使用 Dashlane 管理您的密码并简化安全性

Dashlane 被认为是最伟大和最聪明的密码管理器之一。 但是,让我们把标语放在一边,看看它是否真的值得大肆宣传。

更多的互联网只是转化为更多的注册,我们一直这样做,直到我们的大脑无法记住所有这些凭据。

这让我们处于十字路口:使用密码管理器或使用 1234 或 qwerty 等密码加入人群。

既然来了,那你肯定属于前一类。 但即使是属于后者的人也应该立即开始使用密码管理器,因为网络犯罪在发生在我们身上之前并不常见。

那么,为什么要等呢? 相反,尝试…

达士兰

Dashlane 始于 2012 年,是一款免费增值密码管理器,还提供 30 天免信用卡试用,涵盖除 VPN 之外的所有高级功能。 但是,您可以安全地订阅其个人计划并在 30 天内取消以获得全额退款。

功能列表是密码管理器的典型特征。 不过,也有惊喜:

  • AES-256 位加密
  • 无限密码
  • 暗网监控
  • 个人警报
  • 笔记、身份证、卡片
  • 加密存储
  • 两因素身份验证
  • 密码健康检查
  • 密码生成器和共享
  • VPN

事不宜迟,让我们开始动手吧。

注意:我正在 Windows 11 PC 上在 Microsoft Edge 上测试 Dashlane。

Dashlane:入门

首先,他们已经停止使用桌面应用程序。 因此,您可以使用 Web 应用程序和浏览器扩展。 虽然这可能会让一些人失望,但就个人而言,在过去的几年里,我几乎没有使用过密码管理器的桌面应用程序。

所以,我建议保持开放的心态并尝试一下,因为——*剧透警报*——最初的印象很棒,你不想错过这个。

访问 Dashlane 定价页面,然后选择您的首选计划进行试用或直接购买。

您可以使用 Dashlanes 不会为您记住的电子邮件 ID 和(强)主密码。

就是这样,它非常方便用户。

但是,没有电子邮件验证(至少不是每次),您实际上可以使用任何电子邮件,注册 2fa,并继续将其用作冒名顶替者。

  10 个区块链命名服务 (BNS) 平台来获取您的区块链域名

尽管使用您的电子邮件的可能性很小,但鉴于这些都是免费提供的,但在数字安全产品中拥有这些仍然是荒谬的。

用户界面

浏览器扩展为您提供大部分日常功能,但缺少一些 Dashlane 的网络应用程序功能,如 VPN、个人信息和 ID。

它具有密码库、自动填充和生成器。 对于其他一切,你有它的网络应用程序。 不过,Dashlanes 将来可能会使扩展功能更强大:

Web 应用程序功能齐全,包括 VPN,使其成为您可能做的所有 Dashlane 事情的一站式解决方案。

左上角的汉堡图标隐藏了侧面板。 除此之外,大多数好吃的东西都是预先排列的,没有任何隐藏的菜单。

我的帐户部分(右上角)打开设置和订阅选项卡。

设置部分包含重要功能,包括帐户详细信息、2FA、生物识别、导入/导出、更改主密码等。

最后,订阅是关于计划细节的,包括取消和账单收据。

总的来说,UI 是最小的,没有什么花哨的(比如暗模式)或有问题的,并且可以很好地完成工作。

进出口

大多数一次性事件,导入和导出是用户体验的重要支柱。

Dashlane Import 虽然在测试中对我来说效果很好,但与我迄今为止使用的密码管理器(例如 LastPass、1Password、Bitwarden 等)相比有点不寻常。

首先,没有提及官方支持的密码管理器。 您所能做的就是拖动导出的 CSV 文件并希望能正常工作。

此外,您无法批量删除导入的数据,除非删除 Dashlane 帐户。 虽然我过去从未使用过 Dashlane,但一些用户报告说,他们的(现已停产的)桌面应用程序提供了此功能,并且将来可能会进入 Web 应用程序或扩展程序。

