Обзор Dashlane на Март 2023
Dashlane — один из самых популярных менеджеров паролей, и мне захотелось узнать, чем он хорош. Компания утверждает, что за последние 10 лет у нее ни разу не было утечек, и обещает обеспечить безопасность данных пользователей с помощью общепризнанной архитектуры. Я захотел проверить эти заявления, поэтому провел серию тщательных тестов, чтобы определить, можно ли назвать Dashlane одним из лучших менеджеров паролей.
После тестирования функции Dashlane оставили у меня только приятное впечатление. Менеджер поддерживает сквозное шифрование и позволяет создавать, импортировать, хранить и передавать учетные данные для разных сайтов, а также включает функцию автозаполнения полей. Более того, Dashlane использует VPN для обеспечения дополнительной безопасности.
Это один из самых многофункциональных менеджеров паролей на рынке. Его создатели предлагают 30-дневную бесплатную пробную версию, с помощью которой можно самостоятельно проверить все функции приложения. Мне понравилось, что для использования этой версии не надо вводить реквизиты карты.
Некогда читать статью? Вот ее краткое содержание
- Безопасность с нулевым разглашением — Dashlane использует запатентованную архитектуру безопасности и сквозное шифрование, чтобы защитить ваши пароли от посторонних. Узнайте о других мерах безопасности.
- Генератор паролей — прост в использовании и позволяет быстро создавать и сохранять безопасные пароли. Как создавать безопасные пароли.
- Автоматическая смена пароля — мне понравилось, что Dashlane позволяет автоматически обновлять пароли для сайтов с панели инструментов. Подробнее об этой функции.
- Поддержка мобильных и веб-браузеров — мобильные приложения Dashlane достаточно удобны, но отсутствие настольных приложений для Windows, Mac и Linux меня разочаровало. Прочтите больше о настройке приложений.
- Полезная служба поддержки — я обратился в службу поддержки и получил ответ уже через несколько минут. Узнайте, как обратиться за поддержкой.
- Бесплатный план и 30-дневная бесплатная пробная версия — создатели Dashlane предлагают щедрую бесплатную пробную версию и гарантию возврата денег, чтобы вы могли опробовать полный спектр функций приложения. Ознакомьтесь со списком доступных планов.
Безопасность
9.0Многоуровневая безопасность высшего класса
Dashlane придерживается общепринятых мер безопасности. Его архитектура безопасности разработана в соответствии с принципом нулевого разглашения, который гарантирует, что никто другой, включая сотрудников Dashlane, не узнает ваши пароли и личную информацию. Различные инструменты шифрования, например 256-битное шифрование AES, PBKDF2 и протоколы SSL/TLS для безопасной связи, обеспечивают надежную защиту.
Dashlane также поддерживает двухфакторную аутентификацию (2FA), которая создает дополнительный уровень безопасности. Он совместим с разными приложениями для аутентификации, например Google Authenticator, а также позволяет использовать распознавание лица и отпечатков. Благодаря этим расширенным мерам безопасности я могу быть уверен, что хакеры и киберпреступники не получат доступ к моим данным.
Сквозное шифрование
Dashlane позволяет защитить пароли в хранилище и удобно управлять ими. Он использует для защиты ваших паролей и личной информации стандартное 256-битное шифрование AES, которое практически невозможно взломать. Кроме того, пароли в хранилище защищены с помощью сквозного шифрования. Это значит, что шифрование выполняется локально на уровне устройства, а данные можно расшифровать с помощью мастер-пароля, известного только вам.
Я знал, что данные в хранилище можно расшифровать только с помощью ключа AES, полученного из моего мастер-пароля, и поэтому чувствовал себя в безопасности. Этот ключ вычисляется с помощью функции Argon2d (или PBKDF2 SHA-2), что делает его более безопасным и устойчивым к взлому. В ходе атак перебором хакеры используют специальное оборудование и программное обеспечение (такие атаки иногда называют «атаками по словарю»). С помощью Argon2d/PBKDF Dashlane генерирует ключи, устойчивые к подобным атакам. Поэтому даже хакеры с мощными вычислительными мощностями не смогут получить доступ к моим данным.
Двухфакторная аутентификация (2FA)
Двухфакторная аутентификация позволяет Dashlane обеспечить дополнительный уровень защиты. Если вы ее включите, то при входе в учетную запись вам придется проходить дополнительную проверку по одноразовому паролю. Dashlane поддерживает популярные приложения для проверки подлинности на основе TOTP, например Google Authenticator, Authy, FreeOTP и WinAuth (для ПК). На подключение Dashlane к Google Authenticator у меня ушло всего несколько секунд.
