Poczta elektroniczna, media społecznościowe czy bankowość internetowa: w dzisiejszych czasach nic nie działa w internecie bez danych do logowania i właśnie w tym tkwi problem. Słabo zabezpieczone hasła mogą szybko uczynić Cię ofiarą kradzieży danych lub tożsamości. Menedżer haseł może pomóc Ci lepiej chronić i organizować dane dostępowe i hasła. Darmowe narzędzie Enpass oferuje szereg przydatnych funkcji i zdobywa punkty nie tylko ze względu na atrakcyjną cenę. Poddaliśmy menedżera haseł Enpass obszernemu testowi i pokazujemy, jak sprawdza się w praktyce.
- Enpass wykorzystuje do szyfrowania 256-bitowy AES i dodatkowo szyfruje dane przez 100 000 rund PBKDF2-HMAC-SHA512 za pomocą SQLCipher.
- Enpass nie obsługuje chmury, ale przechowuje plik z hasłami lokalnie na komputerze użytkownika.
- Nie ma żadnych opłat abonamentowych za korzystanie z Enpass. Licencja (dla wersji Pro) musi być zakupiona tylko raz i jest potem ważna dożywotnio.
Spis treści
1. instalacja i konfiguracja menedżera haseł Enpass
W przeciwieństwie do wielu innych menedżerów haseł (np. KeePass czy LastPass), Enpass nie posiada żadnych internetowych kont użytkowników; z oprogramowania można korzystać wyłącznie lokalnie. Na szczęście do pobrania nie jest wymagana rejestracja u producenta. Na oficjalnej stronie pobierania, oprócz desktopowej wersji do zapisywania haseł, znajdziemy również wtyczkę do przeglądarki, która automatycznie wprowadza je do formularzy logowania w serwisach internetowych.
Enpass może być używany na wszystkich platformach (na Windowsie, Linuksie lub macOS) , a także uwzględnia mobilne systemy operacyjne. Wtyczka do przeglądarki dostępna jest dla Chrome, Firefox, Edge, Safari i Opery.
Instalacja na naszym notebooku z Windows 10 była dość prosta: Asystent dogaduje się bez większych fanfar. Po pobraniu z Microsoft Store (tam przekierowywał nas oficjalny link do pobrania), program został automatycznie zainstalowany i otwarty bezpośrednio po tym.

Po uruchomieniu, pierwsze o co pyta Enpass to czy jesteśmy nowym użytkownikiem, czy chcemy przywrócić swoje dane z kopii zapasowej. Do naszego testu używamy programu po raz pierwszy, więc klikamy tutaj„Jestem nowym użytkownikiem“.
Następnie zostaniesz poproszony o ustawienie hasła głównego. Zawsze wybieraj tutaj szczególnie silne hasło, które spełnia wytyczne dotyczące silnych haseł, ponieważ będzie chronić dostęp do Enpass w przyszłości, a także wszystkie przechowywane w nim dane. W poniższym oknie wpisz ponownie wybrane hasło w celu potwierdzenia i kliknij „Dalej“.

Znajdujemy się już wewnątrz biblioteki haseł. Po prawej stronie pojawia się menu szybkiej konfiguracji, gdzie można np. zainstalować rozszerzenia do przeglądarki lub stworzyć wpis autostartu dla Enpass. Oczywiście wszystkie ustawienia można też dostosować później.

2. zarządzaj i przechowuj hasła za pomocą menedżera haseł Enpass
Zapisywanie haseł z Enpass działa tak samo jak w większości innych menedżerów haseł: po zalogowaniu się z danymi dostępowymi program pyta, czy chcesz je zapisać. Oczywiście w każdej chwili możesz też odrzucić sugestię poprzez opcje„nigdy dla tej strony“ lub„nie teraz„.

Po jednokrotnym zapisaniu, Enpass automatycznie wprowadzi za Ciebie odpowiednie dane, gdy wywołasz stronę logowania. Wystarczy, że dwukrotnie klikniesz na odpowiedni wpis. Enpass wpisze wtedy dane w wyznaczone pola i wyśle bezpośrednio zapytanie.
Możesz zaktualizować już zapisane hasło w Enpass na dwa sposoby: Albo przechodzisz do odpowiedniego wpisu w aplikacji i zmieniasz hasło bezpośrednio tam, albo używasz wtyczki do przeglądarki i generatora haseł.
W naszym teście chcielibyśmy zmienić nasze hasło z Facebooka i natychmiast przenieść je do Enpass. Aby to zrobić, najpierw przechodzimy na stronę ustawień konta i nawigujemy tam w zakładce„Bezpieczeństwo i logowanie“ i klikamy „Edytuj“ w zakładce„Zaloguj się -> Zmień hasło„.

Po kliknięciu na rozszerzenie przeglądarki, menedżer haseł proponuje nam odpowiedni wpis z naszymi danymi do logowania. Aby zmienić hasło, klikamy w generator haseł na dole po lewej stronie (symbol strzałki z gwiazdką w środku).

Następnie możemy zdefiniować długość i złożoność naszego nowego hasła. Po kliknięciu na„Wypełnij„, dane zostają wprowadzone do maski Facebooka, a następnie mogą zostać tam przyjęte poprzez przycisk„Zapisz zmiany„. W tym samym czasie zapisana wartość jest również aktualizowana w Enpass.
2.1 Większe bezpieczeństwo dzięki sprawdzaniu hasła
Enpass posiada zintegrowany audyt haseł , dzięki któremu możesz wykryć słabe, nieaktualne lub zduplikowane hasła, a następnie zastąpić je silnymi i unikalnymi frazami za pomocą generatora haseł. Skanowanie wspiera Cię przy regularnych kontrolach i, jeśli chcesz, ostrzega Cię również w odpowiednim czasie o wygasających hasłach.
Aby zidentyfikować wszystkie słabe hasła, kliknij pozycję„Słabe“ na pasku bocznym w sekcji„Kontrola haseł“. Z kolei listę pozycji z duplikatami haseł znajdziesz pod pozycją „Identyczne„.

