Beheer uw wachtwoorden en vereenvoudig de beveiliging met Dashlane

Dashlane wordt gezien als een van de beste en slimste wachtwoordmanagers. Maar laten we de slogans even buiten beschouwing laten en kijken of het de hype echt waard is.

Meer internet betekent gewoon meer aanmeldingen, en dat blijven we doen totdat onze hersenen al die aanmeldingen niet meer kunnen onthouden.

Dan staan we op een tweesprong: een wachtwoordmanager gebruiken of ons aansluiten bij de massa met wachtwoorden zoals 1234 of qwerty.

Aangezien u hier bent, behoort u vast tot de eerste categorie. Maar zelfs iemand die tot de laatste categorie behoort, zou meteen een wachtwoordmanager moeten gaan gebruiken, want cybercriminaliteit is pas ongewoon als het ons overkomt.

Dus waarom wachten? Probeer in plaats daarvan…

Dashlane

Dashlane, gestart in 2012, is een freemium wachtwoordmanager die ook een 30-daagse trial zonder creditcard aanbiedt die alle premium functies dekt, behalve VPN. U kunt zich echter veilig abonneren op het persoonlijke plan en binnen 30 dagen opzeggen voor een volledige terugbetaling.

De lijst met functies is typisch voor een wachtwoordmanager. Er zijn echter ook verrassingen:

• AES-256 bit encryptie
• Onbeperkte wachtwoorden
• Controle op donker web
• Persoonlijke waarschuwingen
• Notities, ID’s, kaarten
• Versleutelde opslag
• Twee-factor-authenticatie
• Wachtwoord-gezondheidscontrole
• Wachtwoordgenerator & Delen
• VPN

Zonder verder oponthoud, laten we beginnen met de hands-on.

Opmerking: Ik test Dashlane op Microsoft Edge vanaf een Windows 11 PC.

Dashlane: Aan de slag

Om te beginnen, ze zijn gestopt met de desktopapplicaties. U hebt dus de webapp en browserextensies aan het werk. Hoewel dit voor sommigen teleurstellend kan zijn, heb ik persoonlijk de afgelopen jaren nauwelijks desktop applicaties van wachtwoordmanagers gebruikt.

Ik raad u dus aan om hier open voor te staan en het uit te proberen, want–*spoiler alert*- de eerste indrukken zijn geweldig, en u zou dit niet willen missen.

Ga naar de Dashlane prijspagina, en selecteer het plan van uw voorkeur voor uitproberen of directe aankoop.

U kunt inloggen met een e-mailadres en een (sterk) hoofdwachtwoord dat Dashlane niet voor u zal onthouden.

Dat is het, en het is geweldig voor het gebruikersgemak.

Maar er is geen e-mailverificatie (tenminste niet elke keer), en u kunt praktisch elk e-mailadres gebruiken, 2fa registreren en het als bedrieger blijven gebruiken.

Hoewel de kans klein is dat iemand uw e-mailadres zal gebruiken, gezien het feit dat deze gratis beschikbaar zijn, is het toch iets absurds om in een digitaal beveiligingsproduct te hebben.

Gebruikersinterface

De browserextensie geeft u het grootste deel van de dagelijkse functionaliteit, maar mist een aantal functies van Dashlane’s web app, zoals VPN, persoonlijke info en ID’s.

Het bevat de wachtwoordkluis, auto-fill en generator. Voor al het andere hebt u de web app. Dashlanes kan de extensie in de toekomst echter nog beter maken:

De webapplicatie is volledig functioneel, inclusief de VPN, waardoor het een one-stop oplossing is voor alle Dashlane dingen die u zou kunnen doen.

Het hamburgerpictogram linksboven verbergt het zijpaneel. Behalve dit, staan de meeste goodies recht voor u, zonder verborgen menu’s.

De sectie Mijn account (rechtsboven) opent naar de tabbladen Instellingen en Abonnementen.

Het gedeelte Instellingen bevat cruciale functies, waaronder accountgegevens, 2FA, biometrie, importeren/exporteren, het hoofdwachtwoord wijzigen, enz.

