Enpass arvostelu: Asiantuntijan tiivistelmä
Enpass on outo pieni salasanojen hallitsija: se on aika näppärä, kuten LastPass, ja se myöskin toimii enimmäkseen mobiilisovelluksensa voimalla, kuten Myki… samoin sitä voi käyttää usealla eri tavalla, kuten Dashlane:a.
Enpass tavallaan putoaa näiden keskelle, samaan aikaan se ei ole läheskään niin hyvä kuin nämä muut salasanojen hallitsijat. Enpass on aika lailla vain salasanojen tallennusohjelma, ilman lisäominaisuuksia. Siinä on eräitä muita hienoja ominaisuuksia, kuten pilvipohjainen synkronointi eri laitteiden välillä, salasanojen generointityökalu (tietokonesovelluksessa ja laajennetussa versiossa) sekä automaattinen varmuuskopiointi, mutta se ei todellakaan pelaa samassa liigassa kuin RoboForm tai edes Zoho Vault (josta en muutenkaan pitänyt paljon).
Olen tarkistanut yli 70 salasanojen hallitsijaa, ja annan täysin rehellisen arvion siitä, mitä sinun pitäisi tietää: onko Enpass sinulle oikea salasanojen hallitsija?
Enpass:in ominaisuudet
Enpass tekee kivasti sen mitä tekee – mutta se ei tee paljoakaan. Se tallentaa salasanat ja muut tiedot, jotka haluat pitää suojattuina, ja sisältää myös hienoja lisäominaisuuksia.
Enpass on aikalailla perustason salasanojen hallitsija – mikä ei ole huono juttu, jos etsii juuri sellaista. Siinä on tavalliset ominaisuudet, jotka kaikilla muillakin sen merkittävillä kilpailijoilla on, mutta se ei tosiaan pureudu yhtään syvemmälle. Ohjelma tallentaa salasanat, ja antaa mahdollisuuden tallentaa arkaluonteisia pankkitietoja, joten voit käyttää sitä virtuaalisena lompakkona: tallenna sinne luottokortit, pankkitiedot ja henkilökohtaiset tunnisteet!
Enpass:ia voi käyttää usealla eri tavalla – kivasti suunniteltuna tietokonesovelluksena, mobiilisovelluksena ja selainlaajennuksena yleisimmille verkkoselaimille.
Kirjoitin tämän arvostelun tietokonesovelluksen käytöstä, koska näytti siltä että siitä pääsi parhaiten käsiksi kaikkiin ominaisuuksiin, mutta vilkaisin nopeasti myös mobiilisovellusta ja selainlaajennusta jotta saisit tarkemmat tiedot.
Selainlaajennukset
Enpass tekee tässä kohti jotain outoa: “Nopea aloitus”-valikko sisältää linkin selainlaajennusten asentamiseen –
mutta sitä klikkaamalla se oikeastaan vie pelkästään Microsoft Edge -laajennuksen asennussivulle, jota en halunnut käyttää.
Se on hieman oudosti suunniteltu, erityisesti kun ottaa huomioon, että Enpass on saatavilla Windows:ille, MacOS:ille, Linux:ille, Android:ille ja iOS:ille, joten sen olettaisi sisältävän enemmän selainlaajennusten vaihtoehtoja.
Onnistuin kiertämään tämän ongelman, tekemällä haun “Enpass Extension Chrome” ja lisäämällä sen itse. Sen asentaminen vaati yhden klikkauksen, mutta jos se on niin helppo tehdä, miksi sovelluksessa ei ole linkkiä asentamiseen?
Joka tapauksessa, yritin kirjautua selainlaajennukseen ja löysin ainoastaan tämän kivan pikku niksin:
Kun olin syöttänyt koodin, tämä jäi näkyviin näytölle:
Mielestäni verkkosovelluksen käytön joutuu opettelemaan ennen kuin yrittää tehdä selainlaajennuksella mitään, sillä en ymmärtänyt mitään kaikista noista symboleista.
Käy ilmi:
(ja “??” on salasanageneraattori).
Tämä oli hieman hämmentävää, mutta kuitenkin, – kun sain selville mikä oli mitäkin (Enpass, olisiko ollut ihan mahdotonta laittaa joitakin merkintojä tai kuvailuja kuvakkeisiin?), se oli oikeastaan melko hieno ja hyödyllinen.
