Dashlane でパスワードを管理し、セキュリティを簡素化

公開: 2022-09-30

Dashlane は、最も優れた優れたパスワードマネージャーの 1 つとして認識されています。しかし、キャッチフレーズは脇に置いて、誇大宣伝する価値があるかどうかを確認しましょう.

より多くのインターネットがより多くのサインアップにつながり、私たちの脳がそれらすべての資格情報を記憶できなくなるまで、それを続けます.

これにより、私たちは岐路に立たされます。パスワードマネージャーを使用するか、1234 や qwerty などのパスワードを使用して群衆に参加するかです。

あなたはここにいるのですから、前者のカテゴリーに属しているに違いありません。しかし、後者の部門に所属する人でも、すぐにパスワードマネージャーの使用を開始する必要があります。

それで、なぜ待つのですか？代わりに、試してみてください…

ダッシュレーン

2012 年に開始された Dashlane は、VPN を除くすべてのプレミアム機能をカバーする 30 日間のクレジットカードなしのトライアルも提供するフリーミアムのパスワードマネージャーです。ただし、個人プランを安全に購読し、30 日以内にキャンセルして全額返金を受けることができます.

機能リストは、パスワードマネージャーの典型です。ただし、次のような驚きもあります。

AES-256 ビット暗号化
無制限のパスワード
ダークウェブ監視
パーソナルアラート
ノート、ID、カード
暗号化されたストレージ
二要素認証
パスワードのヘルスチェック
パスワード生成と共有
VPN

これ以上苦労することなく、ハンズオンにジャンプしましょう。

注: Windows 11 PC から Microsoft Edge で Dashlane をテストしています。

Dashlane: はじめに

まず第一に、彼らはデスクトップアプリケーションを廃止しました. これで、Web アプリとブラウザー拡張機能が動作します。個人的にはこれにがっかりする人もいるかもしれませんが、私はここ数年、パスワードマネジャーのデスクトップアプリケーションをほとんど使用していませんでした。

だから、私は心を開いてこれを試してみることをお勧めします.

Dashlane の料金ページにアクセスし、お好みのプランを選択して試用または直接購入してください。

Dashlanes が覚えていないメール ID と (強力な) マスターパスワードを使用して、簡単にアクセスできます。

それだけで、ユーザーの利便性に優れています。

ただし、電子メールの検証はなく (少なくとも毎回ではありません)、実質的に任意の電子メールを使用して、2fa を登録し、なりすましとして使用し続けることができます。

電子メールが無料で利用できることを考えると、電子メールを使用する可能性はほとんどありませんが、デジタルセキュリティ製品に電子メールを含めるのはばかげています。

ユーザーインターフェース

ブラウザ拡張機能は、VPN、個人情報、ID などの Dashlane の Web アプリ機能の一部を欠いている一方で、日常的な機能のほとんどを提供します.

パスワード保管庫、自動入力、およびジェネレーターを備えています。他のすべてについては、その Web アプリがあります。ただし、Dashlanes は拡張機能を将来的により機能的にする可能性があります。

Web アプリケーションは、VPN を含めて完全に機能するため、Dashlane で行う可能性のあるすべてのことをワンストップで解決できます。

左上のハンバーガーアイコンは、サイドパネルを非表示にします。これを除いて、ほとんどのグッズは隠しメニューなしで前もって並んでいます.

マイアカウントセクション (右上) が開き、 [設定]タブと [サブスクリプション] タブが表示されます。

設定セクションには、アカウントの詳細、2FA、生体認証、インポート/エクスポート、マスターパスワードの変更など、重要な機能が含まれています。

最後に、サブスクリプションは、キャンセルや請求の領収書など、プランの詳細に関するものです。

全体として、UI は最小限 (ダークモードなど) や問題がなく、問題なく機能します。

インポート・エクスポート

ほとんどが 1 回限りのイベントであり、インポートとエクスポートはユーザーエクスペリエンスの重要な柱です。

Dashlane Importは、テストでは問題なく動作しましたが、LastPass、1Password、Bitwarden など、これまでに使用したパスワードマネージャーとは少し異なります。

まず、正式にサポートされているパスワードマネージャーについては言及されていません。できることは、エクスポートされた CSV をドラッグして、うまくいくことを願うだけです。

また、Dashlane アカウントを削除しない限り、インポートしたデータを一括削除することはできません。過去に Dashlane を使用したことはありませんが、一部のユーザーは、この機能が (現在は廃止された) デスクトップアプリケーションに存在すると報告しており、将来的には Web アプリケーションまたは拡張機能に組み込まれる可能性があります。

したがって、現時点では、 「ヘルプが必要ですか?」からテンプレートをダウンロードするのが最善の方法です。（前の図に示されているように）インポートを押す前に、それに応じてエクスポートを調整します。