Кроме того, Dashlane поддерживает аппаратные ключи FIDO и WebAuthn, например Yubikey. Обратите внимание, что разработчики Dashlane прекратили поддержку ключей безопасности U2F по соображениям безопасности. Я мог входить в хранилище, используя Face ID и отпечатки пальцев (на iPhone и Android). Поддержка этих функций позволяет не вводить мастер-пароль вручную при каждом входе.
Безопасная связь
Благодаря HTTPS Dashlane обеспечивает безопасную передачу данных, маскируя соединение между моим устройством и своими серверами. HTTPS шифрует запросы и трафик между устройством и серверами Dashlane, защищая их от хакеров. Кроме того, Dashlane использует OpenSSL для реализации криптостандартов шифрования онлайн-трафика с помощью SSL и TLS. Это делает связь между моим устройством и серверами Dashlane крайне надежной.
В плане Dashlane для бизнеса есть несколько интересных дополнительных функций безопасности. Эта версия менеджера поддерживает технологию единого входа (SSO) с любого IDP-сервера SAML 2.0. SSO позволяет пользователям входить в учетные записи, не указывая мастер-пароль. Пользователи плана Business могут воспользоваться функцией восстановления учетной записи, а администраторы — подтвердить сброс мастер-пароля на авторизованном устройстве.
Конфиденциальность — управление данными с нулевым разглашением
Запатентованная политика Dashlane с нулевым разглашением защищает ваши данные от доступа даже со стороны сотрудников. Это гарантирует, что никто, кроме вас, не узнает ваш мастер-пароль и информацию в вашем хранилище. У Dashlane есть сертификаты безопасности, которые доказывают, что приложение использует отраслевые принципы управления данными для обеспечения конфиденциальности.
Dashlane соответствует требованиям GDPR/CCPA и SOC 2 Type 2. GDPR/CCPA — это закон, который обязывает такие компании, как Dashlane, защищать ваши данные, чтобы их невозможно было передать или продать третьим лицам. Кроме того, Dashlane будет уведомлять вас обо всех случаях сбора вашей личной информации. Сертификация SOC 2 доказывает, что Dashlane использует отраслевые методы управления данными.
Свойства
9.0Широкий набор функций для управления паролями
Dashlane содержит несколько функций, упрощающих управление паролями. Они позволяют создавать, импортировать, сохранять и передавать пароли, а также автоматически заполнять соответствующие поля. Очень удобный инструмент для мониторинга даркнета позволяет проверить данные моего хранилища на наличие скомпрометированных учетных записей. Другие менеджеры паролей премиум-класса, например Roboform и Keeper, тоже имеют аналогичные функции, но Dashlane выделяется тем, что также предоставляет VPN для более глубокого уровня защиты.
Безопасные хранилища
Dashlane предлагает безопасную среду для хранения конфиденциальной информации. Приложение размещает данные на защищенных серверах и шифрует пароли с помощью 256-битного шифрования AES военного уровня. Добавлять конфиденциальную информацию в хранилище очень легко. В Dashlane вы сможете безопасно хранить пароли, заметки, платежную информацию (например, номера кредитных карт и банковских счетов), удостоверения личности, номера социального страхования, водительские права, паспорта и налоговые документы. Кроме того, туда можно добавить личную информацию, например имена, адреса электронной почты, номера телефонов, адреса, сайты и деловые сведения (название компании и должность).
Хотя Dashlane упорядочивает разные данные по категориям, к сожалению, в хранилище нельзя создавать отдельные папки для паролей. 1Password позволяет создать несколько хранилищ, и этой функции точно недостает Dashlane.
Генератор паролей
Dashlane позволяет генерировать безопасные пароли. Приложение создает случайные пароли длиной от 4 до 40 символов. Эти пароли могут содержать комбинацию цифр, букв и специальных символов, что делает их более безопасными.
Генерировать пароли можно в мобильном приложении Dashlane, расширении для браузера или на сайте (бесплатно). Мне нравится генератор паролей Dashlane, потому что в нем хранится история сгенерированных паролей. Благодаря этому можно легко найти все пароли, которые вы когда-то создали. Но чтобы сохранить сгенерированный пароль, нужно скопировать его в буфер обмена приложения.
