NordPass نام جدیدی در جبهه مدیر رمز عبور است ، اما برای کسب شهرت خوب اقدام می کند. اخیراً ، به طور مستقل توسط Cure53 مورد بازرسی قرار گرفت و به عنوان مدیر رمز عبور ایمن شناخته شد. و برنامه ممیزی چندین ماه به طول انجامید و نتایج به نفع NordPass بود.
چگونه محصول بررسی شد؟
تیم پشت Cure53 روش به اصطلاح جعبه سفید را انتخاب کرد. این بدان معنی است که NordPass اطلاعات خود را با ارائه مستندات ، کدهای منبع و سایر داده های مرتبط با حسابرس به اشتراک گذاشته است.
حسابرسان بر چهار حوزه اصلی متمرکز بودند:
- بررسی فرض رمزنگاری
- تکمیل یک قلم تست نرم افزار و ممیزی کد منبع
- تکمیل تست قلم و ممیزی کد منبع برنامه پیش زمینه NordPass
- بررسی نکات لمسی API
در طول حسابرسی ، نه شماره یافت شد. با این حال ، با پایان یافتن ممیزی ، تیم NordPass همه آنها را حل کرده است.
حسابرسان به این نتیجه رسیدند که:
"در نظر کارشناس Cure53 ، <…> مجموعه NordPass را باید به عنوان امن ارزیابی کرد.
لازم به ذکر است که ممیزی حتی قبل از عرضه محصول ، اثبات شده است که امنیت واقعاً اولویت اصلی NordPass است.
این ممیزی چه تأثیری بر کاربران عادی دارد؟
اولا ، ما اطمینان داریم که این مدیر رمز عبور محصولی ایمن است که می تواند از آن استفاده کند ، زیرا اکنون توسط یک حسابرس مستقل تأیید شده است.
همه ما می دانیم که ادعای داشتن بهترین ویژگی های امنیتی چقدر آسان است ، اما با اقدامات خود پیروی نکنید. بنابراین ما NordPass را به عنوان مثال مثبت جشن می گیریم.
علاوه بر این که حسابرسی به پایان رسید ، NordPass ویژگی جدیدی را ارائه داد – Trusted Contacts . هدف آن محافظت از شما در برابر حملات در وسط انسان است و به کاربران اجازه می دهد کلیدهای رمزنگاری خود را به صورت دستی تبادل کنند.
برای ادامه اجرای موفقیت آمیز رویکرد امنیتی اول ، این تیم چندین مورد اضافه کرد. ویژگی های برنامه های تلفن همراه ، مانند Biometrics ، یک ویژگی تکمیل خودکار ، و اسکنر OCR . با مورد دوم ، اکنون می توانید جزئیات و یادداشت های کارت اعتباری خود را وارد کنید. برای کسب اطلاعات بیشتر در مورد NordPass ، مقاله NordPass را بخوانید.
خط پایین
در مجموع ، به نظر می رسد که تازه وارد بودن ، مانع از تبدیل شدن NordPass به یکی از امن ترین مدیران رمز عبور در آنجا نمی شود.
نتایج مثبت ممیزی و سرعت سریع در حل مسائلی که حسابرسان دریافتند فقط ثابت می کند که جانبازان بازار با یک مخالف قوی روبرو هستند.