 인사를 할 수 있습니다.

일부 비밀번호 관리자는 스마트 폰이나 이메일로 전송 된 인증 코드를 입력하는 등 새로운 기기와 동기화하기 위해 특별한 인증이 필요합니다. F- 보안 키는 조금 다르게 작동합니다. 선택한 장치에 제품을 설치하고, 프롬프트가 표시되면 새 계정을 작성하지 않고 연결을 선택하십시오. 앱이 Apple Store 및 Play Store에 나타나는 동안 Mac 사용자는 F-Secure에서 직접 다운로드해야합니다.

원래 장치로 돌아가서 60 초 동안 유효한 동기화 코드를 생성합니다. 새 장치에 해당 코드를 입력하고 마스터 암호를 입력하면 연결됩니다. 이제부터는 한 장치에서 수행 한 변경 사항과 추가 사항이 모든 장치와 동기화됩니다. 기존의 신뢰할 수있는 장치에 로그인 한 경우 동기화 할 새 장치 만 추가 할 수 있습니다.

테스트에 사용한 Apple MacBook Air 13 인치에서 앱은 Windows 버전과 거의 동일하게 보였습니다. Chrome 및 Firefox 용 브라우저 자동 완성, 다른 브라우저 용 시스템 자동 완성도 제공했습니다. 그러나 테스트에서 시스템 자동 완성이 작동하지 않는 것으로 나타 났으며 회사 담당자는 제품이 Mac에서 Chrome 및 Firefox 만 지원한다는 것을 확인했습니다.

모바일 테스트를 위해 Apple iPhone SE 및 Moto G5 Plus에 앱을 설치했습니다. 두 모바일 플랫폼 모두에서 제품의 외관은 하나의 큰 예외를 제외하고는 Windows의 화신과 매우 비슷했습니다. 알파벳순의 로그인 목록 외에도 즐겨 찾기 페이지에는 아이콘으로 만 최대 8 개의 즐겨 찾기 로그인이 표시됩니다. 마지막 검토 이후 새로운 기능으로, 선호하는 선택 내용이 장치간에 동기화됩니다. 이를 지원하는 모바일 장치에서 지문으로 인증 할 수 있습니다.

Android 장치에서 F-Secure KEY는 브라우저에서 로그인 자격 증명을 채울 수있는 특수 키보드 입력 방법을 설치합니다. 항목 아이콘을 누르면 브라우저에서 열립니다. 그런 다음 특수 키보드를 선택하고 항목 이름에 해당하는 버튼을 누릅니다. Motorola Moto G5 Plus에서 테스트 할 때 F-Secure 기술 자료를 참조한 후에도 대체 키보드를 활성화 할 수있는 방법을 찾지 못했습니다. 그러나이 기능이 다른 Android 장치에서 작동하는 것을 보았습니다.

Dashlane, LastPass, Sticky Password 등은 공유 아이콘 메뉴에 추가하여 iOS에서 자격 증명을 채울 수 있습니다. 또 다른 일반적인 옵션은 비밀번호 관리자 내부에 브라우저를 제공하는 것입니다. iOS 사용자는 복사하여 붙여 넣기를 사용하여 자격 증명을 채울 수 있지만 F- 보안 키는 마찬가지입니다. 내 F-Secure 담당자는 iOS 12에서이를 개선 할 계획이라고 말합니다.

모바일 장치에서만 F-Secure는 위반 경고를 제공합니다. 이 경고는 인기있는 웹 사이트가 해킹 당했거나 다른 방식으로 위반 된 경우 알림을 제공합니다. 당연히 위반 한 사이트의 비밀번호를 변경해야합니다. 소셜 미디어를 통해 경고를 공유하는 편리한 아이콘도 있습니다.

비밀번호 상태

마지막 검토 이후 새로운 기능인 F-Secure KEY는 간단한 암호 상태 보고서를 제공합니다. 저장된 모든 암호를 나열하고 Strong, Moderate 또는 Weak로 표시합니다. 해당 등급 중 하나와 일치하는 비밀번호를 보거나 두 번 이상 사용한 비밀번호를 보려면 클릭하십시오. 상태 점검은 또한 공통 암호를 표시합니다. 사이트에 "암호"를 사용하면 문제가 발생합니다.

비밀번호 관리자 내에서 편집 할 수 있도록 사이트 데이터를 여는 버튼 외에 약하거나 중복 된 비밀번호를 개선하는 데 도움이되지 않습니다. 당신이해야 할 일은 사이트에 로그인하고 암호 변경 페이지로 이동하는 것입니다. 그런 다음 편집기에서 새 비밀번호를 생성하고 해당 비밀번호를 비밀번호 변경 페이지에 붙여 넣으십시오. Password Boss Premium과 RoboForm은 무엇보다 조금 더 쉽습니다. 링크를 클릭하여 사이트의 비밀번호 변경 페이지로 이동하면 비밀번호 관리자가 변경 사항을 캡처합니다.