Автозаполнение и автосохранение учетных данных
Функция автозаполнения в Dashlane весьма удобна. Расширение для браузера автоматически распознает поля ввода и предлагает войти на сайты, для которых вы сохранили учетные данные. Еще одна интересная функция Dashlane — это автоматическое сохранение, которое позволяет автоматически добавлять новые данные в Dashlane после ввода в любое поле на любом сайте.
Функция автозаполнения Dashlane работала идеально. Она автоматически входила на сайты, учетные данные которых я сохранил. Так я мог безопасно входить в систему, а мошеннические сайты не могли использовать технику кликджекинга для кражи паролей.
Сила пароля
Функция проверки силы паролей от Dashlane упрощает контроль безопасности. Она распознает слабые, повторно используемые и скомпрометированные пароли в хранилище и даже предоставляет общую оценку, чтобы вы могли понять, насколько безопасны ваши пароли.
Хотя другие менеджеры паролей, например , также поддерживают подобную функцию, монитор паролей Dashlane крайне прост в использовании. Он предложил мне изменить скомпрометированные данные и позволил создать вместо них новые и безопасные пароли.
Автоматическая смена пароля
Автоматическая смена пароля в Dashlane — это действительно крутая функция. Она позволяет автоматически обновлять пароли на нескольких сайтах одним щелчком мыши. С ее помощью я обновил свой пароль Netflix, и изменения вступили в силу всего за 30 секунд. Более того, вы сможете обновить сразу несколько паролей. Эта функция поддерживается более чем на 200 сайтах, включая Netflix и Disney+.
В менеджере паролей Dashlane мне нравится то, что он напрямую взаимодействует с поддерживаемыми сайтами. Поэтому ваш пароль не будет проходить через серверы Dashlane перед изменением. Такой сквозной процесс является более безопасным.
Передача паролей
Dashlane упрощает передачу паролей. Чтобы отправить пароль, достаточно найти его в списке и выбрать Share (Поделиться). После этого нужно ввести адрес электронной почты человека, которому нужно отправить пароль Получатель должен будет создать учетную запись Dashlane, чтобы использовать пароль.
Бесплатный план Dashlane позволяет делиться паролями с 5 пользователями, а планы Premium и Family — с неограниченным количеством пользователей. Кроме того, при этом можно предоставлять ограниченные или полные права. Пользователи с ограниченными правами могут только использовать пароли, а с полными — делиться ими, редактировать их и даже отзывать доступ к паролям.
И хотя отправка пароля занимает считаные секунды, мне не понравилось, что Dashlane не позволяет отправить несколько паролей одновременно, как 1Password. Вам придется вручную выбирать каждый пароль, и если таких паролей сотни, это может занять много времени.
Мониторинг даркнета
Dashlane следит за утечками данных в даркнете. Хакеры обычно продают утекшие пароли в даркнете, подвергая пользователей опасности. Dashlane проверяет хранилище на наличие скомпрометированных в даркнете паролей и уведомляет вас о совпадениях. Приложение не только отобразит соответствующее предупреждение, но и предложит изменить такие пароли.
Dashlane уведомил меня о сайте, на котором были раскрыты мои данные, и даже сообщил дату утечки. Более того, записи об утечках хранятся на серверах Dashlane. Dashlane не отправляет ваши данные третьим лицам в ходе проверки скомпрометированных учетных записей, как это делают другие менеджеры паролей. Я протестировал эту функцию, и она показала, что 11 моих паролей были ранее скомпрометированы.
Инструмент мониторинга даркнета от Dashlane постоянно обновляется. Ежедневно в него добавляется около 1 миллиона записей, а их общее число превышает 12 миллиардов. Инструмент информирует меня о последних утечках данных, чтобы я мог предпринять меры для защиты своей учетной записи.
Dashlane VPN
В комплект ПО Dashlane входит VPN. Это один из немногих менеджеров паролей с поддержкой подобной функции. Виртуальная частная сеть (VPN) шифрует ваш онлайн-трафик и защищает вас от посторонних глаз, обеспечивая конфиденциальность в сети. VPN также позволяют получать доступ к контенту, разрешенному в вашей стране, во время путешествий. VPN от Dashlane работает на основе Hotspot Shield, быстрого и надежного провайдера.
