Revisão do NordPass | Críticas confiáveis

Veredito

NordPass é um gerenciador de senhas atraente que oferece níveis gratuitos e pagos. O nível gratuito é particularmente competitivo, mas a versão paga carece de alguns recursos que esperamos de um gerenciador de senhas de primeira linha.

Introdução

Lançado em 2019 pela Nord Security, mais conhecida por NordVPN, o NordPass vem adicionando recursos em bom ritmo.

Faz parte da expansão mais séria da Nord para o mundo mais amplo da segurança online, além das VPNs, e se destaca como um gerenciador de senhas moderno e multiplataforma.

Mas isso é suficiente para ser classificado como uma das melhores opções de gerenciador de senhas? Aqui estão meus pensamentos.

Preços

Os usuários gratuitos do NordPass podem armazenar quantas senhas quiserem e acessá-las em quantos dispositivos precisarem, mas apenas um dispositivo pode estar conectado por vez. Além disso, os recursos de compartilhamento de senha, armazenamento de arquivos e acesso de emergência não estão disponíveis para usuários gratuitos, nem várias ferramentas de avaliação de força de senha e verificação de violação.

As contas familiares cobrem seis usuários e incluem ferramentas de gerenciamento adicionais. Como outros produtos Nord Security, os preços listados do NordPass não incluem IVA, o que pode ser um pouco enganador ao fazer compras. Uma conta individual do plano Premium de dois anos custa £ 34,27, incluindo IVA, e é renovada como uma assinatura de um ano atualmente listado a um preço de £ 28,68 sem IVA (£ 34,42 com IVA incluído). Uma conta familiar de dois anos para seis usuários custa £ 63,07 com IVA incluído e, posteriormente, é renovada anualmente por £ 57,48 sem IVA (£ 68,98 com IVA incluído).

Assinaturas de pacote também estão disponíveis, incluindo uma combinação de NordPass, armazenamento on-line criptografado NordLocker e NordVPN, vencedor do prêmio Trusted. Contas empresariais com recursos adicionais para empresas também estão disponíveis.

Características

• O aplicativo de desktop precisa de internet e login da conta para acesso por senha
• Suporte para autenticação de dois fatores
• Não é possível igualar os recursos dos gerenciadores de senhas rivais

NordPass tem clientes desktop e móveis independentes e multiplataforma, e eles são realmente muito bonitos. Tudo parece muito simplificado, fácil de analisar e organizado. A interface também é muito consistente entre o web vault e todos os aplicativos.

No entanto, a versão desktop do Linux está disponível apenas como uma imagem oficial do Snap ou como um Flatpak de terceiros um tanto instável. Não há opção de compilar a partir do código-fonte ou usar outros formatos de instalação populares, como DEB ou RPM. A falta de código-fonte aberto também é um pouco decepcionante, dado que outros aplicativos Nord são de código aberto e os benefícios que as contribuições de segurança da comunidade proporcionaram a rivais de gerenciamento de senhas de código aberto, como Bitwarden e KeePass.

Você precisará de um login de conta Nord separado, bem como de uma senha mestra para sua coleta de senha, o que significa efetivamente que você fará login em dois serviços distintos ao adicionar NordPass a um novo dispositivo ou depois de limpar seu cache da web sessões ou endereço IP comutado. Não use a mesma senha para ambos.

Eu preferiria a opção de fazer login no NordPass como uma opção independente, pois a suposição básica do gerenciador de senhas é que isso significa que você só precisa se lembrar de uma senha muito forte, e não de duas. Fechar totalmente o aplicativo NordPass para desktop também pode exigir uma nova autenticação baseada na web.

Ao contrário da maioria dos gerenciadores de senhas de desktop, o aplicativo não pode ser desbloqueado se você não estiver conectado à Internet, embora mantenha o acesso de leitura a quaisquer extensões ou aplicativos já desbloqueados. Isso não se aplica à versão móvel, que pode ser desbloqueada para visualizar senhas em cache conforme necessário.

Como seria de esperar, há suporte robusto à autenticação de dois fatores, incluindo autenticadores TOTP (Time-Based One Time Password), chaves de segurança compatíveis com FIDO (Fast IDentity Online), como Yubikey, e códigos de backup gerados anteriormente. Esta é uma conta de conhecimento zero, portanto, redefinir sua senha mestra exclui todas as senhas salvas; mas você pode e deve gerar um código de recuperação.

Além das senhas – com suporte para múltiplas URLs associadas a cada conjunto de credenciais – o NordPass possui categorias que podem armazenar informações pessoais, cartões de crédito e notas. Os usuários pagantes agora recebem 3 GB de armazenamento seguro de anexos de arquivos para tudo o que precisam para manter a segurança, o que era um item importante na minha lista de desejos de recursos. Ele mantém um histórico de 10 senhas, mas ilimitado seria realmente melhor – você também perde seu histórico se compartilhar uma senha.

O serviço agora também suporta Passkeys – um novo sistema de autenticação sem senha baseado em chaves criptográficas emparelhadas, suportado por um número limitado de sites e serviços como Adobe, Ebay e PayPal. As chaves de acesso devem ser armazenadas usando a extensão do navegador NordPass. A Apple e o Google indicaram que gerenciadores de senhas de terceiros, como o NordPass, deveriam ser capazes de gerenciar e armazenar chaves de acesso em iOS e Android do final de 2023, mas esse recurso ainda não existe.

As chaves de acesso não podem ser exportadas, editadas ou visualizadas pelo usuário, mas você pode compartilhá-las com outros usuários do NordPass e ter várias chaves de acesso para uma única conta, quando compatível com o serviço no qual você está fazendo login. Somente assinantes pagantes podem conceder acesso com senha total ou limitada a outros usuários do NordPass.

Gosto muito do NordPass, e o desenvolvimento é ativo e contínuo, mas falta um pouco de recursos em comparação com os favoritos do Trusted, Bitwarden e 1Password. Notavelmente, apenas os usuários do NordPass Business têm acesso a um gerador de código de autenticação TOTP integrado. Incluir a geração de código 2FA em seu gerenciador de senhas é uma questão espinhosa, pois sem dúvida anula todo o sentido do uso de 2FA, especialmente para usuários individuais, mas é obviamente um recurso muito procurado.

Últimas ofertas