F-secureキーのレビューと評価

パスワードマネージャーを使用する主な目的は、すべてのパスワードを記憶し、犬の名前や誕生日のような弱くても覚えやすい値ではなく、複雑でランダムな値に自由に変更できることです。 F-Secure KEYはパスワードを記憶する基本的なタスクを処理し、すべてのWindows、macOS、Android、iOSデバイス間で同期できます。 現在のバージョンでは、前回テストしてからいくつかの機能が追加されましたが、他のパスワードマネージャーも進化し、自動パスワード更新、安全な資格情報の共有、パスワードの継承などの高度な機能が追加されました。 F-Secure KEYはこれらのいずれも提供していないため、競争で優位に立つことはできません。

年間32.99ドルで、すべてのデバイスにF-Secure KEYをインストールし、デバイス間でデータを自由に同期できます。 データのセキュリティと匿名性に関する会社の保証にもかかわらず、クラウドにパスワードを保存したくない場合は、それで問題ありません。 同期する必要はありません。 また、クラウドストレージと同期を使用しない場合、製品は無料です。 Dashlaneも、同期を行わない場合は無料です。 同期の利便性とクラウドに近づかないというセキュリティの両方が必要な場合は、Sticky Password Premiumを使用すると、ローカルネットワーク全体でのみ同期するオプションが提供されます。

入門

すばやく簡単にインストールした後、F-Secure KEYは、マスターパスワードを入力して新しいアカウントを作成するか、デバイスを既存のプレミアムアカウントにリンクするよう招待します。 ユーザー名やメールアカウントは入力しないことに注意してください。 ログインは匿名で、マスターパスワードの知識と信頼できるデバイスの所有者によって認証されます。 oneIDは、マスターパスワードを必要とせずに、同様の信頼できるデバイスシステムを使用します。 ただし、oneIDを使用すると、紛失したデバイスの信頼を取り消すことができますが、F-Secureはアカウントの匿名性のためにこれを行うことはできません。 信頼できるデバイスを紛失した場合は、すぐにマスターパスワードを変更してください。

マスターパスワードを入力すると、評価は弱いものから中程度のもの、さらには強いものへと上がります。 前回のレビュー以降、評価システムは改善されました。 その時、それは非常に弱い「パスワード」を適度に強いと呼びました。 現在のエディションでは、すべての文字セットを使用する必要があり、qwertyや12345などの既知の単語またはシーケンスを含むパスワードをダウングレードします。

Keeper Password Manager&Digital Vault、Dashlane、およびほとんどの競合製品と同様に、F-Secure KEYのマスターパスワード作成ダイアログは、パスワードを忘れると会社があなたを助けることができないことを指摘しています。 F-Secureの誰もあなたのパスワードを知りませんし、法執行機関から命令されたとしても、誰もあなたのデータを解読できません。

もちろん、マスターパスワードを忘れてしまった場合、それは小川になりますが、F-Secureには通常とは異なる解決策があります。 マスターパスワードを作成すると、QRコードなどの回復コードを保存するように求められます。 コードを印刷して、安全な場所に保管します。おそらく、耐火書類に保管してください。 マスターパスワードを紛失した場合、モバイルデバイスでコードをスナップすることで制御を取り戻すことができます。 賢い！

ここに警告があります。 F-Secure KEYを開いたままデスクを離れないでください。 スヌープには、マスターパスワードを推測するフィールドデイがあります。 どうやって？ マスターパスワードを変更するページで、古いマスターパスワードを入力するフィールドは無効とマークされています。 ユーザー（またはスヌープ）が正しいマスターキーを入力すると、すぐに有効に変わります。 それは良いことではありません。 起こる べき ことは、古いパスワードを入力し、新しいパスワードを2回入力し、クリックして変更を加えることです。 その時点でのみ、古いマスターの有効性をチェックします。 スヌープが正しい推測に対して即座に賞品を獲得すると、パスワードの推測がはるかに高速になります。

