Dashlane har verkat inom lösenordshanteringsbranschen sedan 2012 och har byggt upp ett rykte som ett av de mer polerade alternativen på marknaden. Den här recensionen granskar produkten utifrån fyra viktiga dimensioner: säkerhetsarkitektur, användbarhet, prissättning och integritetspraxis.
Säkerhetsfunktioner
Dashlane använder AES-256-kryptering och arbetar utifrån en zero-knowledge-modell, vilket innebär att ditt huvudlösenord aldrig lämnar din enhet och att Dashlanes servrar enbart lagrar ett krypterat valv. Företaget använder PBKDF2-nyckelderivering för att göra brute-force-attacker beräkningsmässigt kostsamma. Tvåfaktorsautentisering stöds, inklusive TOTP-appar och hårdvarunycklar som YubiKey på planer på högre nivå. Instrumentpanelen Password Health ger en användbar översikt över svaga, återanvända eller komprometterade lösenord, och dark web-övervakning körs kontinuerligt och korskontrollerar dina sparade e-postadresser mot intrångsdatabaser.
Användbarhet
Gränssnittet är en av Dashlanes verkliga styrkor. Webbläsartillägg fungerar tillförlitligt i Chrome, Firefox, Edge och Safari, och autofyll presterar väl på de flesta webbplatser. Mobilapparna är responsiva och stöder biometrisk inloggning. Att importera lösenord från andra lösenordshanterare eller webbläsare är enkelt. En mindre irritation är att desktopupplevelsen är webbläsarbaserad snarare än ett inbyggt program, vilket vissa användare upplever som något mindre responsivt än konkurrenternas lösningar.
Prisvärde
Det är här Dashlane får mest kritik. Premiumplanen kostar ungefär $4,99 per månad (faktureras årsvis), och planen Friends & Family är ännu dyrare. Bitwarden erbjuder en jämförbar funktionsuppsättning för betydligt mindre – dess premiumnivå kostar ungefär $1 per månad. Dashlanes inkluderade VPN motiverar delvis kostnaden om du annars skulle betala separat för ett, men VPN:et i sig är av mellanklasskvalitet. Gratisanvändare är nu begränsade till en enhet och 25 lösenord, vilket är genuint begränsande för vardagligt bruk.
Integritetspraxis
Dashlanes integritetspolicy är relativt transparent. Företaget samlar in metadata såsom enhetsinformation, användningsmönster och IP-adresser, vilket är ganska standard i branschen. Det är registrerat i USA och lyder under amerikansk jurisdiktion, vilket är värt att notera för användare i regioner med starkare dataskyddspreferenser. Zero-knowledge-modellen ger ett meningsfullt skydd mot internt missbruk eller statliga dataförfrågningar som specifikt riktar sig mot valvets innehåll. Metadatainsamlingen innebär dock att Dashlane inte är en helt anonym tjänst.
Tredjepartsintegreringen av VPN är ett märkbart integritetsförbehåll. Hotspot Shield, som driver Dashlanes VPN, träffade tidigare en uppgörelse med FTC angående påståenden om vilseledande integritetspåståenden – ett faktum värt att väga in innan man förlitar sig på den funktionen.