PassDan è un gestore di password la cui descrizione ufficiale enfatizza un caveau privato, accessi recenti e accesso tramite Compilazione automatica. Inizia su iPhone e descrive l'accesso all'abbonamento su iPhone e Mac. Questo primo sguardo utilizza l'elenco dell'App Store, non un controllo crittografico, un test di migrazione o una raccomandazione sulla sicurezza.
Il pubblico è qualcuno che desidera avere le credenziali a portata di mano senza un account o server PassDan separato. La comodità è importante, ma le parti più importanti del flusso di lavoro includono il modo in cui il deposito viene recuperato ed esportato. Un elenco rapido non dovrebbe far sembrare accidentali la password principale, la chiave di ripristino o la privacy di una credenziale copiata.
Basato sulle informazioni ufficiali dello store. Non abbiamo provato direttamente questa app.
Cosa offre
Lo sviluppatore afferma che il vault è crittografato sull'iPhone utilizzando una chiave derivata dalla password principale con Argon2id. Ciò identifica un elemento di progettazione dichiarato, non una prova che ogni dettaglio di implementazione sia sicuro. Non abbiamo controllato la crittografia, la gestione delle chiavi, la generazione casuale o l'effettivo comportamento di archiviazione del dispositivo.
Nomi utente, password e codici di verifica basati sul tempo possono essere copiati dall'elenco, con Compilazione automatica per app e Safari. Le voci iniziano con campi comuni e possono essere modificate o create da modelli, inclusi siti Web, server, database, chiavi API e note sicure. Un modello organizza le informazioni; non stabilisce che ogni campo venga utilizzato automaticamente da Compilazione automatica o da un altro servizio.
L'app può scansionare un codice QR a due fattori, generare password e passphrase e identificare password deboli o riutilizzate. Face ID e blocco automatico forniscono controlli di accesso. Una chiave di ripristino viene emessa quando viene creato l'archivio protetto ed è descritta come l'unico modo per tornare indietro se la password principale viene dimenticata. Non trasformiamo queste funzionalità in una garanzia che un account non potrà mai essere compromesso.
Prima di installare
Inizia con un campione innocuo e controlla la creazione, lo sblocco, la copia e l'esportazione prima di importare materiale importante. Non abbiamo testato la compatibilità con altri gestori, la conservazione sul campo o il recupero. Conserva il deposito originale finché non viene verificata una migrazione rappresentativa e segui le attuali linee guida ufficiali per il ripristino anziché improvvisare con veri segreti.
Trattare la chiave di ripristino come materiale sensibile con un piano di archiviazione deliberato. Un collegamento di ripristino non è esplicitamente il modello di ripristino descritto. Face ID può rendere comodo l'accesso ordinario lasciando che il ripristino dopo un problema del dispositivo o della memoria sia una questione separata. Non dare per scontato che uno sblocco biometrico sostituisca la necessità di comprendere la disposizione della password principale e della chiave di ripristino.
Le esportazioni necessitano di una gestione altrettanto chiara. PassDan supporta un file .pdvault crittografato e CSV, che rappresentano diverse scelte di output. L'elenco non stabilisce che un CSV abbia la stessa protezione del formato del deposito crittografato. Esamina l'output esatto e mantieni le credenziali, i seed di verifica e le chiavi fuori da screenshot, registri pubblici o normali documenti condivisi.
Prezzo e accesso
L'offerta dell'App Store mantenuta elenca un download gratuito e una prova di quattordici giorni. Un abbonamento mensile o annuale copre iPhone e Mac, aggiunge la sincronizzazione crittografata end-to-end tramite iCloud dell'utente e supporta la condivisione familiare, secondo lo sviluppatore. I prezzi esatti dell'abbonamento regionale non sono stabiliti nella descrizione conservata.
Senza abbonamento, il vault rimane leggibile e può sempre essere esportato. Conferma i termini attuali di modifica, sincronizzazione e rinnovo prima di adottarli. Il piano si rinnova automaticamente a meno che non venga annullato tramite l'account Apple. Un programma di installazione gratuito e l'accesso in lettura continuo non devono essere confusi con la gestione continua e senza restrizioni di ogni funzionalità del vault.
Il nostro punto di vista
La proposta più forte di PassDan è un percorso breve verso un accesso familiare mantenendo flessibile il modello dati. Le voci recenti, la copia a livello di elenco e la Compilazione automatica affrontano l'accesso ripetuto, mentre i campi personalizzati possono contenere informazioni che non rientrano nel modulo di base di un sito Web. Il valore dipende dalla gestione affidabile, non semplicemente dal numero di tipi di segreti che un modello può nominare.
Non abbiamo testato sicurezza, accessibilità, affidabilità, privacy o ripristino. Il nostro obiettivo è valutare l'intero ciclo di vita con dati non sensibili: creare, recuperare, bloccare, esportare e comprendere il ripristino. Scegli un gestore di password solo quando le sue attuali disposizioni documentate e l’affidabilità valutabile in modo indipendente soddisfano le tue esigenze, piuttosto che considerare un’interfaccia comoda come una prova di sicurezza.
Anche conservare una password e il relativo codice di verifica in un unico strumento è una soluzione pratica da comprendere. L'app offre questa comodità; questo primo sguardo non dimostra che si tratti del modello di rischio giusto per ogni persona o account. Seguire i requisiti dei servizi e dell'organizzazione coinvolta.
Un indicatore di password debole dovrebbe portare a un cambiamento deliberato nel servizio attuale. La sola modifica di un record del deposito non modifica le credenziali dell'account remoto. Preservare questa distinzione in modo che il valore memorizzato e l'account non divergano silenziosamente.
Il verdetto di primo sguardo qualificato è un flusso di lavoro del caveau chiaramente descritto con affermazioni importanti ancora non verificate. La sua valutazione più utile comprende i momenti in cui la comodità non è disponibile, in particolare il recupero e l'uscita dal servizio. Questi confini meritano la stessa attenzione del primo sblocco Face ID riuscito.
Fonti
Icona dell’app dalla scheda ufficiale dello store.