Toinen hieno juttu, josta pidin verkkosovelluksessa – siinä voi suoraan etsiä tallennettuja tietoja –
Nyt kun kaikki on selvitetty, tässä Enpass:in tarjoamat hienot ominaisuudet.
Salasanageneraattori
Enpass:in verkkosovellus sisältää melko hienon salasanageneraattorin sekä myös selainlaajennuksen – mutta (spoilerivaroitus) EI mobiilisovelluksessa.
Salasanageneraattori on yksi parhaista näkemistäni (ok, se ei ole LastPass:in yhden klikkauksen ihme, mutta se on silti melko vaikuttava):
Tässä kohti voi helposti tehdä kivoja, vahvoja salasanoja, käyttäen kirjainjonoja, ja voi jopa muokata haluamansa erotusmerkin – Katso yllä oleva kuvankaappaus.
Mikä hienompaa, sen avulla voi päättää, haluaako salasanan olevan äännettävissä vai ei! Tässä se mitä tapahtui, kun otin pois päältä “pronounceable” (äännettävissä) -vaihtoehdon –
(ja löysin myös nämä lisäasetukset – kävi ilmi että Enpass:in salasanageneraattori on aika hyvin muokattavissa).
Täytyy sanoa, että olen hyvin vaikuttunut. En ole varma, miksi se laittaa salasanageneraattorin aivan sovelluksen yläosaan niin, että se on melkein piilotettu, mutta nyt kun tietää missä se on, elämän pitäisi helpottua.
Pidin myös paljon siitä, miten vahva oletussalasana oli (vähintään kuusi sanaa) – joidenkin toisten salasanojen hallitsijoiden salasanojen generoinnin oletukset eivät ole kovin vahvoja (mikä on outo valinta, mutta tarkoitan sinua, RoboForm ja SplashID). Joten tämä on valtava plussa Enpass:ille.
Henkilökohtaisesti oma mielipiteeni on, että salasana jota ei pysty ääntämään on paljon turvallisempi – on aina vaikeampaa muistaa satunnaisista kirjaimista ja muista merkeistä koostuva merkkijono!
Salasanojen tuonti
Tässä kohti olin vähän vähemmän vaikuttunut Enpass:ista.
Rekisteröityessäni latasin verkkosovelluksen. Kaikki hyvin toistaiseksi. Kunnes tämä tapahtui:
Joten kirjauduin uutena käyttäjänä, ja menin hallintapaneeliin. Etsin vaikka ja mistä salasanojen tuonti -toimintoa, mutta:
Kun olin tarkistanut verkkosovelluksesta jokaisen yksittäisen vaihtoehdon (ja niitä oli paljon) – löysin sen piilotettuna:
Ja tässä se on:
Vaikka on hienoa, että voi helposti tuoda salasanoja muista salasanojen hallitsijoista, tai jopa CSV:tä käyttämällä – olisin todella halunnut nähdä aidon automaattisen selaintuonnin toiminnon. Kun valitsin ”Tuo Chrome:sta”:
Kiitos mutta ei kiitos – jos haluan nähdä vaivaa CSV:n kanssa, olisin tuonut ne CSV:n välityksellä. Tämä ei todellakaan ole läheskään yhtä näppärää kuin (henkilökohtainen suosikkini) LastPass:in erittäin sulava automaattinen tuonti Chrome:sta.
Salasanojen arviointi
Yksi hyvä juttu, mutta joka ei ollut tarpeeksi syvällinen, oli Enpass:in salasanojen arviointiominaisuus. Tietoja tallentaessa – kirjautumistietoja, pankkitietoja jne. – salasanojen tarkistus samalla arvioi kirjautumistiedot.
Tämä on hyvä ominaisuus, koska se on oikeassa – tarkoitan sitä, että kuinka usein ajattelet, että salasanoja pitäisi arvioida? Tästä näkökulmasta katsoen on upeaa, että se on olemassa ja hälyttää tarvittaessa.
Silti – se ei vielä mene yhtä pitkälle kuin LastPass tai edes Zoho Vault, jotka molemmat antavat yksityiskohtaisen arvion siitä, mikä salasanassa ei ole turvallista, ja jotka jopa generoivat uuden salasanan yhdellä klikkauksella arviointiominaisuudesta käsin. Itse asiassa Enpass vain odottaa, että muutat sen itse.
Automaattinen täyttö
Yksi asia mistä olen aika suuttunut on Enpass:ista puuttuva automaattinen täyttö.
Tarkoitan että kyllä, teknisesti ottaen se on olemassa – mutta ei lähellekään ”automaattinen” tai ”täyttävä”.