Enpass kategoryzuje również hasła w zależności od wieku i dzieli je na.
- mające więcej niż 3 lata
- 1 do 3 lat
- od 6 do 12 miesięcy
- od 3 do 6 miesięcy
na. Masz również możliwość przypisania daty ważności do swoich haseł. W tym celu kliknij w polu hasła w odpowiednim wpisie i wprowadź żądaną liczbę dni. Hasła, które wygasają za jeden dzień, jeden tydzień lub jeden miesiąc, są wyświetlane w polu„Wygasaw dniu“.
Wskazówka: Aby wykluczyć określone hasła z kontroli, kliknij prawym przyciskiem myszy na hasło (pod „Słabe“ lub „Identyczne„) i wybierz opcję „Wyklucz z kontrolihaseł“. Wykluczone hasła nie będą już wyświetlane na listach wyników.
2.2 „Pwned Passwords“ znajduje zhakowane hasła
Od wersji 5.6.8 możesz również sprawdzić w Enpass, czy hasła, których używasz, zostały kiedykolwiek zhakowane lub skradzione. W tym celu program wykorzystuje API narzędzia internetowego Pwned Passwords autorstwa australijskiego badacza bezpieczeństwa Troya Hunta.
Doporównania dostępnych jest ponad pół miliarda rekordów danych z list haseł pochodzących z ataków hakerów i różnych wycieków danych.
Pamiętaj jednak, że jeśli Pwned Passwords nie znajdzie Twojego hasła, nie oznacza to automatycznie, że jest ono bezpieczne.
Aby sprawdzić pojedyncze hasło w Enpass, kliknij prawym przyciskiem myszy na pole z hasłem i wybierz„Sprawdź w Pwned“.

Jeśli chcesz zamiast tego sprawdzić wszystkie hasła w całej bazie danych, kliknij w menu na„Tools -> Check for Pwned Passwords„.

Dobrze wiedzieć: Wszystkie hasła wykryte przez Pwned Passwords są wyświetlane przez Enpass w sprawdzaniu haseł pod pozycją „Słabe„.
2.3 Użycie mobilne z aplikacją Enpass w teście
Aby móc korzystać z menedżera haseł Enpass w podróży, należy połączyć się z magazynem w chmurze (np. Dropbox, Google Drive lub Microsoft OneDrive) i zsynchronizować dane z wersji desktopowej.
Aplikacja Enpass jest dostępna na Androida, iOS lub Windows Phone, ale liczba haseł jest ograniczona do maksymalnie 20 w darmowych wersjach mobilnych. Jeśli to nie wystarczy, można uaktualnić do„Enpass Password Manager Pro„. Do naszego testu zainstalowaliśmy wersję Android na Samsungu Galaxy S9.

Po wybraniu magazynu w chmurze musieliśmy tylko potwierdzić, że udzielamy menedżerowi haseł niezbędnego dostępu. Następnie wszystkie hasła zostały natychmiast zsynchronizowane automatycznie przez aplikację.
3. ceny i dostępność menedżera haseł
Podstawowa wersja Enpass jest dostępna do pobrania za darmo, ale jest ograniczona do 20 haseł dla urządzeń mobilnych (desktop: unlimited) i może być używana tylko na jednym urządzeniu w tym samym czasie. Z kolei za jednorazową opłatę w wysokości 11,99 USD (10,74 EUR) wersja premium daje nie tylko dożywotnią licencję (na jedno urządzenie): W wersji mobilnej można również przechowywać nieograniczoną liczbę haseł. Wersja premium dla desktopu oferuje także możliwość korzystania z Windows Hello lub Touch ID oraz personalizacji kategorii i szablonów zarządzania hasłami.
Dobra wiadomość dla użytkowników systemuLinux: darmowa wersja dla systemów Linux zawiera już wszystkie funkcje premium.
4 Wnioski z naszego testu Enpass: Dobry sejf na hasła w rozsądnej cenie
W przeciwieństwie do większości innych alternatyw, Enpass nie obsługuje własnej chmury i jest ograniczony do działania lokalnego. Z tego powodu producent nie korzysta również z kont użytkowników. Mimo to menedżer haseł oferuje wiele praktycznych funkcji i oprócz danych do logowania umożliwia także tworzenie innych typów wpisów , takich jak dane kont, finanse czy daty podróży.
W wersji podstawowej Enpass może być wykorzystywany stale bezpłatnie bez ograniczeń; za wersję Pro należy zapłacić jednorazowo 11,99 USD. W zamian jednak licencja jest ważna dożywotnio. Podsumowując, Enpass zaprezentował się w naszym teście jako solidny menedżer haseł, który możemy zdecydowanie polecić.
- Dostępny dla wielu platform
- Darmowy w wersji podstawowej
- Licencja jest ważna dożywotnio
- Zintegrowane sprawdzanie haseł i pwned passwords
- Możliwość wprowadzenia wielu różnych typów haseł
- Wymagany zewnętrzny magazyn w chmurze (do synchronizacji na wielu urządzeniach)
- Rozpoznawanie formularzy nie zawsze działa prawidłowo