Revisión de clave digital de Hideez: almacenamiento de contraseña en un llavero

Anuncio

Nuestro veredicto de la Hideez Key:
Con solo $ 49, y con su control remoto multifuncional, la llave Hideez es una adición útil a cualquier llavero. Simplemente no confíe en él para contraseñas e ignore la función OTP.510

Los problemas de seguridad nos acechan día y noche. Las contraseñas bailan en nuestras mentes, fuera de nuestros oídos, y a menudo terminan anotadas en notas adhesivas. Los administradores de contraseñas pueden ayudar, al igual que los dispositivos que pueden desbloquear de forma segura nuestros teléfonos, tabletas y computadoras con un solo clic. Ah, ¿y alguna vez perdiste tus llaves?

La clave digital única Hideez cumple estos tres roles.

Disponible por $ 49, este dispositivo intrigantemente pequeño se encuentra perfectamente en su bolsillo, con las llaves adjuntas, listas para usar para desbloquear computadoras, puertas, sitios web... todo lo que quiera, realmente. Bueno, esa es la intención. ¿Pero funciona de esa manera?

¿Qué es una clave digital?

En resumen, es un dispositivo compacto y portátil que le permite autenticar su acceso a un dispositivo portátil o sitio web. Capaz de almacenar claves de cifrado, códigos de acceso y otros datos personales, una clave digital también puede almacenar contraseñas de un solo uso (OTP) y cifrar los datos necesarios.

Por supuesto, con un dispositivo tan pequeño lleno de características, se requiere algún software. Normalmente, se puede usar una aplicación móvil, pero también hay un software compatible para Hideez Key disponible para Windows y macOS, así como para Android e iOS. Al sincronizar el dispositivo con su teléfono inteligente o computadora, puede usarlo para:

• Bloquee o desbloquee una PC, tableta o teléfono inteligente.
• Almacenar las credenciales de la cuenta de usuario de la aplicación y el sitio web.
• Genere una contraseña de un solo uso (OTP) para la autenticación de dos factores en sus sitios web favoritos.

Además, la tecla Hideez tiene algunas características adicionales cuando se usa con un teléfono inteligente Android:

• Encuentra tus llaves cuando se adjunta la llave Hideez.
• Autentique a los usuarios con la tecnología de escaneo de venas oculares.
• Toma fotos de usuarios no autorizados.
• Ejecute scripts en el teléfono para controlar la cámara y otras funciones.
• Enviar la ubicación actual a un número de teléfono predeterminado.

Dado que el dispositivo es tan pequeño, es sorprendente que todas estas funciones sean compatibles. ¿Pero realmente los necesitas?

La importancia de la seguridad

Usas contraseñas, ¿verdad? Su PC tiene un inicio de sesión seguro, y su teléfono y tableta deben estar protegidos con un código de acceso. Si no, entonces podría tener problemas. Perder un teléfono, por ejemplo, puede dejar su lista de contactos, cuentas de redes sociales y otra información personal (aplicaciones de compras en línea, tal vez) accesible por quien lo encuentre.

Quizás tengas la suerte de que tu teléfono te sea devuelto intacto. En la mayoría de los casos, se accederá a los datos y se utilizará en su contra.

Lo mismo puede suceder con una computadora portátil perdida o robada, o incluso en una PC que no llega a ninguna parte. Si las personas pueden acceder a su computadora mientras usted no está allí, entonces los datos que contiene están en riesgo. Por eso es importante la seguridad. En resumen, puede costarle su identidad, su reputación y su saldo bancario.

Si bien los administradores de contraseñas y las aplicaciones de autenticación de dos factores en su teléfono inteligente son soluciones, no son tan livianas, flexibles o portátiles como una llave digital.

¿Qué hay en la caja?

A primera vista, este es un paquete pequeño y sencillo. ¿Realmente puede hacer todo lo que se promete?

En el cuadro, encontrará el dispositivo Hideez Key. Aunque ya hay una batería en el dispositivo, está lista para usar, también se incluye una celda tipo moneda CR2032, junto con un llavero.

Es un pequeño y divertido dispositivo. Alrededor de 1 pulgada cuadrada, y con un orificio para fijar el anillo, y posteriormente, sus llaves. Un panel gris que se extiende desde el centro es, de hecho, un botón que cubre un LED. Esto se ilumina según el estado del dispositivo. También hay un buscapersonas adentro.