Subscription tenslotte gaat over de details van het abonnement, inclusief annulerings- en factureringsbewijzen.

Over het geheel genomen is de gebruikersinterface minimaal, zonder veel poespas (zoals de donkere modus) of problemen, en doet hij zijn werk prima.

Importeren/Exporteren

Meestal eenmalige gebeurtenissen, zijn importeren en exporteren belangrijke pijlers van de gebruikerservaring.

Dashlane Import, hoewel het prima werkte voor mij in de test, is een beetje ongebruikelijk van de wachtwoordmanagers die ik tot nu toe heb gebruikt, zoals LastPass, 1Password, Bitwarden, enz.

Ten eerste wordt er geen melding gemaakt van officieel ondersteunde wachtwoordmanagers. Het enige wat u kunt doen is de geëxporteerde CSV slepen en hopen dat het goed komt.

Bovendien kunt u de geïmporteerde gegevens niet massaal verwijderen, behalve door het Dashlane account te verwijderen. Hoewel ik Dashlane in het verleden nooit heb gebruikt, meldden sommige gebruikers dat deze functie aanwezig was in hun (nu stopgezette) desktopapplicatie en dat deze functie in de toekomst misschien zijn weg zal vinden naar de webapplicatie of de extensie.

Ergo, momenteel is de beste manier om de sjabloon te downloaden van Hulp nodig? (zoals aangegeven in de vorige afbeelding) en de export dienovereenkomstig te regelen voordat u op Importeren klikt.

Er valt niet veel te zeggen over de export. U krijgt de inhoud van de kluis in twee formaten: DASH-bestand en CSV. Het eerste is een gecodeerd bestand dat compatibel is met Dashlane, terwijl het tweede kan worden bekeken met een spreadsheetprogramma zoals MS Excel.

Automatisch invullen en vastleggen

Gebruikers hebben een haat-liefde verhouding met Dashlane autofill.

Dashlane logt automatisch in zodra de webpagina geladen is, voor enkelvoudige accounts. Het kan echter nodig zijn om in te grijpen, vooral als de login beschermd wordt door extra uitdagingen zoals de Google captcha.

Wat nog meer? Er is geen manier om dit in één keer uit te schakelen. U moet dus elke aanmelding selecteren wanneer u op de website in kwestie bent, en Automatisch invullen op deze website niet selecteren.

U kunt ook naar de webapplicatie gaan en dit op dezelfde manier doen – één voor één.

Voor meerdere accounts werkt het traditioneel, met vermelding van alle beschikbare logins.

Dashlane probeerde mij echter in te loggen met een ander wachtwoord op Amazon, wat op zijn best onhandig was:

Dit waren dus een paar dingen die Dashlane’s autofill als onvolmaakt bestempelen.

Het zou echter oneerlijk zijn om het feit over te slaan dat het me een paar klikken bespaarde doordat de automatische login prima werkte op websites met enkelvoudige accounts, met uitzondering van de captcha logins.

Tot slot werkte het vastleggen geweldig met de pop-up die vraagt om de inloggegevens op te slaan bij registraties.

Accountbeveiliging

Als een cybercrimineel mijn wachtwoordmanager in handen krijgt, ben ik op zijn minst bang voor lege bankrekeningen, een gecompromitteerde digitale identiteit en een totale puinhoop van mijn persoonlijke en sociale leven.

Met andere woorden, een ramp! Daarom is het van vitaal belang om de wachtwoordmanager te beschermen tegen mogelijke inbraken.

Biometrische ontgrendeling

Dit helpt om in te loggen in Dashlane zonder het hoofdwachtwoord. U vindt dit in de web app onder Mijn account > Instellingen > Beveiligingsinstellingen > Biometrische ontgrendeling.

Op dezelfde manier kunt u hardware authenticatie toevoegen, zoals Yubikey in dezelfde sectie.