輸出について話すことはあまりありません。 Vault の内容は、DASH ファイルと CSV の 2 つの形式で提供されます。前者は Dashlane 互換の暗号化ファイルですが、後者は MS Excel などのスプレッドシートアプリケーションで表示できます。

自動入力とキャプチャ

ユーザーは、Dashlane の自動入力に対して好き嫌いがあります。

単一のアカウントでウェブページが読み込まれると、Dashlane が自動的にログインする機能を備えています。ただし、特にログインが Google キャプチャなどの追加のチャレンジによって保護されている場合は、ユーザーの介入が必要になる場合があります。

ほかに何か？これを一度にオフにする方法はありません。そのため、対象の Web サイトでログインするたびに選択し、[この Web サイトでは自動入力しない]を選択する必要があります。

または、Web アプリケーションに移動して、これを同様に 1 つずつ行うこともできます。

複数のアカウントの場合、利用可能なすべてのログインに言及して、伝統的に機能します。

ただし、Dashlane が Amazon で別の資格情報を使用してログインしようとするのは、せいぜいぎこちないことでした。

したがって、これらは Dashlane の自動入力が不完全であることを示すいくつかのことです。

ただし、キャプチャログインを除いて、単一アカウントの Web サイトで自動ログインが適切に機能し、数回のクリックを節約できたという事実をスキップするのは不公平です。

最後に、キャプチャは、登録時に資格情報を保存するように求めるポップアップでうまく機能していました.

アカウントのセキュリティ

サイバー犯罪者が私のパスワードマネージャーを乗っ取った場合、銀行口座が空になったり、デジタル ID が侵害されたり、私生活や社会生活が完全に混乱したりすることを少しでも恐れています。

つまり、大惨事！したがって、パスワードマネージャーを侵入の可能性から保護することが重要です。

生体認証のロック解除

これにより、マスターパスワードなしで Dashlane にログインできます。これは、Web アプリの[マイアカウント] > [設定] > [セキュリティ設定] > [生体認証のロック解除]で見つけることができます。

同様に、同じセクションに Yubikey などのハードウェア認証を追加できます。

二要素認証

2 要素認証 (2FA) は追加のセキュリティを提供し、パスワードが侵害された場合に機能します。認証アプリで Dashlane 2FA を構成して、ログインのたびに、または新しいデバイスに対してのみプロンプトを表示することができます。

また、追加の認証メディアにアクセスできなくなった場合に備えて、回復用の携帯電話番号も要求されます (彼らが既にあなたの電子メールを持っていることを考えると、これは奇妙です)。

キー派生関数

注: これは高度な機能であり、ほとんどのユーザーは気にせず、デフォルトを「そのまま」にしておくべきではありません。

Key Derivative Functions (KDF) は、AES-256 などの暗号化アルゴリズムで入力として使用される秘密鍵を作成するために使用されます。 Dashlane には、Argon2d、PBKDF2 200,000、および PBKDF2 10,204 の 3 つの KDF が装備されています (旧バージョンの Dashlane 用)。

Argon2d は Dashlane が推奨するソリューションであり、パスワードハッシングコンペティションの勝者です。もう 1 つのオプションは、200,000 回反復する PBKDF2 です。膨大な数の反復によりかなり安全になりますが、電力の少ないデバイスでは速度が低下する可能性があります.

最後に、Argon2d は設計上より効率的であり、PBKDF2 よりも優先すべき最新の KDF です。

セキュリティツール

Dashlane には、パスワードの健全性やダークウェブの監視などの業界標準のツールも搭載されています。

パスワードの健全性は、コンテナーの全体的なセキュリティステータスを要約し、侵害されたパスワード、脆弱なパスワード、および再利用されたパスワードを一覧表示します。

同様に、ダークウェブ監視では、限られた数の電子メールをチェックして、リークを監視できます. この機能では、監視を開始するために追加の電子メール検証が必要です。

VPN

パスワードマネージャーが「通常の」サービスを備えた仮想プライベートネットワークを備えている可能性は低いため、これは特筆に値します.

そして、彼らが Hotspot Shield と提携し、独自のものを開発しようとしないのを見るのは素晴らしいことでした. VPN は複雑な製品であり、ベテランの VPN 企業でさえユーザーの期待に応えようと奮闘しているからです。

したがって、一部の（ウイルス対策）ブランドが出荷を開始したため、重要な機能が欠けているベータ版 VPN を入手することはできません. 代わりに、Dashlane と Hotspot Shield のパートナーシップを妥協なく活用しているだけです。

したがって、Dashlane の VPN セクションは、Hotspot Shield でアカウントをアクティブ化することのみを目的としています。その後、Hotspot Shield をダウンロードし、指定された資格情報でアクティブ化し、個別に使用します。

Hotspot Shield を Dashlane で使用するメリットは何ですか?

