NordPass Test 2024: Passordbehandleren fra NordVPN

Jeg ser nye aktører på cybersikkerhetsmarkedet som kommer med store lovnader hele tiden. Tross alt må alle ha noe å skilte med for å markere seg. Og, som et relativt nytt produkt på markedet med passordadministratorer, er NordPass en liten fisk i et stort hav.

NordPass er en passordadministrator fra cybersikkerhetsteamet bak NordVPN – en av de mest populære og godt respekterte VPN-tjenestene i verden. Men kan selskapet introdusere innovativ teknologi til det overfylte markedet med passordadministratorer? Ja, de kan faktisk det. NordPass fokuserer på sikkerhet, enkelhet og effektivitet – istedenfor en masse gratisfunksjoner. Som vi har sett med NordVPN, har dette selskapet potensiale til å lage noen helt fantastiske cybersikkerhetsprodukter.

Personlig synes jeg dette er ganske spennende.

Passordadministrasjon er en ganske konkurransepreget bransje. De beste passordadministratorene leverer alle høy sikkerhet og effektiv passordadministrasjon, men nå konkurrerer de i tillegg på å dishe ut et mengde bonusfunksjoner.

For å ta et eksempel, passordadministratoren jeg anbefaler på topp – Dashlane – har et gratis VPN. Keeper har et sikkert meldingssystem. 1Password har fantastiske familiekontroller i passordadministratoren.

Hvile bonusfunksjoner gjør så NordPass spesiell?

• Vel… NordPass har egentlig ingen bonusfunksjoner som skiller seg ut i det hele tatt.

Derimot er den viktigste jobben til en passordadministrator å sørge for at passordene er trygge. Bonusfunksjoner er vel og bra, men de er likevel bare en bonus.

Etter å ha brukt lang tid å på undersøke og teste dette produktet, kan jeg bekrefte at NordPass har noe som er litt annerledes sammenlignet med de fleste passordadministratorene, spesielt hva angår sikkerhet og brukeropplevelse.

Jeg har testet ca. 30 passordadministratorer. Ikke alle disse er like gode produkter. Noen er faktisk det motsatte av trygge. Men noen passordadministratorer er så gode at de har fått millioner av faste brukere.

Kan NordPass konkurrere? Er det verdt å prøve NordPass? Her er det jeg fant ut.

NordPass sikkerhetsfunksjoner

Før vi diskuterer de funksjonene som NordPass tilbyr, har jeg lyst til å diskutere hovedsalgsargumentet til NordPass – nemlig sikkerhet.

Alle passordadministratorer bruker kryptering for sikker lagring av passordene, og jeg fokuserer sjelden på de tekniske spesifikasjonene mellom de ulike metodene. De beste passordadministratorene er alle veldig sikre og bruker en ganske lik sikkerhetsteknologi.

Men, i så måte er NordPass litt annerledes. Der de fleste passordadministratorene bruker spesifikasjonene til Advanced Encryption Standard (AES), bruker NordPass stolt krypteringsalgoritmen XChaCha20.

Så hva er det som er spesielt med XChaCha20 fra NordPass?

NordPass hevder at: “selv med en supermaskin som genererer en milliard passord i sekundet, vil det likevel ta milliarder av år å knekke algoritmen”. Det stemmer nok det – men det samme gjelder for mange andre moderne krypteringsalgoritmer.

Så er dette bare en smart markedsføring? Ikke helt.

XChaCha20 er angivelig mindre sårbar mot visse typer cyberangrep (kjent som angrep av typen “cache timing”). Noen av de smarteste i bransjen mener løsningen kan være fremtiden innen kryptering. Google har adoptert løsningen – og bare det sier sitt.

Selv om dette kanskje bare er interessant for datafreaker som meg, vil nok ikke den jevne bruker merke at NordPass “føles” mer sikkert enn de fleste andre passordadministratorene.

Selv om det har vært sikkerhetsproblemer blant større passordadministratorer tidligere (LastPass har hatt et par betydelige utfordringer), var ikke disse forårsaket av svake krypteringsprotokoller, så det er vanskelig å si om XChaCha20 faktisk opererer mer sikkert.

Nok om krypteringsmetoder, hva ellers inkluderer NordPass?

• Desktop-apper til Windows, Mac og Linux (overse utdaterte omtaler som kaller NordPass en passordadministrator kun for Internett).
• Nettleserutvidelser til Chrome, Firefox, Opera og Edge Beta.
• Passordlagring.
• Passordgenerator.
• Tofaktorautentisering.
• Sikker lagring av notater.
• Lagring av kredittkort.
• Mobil-apper til iOS og Android.
• Synkronisering mellom opptil 6 enheter (kun Premium).
• Sikker passorddeling og alt annet som er lagret i hvelvet (kun Premium).

Og det er alt? Ja, det er faktisk alt.

Men så er det faktisk slik – for at passordene skal være trygge og til praktisk bruk på kontoene – så er det alt jeg trenger.

