Ini adalah pengurus kata laluan Android kegemaran saya

Keletihan kata laluan adalah nyata, terutamanya pada telefon kita—memasukkan kata laluan yang panjang adalah menyakitkan pada papan kekunci maya. Ini adalah sebahagian daripada sebab saya menggunakan pengurus kata laluan Proton Pass pada Android.

Tetapi terdapat banyak pengurus kata laluan untuk Android. Mengapa yang ini? Sebagai seseorang yang ragu-ragu terhadap begitu banyak teknologi komersial, ia datang kepada satu perkataan: kepercayaan.

Saya Percaya Kata Laluan Saya Sebenarnya Peribadi

Pengurus kata laluan mengambil salah satu aspek kehidupan dalam talian yang paling membosankan dan menawarkan untuk menguruskannya untuk kami. Masalahnya, kami juga mempercayai pengurus kata laluan ini dengan kunci kerajaan. Dengan semua kata laluan kami, mereka mempunyai akses kepada apa sahaja yang kami lakukan dalam talian: e-mel kami, akaun media sosial kami, platform penstriman kami, dokumen perubatan kami, sandaran awan kami, foto kami—semuanya.

Pengurus kata laluan telah menjadi sasaran dalam diri mereka sendiri. Ada yang tertakluk kepada pelanggaran data. Syukurlah, kebanyakannya menggunakan penyulitan hujung ke hujung. Jika seseorang mencuri data, mereka masih tidak boleh melihat apa-apa daripadanya tanpa terlebih dahulu mengetahui kunci penyahsulitan.

Penyulitan jenis ini bermakna pembangun Proton Pass pun tidak mempunyai akses. Bahagian ini amat penting. Pepijat iCloud pada tahun 2024 memunculkan semula foto yang orang fikir telah mereka padamkan bertahun-tahun sebelum ini, menunjukkan kita tidak boleh mempercayai bahawa data yang tidak disulitkan dipadamkan hanya kerana ia mengatakannya.

Proton khususnya telah mendapat kepercayaan saya selama bertahun-tahun melalui rekod prestasi mereka dan ketelusan yang mereka tawarkan di blog mereka, menerangkan beberapa keputusan teknikal dan undang-undang yang mereka buat. Bukan itu sahaja, tetapi Proton Pass adalah sumber terbuka dan telah diaudit oleh pihak ketiga (lihat catatan blog ini untuk maklumat lanjut). Ini bermakna saya tidak perlu mempercayai Proton berdasarkan kata-kata sahaja.

Pas bersepadu dengan apl dan penyemak imbas

Sebahagian daripada daya tarikan pengurus kata laluan adalah tidak perlu menaip kata laluan lagi. Sekurang-kurangnya, anda kini boleh menyalin dan menampal kata laluan anda bila-bila masa untuk log masuk. Pendekatan ini mudah, tetapi ia meletakkan kelayakan anda di papan keratan di mana ia boleh diakses dengan mudah. Ia bukan pendekatan yang paling selamat (walaupun saya masih melakukannya).

Nasib baik, Proton Pass juga boleh mengesan apabila anda cuba log masuk ke tapak dan menawarkan untuk memasukkan kelayakan anda untuk anda. Proton Pass muncul sebagai pilihan di atas papan kekunci anda bersama ramalan teks anda.

Jika anda memanfaatkan ciri autoisi ini, selepas anda mengesahkan dengan memasukkan kata laluan induk anda atau mengimbas cap jari anda, Pass akan memasukkan kelayakan bagi pihak anda.

Dari pengalaman saya, Pas tidak selalu muncul sebagai pilihan apabila saya perlu log masuk ke tapak atau apl, tetapi apabila ia berlaku, apl telah melakukan kerja yang baik secara konsisten dalam membataskan antara medan nama pengguna dan kata laluan.

Saya Boleh Membuat Alias E-mel

Sebahagian besar daya tarikan Proton Pass bagi saya tidak ada kaitan dengan kata laluan. Ini adalah hakikat bahawa Pass boleh menjana alias e-mel untuk mana-mana akaun anda. Bila-bila masa anda mendaftar untuk tapak baharu, anda bukan sahaja boleh melahirkan kata laluan yang dijana secara rawak, tetapi anda juga boleh memberikan alamat e-mel yang dijana secara rawak.

Sebarang e-mel yang dihantar ke alamat tersebut masih akan memajukan ke akaun e-mel biasa anda. Jika anda bertindak balas, penerima akan melihat mesej tersebut tiba daripada alias anda, tidak ada yang lebih bijak tentang alamat e-mel sebenar anda.

Pilihan ini tidak mudah. Sesetengah tapak menyekat domain yang bergabung dengan alias e-mel, memerlukan anda mendaftar dengan akaun e-mel sebenar. Ia adalah langkah memerangi spam yang boleh difahami, tetapi mengecewakan. Walau bagaimanapun, majoriti tapak dan apl telah menerima alias saya.

Sebagai seseorang yang cukup mengambil berat tentang privasi data sehingga saya menggunakan Linux selama bertahun-tahun, dan membawa telefon minimalis tanpa akses ke kedai aplikasi, alias e-mel menangani sebahagian besar sebab saya menjadi cukup selesa untuk menggunakan telefon pintar sekali lagi dan memasang begitu banyak aplikasi. Walaupun saya tidak naif terhadap kaedah cap jari lain, saya suka bahawa saya sekurang-kurangnya boleh menggunakan kerahsiaan dalam satu cara ini.

Saya Suka Ekosistem Proton

Saya dapati Proton Pass sangat mudah diakses, sebahagiannya kerana saya sudah tenggelam dalam ekosistem Proton. Saya telah menggunakan ProtonMail sebagai akaun e-mel utama saya selama bertahun-tahun. Saya dan isteri telah lama berkongsi jadual kami menggunakan Kalendar Proton. Apabila saya mahukan VPN, saya beralih kepada Proton VPN. Jika anda ingin membuang Google, Proton menyediakan cara paling mudah untuk melakukannya.

Itu bukan untuk membayangkan bahawa semuanya sempurna. Khususnya, Proton Drive meninggalkan banyak perkara yang diingini.

Memandangkan isteri saya juga menggunakan Proton, dengan menggunakan Pass kami tidak perlu membuat banyak akaun tambahan untuk berkongsi kata laluan. Kami hanya boleh membeli pelan Proton bersama yang menyediakan akses kepada kedua-dua akaun kami. Berkongsi kata laluan berada dalam senarai tugasan saya selama bertahun-tahun. Sebagai pasangan, dan terutamanya sebagai ibu bapa, terdapat akaun dalam hanya satu nama kami yang sepatutnya boleh diakses oleh yang lain. Sekarang kita lakukan.

Saya akhirnya menerima Proton Pass kerana saya mahukan cara yang mudah dan boleh dipercayai untuk berkongsi kata laluan dengan isteri saya. Jika tidak, saya dengan senang hati akan berpegang pada KeePassDX. Ia hanya menyimpan kata laluan secara tempatan, menghapuskan kebimbangan pelanggaran data dalam talian sama sekali. Ia juga percuma sepenuhnya. Tetapi saya mesti mengakui, saya cukup gembira dengan pertukaran itu.