目次:
ビデオ: Product Demo - Zoho Vault - Online Password Manager for Teams (10月 2024)
自分のソーシャルメディア、メール、その他のアカウントのパスワードを覚えておく必要があるのは十分に悪いことです。 次に、仕事に行き、知っておく必要のある別のパスワードセットを用意します。 しかし、Zoho Vaultは両方の状況をカバーしています。 このパスワード管理ツールを使用すると、ビジネスと個人のログインを別々に保つことができ、ビジネスに優しいユーザー管理とコラボレーション機能が含まれます。
多くのパスワードマネージャーは、10個以下のパスワードやマルチデバイスの同期なしなど、厳しい制限のある無料版を提供しています。 Zohoの無料版では、パスワードやデバイスに制限はありませんが、マルチユーザー機能やその他のいくつかの高度な機能は省略されています。 ここで確認する標準版は月額1ドルで、個人または家族での使用に適しています。 1ユーザーあたり月額4ドル、最低5ユーザーの価格で、Professionalエディションはビジネスを意味します。 その高度な機能には、50の人気Webサイトの自動パスワード変更と、マスター管理者が限られた時間内ですべての非個人パスワードにアクセスできる緊急モードが含まれます。 最上位のEnterpriseエディション（ユーザーあたり月額7ドル）には、Active Directory統合やシングルサインオンなどの大企業機能が追加されています。
Standardエディションの価格は年間12ドルですが、かなりリーズナブルです。 以前は同じ料金でLastPassを使用していましたが、今年の初めにその費用は2倍になりました。 スティッキーパスワードは30ドル弱で、DashlaneとLogMeOnce Password Management Suite Ultimateはどちらも年間約40ドルです。
Zoho Vaultは、Zohoが提供する数十のアプリケーションの1つにすぎません。 ほとんどは、プロジェクト管理、簿記、電子メールなど、ビジネスに焦点を当てたものです。 ただし、個人で使用する場合はすべて個人に無料です。 Zoho Vaultと同様に、無料版では集中管理やその他のビジネス固有の機能が省略される傾向があります。
入門
新しいZohoアカウントの開始は簡単です。 新しいアカウントのメールとパスワードを入力し、確認メールのリンクをクリックするだけです。 あなたのビジネスが既にアカウントを持っているかどうかを尋ねるプロンプトを心配しないでください。 [いいえ]をクリックすると、次のページで、個人使用のために自分の名前を入力するだけであることが明確になります。 最後のステップは、Zohoアカウントのパスワードとは別に、Vault専用のパスフレーズを作成することです。 試用期間中はすべての機能にアクセスできるため、すぐにサブスクリプションにコミットする必要はありません。
Zohoは「秘密の保存を開始する」ように促しますが、便宜上、最初にやるべきことがいくつかあります。 別のパスワードマネージャーから移行する場合は、既存のパスワードをインポートできます。 Zohoは、LastPass、Keeper、KeePass、Roboform、True Key、その他多数の製品からインポートします。 パスワードデータを含むCSVファイルをインポートすることもできます。 ただし、Zohoはブラウザーに保存されているパスワードをインポートしません。 それらを自分で転送したい場合は、ブラウザのパスワードキャプチャもオフにする必要があります。
オフラインモードのオプションがあり、これは単にデータをローカルの暗号化されたHTMLファイルとして保存します。 オンラインアカウントと同じようにログインします。 有料アカウントでは、暗号化されたデータのバックアップを定期的にメールで送信するようにZohoを設定することもできます。
次に、Windows、macOS、またはLinuxで動作するChromeおよびFirefoxブラウザーにZoho拡張機能をインストールします。 前回のレビュー以降、Safariの拡張機能とWindowsストアアプリもあります。 ブラウザ拡張機能により、予想されるパスワードのキャプチャおよび再生機能が提供されます。 他のブラウザを使用している場合、または拡張機能のインストールを許可していないマシンを使用している場合は、ログインボタンを追加してクリックできます。 このボタンはブックマークツールバーにあります。 クリックすると、直感的なパスワードを使用する場合と同様に、現在のWebサイトの既存の資格情報を自動入力します。
パスワードの取得と再生
サポートされているブラウザーを使用して安全なWebサイトにログインすると、Zohoは資格情報をシークレットとして保存します。 保存した秘密には、Alternate Amazonなどのわかりやすいラベルを付けることができます。また、この時点でメモやタグを追加することもできます。 ビジネス設定では、これがビジネスパスワードであるか個人パスワードであるかを示す必要があります。 自分で使用するだけであれば、区別は関係ありません。
