Symantec Norton Identityの安全なレビューと評価

不十分なパスワードを使用したためにハッキングされると、トロイの木馬やボットネットの感染に見舞われるよりもさらに被害が大きくなります。 シマンテックをはじめとする多くのセキュリティベンダーには、セキュリティスイートのコンポーネントとしてパスワードマネージャーが含まれています。 Symantec Norton Identity Safeは無料のスタンドアロン製品としても利用できますが、その機能はスイートに含まれているバージョンの機能とまったく同じではありません。 重要なパスワードマネージャータスクのすべてを実行しますが、その機能セットは何年もの間ほとんど変更されていません。 より革新的な競合他社は、ますます先を描いています。

Identity Safeのパスワードは、任意の数のWindows、iOS、またはAndroidデバイス間で同期でき、安全なブラウザから保存されたデータにログインすることもできます。 この製品は何年もあまり変わっていませんが、前回レビューした時からいくつかの新機能を誇っています。 iOSデバイスでは、認証用のタッチIDをサポートし、新しいSafari拡張機能により、データを自動入力できます。 AndroidとiOSの両方のエディションは、クレジットカードのキャプチャと自動入力をサポートしています。 また、Windows 10をサポートしています。

簡単なセットアップとインストール

Identity Safeを使い始めるのは簡単です。 Identity Safe Webサイトからダウンロードし、インストーラーを起動して、[同意してインストール]ボタンをクリックします。 メールアドレスを入力してサインインするか、新しいノートンアカウントを作成します。 ノートンアカウントを使用して、Identity Safeだけでなく、インストールされているすべてのノートン製品を管理します。 Identity Safeのマスターパスワードではありません。

LastPass 4.0、LogMeOnce Password Management Suite Premium、および他のほとんどのパスワードマネージャーと同様に、Identity Safeは1つのマスターパスワードに依存して他のすべてのパスワードを保護します。 これは、覚えておく必要がある1つのパスワードであり、複雑で推測しにくいものである必要があります。 プログラムは、8文字以上で、各文字タイプが少なくとも1つ含まれていない限り、マスターパスワードを受け入れません。

インストール後すぐに、プログラムからChromeアドオンをインストールするよう求めるプロンプトが表示されます。 次回そのブラウザーを起動するときに、Internet Explorerアドオンを受け入れます。 Firefoxに関しては、問題があります。 Firefoxの最新バージョンは、Identity Safeが受け入れられなくなるほどプログラムアーキテクチャを変更しました。 シマンテックでは、修正プログラムがいつ利用可能になるかについての具体的な見積もりはありません。 Firefoxの狂信者は、別のパスワードマネージャーを選択する必要があります。

インポートとエクスポート

無料のパスワードマネージャーの優れた点の1つは、タイヤを蹴って製品を試用するのに費用がかからないことです。 この種の実験を本当に簡単にするものの1つは、パスワードコレクションをインポートおよびエクスポートできることです。したがって、各プログラムでセットアッププロセスを繰り返す必要はありません。 LastPassは2ダースの競合製品からインポートでき、KeePass 2.28は3ダースを処理します。

Identity Safeパスワードを独自の形式にエクスポート（およびオプションで暗号化）し、プログラムの別のインスタンスにインポートできます。.CSV形式にエクスポートすることもできます。 しかし、他のプログラムからのインポートに関しては、Identity Safeは適切な形式の.CSVファイルをインポートする機能以外には何も提供していません。 デフォルトでは、プログラムはデータの暗号化されたローカルバックアップを自動的に作成します。

パスワードの取得と再生

ほとんどのパスワードマネージャーと同様に、Identity Safeは安全なサイトにログインするとユーザー名とパスワードを自動的にキャプチャします。 Webページの上部にある情報バーにスライドして、データをキャプチャしたことを報告します。 [オプション]ボタンをクリックして、キャプチャしたデータにわかりやすい名前を付けるか、キャプチャをキャンセルできます。 サイトの資格情報が既に記録されている場合、Identity Safeは既存のデータを置き換えるか新しいレコードを作成するかを尋ねます。

