การทดสอบ: Mooltipass Mini ผู้จัดการรหัสผ่านสำหรับผู้ที่หวาดระแวง

Mooltipass Mini เป็นผลิตภัณฑ์ที่มีเอกลักษณ์เฉพาะตัวในตลาด มันเป็นผู้จัดการรหัสผ่านที่ได้รับการออกแบบทั้งบนพื้นฐานฮาร์ดแวร์และซอฟต์แวร์ โดยมีเป้าหมายเพื่อให้มั่นใจในความปลอดภัยสูงสุด โดยไม่ลดทอนความง่ายในการใช้งาน
กล่องขนาดเล็กนี้ซึ่งเชื่อมต่อผ่าน USB เข้ากับคอมพิวเตอร์หรือสมาร์ทโฟน ควรจะเข้ากันได้กับทุกแพลตฟอร์ม ทั้งแบบติดตั้งถาวรหรือแบบเคลื่อนที่ อุปกรณ์ดังกล่าวสร้างขึ้นโดยวิศวกรชาวฝรั่งเศส Mathieu Stephan โดยใช้จิตวิญญาณของโอเพ่นซอร์ส เปิดตัวบน Kickstarter เมื่อเดือนตุลาคมปีที่แล้วด้วยราคาประมาณ 64 ดอลลาร์ โดยได้รับการสนับสนุนจากผู้ร่วมให้ข้อมูล 1,674 คน-

การทดสอบของเราไม่ใช่การตรวจสอบความปลอดภัยของ Mooltipass Mini (MM) เราได้จงใจจำกัดให้ประเมินความง่ายในการใช้งานซึ่งถือเป็นเกณฑ์การคัดเลือกที่สำคัญที่สุดสำหรับผู้จัดการรหัสผ่านหลังจากระดับความปลอดภัยแล้ว

ให้เรานึกถึงหลักการทางเทคนิคของอุปกรณ์นี้ ฐานข้อมูลรหัสผ่านจะถูกจัดเก็บไว้ในกล่องโลหะขนาดเล็ก ซึ่งส่วนหลังจะถูกเข้ารหัสในรูปแบบ AES 256 บิต หากต้องการถอดรหัส คุณต้องใส่สมาร์ทการ์ดเฉพาะ (จัดส่งมาพร้อมกับ Mooltipass Mini) ซึ่งปลดล็อคด้วยรหัส PIN สี่หลัก หลังจากพยายามไม่สำเร็จสามครั้ง การ์ดจะถูกบล็อกตลอดไป

เชื่อมต่อผ่าน USB เข้ากับเทอร์มินัล (พีซี มือถือ หรือแท็บเล็ต) MM ได้รับการยอมรับว่าเป็นคีย์บอร์ดธรรมดา เมื่อผู้ใช้ต้องการระบุตัวเองต่อซอฟต์แวร์หรือเว็บไซต์ที่ได้รับปรึกษาจากเทอร์มินัลนี้ ระบบจะส่งการเข้าสู่ระบบและรหัสผ่านหลังจากการตรวจสอบความถูกต้องทางกายภาพบนอุปกรณ์ (เพียงแค่กดปุ่มล้อ)
ด้านความปลอดภัย ข้อดีของระบบนี้คือไม่พบฐานข้อมูลรหัสผ่านและมาสเตอร์คีย์บนคอมพิวเตอร์หรือสมาร์ทโฟน หากแฮ็กเกอร์รายใดรายหนึ่งถูกบุกรุก เขาจะสามารถดักจับตัวระบุได้ทีละน้อยเท่านั้น กล่าวโดยสรุป MM ไม่ได้ลดความเสี่ยงของการถูกแฮ็กรหัสผ่าน แต่จะลดความเสี่ยงได้มาก