После обновления до Dashlane Premium я перешел на вкладку VPN на панели инструментов, чтобы настроить VPN. Приложение предложило создать учетную запись Hotspot Shield и сгенерировать для нее пароль. Затем мне пришлось загрузить приложение Hotspot Shield на свой ПК и войти в систему, чтобы воспользоваться необходимой защитой. В сочетании с менеджером паролей VPN обеспечивает дополнительный уровень безопасности, и мне нравится, что создатели Dashlane учли это.
В Dashlane очень удобно управлять паролями. Приложения очень удобны и позволяют безопасно создавать пароли и управлять ими на нескольких устройствах. К сожалению, у Dashlane больше нет настольных приложений и функции экстренного доступа. Она позволяла назначить другого человека контактным лицом на случай чрезвычайной ситуации, чтобы тот мог получить доступ к данным, если у меня возникнут проблемы.
Интерфейс
9.0Простая процедура установки
Настроить и начать использовать Dashlane очень просто. Во время регистрации мне предложили установить расширение для браузера на устройство, чтобы настроить учетную запись. У Dashlane нет настольных приложений, доступны только мобильные приложения и расширения для браузера. После настройки учетной записи я очень легко импортировал пароли из Chrome.
Сам менеджер паролей отличается весьма удобным интерфейсом. В нем есть быстрые кнопки для добавления паролей, автозаполнения полей и загрузки мобильных приложений. У меня не возникло никаких проблем с навигацией по функциям и их использованием.
Настройка веб-приложения Dashlane
- Перейдите на сайт Dashlane.
- В меню сайта выберите Get Dashlane (Загрузить Dashlane).
- Когда на экране откроется магазин расширений, выберите Get (Загрузить) и Add extension (Добавить расширение), чтобы установить ПО.
- Зарегистрируйтесь, указав свой адрес электронной почты, и придумайте мастер-пароль для защиты учетной записи.
- Введите код безопасности, который придет на вашу почту.
- Вы автоматически войдете в свою учетную запись, после чего откроется приветственная страница.
- Следуйте инструкциям на ней, чтобы начать работу с Dashlane.
Dashlane легко использовать на ПК и мобильных устройствах. Мне особенно нравится интерфейс в приложениях для Android и iOS. Функции удачно расположены и просты в использовании. Я воспользовался функцией автозаполнения полей, чтобы ввести данные в приложении на телефоне.
Поддержка устройств
Dashlane работает только на мобильных устройствах и в веб-браузерах. Раньше у приложения были версии для Windows и Mac, но их работа была прекращена. Тем не менее, у Dashlane есть расширения для всех популярных браузеров, например Chrome, Firefox, Edge, Opera, Brave и Safari. Расширение достаточно неплохо показало себя даже в Microsoft Edge. Я мог управлять всеми своими паролями и использовать их на разных сайтах.
Хотя у Dashlane нет настольных приложений, вы можете воспользоваться версиями для Android и iOS. Мобильное приложение простое в использовании и поддерживает все функции Dashlane, например генератор паролей, автозаполнение, проверку силы паролей, мониторинг даркнета, смену и отправку паролей.
Мне нравится, что приложения для iOS и Android поддерживают вход с помощью биометрических данных — Face ID и отпечатков пальцев. Так я мог входить в хранилище, не вводя мастер-пароль. Функция автозаполнения полей пригодилась мне на телефоне. Я активировал ее в Dashlane и перешел к параметрам телефона, чтобы настроить. Функция отлично справилась со своими задачами в браузере и приложениях на iPhone, автоматически указывая необходимые данные.
Поддержка
8.0Служба поддержки Dashlane работает быстро и весьма эффективно. Вы можете обратиться за помощью через чат, электронную почту и соцсети, а также посетить базу знаний. Сотрудник в чате был весьма отзывчив и полезен. Обратите внимание, что поддержка работает только с понедельника по пятницу, с 9:00 до 18:00 по североамериканскому восточному времени. Сотрудники службы поддержки мне очень помогли и ответили на все мои вопросы.
Чтобы пообщаться с одним из них, вам нужно перейти в справочный центр Dashlane, щелкнуть значок чата и выбрать Get in Touch (Свяжитесь с нами). Один из сотрудников не смог сразу ответить на мой вопрос, но создал тикет, и я получил ответ всего через 3 часа.
По электронной почте также отвечают достаточно быстро, но не так, как в чате. Когда я создал тикет, то получил автоматический ответ, в котором был скопирован мой вопрос и содержались ссылки на другие вопросы из базы знаний Dashlane. Мне понравилось, что ответ пришел всего за 5 минут, но в нем не было нужной мне информации. А когда я задал еще один вопрос, то по