プログラムが資格情報を保存したサイトに再度アクセスすると、資格情報が自動的に入力されます。資格情報のセットが複数ある場合は、どちらを使用するかを尋ねられます。

Nortonセキュリティツールバーのボタンをクリックしてすばやくアクセスすることもできます。 保存したデータを表示するには2つの方法があります。 [ログイン]をクリックすると、保存されているすべてのログインの簡単なリストが表示されます。 ログイン数が多い場合は、タグを使用してログインを整理する必要があります。 タグについては後ほど説明します。 これが完了したら、[タグ]をクリックすると、各タグが便利なサブメニューになるメニューが表示されます。

編集と編成

ブラウザのボタンメニューからOpen Identity Safeを選択して、プログラム全体を起動することもできます。 ここでは、保存されているすべてのパスワードの完全なリストを、フレンドリ名、ユーザー名、および隣のボタンをクリックするまでデータがマスクされるパスワードフィールドとともに表示できます。 各パスワードには、その強度を示すカラーコードも付けられます。

前述のように、キャプチャ時に保存されたアイテムのフレンドリ名を選択できます。 それはおそらく入る良い習慣です。 ただし、後で名前を編集し、タグを追加することもできます。 残念ながら、キャプチャ時にタグを追加することはできません。 LastPassとLogMeOnceはどちらも、新しくキャプチャされた資格情報をグループ（タグと同等）に割り当てることができます。

パスワードジェネレーター

Identity Safeを使用してパスワードを管理しているので、長くてランダムなパスワードを使用できます。これは、助けがなければ思い出せないものです。 ほとんどのパスワードマネージャーと同様に、Identity Safeにはパスワードジェネレーターが含まれています。 1U Password ManagerとoneIDは、そうではない数少ない製品の1つです。

Nortonのパスワードジェネレーターの異常な点は、それがプログラムの一部ではないことです。 ランダムなパスワードを生成する場合は、製品のWebサイトにアクセスします。 ログインする必要がないため、誰でもこのツールを使用できます。 デフォルトでは、英数字のみを使用して8文字のパスワードを生成します。 これらの不完全なデフォルトを受け入れないでください。 少なくとも12文字に設定し、句読点を含めるように設定します。 生成されたパスワードを覚えておく必要がないため、そうしない理由はありません。 残念ながら、設定は保存されないため、サイトにアクセスしてパスワードを生成するたびに設定を微調整する必要があります。

Webフォームの入力

Webフォームに個人データを入力することは、無料の製品ではなく、商用パスワードマネージャーで一般的な機能です。 この機能が含まれているのは、LastPass、LogMeOnce、およびIdentity Safeだけです。

Identity Safeがアドレスを呼び出すものはいくつでも作成できます。 各住所には、氏名、生年月日、性別、住所が含まれ、メールアドレスといくつかの電話番号も含まれます。 LastPassは、非常によく似た個人データのセットを収集します。 個人データに加えて、任意の数のクレジットカードまたは銀行口座をオンラインウォレットに保存できます。 RoboForm Everywhere 7は非常に多くのフィールドを埋めることができますが、無料ではありません。

Identity SafeがWebフォームとして認識するページの任意のフィールドをクリックすると、使用可能なアドレスのリストと、必要に応じてウォレットアイテムが表示されます。 必要なものを選択してボタンをクリックするだけで、IDセーフがフォームに入力します。

ノートンツールバー

Identity Safeをインストールするには、ノートンツールバーもインストールする必要があります。 それは要件です。 ツールバーは実際には非常に便利なので、それは問題ありません。 ただし、ホームページとデフォルトの検索エンジンをノートン化するように求められます。 あなたはそれを望んでもいなくてもよい。

ツールバーには、現在のWebサイトに対するNorton Safe Webの評価が表示され、人気のある検索エンジンでの検索結果もマークアップされます。 緑はサイトがスキャンされ安全であることを意味し、オレンジは危険を伴う可能性があることを意味し、赤は積極的に危険であることを意味します。 テストされていないサイトには灰色のアイコンが表示され、オンライントランザクション用に格付けされたスーパーセキュアサイトには特大のOKアイコンが表示されます。 Safe Webがサイトを危険または不確かと評価した場合、クリックして、コミュニティの評価と他のユーザーからのコメントとともに、存在する危険に関する完全なレポートを見ることができます。