Authenticatie met twee factoren

Twee-factor authenticatie (2FA) biedt extra beveiliging, die in actie komt in het geval van gecompromitteerde wachtwoorden. U kunt Dashlane 2FA configureren met authenticatie apps om te vragen bij elke login of alleen voor nieuwe apparaten.

Het vraagt ook om het mobiele nummer voor herstel in het geval u de toegang tot het extra authenticatiemedium verliest (wat vreemd is aangezien ze uw e-mail al hebben 🤔).

Afgeleide sleutelfunctie

Opmerking: Dit is iets geavanceerds waar de meeste gebruikers zich niet mee bezig zouden moeten houden en de standaardinstellingen “as-is” moeten laten.

Sleutel Afgeleide Functies (KDF) worden gebruikt om geheime sleutels te maken die gebruikt worden als invoer in de versleutelingsalgoritmen, zoals AES-256. Dashlane is uitgerust met drie KDF’s: Argon2d, PBKDF2 200.000 en PBKDF2 10.204 (voor oudere versies van Dashlane).

Argon2d is Dashlane’s aanbevolen oplossing en de winnaar van de Wachtwoord Hashing Competitie. De andere optie is PBKDF2 met 200.000 iteraties. Hoewel het enorme aantal iteraties het vrij veilig maakt, kan het dingen vertragen op apparaten met minder vermogen.

Argon2d is efficiënter door zijn ontwerp en een moderne KDF die u boven PBKDF2 zou moeten verkiezen.

Beveiligingstools

Dashlane wordt ook geleverd met standaard tools zoals wachtwoordbeveiliging en dark web monitoring.

Password health geeft een overzicht van de algemene beveiligingsstatus van de kluis, met een lijst van gecompromitteerde, zwakke en hergebruikte wachtwoorden.

Op dezelfde manier kunt u met Dark web monitoring een beperkt aantal e-mails controleren op lekken. Deze functie vereist extra e-mailverificatie voordat de controle kan beginnen.

VPN

Dit verdient een speciale vermelding omdat het onwaarschijnlijk is dat een wachtwoordbeheerder een virtueel privénetwerk bij zijn ‘gewone’ diensten heeft.

En het was uitstekend om te zien dat ze samenwerken met Hotspot Shield en niet proberen om zelf iets te ontwikkelen. Want VPN’s zijn ingewikkelde producten en zelfs veteraan VPN-bedrijven worstelen met de verwachtingen van gebruikers.

U krijgt dus geen bèta-VPN zonder de essentiële functies, zoals sommige (antivirus)merken nu wel doen. In plaats daarvan profiteert u alleen van de samenwerking tussen Dashlane en Hotspot Shield, zonder compromissen.

Het VPN-gedeelte van Dashlane gaat dan ook alleen over het activeren van uw account bij Hotspot Shield. Daarna downloadt u Hotspot Shield, activeert u het met de gegeven gegevens en gebruikt u het zelfstandig.

Wat is het voordeel van het gebruik van een Hotspot Shield met Dashlane als u het ook anders kunt doen?

De betaalde plannen van deze specifieke VPN beginnen met $7,99 per maand voor jaarlijkse betalingen en $12,99 als u maandelijks betaalt. Het is een koopje voor $3,33 per maand (jaarlijkse betaling), bestaande uit een eersteklas wachtwoordmanager en een VPN.

U kunt echter ook eerst het gratis plan van Hotspot Shields gebruiken om te zien of het bij u past.

Andere

Dashlane biedt ook versleutelde opslag tot 1GB met individuele bestandsgroottes die momenteel beperkt zijn tot 50MB. Dit is geïntegreerd in het gedeelte Veilige notities in het zijpaneel.

Op dezelfde manier helpt het Sharing Center u om wachtwoorden, 2FA tokens en beveiligde notities (zonder bijlagen) te sturen naar andere Dashlane gebruikers die u vertrouwt.

Tot slot zijn er gepersonaliseerde waarschuwingen die u informeren als een bepaalde credential bloot komt te liggen.