手動パスワード入力

LogMeOnce Password Management Suite Ultimate、RoboForm、およびほとんどの競合製品が提供する自動パスワードキャプチャおよびリプレイに慣れている場合、F-Secure KEYは失望するかもしれません。 ログインエントリの作成は、完全に手作業です。 タイトル、ユーザー名、パスワード、URL、および重要だと思われるメモを入力します。 URLを正しく取得する最も簡単な方法は、ログイン画面に移動してアドレスバーからコピーすることです。

KeePassと同様に、各エントリの色とアイコンを選択できます。 ただし、KeePassとは異なり、F-Secure KEYでは、エントリをタグ付け、グループ化、またはその他の方法で整理することはできません。 それらは1つの大きなアルファベット順のリストに表示されます。 数十個収集すると、検索ボックスをかなり使用していることに気付くでしょう。

入力をすべて回避する1つの方法は、既存のパスワードマネージャーからインポートすることです。 F-Secure KEYは、LastPass、Dashlane、Symantec Norton Identity Safe、および他の半ダースからインポートできます。 また、パスワードをXMLのようなファイルにエクスポートすることもできます。 ただし、このファイルではログイン認証情報がプレーンテキストとして表示されることに注意してください。 それを非常に敏感として扱います。

パスワードリプレイ

メインブラウザとしてChromeまたはFirefoxを使用している場合は、自動パスワードリプレイを有効にできます。 [設定]ダイアログで[ブラウザの自動入力]を選択すると、ChromeおよびFirefox拡張機能をインストールするためのボタンが表示されます。 珍しいことに、インストールを完了するには、設定ダイアログから拡張機能に長い認証キーをコピーする必要があります。 拡張機能がアクティブになると、F-Secureはユーザー名フィールドにキーアイコンを配置します。 クリックすると、一致するログインのリストが表示されます。

Internet Explorerまたは別のブラウザを使用している場合は、[設定]ダイアログで[ブラウザの自動入力]ではなく[システムの自動入力]を選択する必要があります。 以前は、この機能を使用するには特別なキーの組み合わせを押す必要がありました。 現在のエディションでは、ChromeやFirefoxと同様に、ユーザー名フィールドにキーアイコンが表示されます。 ただし、ブラウザの自動入力とシステムの自動入力を同時に使用することはできません。 ブラウザを頻繁に切り替えると、面倒な作業になります。

Keeper、LastPass、RoboForm、および他のいくつかの製品と同様に、F-Secureはアプリケーションパスワードを管理できますが、システムの自動入力を選択した場合のみです。 他のエントリと同じようにアプリケーションパスワードエントリを作成しますが、URLフィールドに関しては、アプリケーション自体をドラッグアンドドロップするだけです。 F-Secureは、Internet Explorerの場合と同様に、ユーザー名フィールドにキーアイコンを配置します。 ただし、アプリケーションに一致するログインだけでなく、すべてのログインがリストされます。 アプリケーションパスワードのサポートは素晴らしいですが、それを使用できず、ChromeとFirefoxで自動入力できないのは残念です。

パスワードジェネレーターとセキュリティ

パスワードマネージャーをインストールしたが、すべてのパスワードを「password」または「123456」に設定したままにしておくと、多くのことを達成できていません。 これらのパスワードをより複雑なものに変更する必要があります。 ねえ、あなたはそれらを覚えておく必要はないので、彼らは長くてランダムにすることができます。 ほとんどの競合製品と同様に、F-Secure KEYは複雑でランダムなパスワードを生成します。

パスワードジェネレーターは、エントリを作成または編集するときに使用可能になります。 パスワードに含める文字の種類（小文字、大文字、数字、句読点）を選択できます。 積極的に除外しない限り、4つすべてが有効になります。

パスワードの長さは常に問題です。 Norton Identity Safeのデフォルト設定を使用して生成された8文字のパスワードに満足していません。 デフォルトで30文字のパスワードを生成するMyki Password Manager&Authenticatorは、これまでで最も長いデフォルトでした。 ただし、F-Secureはデフォルトの長さのクラウンを使用して、32文字のパスワードをすぐに作成します。