この特定の VPN の有料プランは、年払いの場合は月額 $7.99、月払いの場合は $12.99 から始まります. 一流のパスワードマネージャーと VPN を備えた、月額 3.33 ドル (年払い) という安さです。

ただし、事前に Hotspot Shields の無料プランを使用して、請求書に適合するかどうかを確認することもできます.

その他

Dashlane は、最大で暗号化されたストレージも提供します現在、個々のファイルサイズは 50 MB に制限されています。これは、サイドパネルのセキュアノートセクションに統合されています。

同様に、共有センターは、信頼できる他の Dashlane ユーザーにパスワード、2FA トークン、セキュアノート (添付ファイルなし) を送信するのに役立ちます。

最後に、特定の資格情報が公開された場合に通知するパーソナライズされたアラートがあります。

Android アプリケーション

Dashlane のデスクトップエクスペリエンスは、いくつかの小さな問題を除けば良好でした。しかし、私たちは毎日のスクリーン時間のかなりの部分をスマートフォンに費やしており、モバイルで使いやすいパスワードマネージャーを使用することは非常に重要です。

Dashlane の Android アプリには、デスクトップ版と同様の機能が搭載されており、ほとんど違いを感じません。

そして、それは良いことです。すべてがうまく機能していて、家にいるように感じました。

それでも、指摘する価値のあるいくつかの違いがあります。

まず、2FA をサポートするサイトに通知する Android アプリケーションを備えたネイティブの Dashlane オーセンティケーターがあります。

次に、自動ログインを見逃して、登録しているサイトごとに別のクリックを追加します. さらに、マスターパスワードや生体認証の代わりに、ピンを設定して Dashlane のロックを解除することもできます。

さらに、Dashlane Android アプリでは、アクティブなピンロックがない場合、生体認証を使用してマスターパスワードをリセットできます。

また、Dashlane アプリケーション内でのスクリーンショットの撮影を有効または無効にして、30 秒ごとにクリップボードをクリアするように設定することもできます。

VPN の面では、デスクトップとは別の Hotspot Shield アプリケーションと同じです。同様に、安全なメモと共有、パスワードヘルス、ダークウェブモニタリングなども、大画面とまったく同じように機能します。

全体として、エクスペリエンスはシームレスです。ここにいくつかのスクリーングラブがあります。

Dashlane の代替案

市場には多くのパスワードマネージャーがあり、適切なものを選択することが重要です。 Dashlane には長所がありますが、いくつかの代替手段があることも同様に優れています。

1パスワード

1Password は Dashlane の強力な代替手段であり、14 日間の無料トライアルを提供しています。安全設計の 1Password には、優れたカスタマーサポートを称賛する大規模なユーザーベースがあります。

VPN などの一部を除いて、Dashlane で提供されるほとんどすべてのグッズを入手できます。結論として、コストもわずかに削減されます。

特に、1Password は無料サブスクリプションのないプレミアム製品です。

ラストパス

LastPass は、無料の永久プランを備えたもう 1 つの主流のパスワードマネージャーです。無料利用枠が優れているのは、Dashlane の無料プランに課せられた 50 個のパスワード制限とは異なり、無制限のパスワードを保存できることです.

これは、30 日間のプレミアム試用版も提供します。

ビットワーデン

Bitwarden は私の最初のパスワードマネージャーであり、これまでの私の毎日の原動力です。これはオープンソースであり、これについて十分なことを言うことはできません。

その無料利用枠は優れていて機能が豊富で、そもそもなぜ人々がパスワードマネージャーにお金を払うのか疑問に思うかもしれません.

ただし、Bitwarden には、独自の認証システム、緊急アクセス、セキュリティレポートなどの高度な機能を備えた有料プランもあります。

最終的な印象

有料のパスワードマネージャーを探しているなら、何も考えずに Dashlane に登録します。さらに、VPN 統合により、取引は予想以上に甘くなります.

とはいえ、ヘルプセクションではライブチャットサポートは利用できませんでした。さらに、ワンクリックのパスワード変更などの一部の機能は、せいぜいマーケティングの仕掛けのように感じられ、宣伝どおりに機能したことは一度もありませんでした.

その上、Dashlane が ProtonVPN や Surfshark のように VPN フロントでより多くのオプションを提供できれば、それは非常に素晴らしいことです.

PS: Dashlane は優れており、30 日間のプレミアム試用版がありますが、この個人用パスワードマネージャーのリストをチェックして、さらにいくつかのオプションを確認することもできます.