Steganos 비밀번호 관리자 검토 및 평가

뮌헨에 본사를 둔 소프트웨어 퍼블리셔 Steganos는 개인 정보 보호에 관한 모든 것입니다. 이름조차도 비밀을 숨기는 것이 아니라 비밀이 있다는 사실을 숨기는 과학 인 스테 가노 그래피라는 단어에서 유래했습니다. 이 회사는 암호화, VPN, 보안 삭제 및 기타 개인 정보 관련 도구를 제공합니다. 당연히 프라이버시 라인업에는 비밀번호 관리자가 포함되어 있습니다. Steganos Password Manager에는 최고의 암호 관리자를 대표하는 고급 기능이 없으며 기본 암호 캡처 시스템은 테스트에 문제가있었습니다. 이중 인증은 최신 릴리스 버전 19에 추가 된 환영입니다.

24.95 달러의 일회성 지불로 최대 5 대의 PC에 응용 프로그램을 설치할 수있는 라이센스가 부여됩니다. 다음 버전으로 업데이트하지 않는 한 다시 지불하지 않아도됩니다. 여러 iOS 또는 Android 기기를 계정에 연결할 수도 있습니다. 이 가격은 경쟁 가격과 비교하기가 약간 어렵습니다. Dashlane의 연간 비용은 39.99 달러이며 PC, macOS, Android 및 iOS 장치 수에는 제한이 없습니다. (Steganos는 macOS를 지원하지 않습니다.) 한 달에 2 달러만으로 모든 기기에서 LastPass Premium을 사용할 수 있습니다. 물론 LogMeOnce Password Management Suite Premium과 같은 일부 경쟁 업체는 완전히 무료입니다.

시작하기

Steganos Password Manager 설치는 빠르고 간단합니다. 등록 코드가 있으면 설치 과정에서 입력하십시오. 그렇지 않은 경우 30 일 무료 평가판을 시작할 수 있습니다.

제품을 설치하면 진행 방법에 대한 지시 사항과 함께 크고 빈 창으로 열립니다. Steganos를 사용하면 키 체인을 호출하는 여러 개의 비밀번호 데이터베이스를 만들 수 있습니다. 한 PC의 여러 사용자가 자체 키 체인을 가질 수 있습니다. 그러나 파일 메뉴에서 새로 만들기를 선택하여 첫 번째 키 체인을 만들 때까지 아무 일도 일어나지 않습니다.

대부분의 비밀번호 관리자와 마찬가지로 Steganos는 강력한 마스터 비밀번호를 만드는 것으로 시작합니다. 가상 키보드를 사용하여 입력하거나 특이한 PicPass 기능을 사용하여 생성 할 수 있습니다. 아래에서 이러한 기능에 대해 자세히 설명하겠습니다. 비밀번호를 입력하면 Steganos는 5 개의 자물쇠 아이콘을 채우고 비밀번호의 강도에 대한 설명을 표시합니다. 한 번의 잠금으로 "이 암호는 아마 추측 될 수 있습니다"라고 말합니다. 5 개의 자물쇠로 만들면 "정보 기관이이 암호를 식별 할 수 없습니다"라고 선언합니다. 흥미롭게도 암호에서 발견 된 단어 조각 수도보고합니다. 따라서 암호 IAmTheWalrusFab4는 5 개의 잠금을 얻지 만 Steganos는 4 개의 단어 조각이 발견되었다고 경고합니다.

USB 장치에 마스터 암호를 저장하도록 선택할 수도 있습니다. USB 장치 또는 마스터 암호를 사용하여 인증 할 수 있으므로 2 단계 인증이 아닙니다. True Key와 LogMeOnce는 모두 마스터 암호없이 여러 가지 다른 요소를 사용하여 인증 할 수 있습니다. 실제로 비밀번호없는 로그인은 LogMeOnce의 기본값입니다.

이 버전의 새로운 기능인 Steganos는 이제 진정한 2 단계 인증을 제공합니다. 표준 TOTP (Time-based One Time Password) 알고리즘을 지원하는 모든 인증 앱을 사용할 수 있습니다. Google OTP는 잘 알려진 예이지만 다른 것들은 많이 있습니다. 비밀번호 관리자를 모바일 앱에 연결하려면 Steganos가 표시 한 QR 코드를 스냅하고 앱이 리턴 한 6 자리 코드를 입력하십시오. 이제 데스크톱에 로그인 할 때 마스터 비밀번호와 앱의 최신 코드가 모두 필요합니다. 관찰에 따르면 모바일 로그인에는 2 단계 코드가 필요하지 않습니다.

