Как тестваме мениджърите на пароли

Мениджърите на пароли съхраняват и автоматично попълват пароли, така че потребителите да не трябва да помнят или въвеждат ръчно всичките си данни за вписване всеки път, когато влизат в свой профил онлайн. Нашите рецензенти провеждат серия от тестове, за да открият плюсовете и минусите на всеки мениджър на пароли.

Ето как тестваме мениджърите на пароли:

Разбивка по категории

5% - Закупуване и изтегляне
10% - Инсталиране и настройване
20% - Сигурност и криптиране
20% - Ключови опции
15% - Допълнителни опции
10% - Планове и споделяне на пароли за множество потребители
10% - Цени
10% - Потребителска поддръжка и възстановяване на средства

1. Закупуване и изтегляне — 5%

Купуваме най-пълноценния план, предлаган от всеки мениджър на пароли, и го изтегляме на нашата система.

Ние оценяваме набора от предлагани опции за плащане, трудността на общия процес на плащане и дали закупуването на продукта е по някакъв начин предизвикателство или отблъскващо (като скрити разходи или допълнителни продажби).

След това изтегляме инсталационния файл на мениджъра на пароли в нашата система. Поглеждаме размера на всеки файл и виждаме колко място за съхранение е необходимо.

Въз основа на нашия опит при закупуване и изтегляне на всеки продукт, ние даваме оценка от 1 до 10. Тази оценка съставлява 5% от крайната оценка.

2. Инсталиране и настройване — 10%

След изтеглянето, инсталираме мениджъра на пароли на различни системи, използващи Windows, macOS, Android и iOS.

Повечето мениджъри на пароли също идват с браузърно разширение, така че ние инсталираме мениджъра на пароли във възможно най-много браузъри, за да оценим напълно неговата функционалност.

Веднъж след като мениджърът на пароли бъде инсталиран, пристъпваме към настройване на програмата. Първо влизаме в приложението за управление на пароли или в браузърното разширение, като използваме предварително създадените данни за писване. Винаги разглеждаме внимателно процеса на създаване на главна парола, за да преценим дали всяка програма гарантира или не, че потребителите създават силна главна парола.

Въз основа на нашия опит с инсталирането и настройването на всеки продукт, ние даваме оценка от 1 до 10. Тази оценка съставлява 10% от крайната оценка.

3. Сигурност и криптиране — 20%

Един адекватен мениджър на пароли трябва да предоставя разширени опции за сигурност за безопасно съхраняване на паролите на потребителя, включително криптиране на високо ниво.

Има цял набор от неща, които търсим, когато оценяваме сигурността на всеки мениджър на пароли, включително:

Опции за криптиране — намираме какво ниво на криптиране използва всеки мениджър на пароли (256-битовото AES криптиране е стандартът).
Zero-knowledge архитектура — уверяваме се, че всеки мениджър на пароли е така замислен, че разработчиците да нямат абсолютно никакъв достъп до съхранените потребителски данни.
Двуфакторно удостоверяване (2FA)/многофакторно удостоверяване (MFA)— ние тестваме и оценяваме всички предлагани опции за 2FA/MFA.
Опции за възстановяване на профил — разглеждаме диапазона от опции за възстановяване на профил, които позволяват на потребителите да получат достъп до данните си, ако загубят главната си парола.

Ниски резултати се дават на мениджъри на пароли, които не включват силни стандарти за криптиране, не са изградени с помощта на zero-knowledge архитектура, не включват набор от опции за 2FA/MFA и/или нямат опции за възстановяване на профил.

Въз основа на нашата оценка на характеристиките и протоколите за сигурност на всеки продукт, ние даваме резултат от 1 до 10. Този резултат съставлява 20% от крайния резултат.

4. Ключови опции — 20%

Всяка ключова опция на мениджъра на пароли се оценява внимателно, за да се гарантира, че функционира според очакванията.

Основните опции, които тестваме, включват:

Съхранение на пароли — как се съхраняват и организират паролите.
Автоматично попълване и автоматично запазване — колко добре всеки мениджър на пароли автоматично попълва полетата за вписване и колко добре улавя нововъведените данни за вписване.
Генериране на пароли — колко лесно е да генерирате нови пароли и колко силни и гъвкави са паролите.
Споделяне на пароли — колко сигурна и интуитивна е опцията за споделяне на пароли и дали има ограничение за броя пароли, които могат да се споделят.

Въз основа на нашата оценка на основните функционалности на всеки продукт, ние даваме резултат от 1 до 10. Този резултат представлява 20% от крайния резултат.

5. Допълнителни опции — 15%

Много мениджъри на пароли с най-висок рейтинг идват с допълнителни опции, които или предлагат на потребителите допълнителна сигурност, или подобряват производителността.

Тъй като опциите, предлагани от всяка марка, могат да се различават, ние първо оценяваме броя на предлаганите опции и след това решаваме дали всяка опция работи или не, както се рекламира.