パスワードセキュリティの大きなリスクの1つはフィッシングです。これは、PayPalや銀行などを装った偽のサイトを設置してパスワードを盗もうとする行為です。 これらのいずれかに資格情報を入力すると、アカウントが詐欺師に渡されます。 しかし、ノートンのツールバーはこれらの検出とブロックが非常に優れているため、他のフィッシング対策製品を評価するためのベンチマークとして使用しています。 また、Identity Safeから機密サイトを直接開くと、誤って偽のサイトにアクセスすることはありません。

モバイル版

パスワードマネージャーは、モバイルデバイスで非常に便利です。 その小さなキーパッドでd73j7T％3のようなパスワードを入力する必要はもうありません！ LogMeOnceや1Uと同様、Identity SafeはAndroidアプリとiOSアプリの両方を提供します。 Enpass Password Manager 5は、そのモバイルアプリに対して1回限り9.99ドルの料金を支払う必要があるという点で異常です。 LastPassはiOSおよびAndroidのスマートフォンとタブレットをサポートしますが、キャッチがあります。 無料版は、1 種類 のデバイス、デスクトップ、スマートフォン、またはタブレットでのみ使用できます。

モバイルデバイスのIdentity Safeにはすべて同じ機能がありますが、そのインターフェイスはプラットフォームに合わせて見栄えが良くなりました。 任意のモバイルデバイスで、マスターパスワードの代わりにPINコードを使用してログインできるようにします。 iOSデバイスでは、Touch IDを使用してログインできます。

モバイル版とWindows版にはいくつかの違いがあります。 パスワードジェネレーターは、モバイルエディションの組み込み機能です。 デフォルトは8文字のパスワードですが、少なくともデフォルトではすべての文字タイプが使用されます。 また、設定を変更すると、記憶されます。 モバイルでは完全なフォーム入力機能はありませんが、カメラを使用してクレジットカード情報をキャプチャし、Webフォームにクレジットカード情報をすべて入力できます（アプリの組み込みブラウザーを使用してサーフィンしている場合）。 iOSデバイスでは、Identity Safeがパスワードを入力できるようにSafariを構成できます。 Androidのアクセシビリティ機能により、Identity SafeはChromeおよび一部のアプリの資格情報を入力できます。

ここにないもの

Identity Safeには、パスワードのキャプチャ、再生、生成、フォーム入力など、期待されるすべての基本機能が含まれています。 ただし、これらの基本をはるかに超えるものではありません。 この製品の機能は何年もの間静的でしたが、競合製品は進化して分岐しました。

たとえば、LastPass、LogMeOnce、Enpassを使用すると、ログイン資格情報を他のユーザーと安全に共有できます。 LastPassとLogMeOnceは、万が一の場合にパスワードを継承することもできます。 KeePass、oneID、1U、LogMeOnce、およびLastPassを使用すると、何らかの形式の2要素認証を追加して、機密パスワードを保護できます。 プラットフォーム固有であるため、Identity SafeのTouch IDの本格的な2要素としてのサポートはカウントしません。

Identity Safeはメイン画面でパスワードの強度を評価しますが、LastPassとLogMeOnceは週と重複パスワードを特定し、それらを修正するリンクも提供する実用的なレポートを提供します。 これら2つには、特定のサイトでのパスワード更新を完全に自動化する機能もあります。

まともな選択

Symantec Norton Security Premiumの一部として提供されたためにIdentity Safeを使用している場合は、それを使用することもできます。 それは私が期待するすべての基本的なタスクを実行し、Nortonツールバーとうまく統合します。 ただし、ノートンにまだコミットしていない場合は、代わりにエディターズチョイス製品のいずれかを選択することをお勧めします。 LastPass 4.0とLogMeOnce Password Management Suite Premiumは非常に豊富な機能を備えているため、非常に優れた商用パスワードマネージャー以外のすべてに挑戦します。 なぜそれほど落ち着かないのですか？