NordPass

**NordPass** – uždaro kodo slaptažodžių tvarkyklė, paleista į rinką 2019 m. Jos paskirtis – padėti naudotojams tvarkyti slaptažodžius ir saugius užrašus bei saugoti juos vienoje vietoje – užšifruotoje slaptažodžių saugykloje. Yra dvi šios paslaugos versijos – mokama ir nemokama, nors nemokamoje versijoje trūksta daugelio tokių mokamų funkcijų kaip prisijungimas keliuose prietaisuose.

„NordPass“ yra daugiaplatforminė programinė įranga, veikianti Windows, macOS, Linux, Android ir iOS operacinėse sistemose. Ji taip pat turi naršyklės plėtinius, veikiančius naršyklėse Google Chrome, Mozilla Firefox, Microsoft Edge, Brave, Opera ir Safari.

## Istorija
„NordPass“ sukūrė ta pati kibernetinio saugumo komanda, sukūrusi NordVPN – VPN paslaugos teikėja.

## Saugos funkcijos
* „NordPass“ veikia ChaCha20 šifravimo algoritmo, tai yra XChaCha varianto, pagrindu.
* „NordPass“ sukurta „zero-knowledge“ architektūros principu. Tai reiškia, kad slaptažodžiai užšifruojami naudotojo įrenginyje ir tik tada saugomi debesyje. Vadinasi, „NordPass“ negali matyti, redaguoti ar kitaip tvarkyti naudotojo slaptažodžių.
* Užšifruota saugykla veikia kaip skaitmeninis seifas, kuriame naudotojai gali saugoti prisijungimo duomenis, saugius užrašus ir kredito kortelės duomenis.
* Pagrindinis slaptažodis veikia kaip raktas, kuriuo atrakinama užšifruota saugykla. Pagrindinis slaptažodis apsaugo naudotojo slaptažodžius, tačiau naudotojas turi pasirūpinti slaptažodžio stiprumu.
* „NordPass“ naudoja dviejų veiksnių autentifikavimą (2FA). Jis veikia keliose autentifikavimo programėlėse, įskaitant „Google Authenticator“, „Duo“ ir „Authy“.
* Naujausia versija turi FIDO U2F palaikymą. Tai reiškia, kad dabar ši paslauga veiks su YubiKey ir kitais trečiųjų šalių saugos raktais. Kita vertus, yra vienas trūkumas – ši saugos funkcija yra integruota prisijungiant prie paslaugos, bet ne programėlėje.
* „NordPass“ turi „Saugos bendrinant slaptažodžius“ funkciją, kuri leidžia saugiai bendrinti slaptažodžius tarp „NordPass“ naudotojų.
* „NordPass“ gali atpažinti duomenų saugumo pažeidimus nutekinant slaptažodžius.
* „NordPass“ gali atpažinti silpnus, pakartotinai naudojamus ar senus slaptažodžius, kurie skirstomi į tokias kategorijas kaip „Silpni“, „Naudojami pakartotinai“ ir „Seni“.

Nepriklausoma kibernetinio saugumo įmonė Cure53 2020 m. vasario mėn. atliko auditą ir patvirtino „NordPass“ slaptažodžių tvarkyklės saugumą.

„NordPass“ veikia Junginių Amerikos Valstijų jurisdikcijoje, kurioje netaikomi privalomi duomenų saugojimo įstatymai ir kuri nėra prisijungusi prie tokių aljansų kaip „Five Eyes“ ar „Fourteen Eyes“. Tai reiškia, kad įmonė nėra teisiškai įpareigota saugoti duomenų žurnalus ar juos pateikti valdžios institucijoms.

## Įvertinimai
2019 m. į rinką paleista „NordPass“ sulaukė įvairiausių atsiliepimų, o kai kuriose technologijų apžvalgų svetainėse buvo atkreiptas dėmesys į tai, kad jai trūksta tam tikrų funkcijų. Pasak „PC Mag“, „ji siūlo vos kelias pažangias funkcijas, tokias kaip formų užpildymas, aplankai, saugumo stebėjimas ar 2FA rakto palaikymas“.

Laikui bėgant „NordPass“ ir jos funkcijos tobulėjo, todėl ją teigiamai įvertino tiek naudotojai, tiek kritikai – apie tai rašoma tokiose įtakingose technologijų svetainėse kaip Wired, Forbes, Business Insider ir TechRadar.

„Tech.co“ 2023 m. apžvalgoje „NordPass“ pripažinta „funkcionalia, sklandžia slaptažodžių tvarkykle“ su „patogiomis papildomomis funkcijomis, pvz., pažeidimų ataskaitos įrankiu“. Tačiau įvertinimas buvo sumažintas dėl „NordPass“ programėlės trūkumų, pavyzdžiui, negalėjimo keisti paskyrų slaptažodžių pačioje programėlėje ir tam tikrų funkcijų, tokių kaip saugiklis, nebuvimo.

2024 m. sausį „TechRadar“ pavadino „NordPass“ „geriausia nemokama 2024 m. slaptažodžių tvarkykle“. Apžvalgininkai gyrė „NordPass“ už „nepriekaištingas saugumo funkcijas“, o naudotojo patirtį apibūdino kaip „paprastą ir labai patogią“. „TechRadar“ apžvalgininkai taip pat išreiškė nepasitenkinimą, kad „NordPass“ nemokamoje versijoje trūksta komandos valdymo nustatymų.

„TechRadar“ taip pat pripažino „NordPass Business“ antrąja geriausia 2024 m. autentifikavimo programėle ir teigė, kad tai puikus pasirinkimas „įmonėms, siekiančioms aukštesnio saugumo lygio“.

#### Apdovanojimai ir reitingai
Įvairiose naujienų svetainėse ir technologijų žurnaluose „NordPass“ įtraukta į geriausių slaptažodžių tvarkyklių rinkoje sąrašus. Tarp jų – „TechLapse“ (1 vieta), „Earthweb“ (1 vieta), „Numerama“ (1 vieta), „Money“ (1 vieta) ir „CBS News“ (3 vieta).

2024 m. plačiai pripažinta apžvalgų svetainė „G2“ savo slaptažodžių tvarkyklių kvadranto ataskaitoje „NordPass“ pripažino lydere. Remiantis dešimtimis klientų atsiliepimų „G2“ svetainėje, „NordPass Business“ įvertinta 4,6 balo iš 5.

„NordPass“ yra pelniusi keletą prestižinių apdovanojimų, įskaitant „Lengviausiai įdiegiama slaptažodžių tvarkyklė 2020“ ir „Viena geriausių slaptažodžių tvarkyklių 2020“.

## Šaltiniai