Някои от опциите, които тестваме, включват:

Мониторинг на тъмната мрежа — сканира базите данни на тъмната мрежа, за да види дали личните данни на потребителя са изтекли в тъмната мрежа.
Доклади за сигурност — проверява общата сила на базата данни с пароли на потребителя и позволява на потребителя да узнае как може да подсили паролите си.
Криптирано съхранение на файлове — съхранява голям обем потребителски файлове в криптираните облачни сървъри на компанията.
Автоматична смяна на пароли — позволява промяна на пароли на определени сайтове с едно щракване в приложението за управление на пароли.
Виртуална частна мрежа (VPN) — помага на потребителя да промени своя IP адрес и осигурява допълнително ниво на сигурност при сърфиране.

Ако всяка допълнителна опция работи, както е рекламирана, ние сравняваме опцията с други мениджъри на пароли и самостоятелни продукти, които предлагат същата функционалност. След това разглеждаме дали допълнителната функция има добавена цена или не и определяме дали си струва добавената цена.

Въз основа на нашия опит с допълнителните опции на всеки продукт, ние даваме оценка от 1 до 10. Тази оценка съставлява 15% от крайната оценка.

6. Планове и споделяне на пароли за множество потребители — 10%

Тестваме способността на всеки мениджър на пароли да работи с множество потребители и да улеснява споделянето на пароли в екип или в рамките на семейството. Оценяваме също и опциите за добавяне и премахване на потребители, лекотата на споделяне на пароли и вписвания и нивото на контрол, предлагано на администратора или собственика на профила.

Нашият екип ще създаде профил в мениджъра на пароли, който тестваме, ще оцени общото преживяване при използване на семейното табло за управление и ще провери за ограничения или допълнителни разходи за добавяне на повече потребители. Също така ще проверим дали продуктът предлага отстъпки за семейните си планове.

И накрая, оценяваме сигурността на процеса на споделяне на пароли, включително как се криптират паролите, как се споделят и дали можете да изберете нивото на достъп, предоставено на всеки потребител. Ние също така проверяваме всички допълнителни опции за сигурност, предоставени с многопотребителските профили.

Въз основа на многопотребителските планове на всеки продукт и възможностите за споделяне на пароли, ние даваме резултат от 10. Това съставлява 10% от крайния резултат за всеки мениджър на пароли.

7. Цени — 10%

Нашите рецензенти оценяват цената на всеки мениджър на пароли.

Ние разглеждаме гамата от пакети или абонаменти, предлагани от всяка компания, разбиваме ги до отделните опции, които идват с всеки пакет и определяме дали всеки от тях си заслужава цената.

Всеки пакет за управление на пароли се сравнява с подобни пакети, предлагани от други мениджъри на пароли, за да се види дали продуктът е евтин или скъп в сравнение с предлаганото от конкуренцията.

Освен че разглеждаме оригиналната цена на всеки пакет, преглеждаме също и наличните отстъпки и оферти, които всяка компания рекламира. Ако е налице, ще уведомим потребителя дали намалената цена е добра оферта или не

Въз основа на цената на продукта, даваме на всеки мениджър на пароли резултат от 1 до 10. Този резултат представлява 10% от крайния резултат.

8. Потребителска поддръжка и възстановяване на средства — 10%

Разглеждаме опциите за поддръжка, достъпни за потребителите – колкото повече опции, толкова по-добре.

Ние даваме добри резултати на компании, които предлагат голям набор от опции за поддръжка, като имейл, чат на живо, телефон, форуми и социални мрежи.

Нашите експерти се свързват многократно с екипа за поддръжка на всеки мениджър на пароли с различни въпроси и проблеми, за да оценят скоростта и като цяло качеството на всеки отговор.

Най-накрая, виждаме дали всяка компания предлага политика за възстановяване на сумата или гаранция за връщане на парите. Ние оценяваме целия процес на възстановяване, като поискваме такова в рамките на съответната времева рамка, преценяваме колко лесно или трудно е било да се обработи нашата заявка за възстановяване и колко време отнема парите да постъпят обратно в сметката ни.

Според това колко бързо всеки екип за поддръжка отговаря на нашите искания и колко полезен е бил отговорът, за да ни помогне да разрешим даден проблем, ние даваме на всяка компания резултат от 1 до 10. Този резултат съставлява 10% от крайния резултат.

Крайни резултати за мениджъри на пароли

Нашите рецензенти изчисляват окончателен резултат за всеки мениджър на пароли според резултата от всяка тестова категория.

Всяка тестова категория има различно влияние върху крайния резултат, така че разделяме всеки резултат от тестовете на следните проценти:

Закупуване и изтегляне: 5%

Допълнителни опции: 15%

Инсталиране и настройване: 10%

Multi-User Plans & Password Sharing: 10%

Сигурност и криптиране: 20%

Цена: 10%

Ключови опции: 20%

Потребителска поддръжка и възстановяване на средства: 10%

След това сумираме цифрите, за да достигнем окончателен резултат за всеки мениджър на пароли, който се показва в горната част на всеки преглед. Продукти с общ резултат над 8/10 обикновено се считат за чудесен избор за повечето потребители. Продуктите с оценка около 7/10 като цяло са доста добри, въпреки че вероятно има и по-добър избор другаде. Резултати около 6/10 и по-ниски показват, че нашите рецензенти са се сблъскали с много проблеми и в сегашния си вид, продуктът вероятно не е най-добрият избор за повечето потребители.