Dashlane, LogMeOnce 및 LastPass는 취약한 비밀번호를 다음 레벨로 수정하는 개념을 취합니다. 지원되는 웹 사이트의 경우 이러한 제품은 암호 변경 프로세스를 완전히 자동화하여 온라인으로 변경하여 암호 수집에 기록 할 수 있습니다. Keeper Password Manager & Digital Vault는 비밀번호 변경 페이지로 이동하면 원 클릭 업데이트를 제공하지만 설계자에 따르면 지식이없는 정책으로 인해 프로세스가 완전히 자동화되지는 않습니다.

신용 카드 저장

로그인 페이지에 사용자 이름과 비밀번호를 입력하는 것은 쇼핑 사이트의 웹 양식에 개인 데이터를 작성하는 것과 크게 다르지 않습니다. 많은 암호 관리자는 자동화 된 양식 작성을 어느 정도 제공합니다. RoboForm Everywhere는 오랜 시간 마스터로 각 데이터 필드에 대해 여러 ID와 값을 제공합니다. Dashlane은 또한 작성하는 필드 옆에 옵션 메뉴를 배치하여 잘 작동합니다.

현재 버전에서 F-Secure KEY는 발가락을 개인 데이터 저장소에 담습니다. 특히 신용 카드를 얼마든지 저장할 수 있습니다. 주요 신용 카드 유형에 대한 아이콘도 포함되어 있습니다. 실망스럽게도 데이터를 저장하고 동기화하기 만하면됩니다. 웹 양식을 작성하기 위해 해당 데이터를 사용하는 것은 복사하여 붙여 넣는 문제입니다.

여기에없는 것

마지막 검토 이후 F-Secure KEY는 기본 비밀번호 등급 시스템을 추가했지만 다른 일부 제품의 자동 비밀번호 업데이트는 추가하지 않았습니다. 이제 신용 카드 데이터를 저장하지만 웹 양식을 작성하는 데 사용하지는 않습니다. 대부분의 비밀번호 관리자가 로그인 할 때 비밀번호 캡처 프로세스를 자동화하는 경우 F-Secure에서는 여전히 비밀번호 레코드를 직접 작성해야합니다.

Password Boss, AgileBits 1Password 및 대부분의 최고 암호 관리자에는 신뢰할 수있는 파트너 또는 친구와 자격 증명을 안전하게 공유하기위한 조항이 포함되어 있습니다. 경우에 따라 비밀번호를 표시하지 않고 사용을 공유 할 수 있습니다. 다른 경우 공유는 양방향이므로 파트너의 변경 사항이 자신의 계정과 다시 동기화됩니다. 보안 공유는 F-Secure KEY의 기능이 아닙니다.

관련이 있지만 어렴풋한 메모에서 일부 제품은 사망시 상속인에게 암호를 제공합니다. LastPass, DashLane 및 LogMeOnce는이 기능을 제공하는 몇 안되는 제품 중 하나입니다. 상속인이 총을 뛰어 넘지 않도록 상속하기 전에 일반적으로 대기 기간이 있습니다. Zoho Vault는 약간 다르게 작동하여 관리자가 퇴사하는 직원의 업무 관련 비밀번호를 제어 할 수 있습니다. 암호 상속도 F-Secure에서 얻는 것이 아닙니다.

이 제품을 마지막으로 검토했을 때 온라인 FAQ 및 커뮤니티 토론 페이지 만 있으면 지원을받을 수 있습니다. F-Secure는 이제 실시간 채팅 지원을 제공하게 된 것을 기쁘게 생각합니다.

좋지 않다

F-Secure KEY는 암호 캡처를 자동화하지 않지만 암호 관리자가 수행해야하는 기본 작업을 수행합니다. 이 회사는 보안으로 명성이 높으며 현재 버전은 마지막 검토 이후 몇 가지 새로운 기능을 추가했습니다. 문제는 경쟁도 진화하고 있다는 것입니다. 최고의 암호 관리자, 심지어 무료 암호 관리자도이 제품이 제공하지 않는 작업을 수행합니다. Keeper Password Manager 및 Digital Vault의 비용은 F-Secure KEY보다 약간 저렴하며 Dashlane의 비용은 훨씬 비쌉니다. Keeper와 Dashlane은 모든 기능을 갖춘 암호 관리로 Editors 'Choice를 수상했습니다.