Dashlane працює у сфері управління паролями з 2012 року та здобув репутацію одного з найбільш відшліфованих рішень на ринку. Цей огляд розглядає продукт у чотирьох ключових вимірах: архітектура безпеки, зручність використання, цінова пропозиція та практики конфіденційності.
Функції безпеки
Dashlane використовує шифрування AES-256 і працює за моделлю zero-knowledge, тобто ваш головний пароль ніколи не покидає ваш пристрій, а сервери Dashlane зберігають лише зашифроване сховище. Компанія використовує деривацію ключів PBKDF2, щоб зробити атаки методом перебору обчислювально затратними. Підтримується двофакторна автентифікація, включно з TOTP-застосунками та апаратними ключами на кшталт YubiKey на планах вищого рівня. Панель Password Health надає зручний огляд слабких, повторно використовуваних або зламаних паролів, а моніторинг даркнету працює безперервно, звіряючи збережені адреси електронної пошти з базами даних витоків.
Зручність використання
Інтерфейс є одним із справжніх переваг Dashlane. Розширення браузера стабільно працюють у Chrome, Firefox, Edge та Safari, а автозаповнення добре функціонує на більшості сайтів. Мобільні застосунки є чуйними та підтримують біометричний вхід. Імпорт паролів з інших менеджерів або браузерів є простим. Незначним незручністю є те, що десктопний досвід базується на браузері, а не на нативному застосунку, що деякі користувачі вважають дещо менш чуйним порівняно з конкурентами.
Цінова пропозиція
Саме тут Dashlane зазнає найбільшої критики. Преміум-план коштує приблизно $4,99 на місяць (при річній оплаті), а план Friends & Family — ще дорожче. Bitwarden пропонує порівнянний набір функцій за значно меншу ціну — його преміум-рівень коштує приблизно $1 на місяць. Включений VPN частково виправдовує вартість, якщо ви інакше платили б за нього окремо, але сам VPN є середньої якості. Безкоштовні користувачі тепер обмежені одним пристроєм і 25 паролями, що є справді обмежуючим для повсякденного використання.
Практики конфіденційності
Політика конфіденційності Dashlane є відносно прозорою. Компанія збирає метадані, такі як інформація про пристрій, патерни використання та IP-адреси, що є досить стандартним у галузі. Вона зареєстрована у Сполучених Штатах і підпадає під юрисдикцію США, що варто враховувати користувачам із регіонів із більш жорсткими вимогами до захисту даних. Модель zero-knowledge забезпечує суттєвий захист від внутрішніх зловживань або урядових запитів на отримання даних, що стосуються безпосередньо вмісту сховища. Однак збір метаданих означає, що Dashlane не є повністю анонімним сервісом.
Інтеграція VPN від сторонньої компанії є помітним застереженням щодо конфіденційності. Hotspot Shield, який забезпечує роботу VPN у Dashlane, раніше врегулював справу з FTC щодо звинувачень у введенні в оману стосовно заяв про конфіденційність — факт, який варто взяти до уваги, перш ніж покладатися на цю функцію.