Android Toepassing

Dashlane’s desktop ervaring was goed, op een paar kleine haperingen na. We brengen echter een groot deel van onze dagelijkse schermtijd door op smartphones en het is heel belangrijk om een gebruiksvriendelijke wachtwoordmanager op mobiel te hebben.

De Android app van Dashlane zit vol met functies die vergelijkbaar zijn met die van zijn desktop tegenhanger, en u voelt het verschil nauwelijks.

En dat is goed. Ik voelde me meteen thuis en alles werkte prima.

Toch zijn er een paar verschillen die het vermelden waard zijn.

Ten eerste heeft u een native Dashlane authenticator met de Android applicatie, die de sites die 2FA ondersteunen aangeeft.

Vervolgens mist u de automatische login, waardoor u nog een keer moet klikken voor elke site waarbij u geregistreerd bent. Bovendien kunt u een pincode instellen om Dashlane te ontgrendelen in plaats van het hoofdwachtwoord of biometrische gegevens.

Bovendien kunt u met de Dashlane android app het hoofdwachtwoord resetten met de biometrie als er geen pin lock actief is.

U kunt ook het maken van schermafbeeldingen in de Dashlane applicatie in- of uitschakelen en instellen dat het klembord elke 30 seconden wordt gewist.

Op het VPN-front is het hetzelfde als met de desktop – aparte Hotspot Shield-applicatie. Ook de Beveiligde notities en delen, Wachtwoord-gezondheid, Dark Web-monitoring, enz. werken precies zoals op het grotere scherm.

Over het algemeen is de ervaring naadloos. Hier zijn enkele screengrabs om u een indruk te geven.

Dashlane Alternatieven

Er zijn veel wachtwoordmanagers op de markt, en het is belangrijk om de juiste te kiezen. Hoewel Dashlane zijn voordelen heeft, is het net zo goed om enkele alternatieven te hebben.

1Password

1Password is een robuust alternatief voor Dashlane, en biedt een 14-daagse gratis proefversie. 1Password is veilig door zijn ontwerp en heeft een groot aantal gebruikers die het prijzen om zijn uitstekende klantenservice.

U krijgt bijna alle goodies die Dashlane aanbiedt, op een paar na, zoals een VPN. Kortom, het kost ook een fractie minder.

Met name 1Password is een premium product zonder gratis abonnement.

LastPass

LastPass is nog een mainstream wachtwoordbeheerder met een gratis abonnement voor altijd. Wat de gratis tier uitstekend maakt, is dat u onbeperkt wachtwoorden kunt opslaan, in tegenstelling tot de limiet van 50 wachtwoorden die geldt voor het gratis plan van Dashlane.

Dit biedt ook een 30-dagen premium proefversie.

Bitwarden

Bitwarden is mijn eerste wachtwoordmanager en is tot op heden mijn dagelijkse chauffeur. Dit is open-source, en ik kan er niet genoeg goede dingen over zeggen.

De gratis versie is uitstekend en zo rijk aan functies dat u zich gaat afvragen waarom mensen eigenlijk betalen voor wachtwoordbeheerders.

Bitwarden heeft echter ook betaalde plannen met geavanceerde functies zoals een eigen authenticator, toegang voor noodgevallen, beveiligingsrapporten, enz.

Eindindruk

Ik zou me zonder meer abonneren op Dashlane als ik op zoek ben naar betaalde wachtwoordmanagers. Bovendien maakt de VPN-integratie de deal zoeter dan verwacht.

Dat gezegd hebbende, de live chat ondersteuning was niet beschikbaar in de helpsectie. Bovendien voelden sommige functies, zoals het met één muisklik wijzigen van wachtwoorden, op zijn best aan als een marketinggimmick, die zelfs niet één keer deed wat er geadverteerd werd.

Bovendien zou het geweldig zijn als Dashlane meer opties zou kunnen bieden op het VPN front, zoals ProtonVPN of Surfshark.

PS: Hoewel Dashlane goed is en een 30-dagen premium proefversie heeft, kunt u ook deze lijst van persoonlijke wachtwoordmanagers bekijken om nog een paar opties te zien.