Steganos는 Internet Explorer에 필요한 브라우저 확장을 자동으로 설치합니다. Chrome 및 Firefox 용 확장 프로그램을 설치하기위한 메뉴 옵션이 최상위 도움말 메뉴 아래에 나타납니다. 이러한 설치를 수행하려면 먼저 문제의 브라우저를 기본값으로 설정해야한다는 것을 알았습니다. 또한 Firefox 확장 페이지는 독일어로 나타났습니다. 나는 손가락을 건너 "Zu Firefox Hinzufügen"을 선택했다. Firefox 확장이 전혀 설치되지 않은 마지막 검토보다 더 나은 결과입니다.

여러 장치에서 비밀번호를 동기화 할 수있는 Dashlane, Sticky Password 및 대부분의 비밀번호 관리자는 회사 웹 사이트를 통한 동기화를 처리합니다. Kaspersky Password Manager와 마찬가지로 장치간에 Steganos 암호를 동기화하려면 기존 클라우드 스토리지 서비스에 키 체인을 저장해야합니다. 그러나 Kaspersky에서 선택한 서비스에 대한 데스크톱 앱을 설치해야하는 경우 Steganos를 사용하면 간단히 로그인하여 권한을 부여 할 수 있습니다. Dropbox, Google Drive 및 OneDrive와 유럽 중심 Magenta Cloud를 지원합니다. 연결 설정은 간단하며 물론 Steganos는 데이터를 클라우드로 전송하기 전에 암호화합니다. 그러나 지금은 클라우드 스토리지의 비밀번호를 강화하기에 좋은시기입니다.

장치 간 동기화에는 한 가지 옵션이 더 있지만 대부분의 사용자가 엉망이되는 것은 아닙니다. 파일 내보내기를 선택하면 Steganos는 공유 가능한 휴대용 형식으로 데이터를 저장합니다. 다른 PC에서 해당 데이터를 가져 오는 것은 간단하지만 Android 또는 iOS 장치로 가져 오는 것은 쉽지 않습니다. 물론 변경 후 수동 동기화 프로세스를 반복해야합니다.

비밀번호 캡처 문제

거의 모든 암호 관리자와 마찬가지로 Steganos는 보안 사이트에 로그인하면 자격 증명을 저장하라는 알림을받습니다. 일부 제품은 브라우저 창 상단에 알림이 표시되고 일부 제품은 브라우저 내에 팝업을 생성하고 다른 제품은 완전히 별도의 팝업을 사용합니다. Steganos는 브라우저 뒤에 지속적으로 팝업 창이 표시되는 마지막 그룹 중 하나였습니다. 최신 버전에서는 확인을 기다리지 않고 단순히 데이터를 저장합니다. 항목에 친숙한 이름을 지정하려면 기본 비밀번호 관리자를 열어야합니다. 이것은 또한 항목을 카테고리에 할당하는 장소입니다.

나는 테스트에 약간의 문제가 있었다. Steganos가 Google이 사용하는 것과 같은 2 페이지 로그인을 캡처 할 수 없었습니다. 몇 개의 Gmail 로그인을 수동으로 만들었을 때 Steganos가 Google 검색을 수행 할 때마다 하나 또는 다른 항목을 채우라는 제안이 팝업되는 것을 발견했습니다. 성가신!

또한 Opentable, Amtrak, Delta 및 Southwest와 같은 팝업 창을 사용하는 일부 비밀번호는 캡처하지 않았습니다. 제품에는 브라우저 툴바 버튼을 클릭하고 양식을 키 체인에 저장을 선택하여 호출되는 수동 캡처 옵션이 포함되어 있습니다. 그러나 이것은 일부 팝업에서 작동하지 않았습니다. 비밀번호 캡처 시스템은 이전 버전보다 한 단계 뒤 떨어진 것으로 보입니다.

LastPass, Sticky Password Premium 및 RoboForm은 요청시 로그인 데이터를 캡처 할 수도 있습니다. 그러나 이러한 제품에는 Opentable, Amtrak 및 Southwest와 같은 간단한 페이지에 대한 도움이 필요하지 않았습니다. 그리고 다른 서비스로 수동 캡처를 호출해야 할 때 효과가있었습니다.

새로운 비밀번호 관리자로 전환 할 때마다 떠나는 제품에서 비밀번호를 가져 오는 기능이 크게 향상됩니다. LastPass는 30 개 이상의 경쟁사와 KeePass를 거의 40 개에서 수입 할 수 있습니다. Steganos는 단지 2 개의 KeePass와 1Password에서 수입합니다. 나에게 이것은 이상한 선택처럼 보인다.