パスワードマネージャーのロックを解除したまま机から離れると、オフィススヌープが個人データを取得する可能性があります。 ほとんどのパスワードマネージャーと同様に、F-Secure KEYは一定の非アクティブ期間が経過すると自動的にロックアップします。 デフォルトでは、5分後にロックされます。 他の選択肢は、30分、60分、10時間、または1週間の奇妙なコレクションです。

同期とモバイル

複数のデバイス間での同期は、デスクトップだけにとどまらない私たちにとって素晴らしい機能です。 はい。パスワードエントリを作成するには、PCまたはMacデスクトップが最適です。 作成されたら、小さなキーボードで「&anE（> k」と入力するという面倒な作業に別れを告げることができます。

一部のパスワードマネージャーでは、スマートフォンやメールに送信された確認コードの入力など、新しいデバイスと同期するために特別な承認が必要です。 F-Secure KEYの動作は少し異なります。 選択したデバイスに製品をインストールすることから始め、プロンプトが表示されたら、新しいアカウントを作成するのではなく、接続することを選択します。 アプリはApple StoreとPlayストアに表示されますが、MacユーザーはF-Secureから直接ダウンロードする必要があります。

元のデバイスに戻り、60秒間有効な同期コードを生成します。 新しいデバイスでそのコードを入力し、マスターパスワードを入力すると、接続されます。 これからは、1つのデバイスで行われた変更と追加がすべてのデバイスに同期されます。 既存の信頼できるデバイスにログインしている場合のみ、同期用の新しいデバイスを追加できます。

テストに使用したApple MacBook Air 13インチでは、アプリはWindowsエディションとほぼ同じに見えました。 さらに、ChromeとFirefoxのブラウザー自動入力、他のブラウザーのシステム自動入力も提供していました。 しかし、テストの結果、システムの自動入力が機能しないことがわかりました。会社の連絡先は、この製品がMac上のChromeとFirefoxのみをサポートしていることを確認しました。

モバイルテストの場合、Apple iPhone SEとMoto G5 Plusにアプリをインストールしました。 両方のモバイルプラットフォームでの製品の外観は、1つの大きな例外を除き、Windowsの化身によく似ていました。 ログインのアルファベット順のリストに加えて、お気に入りページには、お気に入りのログインが最大8つ（アイコンのみ）、リングで表示されます。 前回のレビュー以降、新しいものがデバイス間で同期されるようになりました。 それをサポートするモバイルデバイスで指紋を使用して認証できます。

Androidデバイスでは、F-Secure KEYは特別なキーボード入力メソッドをインストールし、ブラウザーでログイン資格情報を入力できるようにします。 エントリのアイコンをタップすると、ブラウザで開きます。 次に、特別なキーボードを選択し、エントリの名前に対応するボタンをタップします。 Motorola Moto G5 Plusでのテストでは、F-Secureナレッジベースを参照した後でも、代替キーボードをアクティブにする方法が見つかりませんでした。 ただし、この機能は他のAndroidデバイスでも機能します。

Dashlane、LastPass、Sticky Password、およびその他のユーザーは、共有アイコンメニューに追加することで、iOSで資格情報を入力できます。 もう1つの一般的なオプションは、パスワードマネージャー内にブラウザーを提供することです。 F-Secure Keyはどちらも行いませんが、iOSユーザーはコピーアンドペーストを使用して資格情報を入力できます。 F-Secureの連絡先は、iOS 12向けにこれを改善する計画があると言っています。

モバイルデバイスでのみ、F-Secureは違反警告を提供します。 これらのアラートは、人気のあるWebサイトがハッキングされた、または侵害されたときに通知を提供します。 当然、違反したサイトのパスワードを変更する必要があります。 ソーシャルメディア経由で警告を共有するための便利なアイコンもあります。

パスワードステータス

前回のレビュー以降、F-Secure KEYは簡単なパスワードステータスレポートを提供します。 保存されているすべてのパスワードを一覧表示し、それらに強力、中程度、または弱いフラグを付けます。 クリックして、これらの評価の1つだけに一致するパスワードを表示したり、複数回使用したパスワードを表示したりできます。 ステータスチェックは、一般的なパスワードにもフラグを立てます。 サイトに「パスワード」を使用すると、熱狂します。