No está en la caja, sin embargo, es un manual de instrucciones. Tendrá que dirigirse al sitio web en www.hideez.com/download para encontrar esto En su lugar, encontrará una pequeña Guía de inicio rápido en el cuadro, una sola hoja cuadrada que proporciona códigos QR para el manual y para la aplicación Hideez.

Sin embargo, si necesita abrir el llavero Hideez Key, puede hacerlo insertando una uña o un trozo de plástico en dos de las esquinas, donde se pueden encontrar huecos, y tirando. La batería se reemplaza empujando la celda vieja y reemplazándola por una nueva.

Configurar la llave digital

Para utilizar la clave Hideez, deberá comenzar instalando una de las aplicaciones. Actualmente, la clave Hideez funciona con Android (4.4 y posterior), Windows (8.1 y posterior), macOS (10.11+) e iOS (9.3+). Probamos principalmente con la versión de Android de la aplicación Hideez Safe. Tuvimos menos éxito con Windows: Hideez se negó a sincronizar con nuestro portátil con Windows 10 de HP (con Windows 10 preinstalado, no descargado como una actualización) y un nuevo Microsoft Surface Pro.

Empezando

Al hacer clic en el botón Comenzar se solicita la creación de una cuenta. Una vez que se haya actuado sobre el correo electrónico de confirmación, deberá permitir que la aplicación acceda a la ubicación de su dispositivo. Después de esto, solo lleva un momento presionar el botón de la tecla Hideez y sincronizarlo con la aplicación. ¡Incluso tienes la oportunidad de cambiar el nombre del llavero! Mientras tanto, puede verificar la interfaz basada en el navegador a través de su computadora de escritorio para ver los detalles de su cuenta (que se pueden cambiar) y los detalles de Hideez Key activados.

Configurar una contraseña

Se deben asignar más permisos a la aplicación Hideez Safe, a través de la página de configuración única de la aplicación cuando hace clic en Mis contraseñas, el punto de partida recomendado.

Es aquí donde descubrimos la verdad. Las contraseñas que usa con la clave Hideez se almacenan realmente en la llave, no en la aplicación ni en ningún otro lugar de su teléfono. Apreciarás lo bueno que es esto. Una vez que se configura, la aplicación asigna un nivel de seguridad, un poco de gamificación que es útil para ayudarlo a comprender los cambios que se realizan y cómo afectan su seguridad.

Las contraseñas para sitios web y aplicaciones se pueden configurar aquí, y también tiene la opción de una clave secreta de contraseña única.

Configurar la alarma de robo

La siguiente etapa de configurar su clave Hideez es habilitar la alarma de robo. Esto utiliza la intensidad de la señal entre su teléfono y su clave Hideez para determinar si el dispositivo ha sido robado.

Configurar esto requiere que habilites el acceso No molestar para la aplicación Hideez Safe. Esto básicamente significa que incluso cuando su teléfono está en modo DND, lo alertará cuando su hardware se haya caído.

Una vez hecho esto, existe la opción de configurar lugares confiables para que el teléfono esté fuera de alcance, como en casa, así como ajustar la sensibilidad. También se puede habilitar un sonido de dispositivo para la tecla Hideez, pero esto viene con la advertencia de que la batería se agotará más rápido.

Habilitar la alarma de robo lo eleva al "Nivel de seguridad 2".

Proteja su dispositivo del acceso no autorizado

La etapa de configuración final es habilitar Touch Guard. ¿Quieres saber quién está jugando con tu teléfono? Esta parte de la aplicación complementaria Hideez Safe se ocupa de eso, tomando fotos de usuarios no autorizados. Curiosamente, esto está configurado para funcionar solo si la clave Hideez (y, por extensión, usted) no está presente.

Con esta opción configurada, puede elegir desde qué cámaras disparar y la frecuencia. La función Touch Guard incluso puede enviar correos electrónicos a su cuenta cuando se accede al teléfono y, al igual que con la alarma antirrobo, se pueden configurar lugares de confianza.

Al habilitar Touch Guard, configuró con éxito la clave Hideez y la aplicación complementaria. ¡Se alcanzó el nivel de seguridad 3!

¿Es fácil de usar la llave digital Hideez?