Nettleserutvidelse

Nettleserutvidelser er en kjernefunksjon blant passordadministratorene

(selv om KeePass – en gratis, passordadministrator bygget på åpen kildekode med millioner av brukere – ikke har det som standard).

NordPass leveres med nettleserutvidelser til:

• Chrome.
• Firefox.
• Opera.
• Edge Beta (ikke standardversjonen av Edge som er inkludert med Windows).

Beklageligvis har ikke NordPass utviklet en utvidelse til Safari foreløpig, men de jobber med saken, så jeg oppdaterer denne omtalen når den blir tilgjengelig.

Jeg testet NordPass på nettleserne Chrome, Firefox og Edge Beta. Når jeg tester en nettleserutvidelse til en passordadministrator, vurderer jeg flere forskjellige faktorer:

• Om de gir tilgang til hovedfunksjonene i passordadministratoren eller ikke.
• Hvor godt de detekterer feltene med brukernavn og passord på ulike nettsteder.
• Hvor godt den fyller ut påloggingsinfo og andre personopplysninger automatisk.
• Om den lagrer ny påloggingsinformasjon som ikke allerede finnes i hvelvet.
• Om løsningen gjør maskinen tregere.

NordPass fungerte ekstremt bra innenfor alle disse kriteriene.

Så snart jeg hadde installert nettleserutvidelsen, dukket logoen til NordPass opp i alle brukernavn- og passordfelt når jeg besøkte en innloggingsside. Jeg klikket på logoen, valgte kontoen, og NordPass fylte inn brukernavn og passord automatisk.

Når jeg prøve å opprette en ny Google-konto, merket NordPass automatisk at jeg befant meg på en registreringsside, og tilbød å generere et tilfeldig sikkert passord til den nye kontoen. Valgte jeg forslaget fylte NordPass samtidig inn feltet «Bekreft passord».

Jeg klikket på neste for å sette opp den nye kontoen, og NordPass tilbød å lagre innloggingsopplysningene i passordhvelvet.

Alt i alt syntes jeg bruken av nettleserutvidelsene fra NordPass, var en sømløs og effektiv opplevelse.

Men jeg har en klagesak:

NordPass vil bare fylle ut brukernavn og passord automatisk. Andre passordadministratorer, slik som Dashlane, LastPass og 1Password har nettleserutvidelser som automatisk fyller ut andre personopplysninger, inkludert adresser og kredittkortinformasjon.

Likevel, nettleserutvidelsen fra NordPass sparer deg fra å fylle inn kredittkortinformasjonen manuelt. Du kan fremdeles lett kopiere og lime inn kortinformasjonen når du må foreta en betaling.

Det å kopiere og lime inn kredittkortnummeret på denne måten er likevel ganske praktisk. Det beskytter deg i tillegg mot tasteloggere – en type spionvare som registrerer det du skriver på tastaturet når du legger inn kredittkortinformasjonen.

Tofaktorautentisering

Tofaktorautentisering er en alternativ måte å plusse et ekstra sikkerhetslag på kontoen hos NordPass. Alle gode passordadministratorer har en form for tofaktor- eller flerfaktorautentisering.

Tofaktorautentisering krever at du beviser du vet noe (som for eksempel hovedpassordet), og beviser at du har noe (som smarttelefonen) før du kan logge inn. Dette betyr at selv om noen har fått fatt i hovedpassordet til NordPass, trenger de også tilgang til en (åpnet) smarttelefon for å kunne logge seg på kontoen du har hos NordPass.

Tofaktorautentiseringen til NordPass fungerer bra, men alternativene er begrenset. Du kan bruke en rekke autentiserings-apper på en annen enhet (mest sannsynlig telefonen). Men det er alt.

Dette kommer nok ikke til å være et problem – men hvis du bruker YubiKey eller en slags fysisk autentikator, er ikke NordPass et alternativ. De fleste andre store passordadministratorer – Dashlane, LastPass, 1Password osv. støtter et større utvalg alternativer.

Det å sette opp tofaktorautentisering med NordPass var enkelt. Jeg åpnet menyen med innstillinger og klikket “aktiver”.

NordPass viste deretter en strekkode og en hemmelig nøkkel som alle autentiserings-apper til mobiler vil gjenkjenne – NordPass foreslår å bruke Authy, Duo Mobile eller Google Authenticator.

Jeg testet tofaktorautentiseringen til NordPass med Google Authenticator.

Her er hvordan Google Authenticator ser ut når du legger til en ny konto:

Når jeg hadde skannet strekkoden i NordPass, genererte Google Authenticator den første verifiseringskoden. Nå, hver gang jeg ønsker å logge inn på NordPass, vil NordPass be meg kontrollere Google Authenticator etter en ny verifiseringskode.

Det var det hele. Jeg satt opp en tofaktorautentisering i løpet av to minutter.

Tofaktorautentiseringen til NordPass fungerer bra, men jeg forventet å se støtte til et større utvalg autentikatorer. Dette er antakeligvis noe NordPass vil legge til i fremtiden.

Enn så lenge, denne begrensningen burde ikke forhindre noen fra å bruke NordPass. Men, løsningen er ikke et godt valg hvis du bruker YubiKey eller en annen autentiseringsenhet som ikke støttes.