因此,目前最好的方法是从需要帮助? (如上图所示)并在点击导入之前相应地安排导出。

出口没什么好说的。 它以两种格式为您提供保管库内容:DASH 文件和 CSV。 前者是与 Dashlane 兼容的加密文件,而后者可以使用任何电子表格应用程序(如 MS Excel)查看。

自动填充和捕获

用户对 Dashlane 自动填充功能既爱又恨。

它的特点是一旦为单个帐户加载网页,Dashlane 就会自动让您登录。 但是,它可能需要您的干预,特别是如果登录受到谷歌验证码等额外挑战的保护。

还有什么? 没有办法一次性关闭它。 因此,您必须在主题网站上选择每个登录名,然后选择不要在此网站上自动填充。

或者,您可以转到 Web 应用程序并以类似方式一次执行此操作。

对于多个帐户,它按传统方式工作,提及所有可用的登录名。

但是,Dashlane 试图在亚马逊上使用不同的凭据登录我充其量是尴尬的:

因此,这些是 Dashlane 的自动填充功能不完善的一些原因。

但是,跳过这样一个事实是不公平的,因为它为我节省了几次点击,自动登录在具有单个帐户的网站上运行良好,除了验证码登录。

最后,捕获与要求在注册时保存凭据的弹出窗口配合得很好。

账户安全

如果网络犯罪分子控制了我的密码管理器,我最不怕的是银行账户空空、数字身份受损以及我的个人和社交生活一团糟。

换句话说,一场灾难! 因此,保护​​密码管理器免受可能的入侵至关重要。

生物识别解锁

这有助于在没有主密码的情况下登录 Dashlane。 您可以在我的帐户 > 设置 > 安全设置 > 生物识别解锁下的网络应用程序中找到它。

同样,您可以在同一部分添加硬件认证,例如 Yubikey。

双重身份验证

双因素身份验证 (2FA) 提供了额外的安全性,在密码泄露的情况下会发挥作用。 您可以使用身份验证器应用程序配置 Dashlane 2FA,以在每次登录时提示或仅提示新设备。

  如何找到 Minecraft 版本

如果您无法访问其他身份验证介质,它还会要求您提供手机号码以进行恢复(这很奇怪,因为他们已经有了您的电子邮件🤔)。

密钥导数函数

注意:这是大多数用户不应该打扰的高级功能,请保持默认设置“原样”。

密钥派生函数 (KDF) 用于创建用作加密算法(例如 AES-256)中的输入的密钥。 Dashlane 配备了三个 KDF:Argon2d、PBKDF2 200,000 和 PBKDF2 10,204(适用于旧版本的 Dashlane)。

Argon2d 是 Dashlane 推荐的解决方案,也是密码哈希竞赛的获胜者。 另一种选择是具有 200,000 次迭代的 PBKDF2。 虽然大量的迭代使其相当安全,但它可以在功率较低的设备上减慢速度。

最后,Argon2d 在设计上更高效,并且是现代 KDF,您应该优先于 PBKDF2。

安全工具

Dashlane 还配备了行业标准工具,例如密码健康和暗网监控。

密码运行状况总结了保管库的整体安全状态,列出了受损、弱密码和重复使用的密码。

同样,暗网监控允许您检查有限数量的电子邮件以监控泄漏。 此功能需要额外的电子邮件验证才能开始监控。

VPN

这一点值得特别提及,因为密码管理器不太可能使用具有“常规”服务的虚拟专用网络。

很高兴看到他们与 Hotspot Shield 合作,而不是尝试开发自己的任何东西。 因为 VPN 是复杂的产品,即使是经验丰富的 VPN 公司也无法满足用户的期望。

因此,由于某些(防病毒)品牌已开始提供重要功能,因此您不会获得缺少重要功能的测试版 VPN。 相反,您只是在毫不妥协地利用 Dashlane-Hotspot Shield 合作伙伴关系。

因此,Dashlane 的 VPN 部分仅用于使用 Hotspot Shield 激活您的帐户。 之后,您下载 Hotspot Shield,使用给定的凭据激活它,然后独立使用它。

当您可以通过其他方式使用 Hotspot Shield 和 Dashlane 时,它​​有什么好处?