ในด้านฮาร์ดแวร์ อุปกรณ์มีคุณภาพดี ตัวเรือนของมันถูกเชื่อมอย่างเต็มที่ ความพยายามที่จะดึงฐานออกจะไม่มีใครสังเกตเห็น เนื่องจากปลอกโลหะจะต้องถูกทำลาย หาก MM เข้ากันได้กับทุกแพลตฟอร์ม เราได้ทดสอบบน Windows, Mac, Linux และ Android แล้ว การใช้งานรายวันจะสะดวกมากเฉพาะบนเวิร์กสเตชันแบบอยู่กับที่เท่านั้น
เพื่อจุดประสงค์นี้ ผลิตภัณฑ์จะมาพร้อมกับสายเชื่อมต่อไมโคร USB เป็น USB บนสมาร์ทโฟน คุณจะต้องใช้สายเคเบิลที่เหมาะกับอินเทอร์เฟซเทอร์มินัล โดยทั่วไปคือ micro-USB, USB Type C หรือ Lightning ตราบใดที่เราเพิ่มอะแดปเตอร์เข้ากับสายเคเบิลที่ให้มา เราก็จะได้การกำหนดค่าที่หนักเล็กน้อย และไม่เอื้อต่อการเคลื่อนย้าย

นอกจากนี้ เมื่อเชื่อมต่อ MM กับสมาร์ทโฟน อย่าลืมยกเลิกการเลือกฟังก์ชันการแก้ไขอัตโนมัติของเครื่องซึ่งเปิดใช้งานตามค่าเริ่มต้น และโดยทั่วไปจะเพิ่มช่องว่างและอักษรตัวพิมพ์ใหญ่ทันทีที่เจอจุด อย่างไรก็ตาม มักจะมีจุดต่างๆ ในตัวระบุ (โดยเฉพาะเมื่อพูดถึงที่อยู่อีเมล) ผลที่ตามมา: ตัวระบุถูกบิดเบือนและการรับรองความถูกต้องล้มเหลว ในทางกลับกัน การแก้ไขอัตโนมัติเป็นฟังก์ชันที่ใช้งานได้จริงบนสมาร์ทโฟนที่คุณไม่อยากทำหากไม่มี บนเทอร์มินัลมือถือ MM จึงเป็นไปได้เฉพาะในสถานการณ์พิเศษเท่านั้น ไม่ใช่ในชีวิตประจำวัน

ในทางกลับกัน ทุกอย่างเป็นไปด้วยดี ข้อดีอย่างหนึ่งของ MM ก็คือสามารถจัดการรหัสผ่านได้ในระดับสากล: แอปพลิเคชัน บริการบนเว็บ และแม้แต่หน้าจอล็อคของระบบปฏิบัติการ สิ่งที่ผู้จัดการรหัสผ่านซอฟต์แวร์อย่าง Lastpass หรือ Keepass ไม่สามารถทำได้ ในที่ทำงานซึ่งคุณต้องล็อกและปลดล็อกเครื่องอยู่ตลอดเวลา สิ่งนี้มีค่ามาก เพราะช่วยให้คุณใช้รหัสผ่านที่ยากต่อการทำลายได้จริงๆ ไม่มีอะไรน่ารำคาญไปกว่าการป้อนโค้ดที่สร้างแบบสุ่มด้วยตนเองซึ่งประกอบด้วยตัวอักษร ตัวเลข และอักขระพิเศษ

เข้ากันได้กับ Chrome แต่ยังใช้กับ Firefox ไม่ได้

แอปพลิเคชันร่วมที่ใช้ Chrome ช่วยให้คุณสามารถป้อนรหัสผ่านทีละรหัสผ่าน นำเข้าเป็นชุดผ่านไฟล์ CSV แก้ไขรหัสผ่านด้วยตัวสร้างแบบสุ่ม และบันทึกไว้ ช่วยให้คุณสามารถตั้งค่าบางอย่างได้ เช่น ตัวเลือกแป้นพิมพ์ (ฝรั่งเศส อังกฤษ Mac ฯลฯ) หรือเวลาล็อค เพื่อตรวจสอบความถูกต้องของการส่งรหัสผ่าน ผู้ใช้ยังสามารถเปิดใช้งานโหมด "น็อค" ได้: แทนที่จะกดปุ่มล้อ พวกเขาสามารถประหยัดเวลาได้โดยการแตะที่ตารางที่วางรหัสผ่าน ' แต่โหมดนี้ใช้งานไม่ได้ทุกครั้ง (ตามตัวอักษรและเป็นรูปเป็นร่าง) ดังนั้นจึงใช้งานไม่ได้จริงนัก