テストでは、Zohoは標準のログイン画面でサイトを処理しましたが、奇妙なログインや2ページのログインではうまくいかないことがわかりました。 Gmailにログインしたとき、ユーザー名とパスワードの入力ボックスが別々のページにあるため、Zohoは何もしませんでした。 同じことがEventbriteにも当てはまりました。 会社の連絡先はこの制限を確認しました。 Gmailのパスワードを処理しないことは非常に大きな制限です！
サイトに戻ると、Zohoはユーザー名とパスワードのフィールドにZアイコンを配置し、保存された資格情報を入力します。 複数の資格情報を保存した場合は、アイコンをクリックして別の資格情報セットを選択できます。 ブラウザの拡張機能のメニューから保存済みログインを選択することで、速度を上げることができます。 予想どおり、これはサイトに移動し、ログオンします。
テストでは、いくつかの障害が発生しました。 資格情報を保存するためのバナーが、使用する前に消えたり、まったく表示されなかったりすることがありました。 また、ZohoとFacebookからの決闘ポップアップにより、Chromeは完全にハングしました。
Internet Explorerを使用しているなどの理由で、使用可能なブラウザ拡張機能がない場合、プロセスは異なります。 Vaultにオンラインでログインし、目的のログインのリンクをクリックして、最後にブックマークツールバーの[クリックしてログイン]ボタンを押します。 どのブラウザでも、どのプラットフォームからでもZoho Vaultにログインできます。 もちろん、ブラウザ拡張機能またはログインボタンがインストールされていない場合は、コピーして貼り付けて資格情報を入力する必要があります。
ZohoはiOSおよびAndroid用のアプリを提供しています。 どちらにも、保存済みログインの1つをタップするとデフォルトで起動する内部ブラウザーが含まれています。 Androidでは、Zohoは他のブラウザーやアプリで資格情報を入力できます。 iOSで使用する場合は、内部ブラウザーを受け入れるか、資格情報をコピーして貼り付ける必要があります。
セキュリティ強化
スティッキーパスワードプレミアムと同様に、Zoho Vaultでは、アカウントに1つのパスワードと、パスワードの宝庫を実際に開くための個別のパスフレーズが必要です。 特定のブラウザまたはデバイスで初めてログインするときは、常にパスワードが必要です。 デフォルトでは、デバイスまたはブラウザーは信頼されます。つまり、Zohoは180日間アカウントの再確認を求めません。 たとえば、紛失したデバイスを削除するなど、オンラインで信頼を管理できます。
Zohoを2要素認証用に設定することもできます。 管理者がこの機能を有効にすると、各ユーザーは次のログイン時に電話番号を入力し、SMSまたは電話、またはGoogle認証システムを介して認証情報を受信することを選択する必要があります。 その後、新しいブラウザまたはデバイスで最初にログインするには、パスワードと確認コードの両方が必要です。
もちろん、セルの受信がない場合、バッテリーが切れている場合、または携帯電話を紛失した場合、このプロセスは故障する可能性があります。 心配しないで。 セットアッププロセスの一部として、Zohoはログイン用の少数のバックアップコードを作成します。 これらの使い捨てコードを使用すると、緊急時にスマートフォンベースの2要素認証をバイパスできます。 会社はこれらを安全な場所に保管することをお勧めします。 それらを使い切ったり失ったりした場合は、オンラインコンソールを使用してさらに生成できます。
商工会議所と秘密
Zohoは、銀行口座、ヘルスケア、Windowsログインなど、他の種類の保存された秘密データをサポートしています。 ただし、Zohoはこれらのエントリを使用してWebフォームに入力することはありません。
（管理者としての能力で）カスタムタイプを作成することもできます。 これは、ビジネス環境で役立つ可能性が高くなります。 各秘密タイプには、必要な数のデータフィールドを含めることができ、必須のデータフィールドにフラグを付けることができます。
前述のとおり、シークレットをキャプチャするときに各シークレットにタグを入力したり、後でエディターに追加したりできます。 タグは、秘密がたくさんある場合に検索を絞り込むのに役立ちます。 このような「チャンバ」を好きなだけ定義することもできます。 これらは、シークレットが複数のチャンバーに属することができることを除いて、他の製品のフォルダーとほとんど同じように機能します。 このエディションの新機能として、ネストされたチャンバーを作成できます。 LastPassおよび他のいくつかのネストされたフォルダーは、ブラウザー拡張機能をクリックすると表示されるネストされたメニューになります。 Zohoではそれは起こりません。
パスワードジェネレーター