Dashlane, LastPass, Password Boss Premium 및 True Key는 단순히 브라우저에 안전하지 않은 암호를 가져 오지 않습니다. 또한 브라우저에서 해당 비밀번호를 삭제하고 브라우저 기반 비밀번호 캡처를 해제합니다. 이 버전의 새로운 기능인 Steganos는 Chrome에서 비밀번호를 가져올 수 있지만 다른 브라우저에서는 가져올 수 없습니다.

보안 사이트를 다시 방문하면 Steganos가 기본적으로 저장된 자격 증명을 자동으로 채 웁니다. 이 동작을 끄고 데이터를 채우려는 경우 브라우저 확장을 수동으로 호출 할 수 있습니다. 일반적으로 여러 세트의 자격 증명이 저장되어 있으면 선택 목록이 나타납니다.

많은 암호 관리자가 데이터를 저장된 웹 사이트 메뉴로 바꿉니다. 툴바 버튼을 클릭하고 사이트를 선택하여 탐색하고 로그인하십시오. Steganos를 사용하면 기본 애플리케이션 창을 열고 여기에서 시작할 수 있습니다.

AgileBits 1Password와 마찬가지로 Steganos 애플리케이션은 브라우저 확장 기능을 사용하려고 할 때마다 실행 중이어야합니다. 그것은 다른 경쟁 제품과는 조금 다릅니다. 실수로 종료하고 싶었을 때 정말로 원하는 것은 방해가되지 않았습니다. 이러한 상황을 처리하는 올바른 방법은 응용 프로그램을 작은 데스크탑 위젯으로 최소화하는 것입니다. 위젯에서 기본 창을 복원하거나 선택한 로그인의 사용자 이름 및 비밀번호를 끌어서 놓을 수 있습니다.

비밀번호 생성기

저장된 비밀번호 항목 중 하나를 편집 할 때 내장 된 비밀번호 생성기를 호출하여 강력한 새 비밀번호를 제공 할 수 있습니다. 그러나 사이트로 이동하여 새 비밀번호를 입력해야합니다. Steganos는 새로운 온라인 계정을 설정할 때 자동으로 암호 생성기를 제공하지 않습니다.

암호 생성기는 기본적으로 16 자 암호를 생성하는 것이 좋습니다. 그러나 기본적으로 대문자, 소문자 및 숫자 만 사용합니다. 믹스에 심볼을 추가하는 것이 좋습니다. Steganos는 암호 길이 및 문자 집합에 대한 변경 사항을 새로운 기본값으로 저장하지 않으므로 매번 기호를 추가해야합니다.

16 자 암호는 무차별 대입 기술을 사용하여 해독하기가 어렵지만 기억할 필요가 없으므로 길수록 좋습니다. KeePass 및 1Password는 기본적으로 20 자이며 무료 Myki Password Manager & Authenticator는 기본적으로 30 자 암호를 만듭니다.

컴퓨터 프로그램에서 사용하는 난수는 실제로 임의가 아닙니다. 오히려, 그들은 "씨드 (seed)"번호로 불리는 것으로 시작하여 난수에 대한 각 요청마다 의사 난수 알고리즘을 사용합니다. Steganos는 무작위로 당신의 moue 움직임을 기록함으로써 난수 생성기를 심는 특별한 단계를 밟습니다. AceBIT Password Depot은 비슷한 시스템을 사용하여 진정한 임의의 결과를 보장합니다.

비밀번호 구성

기본 비밀번호 관리자에서 저장된 항목은 왼쪽에 목록으로 표시되며 오른쪽 패널에서 선택한 항목에 대한 세부 사항이 표시됩니다. 이 창에서 각 항목에 이름을 지정하거나 메모 또는 첨부 파일을 추가하거나 카테고리 폴더에 넣을 수 있습니다. 그러나 항목의 이름을 지정하고 구성하는 실제 메커니즘은 어색합니다.

현재 항목의 세부 사항을 편집 할 수있는 편집 버튼이 있습니다.이 버튼을 사용하면 사용자 이름 또는 비밀번호 변경, 메모 추가 또는 파일 첨부와 같은 작업을 수행 할 수 있습니다. 그러나 표시된 이름은 여기에서 변경할 수 없습니다. 그렇게하려면 왼쪽의 목록에서 항목을 마우스 오른쪽 버튼으로 클릭하고이 항목 이름 바꾸기를 선택해야합니다.