Es bastante admirable combinar la función de desbloqueo remoto, el almacenamiento de contraseñas y el cifrado en un llavero de $ 49. Pero incluso con toda la seguridad del mundo que protege sus datos, si no se puede usar fácilmente, esa seguridad no tiene sentido.

Entonces, ¿se puede usar la clave Hideez de manera razonablemente fácil? ¿O será sometido a sincronizaciones dolorosas con su teléfono inteligente o PC, sometiéndose a acciones repetidas sin cesar mientras lucha para que funcione? La sincronización inicial, como se describió anteriormente, es razonablemente sencilla. Sin embargo, las sincronizaciones posteriores pueden resultar problemáticas. Por lo general, esto requiere que apague Bluetooth y Ubicación, luego vuelva a encenderlos e intente nuevamente. Difícilmente ideal: esto puede tomar unos minutos para resolverlo.

Mientras tanto, parece faltar una característica prometida en la aplicación de Android: la capacidad de desbloquear su dispositivo simplemente teniendo cerca la clave Hideez. Si bien es útil para una PC de escritorio, tal vez no sea demasiado necesario para un teléfono inteligente, ¡pero sería bueno tener la opción! Parece que si usas Android 7.0, esta función ha quedado en desuso. Eso no es genial. Para mayor seguridad, sería bueno aplicar un PIN o contraseña para abrir la aplicación. Actualmente, ese no es el caso, y tener el dispositivo Hideez Y su PC o móvil robado es una posibilidad preocupante. Imagine que el ladrón puede desbloquear su PC y acceder a todas sus cuentas simplemente haciendo clic en la tecla Hideez ...

En una nota más relacionada con el hardware, la falta de una celda recargable parece un poco miope. Si bien la batería reemplazable tiene ventajas, es menos conveniente que enchufar un cable USB para cargarla de vez en cuando.

Hacer la seguridad fácil

Tan portátil y fácil de usar como la clave Hideez, hay un área donde falla. La creacion de contraseñas de un solo uso para la autenticación de dos factores es una de las mayores decepciones para la seguridad del usuario final que he encontrado.

En resumen, la idea es almacenar la clave secreta utilizada para la generación de contraseñas de un solo uso en su clave Hideez. Genial, podrías pensar. Y en teoría, estarías en lo cierto. Desafortunadamente, el proceso es lento y ocupa media página en el manual. Para los entusiastas de la seguridad, esto es genial; para todos los demás, es una pesadilla. Un dispositivo como Hideez Key debería hacer la seguridad más simple para sus clientes, no más complicada.

En resumen, es una buena idea alejarse de la función OTP y apegarse a las herramientas y aplicaciones existentes (como Google Authenticator).

Características adicionales

Se pueden configurar varias características y funciones adicionales para la tecla Hideez a través de Mostrar más botón en la aplicación. Éstas incluyen Buscar dispositivo, que le ayuda a encontrar la tecla Hideez en función de la intensidad de la señal, y la configuración del botón, que se puede utilizar para asignar comandos al botón de la tecla Hideez. Estos van desde cambiar entre PC y teléfono inteligente a apagar el dispositivo por completo.

Incluso se puede usar para tomar una foto, o iniciar y detener la grabación de video, ¡útil si está buscando una manera de capturar algunas imágenes selfie! También hay opciones para hacer copias de seguridad y restaurar datos desde su dispositivo Hideez.

Un llavero de seguridad útil

Si desea asegurar el acceso a sus cuentas y aplicaciones, una herramienta como Hideez Key podría ser ideal para usted. La introducción de un elemento físico en la combinación de administración de contraseñas hace que cada decisión de seguridad que tome sea más tangible. Sin embargo, tiene sus desventajas.

La aplicación móvil no es perfecta, el almacenamiento de credenciales en un dispositivo fácil de robar es cuestionable, y el toda la situación de OTP es uno de los mayores dolores que he encontrado en 15 años de información seguridad. Es simplemente inviable para un usuario estándar.

Anteriormente había considerado que cualquier forma de dispositivo que fomente el uso de contraseñas y refuerce la importancia de la seguridad es algo bueno. Después de haber usado la clave Hideez durante el último mes, no estoy tan seguro.

¡Entra a la competencia!

Sorteo de clave de contraseña digital Hideez