这个特定 VPN 的付费计划起价为每月 7.99 美元(按年支付)和 12.99 美元(如果按月支付)。 这是一个每月 3.33 美元(按年付款)的偷窃,包括一流的密码管理器和 VPN。

但是,您也可以提前使用 Hotspot Shields 的免费计划,看看它是否符合您的要求。

其他

Dashlane 还提供高达 1GB 的加密存储,当前单个文件大小上限为 50MB。 这已集成到侧面板的“安全注释”部分中。

同样,共享中心可帮助您向您信任的其他 Dashlane 用户发送密码、2FA 令牌和安全笔记(不带附件)。

  Roblox 上 26 款最佳大亨游戏

最后,还有个性化的警报,如果特定凭证被暴露,会通知您。

安卓应用

Dashlane 的桌面体验很好,除了一些小问题。 然而,我们每天大部分时间都花在智能手机上,而在移动设备上拥有一个用户友好的密码管理器非常重要。

Dashlane 的 android 应用程序加载了与其桌面应用程序类似的功能,您几乎感觉不到差异。

这很好。 我感到宾至如归,一切正常。

尽管如此,还是有一些差异值得指出。

首先,您有一个带有 Android 应用程序的本机 Dashlane 身份验证器,它告诉网站支持 2FA。

接下来,您错过了自动登录,为您注册的每个站点添加了另一个点击。 此外,您可以设置一个密码来解锁 Dashlane,而不是主密码或生物识别。

此外,如果没有任何有效的密码锁,Dashlane 安卓应用程序可让您使用生物识别技术重置主密码。

您还可以在 Dashlane 应用程序中启用/禁用截屏,并将其设置为每 30 秒清除一次剪贴板。

在 VPN 方面,它与桌面独立的 Hotspot Shield 应用程序相同。 同样,您会发现安全笔记和共享、密码健康、暗网监控等功能与在大屏幕上的工作方式完全相同。

总的来说,体验是无缝的。 这里有一些屏幕截图让你一睹为快。

Dashlane 替代品

市场上有许多密码管理器,选择合适的密码管理器至关重要。 虽然 Dashlane 有其优点,但有一些替代方案同样好。

1密码

1Password 是 Dashlane 的强大替代品,提供 14 天免费试用。 1Password 设计安全,拥有庞大的用户群,对其出色的客户支持赞不绝口。

Dashlane 提供的几乎所有好东西都没有,比如 VPN。 最后,它的成本也少了一点。

值得注意的是,1Password 是一款没有免费订阅的高级产品。

最后通行证

LastPass 是另一个具有永久免费计划的主流密码管理器。 它的免费套餐之所以出色,是因为您可以存储无限制的密码,这与 Dashlane 免费计划的 50 个密码限制不同。

这还提供 30 天的高级试用。

比特沃登

Bitwarden 是我的第一个密码管理器,也是我迄今为止的日常驱动程序。 这是开源的,我不能说足够多的好话。

它的免费层非常出色且功能丰富,以至于您可能开始想知道为什么人们首先要为密码管理器付费。

但是,Bitwarden 也有付费计划,具有自己的身份验证器、紧急访问、安全报告等高级功能。

最终印象

如果我正在寻找付费密码管理器,我会毫不犹豫地订阅 Dashlane。 此外,VPN 的集成使交易更加甜蜜,超出预期。

也就是说,帮助部分中没有实时聊天支持。 此外,诸如一键更改密码之类的某些功能充其量只是一种营销噱头,甚至一次都不像宣传的那样。

此外,如果 Dashlane 可以在 VPN 方面提供更多选择,例如 ProtonVPN 或 Surfshark,那将是非常棒的。

PS:虽然 Dashlane 很好并且有 30 天的高级试用版,但您也可以查看此个人密码管理器列表以查看更多选项。