범주 폴더를 만드는 것은 즉시 명백하지 않은 또 다른 작업입니다. 폴더를 만들려면 폴더 트리 맨 위에있는 키 체인 자체를 마우스 오른쪽 단추로 클릭하면 나타나는 메뉴에서 선택합니다. 기존 폴더를 마우스 오른쪽 버튼으로 클릭하여 하위 폴더를 만들 수 있습니다. RoboForm, Sticky Password 및 LastPass Premium은 여러 수준의 폴더를 허용하는 몇 가지 경쟁 제품 중 하나입니다. 그러나 항목을 폴더로 드래그 할 수 없습니다. 아니요, 항목을 마우스 오른쪽 버튼으로 클릭하고 범주 하위 메뉴를 선택한 다음 원하는 범주를 선택해야합니다. 이 모든 것이 훨씬 쉬울 수 있습니다.

포터블 에디션

LastPass, Dashlane, LogMeOnce Password Management Suite Ultimate 및 기타 웹 중심 암호 관리자를 사용하면 모든 컴퓨터에서 암호 데이터베이스에 로그인 할 수 있습니다. Steganos는 PC에 앱을 설치해야하며 클라우드 연결 데이터베이스가 없으면 클라우드로 연결된 데이터베이스를 사용할 수 없습니다.

그러나 익숙하지 않은 컴퓨터에서 앱을 사용해야 할 경우 모든 USB 장치에서 휴대용 버전을 만들 수 있습니다. 키 체인을 선택하고 장치를 선택하면 완료됩니다. 기본 앱에서 나중에 변경 한 내용은 휴대용 버전에 나타나지 않으므로 휴대용 버전을 자주 다시 만들어야합니다. 또한 휴대용 버전의 모든 데이터는 읽기 전용입니다.

PicPass 및 가상 키보드

어떤 사람들은 좋아하는 노래 나 인용문을 기반으로 강력한 암호를 기억하는데 어려움이 없습니다. 다른 사람들은 더 시각적이며 Steganos는 PicPass를 제공합니다. PicPass를 사용하여 마스터 비밀번호를 정의하거나 재정의하기로 선택하면 36 장의 사진 또는 36 개의 심볼로 시작됩니다. 기억할 수있는만큼 많은 그림을 클릭 한 다음 동일한 패턴의 그림 클릭을 반복하십시오.

그러나 캐치가 있고 큰 것입니다. 36 개의 그림은 10 자리와 26 개의 대문자에 해당하며 멋진 클릭 패턴은 1UB3OX와 같은 일반적인 암호가됩니다. 스테가 노스는이 사실을 숨기지 않습니다. 생성 된 비밀번호를 표시 할 수도 있습니다. Steve Gibson의 비밀번호 검색 공간 계산기에 따르면 오프라인 비밀번호 크래커는이 비밀번호를 1 초 안에 무차별 공격 할 수 있습니다. 그렇습니다. Steganos가 사진 위치를 뒤섞어 PicPass 프로세스를 더욱 어렵게 만들 수 있지만 그렇게하면 올바른 순서를 얻는 것이 더 어려워집니다. 암호 자체가 무차별 크래킹에 더 강하지는 않습니다.

가상 키보드의 목적은 키로거, 심지어 하드웨어 기반 키로거가 마스터 비밀번호를 캡처하지 못하도록 보호하는 것입니다. 물론 대부분의 키로거도 스크린 샷을 캡처하므로 스파이 프로그램 (또는 숄더 서퍼)이 시각적으로 암호를 캡처 할 수 있습니다. 편집증 수준의 보안을 위해 Steganos가 각 사용시 키 위치를 스크램블하고 키를 눌렀다는 시각적 표시를 억제 할 수 있습니다. 그러나 와우, 이런 식으로 암호를 입력하는 악화 수준은 하늘 높이입니다.

제한된 웹 양식 작성

Steganos를 사용하면 이름, 주소, 이메일, 전화 및 생년월일이 아닌 매우 제한된 개인 데이터 세트를 저장할 수 있습니다. 이 기능도 꽤 숨 깁니다. 기본 창에는 비밀번호, 은행 계좌, 신용 카드 및 개인 즐겨 찾기 페이지가 있으며 개인 데이터는 없습니다. 그러나 편집 메뉴의 선택 항목 아래에 개인 데이터 편집이 있습니다.

LastPass, Dashlane 등으로 여러 프로필을 저장할 수있는 옵션이 없습니다. 또한 RoboForm Everywhere에서와 같은 방식으로 여러 데이터 필드 인스턴스를 생성 할 수있는 기능이 없습니다. 여러 은행 계좌 및 신용 카드에 대한 데이터를 입력하고 장치간에 동기화 할 수 있지만 앱은이를 사용하여 웹 양식을 작성하지 않습니다.