MM ยังมีส่วนขยาย Chrome ที่จะแทรกข้อมูลประจำตัวโดยอัตโนมัติเมื่อผู้ใช้เยี่ยมชมไซต์ที่รู้จัก และเมื่อคุณเข้าสู่ระบบไซต์เป็นครั้งแรก ส่วนขยายจะเสนอการลงทะเบียนตัวระบุทันที จากมุมมองนี้ เราพบว่าใช้งานง่ายคล้ายกับ Lastpass หรือ OnePassword โดยมีความแตกต่างที่แต่ละการกระทำจะต้องได้รับการตรวจสอบโดยปุ่มวงล้อ เราเสียใจที่ส่วนขยายนี้ใช้ได้เฉพาะกับ Chrome เท่านั้น ซึ่งไม่จำเป็นต้องเป็นเบราว์เซอร์ที่ต้องการสำหรับผู้สนใจด้านความปลอดภัยของคอมพิวเตอร์ อย่างไรก็ตาม นักพัฒนาอยู่ระหว่างการย้ายแอปพลิเคชันและส่วนขยายไปสู่เทคโนโลยีใหม่ที่จะเพิ่มการรองรับเบราว์เซอร์ Firefox แบบโอเพ่นซอร์ส และหากโชคดี ก็อาจมีการรองรับภาษาอื่นนอกเหนือจากเช็คสเปียร์ด้วย

คำถามสุดท้ายยังคงอยู่: จะเกิดอะไรขึ้นหาก MM สูญหายหรือถูกขโมย? ผู้ใช้พบว่าตัวเองถูกบล็อก เนื่องจากการสำรองฐานข้อมูลที่เขาทำถูกเข้ารหัส ในการค้นหารหัสผ่านของเขา เขายังคงมีสมาร์ทการ์ดซึ่งมีคีย์เข้ารหัส ซึ่งเป็นวิธีที่ง่ายที่สุดในการซื้อ MM ข้อเสียเพียงอย่างเดียวคือเขาจะไม่สามารถเข้าถึงรหัสผ่านของเขาได้จนกว่าจะมีการส่งมอบ โปรดทราบว่ากล่องมาพร้อมกับสมาร์ทการ์ดสองใบ และขอแนะนำอย่างยิ่งให้ใช้การ์ดที่สองเป็นข้อมูลสำรอง เพราะถ้าผู้ใช้ทำ MM และสมาร์ทการ์ดหาย มันก็จะเสียหาย เขาเพียงแค่ต้องสร้างรหัสผ่านใหม่ทั้งหมดด้วยมือ

อีกทางเลือกหนึ่งคือการถอดรหัสฐานโดยใช้เครื่องอ่านการ์ดมาตรฐานและสคริปต์ที่เข้ารหัสใน Pythonจัดทำโดยนักพัฒนา MM เร็วกว่าแต่ต้องทำให้มือของคุณสกปรก ซึ่งไม่จำเป็นว่าทุกคนจะเข้าถึงได้“อย่างไรก็ตาม เราไม่แนะนำอย่างยิ่งให้ทำเช่นนี้ เนื่องจากรหัสผ่านและคีย์ AES ทั้งหมดจะเป็นข้อความที่ชัดเจนบนพีซีที่เป็นปัญหา”ขีดเส้นใต้มาติเยอ สเตฟาน แนวคิดในการก่อตั้ง MM คือการหลีกเลี่ยงสิ่งนี้อย่างแม่นยำ หากคุณต้องการเคารพหลักการรักษาความปลอดภัยนี้อย่างแท้จริง คุณจะต้องเตรียม MM ใหม่ให้กับตัวเอง ดังนั้นจึงมีผลกระทบบางประการของ "การล็อคอินของผู้ขาย" (ลูกค้าที่ถูกคุมขังของโซลูชันที่เป็นกรรมสิทธิ์)

ปัจจุบัน MM อยู่ในขั้นตอนการผลิตในประเทศจีน ควรจะพร้อมสำหรับการซื้อในช่วงต้นเดือนมีนาคมบนเว็บไซต์theooltipass.com- ราคาควรอยู่ที่ประมาณ 75 ยูโร

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-