PassDan é um gestor de palavras-passe cuja descrição oficial enfatiza um cofre privado, logins recentes e acesso através do AutoFill. Começa no iPhone e descreve o acesso à subscrição no iPhone e no Mac. Esta primeira análise utiliza a listagem da App Store, e não uma auditoria criptográfica, um teste de migração ou uma recomendação de segurança.
Baseado nas informações oficiais da loja. Não testámos esta app na prática.
O que oferece
O programador diz que o cofre é encriptado no iPhone usando uma chave derivada da palavra-passe mestra com Argon2id. Isto identifica um elemento de design declarado, e não uma prova de que todos os detalhes da implementação são seguros. Não auditamos a encriptação, o manuseamento de chaves, a geração aleatória ou o comportamento real de armazenamento do dispositivo.
Os nomes de utilizador, palavras-passe e códigos de verificação baseados no tempo podem ser copiados da lista, com Preenchimento Automático para aplicações e Safari. As inscrições começam com campos comuns e podem ser ajustadas ou criadas a partir de modelos, incluindo sites, servidores, bases de dados, chaves API e notas seguras. Um modelo organiza a informação; não estabelece que todos os campos sejam utilizados automaticamente pelo AutoPreenchimento ou outro serviço.
A aplicação pode digitalizar um código QR de dois fatores, gerar palavras-passe e palavras-passe e identificar palavras-passe fracas ou reutilizadas. O Face ID e o bloqueio automático fornecem controlos de acesso. Uma chave de recuperação é emitida quando o cofre é criado e é descrita como o único caminho de regresso no caso de a palavra-passe mestra ser esquecida. Não transformamos estes recursos numa garantia de que uma conta nunca poderá ser comprometida.
Antes de instalar
Comece com uma entrada de amostras inofensiva e inspecione a criação, desbloqueio, cópia e exportação antes de importar material importante. Não testamos a compatibilidade com outros gestores, a preservação ou a recuperação de campo. Mantenha o cofre original até que uma migração representativa seja verificada e siga as orientações oficiais de recuperação atuais, em vez de improvisar com segredos reais.
Trate a chave de recuperação como material confidencial com um plano de armazenamento deliberado. Um link de reset não é explicitamente o modelo de recuperação descrito. O Face ID pode tornar o acesso comum conveniente, deixando a recuperação após um problema no dispositivo ou na memória como um problema separado. Não presuma que um desbloqueio biométrico substitui a necessidade de compreender a palavra-passe mestra e a disposição da chave de recuperação.
As exportações necessitam de um tratamento igualmente claro. O PassDan suporta um ficheiro . pdvault encriptado e CSV, que são opções de saída diferentes. A listagem não estabelece que um CSV tenha a mesma proteção que o formato de cofre encriptado. Reveja o resultado exato e mantenha as credenciais, sementes de verificação e chaves fora das capturas de ecrã, registos públicos ou documentos partilhados comuns.
Preço e acesso
A oferta mantida da App Store lista um download gratuito e uma avaliação de catorze dias. Uma subscrição mensal ou anual cobre o iPhone e o Mac, adiciona sincronização encriptada de ponta a ponta através do iCloud do utilizador e suporta a Partilha Familiar, de acordo com o programador. Os preços exatos da assinatura regional não estão estabelecidos na descrição retida.
Sem assinatura, o cofre permanece legível e pode ser sempre exportado. Confirme os termos atuais de edição, sincronização e renovação antes de os adotar. O plano é renovado automaticamente, a menos que seja cancelado através da conta Apple. Um instalador gratuito e um acesso de leitura contínuo não devem ser confundidos com uma gestão contínua e irrestrita de todas as funcionalidades do Vault.
A nossa perspetiva
A proposta mais forte do PassDan é um caminho curto para um login familiar, mantendo o modelo de dados flexível. Entradas recentes, cópia ao nível da lista e acesso repetido ao endereço de preenchimento automático, enquanto os campos personalizados podem conter informações que não cabem num formulário básico do site. O valor depende de um tratamento fiável, e não simplesmente do número de tipos de segredo que um modelo pode nomear.
Não testamos segurança, acessibilidade, fiabilidade, privacidade ou recuperação. A nossa abordagem é avaliar o ciclo de vida completo com dados não confidenciais: criar, recuperar, bloquear, exportar e compreender a recuperação. Escolha um gestor de palavras-passe apenas quando os seus arranjos atuais documentados e a confiança avaliável de forma independente se adequam às suas necessidades, em vez de tratar uma interface conveniente como evidência de segurança.
Manter uma palavra-passe e o seu código de verificação numa ferramenta é também uma solução prática de entender. A aplicação oferece essa conveniência; esta primeira análise não estabelece que seja o modelo de risco certo para cada pessoa ou conta. Siga os requisitos dos serviços e da organização envolvidos.
Um indicador de palavra-passe fraca deve levar a uma mudança deliberada no serviço real. A edição de um registo do cofre por si só não altera a credencial da conta remota. Preserve esta distinção para que o valor armazenado e a conta não diverjam silenciosamente.
O veredicto inicial qualificado é um fluxo de trabalho de cofre claramente descrito, com alegações importantes ainda não verificadas. A sua avaliação mais útil inclui os momentos em que a comodidade não está disponível, principalmente na recuperação e saída do serviço. Estes limites merecem tanta atenção como o primeiro desbloqueio bem sucedido do Face ID.
Um teste representativo deve incluir uma entrada com um campo extra e um código de verificação, porque um simples nome de utilizador por si só não pode revelar todos os problemas de migração.
Fontes
Ícone da ficha oficial da loja.