테스트에서 웹 양식 작성 기능은 Chrome 및 Firefox에서 제대로 작동하지만 한 페이지에서는 이름, 성 및 성 필드를 성으로 채우고 주소를 건너 뛰었습니다. 이전 버전과 마찬가지로 Internet Explorer에서는 전혀 작동하지 않았습니다.

모바일 옵션

모바일 장치의 보안 사이트에 로그인하기 위해 Steganos를 사용하려면 클라우드 저장소 옵션 중 하나를 사용하도록 계정을 구성해야합니다. Google Play 스토어 또는 Apple App Store에서 무료 Steganos Mobile 개인 정보를 설치하고 클라우드 저장소와 연결 한 후 마스터 비밀번호를 입력하십시오. 당신은 갈 준비가되었습니다.

모토로라 모토 G5 플러스에 안드로이드 앱을 설치했습니다. PC 판의 트리 표시가 없으므로 원하는 항목을 찾거나 편리한 검색 상자를 사용해야합니다. 항목을 누르면 앱의 내부 브라우저에서 해당 웹 사이트가 열리고 로그인됩니다. 장치에 설치된 다른 브라우저와 통합되지 않습니다.

Apple iPhone SE에서의 경험은 거의 동일했습니다. 두 장치 모두 작은 키보드로 SE의 특별한 혜택 인 지문을 사용하여 키 체인의 잠금을 해제 할 수있었습니다.

휴대용 버전과 마찬가지로 모바일 버전은 읽기 전용입니다. 비밀번호 입력, 신용 카드 데이터 또는 기타 항목을 추가하거나 편집하려면 PC에서 비밀번호를 입력해야합니다. 그러나 원하는 모든 것이 안전한 웹 사이트에 대한 빠른 모바일 액세스라면 가능합니다.

여기에없는 것

Dashlane, LastPass, Keeper 및 LogMeOnce를 사용하면 다른 사용자와 로그인 데이터를 안전하게 공유 할 수 있습니다. RoboForm, Password Boss Premium 및 기타 여러 사용자가 사망시 자격 증명을 전달하는 문제를 처리합니다. Steganos는 기본 암호 관리 기능을 사용하므로 암호 공유 또는 상속을 시도하지 않습니다.

암호 관리자에서 모든 암호를 숨기는 것이 좋은 시작이지만 모든 암호가 "암호"이면 여전히 문제가 있습니다. Dashlane, Keeper Password Manager 및 Digital Vault 등은 비밀번호에 대한 전체 평가를 제공하여 비밀번호를 모두 한 번 이상 나열하고 비밀번호를 한 번 이상 사용한 것을 표시하며 비밀번호 변경 프로세스를 간단하게 만듭니다. Dashlane, LogMeOnce 및 LastPass는 문제 암호 업데이트 프로세스를 자동화 할 수도 있습니다.

넌 더 잘할 수있어

연간 구독이 아닌 일회성 요금을 청구하는 암호 관리자를 보는 것이 좋지만 단점도 있습니다. 매년 가입하면 암호화 된 데이터를 보관할 수있는 서버 공간과 같은 비용이 다른 회사에 지불됩니다. Steganos Password Manager를 사용하면 대규모 클라우드 스토리지 제공 업체 중 하나의 계정 형태로 해당 스토리지를 직접 제공 할 수 있습니다. Steganos는 이제 2 단계 인증을 제공하지만 암호 공유, 실행 가능한 암호 강도 보고서 및 암호 상속과 같은 다른 고급 기능이 없습니다. 그리고 내 테스트에서 새로운 스타일의 암호 캡처는 한 단계 뒤쳐져 보였습니다.

저렴한 일회성 가격이 실제로 당신과 공명한다면, 대신 무료 무료 암호 관리자 중 하나를 얻는 것이 좋습니다. 약간의 비용을 지불하고자하는 사람들을 위해, 우리는 Editors 'Choice 타이틀에 해당하는 여러 암호 관리자를 식별했습니다. Dashlane과 Keeper는 Steganos보다 더 부드러운 경험을 제공하며 많은 고급 기능을 갖추고 있습니다. Sticky Password는 홀수 로그인을 잘 처리하며 안전한 보안 Wi-Fi 전용 동기화 옵션을 포함합니다. LogMeOnce Password Management Suite Ultimate는 많은 기능을 사용하면 모든 사용자를 능가 할 수 있지만 규모가 크고 바쁜 사용자 인터페이스로 인해 모든 경쟁자를 능가합니다. 이 중 더 나은 선택입니다.