パスワードマネージャー内で編集するためにサイトのデータを開くボタン以外は、脆弱なパスワードや重複するパスワードの改善についてはサポートを得られません。 あなたがしなければならないことは、サイトにログインし、パスワード変更ページにナビゲートすることです。 次に、エディター内で新しいパスワードを生成し、そのパスワードをパスワード変更ページに貼り付けます。 特にPassword Boss PremiumとRoboFormにより、作業が少し簡単になります。 リンクをクリックしてサイトのパスワード変更ページに移動すると、パスワードマネージャーが変更をキャプチャします。

Dashlane、LogMeOnce、およびLastPassは、弱いパスワードを次のレベルに修正するという概念を採用しています。 サポートされているWebサイトの場合、これらの製品はパスワード変更プロセスを完全に自動化して、オンラインで変更を行い、それをパスワードコレクションに記録できます。 Keeper Password Manager&Digital Vaultは、パスワード変更ページに移動するとワンクリックで更新できますが、設計者によると、そのゼロ知識ポリシーによりプロセスを完全に自動化することはできません。

クレジットカードの保管

ログインページでのユーザー名とパスワードの入力は、ショッピングサイトのWebフォームでの個人データの入力とほとんど変わりません。 多くのパスワードマネージャーは、ある程度自動化されたフォーム入力を提供しています。 ここでは、RoboForm Everywhereが長年のマスターであり、各データフィールドに複数のIDと複数の値を提供しています。 Dashlaneもうまく機能し、入力するフィールドの横にオプションのメニューを配置します。

現在のバージョンでは、F-Secure KEYは個人データストレージに足を踏み入れています。 具体的には、任意の数のクレジットカードを保存するために使用できます。 主要なクレジットカードタイプのアイコンも含まれています。 残念なことに、データを保存して同期するだけです。 そのデータを使用してWebフォームに入力するのは、コピーアンドペーストの問題です。

ここにないもの

前回のレビュー以来、F-Secure KEYは基本的なパスワード評価システムを追加しましたが、他のいくつかの製品に搭載されている自動パスワード更新は追加していません。 現在ではクレジットカードデータを保存しますが、Webフォームへの入力には使用しません。 また、ほとんどのパスワードマネージャーは、ログイン時にパスワードをキャプチャするプロセスを自動化しますが、F-Secureでは、手動でパスワードレコードを作成する必要があります。

Password Boss、AgileBits 1Password、およびほとんどのトップパスワードマネージャーには、信頼できるパートナーまたは友人と資格情報を安全に共有するためのプロビジョニングが含まれています。 場合によっては、パスワードを表示せずに共有することができます。 他の人では、共有は双方向なので、パートナーの変更は自分のアカウントに同期されます。 安全な共有は、F-Secure KEYの機能ではありません。

関連する（ただし微笑む）メモでは、一部の製品では、死亡した場合にパスワードを相続人に渡すことができます。 LastPass、DashLane、およびLogMeOnceは、この機能を提供する数少ない製品の1つです。 通常、相続人が銃をジャンプするのを防ぐために、継承の前に待機期間があります。 Zoho Vaultの動作は少し異なるため、管理者は退社する従業員の仕事関連のパスワードを制御できます。 パスワードの継承も、F-S​​ecureから得られるものではありません。

私がこの製品を最後にレビューしたとき、サポートについて得たのは、オンラインFAQとコミュニティディスカッションページだけでした。 F-Secureがライブチャットサポートを提供するようになったことを嬉しく思います。

良い、良くない

F-Secure KEYは、パスワードマネージャーが行うべき基本的なタスクを実行しますが、パスワードのキャプチャは自動化しません。 同社はセキュリティに関して非常に高い評価を得ており、現在のバージョンでは、前回のレビュー以降、いくつかの新しい点が追加されています。 問題は、競争も進化していることです。 最高のパスワードマネージャーは、無料のパスワードマネージャーであっても、この製品にはない機能を実行します。 Keeper Password ManagerとDigital VaultのコストはF-Secure KEYより少し安く、Dashlaneのコストはそれほど高くありません。 KeeperとDashlaneは、フル機能のパスワード管理でEditors 'Choiceを受賞しています。