Zohoのパスワードジェネレーターは最初は見ませんでした。 エディターのパスワードフィールドの横にあるシンプルなキーアイコンで表されます。 クリックすると、すぐにパスワードが、選択したパスワードポリシーに一致する新しいランダムなパスワードに置き換えられます。
Zohoはデフォルトで、すべての文字タイプを使用して、8〜14文字の長さのパスワードを必要とする事前定義されたStrongポリシーを使用します。 設定には、パスワードを文字で強制的に開始したり、パスワードで許可されていない文字をリストするなど、いくつかの異常な設定が含まれます。 独自のパスワードポリシーを定義できます。 パスワードの最小の長さを少なくとも12に、最大のパスワードを少なくとも16に上げる超強力なポリシーを作成することをお勧めします。
LastPass、RoboForm 8 Everywhere、および他の多くのツールを使用すると、パスワードジェネレーターを使用している場所で適切に構成でき、作成されたパスワードの強度も評価されます。 私はこれを、パスワードポリシーをパスワード生成から分離するZohoのシステムよりも好みます。 ただし、マルチユーザー環境では、Zohoを使用すると、管理者は単なるユーザーが変更できないパスワードポリシーを適用できます。
前回のレビュー以降、Zohoはパスワード評価レポートを提供しています。 LastPass 4.0 PremiumおよびDashlaneの同様の機能と同様に、最も弱いパスワードから最も強いパスワードまで、すべてのパスワードがリストされます。 また、辞書の単語を含むパスワードや、長期間変更されていないパスワードなど、特定の問題についても報告します。 予想どおり、レポートは重複パスワードにフラグを立てます。 また、Zohoは、これまでに使用したリサイクルパスワードと呼ばれるものにフラグを立てます。 サンプルのログインの多くが偽物であったため、レポートはかなり陰気でした。 奇妙なことに、Zohoは辞書の単語カテゴリでパスワード「password」にフラグを立てませんでした。
秘密の共有と転送
LastPass、Dashlane、および他のいくつかの機能を使用すると、プログラムの他のユーザーと資格情報を共有できます。 メカニズムはさまざまです。 パスワードを表示せずに受信者がログインできるものもあれば、両方の方法で共有するものもあります。 Zohoは、ビジネスの重要性と一致して、会社のみを共有することを強調しています。 家庭環境では、これは家族内での共有に変換されます。 前述のように、無料版には共有は含まれていません。
Zohoを使用していない人と共有する新しいオプションがあります。 メールアドレスと個人的なメッセージを提供します。 Zohoは、送信した1回限りの暗号化キーを別のカバーの下に表示します。 共有は24時間後、または受信者がログインを使用してから30分後に終了します。 Zohoは、共有の必要がなくなったら、パスワードを変更することを提案しています。
Password Boss Premium、RoboForm、および他のいくつかは、相続人がアカウントにアクセスできるように、一種のパスワード継承を提供します。 この機能には通常、何らかの待機期間が含まれます。 相続人がアクセスを要求すると、メールが届きます。まだ死んでいない場合は、要求をキャンセルする時間があります。
Zohoでは、それはあなたのことではなく、ビジネスのことです。 退出中の従業員は、保存されたシークレットの一部またはすべてを選択し、所有権の譲渡を選択して、すぐに別のユーザーに譲渡できます。 別れがそれほど友好的ではなかった場合、管理者は非公開の秘密を強制的に転送するために「秘密の取得」を選択できます。
一見の価値
Chrome、Firefox、またはSafariを使用している限り、Zoho Vaultはほとんどのユーザーが期待する完全自動のパスワード管理を提供します。 サポートされていないブラウザでもパスワードを自動入力できます。また、任意のプラットフォームの任意のブラウザから保存したパスワードデータにログインできます。 有料版は、ユーザー管理、ログイン共有などを追加します。
Zohoにはいくつかの珍しい機能がありますが、制限もあります。 Gmail、Yahooなどで使用されているような2ページのログインはまだ処理できません。 Webフォームに入力せず、Internet Explorerをサポートしません。 自動パスワード変更はStandardエディションの一部ではなく、いずれの場合も50のWebサイトのみをサポートします。
Dashlane、LastPass Premium、およびLogMeOnce Password Management Suite Ultimateは、他の多くの機能の中でも特に、安全なパスワード共有、パスワード継承、自動パスワード更新を提供します。 また、Sticky Password Premiumの珍しい機能には、ローカルWi-Fiを介した安全な同期とアプリケーションパスワードの管理が含まれます。