Aloitin selailemalla muutamia sivustoja, olettaen (kuten useimpien salasanojen hallitsijoiden kanssa) että se sieppaa tiedot automaattisesti ja näkisin tiedot sitten nätisti aseteltuna hallintapaneeliin.
Mutta näin ei ollut – sen sijaan jouduin navigoimaan Asetukset > Uusi kirjautuminen – ja näin tämän:
Kävi ilmi, että “Automaattinen täyttö” ja “Automaattinen sieppaus” tarkoittavat kahta eri asiaa Enpass:in suhteen. Jos en olisi päättänyt tuoda salasanojani, se pitäisi tehdä näin.
Muuten, näet tämän jos klikkaat –
En tiedä sinusta, mutta itse en haluaisi tällaista nähdä.
Mutta kuitenkin, lisäsin muutamat kirjautumistiedot ja menin testaamaan niitä:
Olin Facebookissa ja Enpass kertoi, että salasanaa ei ollut koskaan käytetty.
Salasanojen jakaminen
Jos päätät jakaa salasanoja, Enpass sallii sen.
Voit tehdä tämän sekä tietokone- että mobiilisovelluksella – siirry vain valittuun kirjautumiseen ja valitse “Jakaminen” -vaihtoehto. Sinua pyydetään lähettämään jakamisen avain salaustarkoituksia varten – mutta ensin on asetettava sellainen. Tämä toiminto on piilotettuna Asetukset > Turvallisuus > Ennakkoon jaetut avaimet:
Kun olet määrittänyt sellaisen, sinulta kysytään, mitä tietoja haluat jakaa.
Luulen että se on OK- mutta olen ehdottomasti nähnyt parempaakin jakamista LastPass:illa (ja jopa Zoho Vault:illa).
Kaksivaiheinen todennus
Enpass:in verkkosovellus ei käytä kaksivaiheista todennusta ellet päivitä kalliimpaan tilaukseen. Sen avulla voi lukita laitteen (mikä on aika hienoa), mutta jotkut käyttäjät saattavat olla varovaisia kaksivaiheisen todennuksen puuttumisen vuoksi.
Käy ilmi, että on olemassa outo tapa asettaa kaksivaiheinen todennus Google:n todentajan kautta, mutta rehellisesti puhuen yritin pari tuntia selvittää, miten se toimii enkä siltikään onnistunut asentamaan sitä.
Enpass mobiilisovellus
Tähän asti Enpass:issa on kaikki aika suoraviivaista, kunnes siirrytään sen mobiilisovellukseen.
Vaikka sovellus näyttää melko samanlaiselta kuin verkkosovellus, ja se oikeastaan näyttää tekevän automaattisen täytön paremmin mobiilissa kuin verkossa, se ei ole siltikään yhtä hyvä kuin verkkosovellus. Kyllä, siinä pääsee käyttämään salasanageneraattoria, salasanojen auditointia ja kategorioita, mutta monet jutut häiritsivät minua.
Ensiksikin, saatavilla oleva kaksivaiheinen todennus rajoittuu biometriseen sormenjälkeen. Mikä ei yleensä ole huono juttu – Myki omaa saman lähestymistavan, mutta muistin, että sellaisilla salasanojen hallitsijoilla kuten TrueKey:llä on suunnilleen 15 kaksivaiheisen todennuksen vaihtoehtoa.
Ja et voi ottaa kuvankaappauksia – ei huono juttu, paitsi että en voinut näyttää omaa kokemustani. Voit tallentaa jopa 20 salasanaa Enpass:in ilmaisversiossa, mutta jos haluat päivittää tilauksen saadaksesi kaikki ominaisuudet, joudut maksamaan $11.99.
Mikä vielä pahempaa, en löytänyt mobiilisovelluksen synkronointia tietokonesovelluksen kanssa. Mistä tässä on kyse? Löysin lopulta keinon tehdä sen tietokonesovelluksen kautta:
Mutta oikeastaan en pitänyt tästä Enpass:issa, sillä synkronoinnin vaihtoehdot eivät olleet sitä mitä halusin.
En ole varma, onko Enpass:in mobiilisovellus yksittäismaksun arvoinen, mutta jos olet eri mieltä, osta pois. Loput meistä lienevät tyytyväisiä verkkosovellukseen ja tietokonesovelluksen selainlaajennukseen.
Enpass tilaukset ja hinnoittelu
Enpass:in voi ostaa yksittäismaksulla, jotta saa tiettyjä lisäominaisuuksia sekä tietokoneversioon että mobiiliin. Muista, että mobiili ei synkronoidu tietokonesovelluksen kanssa, joten tässä saattaa olla kyse kahdesta erillisestä ostoksesta.
Tässä se, mitä saa päivitetystä tietokonesovelluksesta:
Vaikka ilmainen versio antaa tallentaa ainoastaan 20 kirjausta (mobiilisovelluksessa), en ole varma, ovat tietokonesovelluksen premium-ominaisuudet riittävän hyvä syy tilauksen päivittämiseksi. Tietysti, Enpass:in lukituksen avaaminen käyttämällä Windows Hello -ominaisuutta olisi kivaa (ja turvallista), mutta mukautetut kategoriat ja mallit? Siinä ei ole tarpeeksi kannustimia minulle.
Enpass helppokäyttöisyys ja asennus
On kuitenkin positiivista, että Enpass on helppokäyttöinen.
Sekä tietokone- että mobiilisovellus näyttävät hyviltä ja siisteiltä – teoriassa. Hallintapaneelin yläosassa on kiva hakupalkki jolla voi helposti löytää tallennetut kirjautumistiedot.
Kuten mainitsin pari kertaa, synkronoinnin ja salasanojen tuonnin toiminnot ovat naurettavia ja pelkkää ajanhukkaa. Tämä ei ole sulava, helppo yhden klikkauksen asennus ja tuonti kuten Dashlane:lla – tämä on paljon, paljon vähemmän kehittynyttä.
Asennusta tehdessä joutuu asettamaan pääsalasanan.
Se kertoo, kuinka vahva pääsalasana on, ja jopa antaa joitakin ehdotuksia, miten siitä saa vahvemman, mutta se sallii silti käyttää heikompaakin pääsalasanaa. Muistelen, että LastPass ei antanut minun asettaa heikkoa pääsalasanaa, joten turvallisuuden suhteen tämä on hieman huolestuttavaa.
Muutoin, kuten olen jo maininnut, automaattista sieppausta ei ole, ja automaattisen täytön toiminto on kaikkea muuta kuin automaattinen, tai edes toimiva.
Enpass turvallisuus
Enpass käyttää pääsalasanaa koko ohjelman hallitsemiseen – vaikka se olisi määritelty heikoksi salasanaksi.
Mainitsin, että todellista kaksivaiheista todennusta ei ole, muuten kuin jos onnistuu asentamaan sen (minä en), tai jos ostaa premium-version, jossa pystyy todentamaan Windows Hello:a käyttämällä.
Mobiilisovelluksessa voi asettaa biometrisen sormenjäljen, joka on helppo asettaa mutta sen lisäksi ei ole oikeastaan muuta.
Kaksivaiheisen todennuksen puuttuminen on hieman hälyttävää, ja se voisi johtaa hankaliin tilanteisiin – loppujen lopuksi, ei ole mitään muuta kuin pääsalasana estämässä luvattomia kirjautumisia. Vielä pahempaa – ei ole myöskään ilmoituksia siitä, jos joku yrittää kirjautua Enpass-tilillesi tietokone- tai mobiisovelluksessa.
Tarpeetonta edes sanoa, en ollut kovin innoissani tästä.
Enpass asiakastuki
Ei sillä, että se olisi vaikeakäyttöinen, mutta tarvittaessa Enpass:illa on verkkosivuillaan hyvä FAQ, foorumi ja käyttöopas, mutta reaaliaikaista tukea ei ole.
Joten jos kohtaat kinkkisen kysymyksen, joudut lähettämään sähköpostia asiakastuelle. Löysin puhelinnumeron ulkoistettuun palvelukeskukseen Intiassa, mutta kun soitin siihen, huomasin että se ei anna suoraa tukea Enpass:ille.
Hyvä uutinen on se, että käyttäjäfoorumi on hyvin aktiivinen, joten jos tarvitsee vastausta johonkin, suosittelen kysymään ensiksi sieltä.
Kysyin asiakastuelta kuitenkin kysymyksen tämän arvostelun tähden, ja he vastasivat alle yhden arkipäivän kuluessa. Olin aika vaikuttunut, että vastaus tuli ihmiseltä eikä mallinnetun vastauksen muodossa (toisin kuin Myki:llä, jolla kesti ikuisuus vastata ja silloinkin se oli mallinnettu vastaus).