Lagring av kredittkort

Med NordPass kan du lagre kredittkortinformasjon i det krypterte hvelvet. Du får tilgang til kortopplysningene på alle enheter som kjører NordPass.

Det er flere fordeler med dette:

• Du har alltid sikker tilgang til kredittkortnumrene og sikkerhetskodene.
• Du kan dele kredittkortinformasjonen på en sikker måte (se delen om delinger).
• Du kan bruke nettleserutvidelsen til NordPass for å kopiere og lime inn betalingsopplysningene når du foretar en betaling på nettet.

Når jeg la kredittkortnumrene inn i NordPass, detekterte den automatisk at jeg la inn et VISA-kort basert på kortnummeret, det var jo litt stilig.

Muligheten til å lagre opplysninger om betalingskort er en vanlig funksjon i passordadministratorer. NordPass har et godt brukergrensesnitt, det gjør prosessen veldig enkel.

Men igjen, det er beklageligvis en begrensning, du kan ikke lagre fakturaadressen. Dette betyr at du må skrive inn alt sammen når du foretar en betaling (eller kopiere informasjonen fra en av de sikre notatene).

Jeg forstår ikke helt hvorfor NordPass har utelatt muligheten til å legge inn fakturaadressen, når dette ville være ganske enkelt å tilføye. Jeg holder dere oppdatert hvis dette skulle endre seg.

Sikre notater

Delen med de sikre notatene til NordPass, gjør at du kan sikkert kan lagre ubegrenset av tekstbaserte notater eller merknader. Dette er praktisk for ting som passord til applikasjoner, WiFi-passord, polisenumre til forsikringer osv.

Funksjonen med sikre notater fra NordPass er svak sammenlignet med andre passordadministratorer. For eksempel, Dashlane som gir deg mulighet til å organisere sikre notater etter kategori (f.eks. juridiske dokumenter, database, programvarelisenser osv.) og i tillegg vedlegge filer opptil 1 GB (på Premium -planen).

Selskapet bak NordPass har et annet produkt som heter “NordLocker” – en ultrasikker skylagringstjeneste. Jeg antar vi kommer til å se en rimeligere pakkeløsning der brukere av NordPass kan koble sikre notater i NordPass til NordLocker i fremtiden.

Enn så lenge, funksjonen “Secure Notes” fra NordPass er praktisk … men veldig grunnleggende. Etter min mening gjør, Dashlane og 1Password dette best ved å ha bedre måter å organisere ting på, og har muligheten til legge ved filer i tillegg.

Delinger

Du kan sikkert dele alt du har lagret i hvelvet til NordPass – innloggingsopplysninger, kredittkortinformasjon eller sikre notater. Bare brukere av NordPass Premium kan dele, men brukere av NordPass Free kan likevel motta det som deles.

Dette er en veldig enkel prosess. Bare velg alternativet “delinger” i sidemenyen til NordPass og klikk dele.

Jeg forsøkte å dele kredittkortinformasjon. Med NordPass kan du enkelt sende informasjon til flere.

De som mottar delinger mottar en e-post som denne:

Mottakeren må sette opp en konto av typen NordPass Free for å motta det du har delt. Alle passordadministratorene jeg kjenner til krever at mottakeren av en deling setter opp en konto, så dette er ikke en begrensning som bare gjelder NordPass.

Dette er en veldig praktisk måte å dele privat informasjon. For eksempel, bruker jeg en funksjon lik denne for å sende kona passordet til Netflix hver gang hun resetter smart TV-en.

Alt i alt, funksjonen med delinger i NordPass fungerte perfekt.

NordPass Free vs Premium

NordPass har bare to kontotyper

– NordPass Free og NordPass Premium. Men det finnes tre betalingsmåter for NordPass Premium.

NordPass Free

NordPass har nesten alle kjernefunksjonene implementert for de som bruker gratisløsningen,

unntatt delinger. Jeg har beskrevet disse under avsnittet om sikkerhetsfunksjoner ovenfor.

Det høres vel rimelig generøst ut, eller hva?

Men det er et stort problem med NordPass Free. Du kan bare bruke den på 1 enhet.

NordPass gjør noe tilsvarende det Dashlane gjør med sin gratisplan. Og jeg er ikke spesielt glad i denne typen gratisplaner.

I virkeligheten trenger alle tilgang til passordene på mer enn bare én enhet. Dashlane Free er om mulig enda verre, ettersom de begrenser oppad til 50 passord. Brukerne av NordPass Free kan i det minste lagre så mange passord og sikre notater de bare ønsker.

Men, i motsetning til NordPass Premium, er ikke NordPass Free verdt å prøve. Du vil på ingen måte vite om du liker NordPass før du kan synkronisere passordene over flere enheter.

NordPass Premium

NordPass Premium har alle funksjonene i NordPass inkludert delinger. Du kan synkronisere data med opptil 6 enheter.

Det finnes 3 betalingsmåter:

• Månedsplan – fornyelse hver måned, avslutt når som helst.
• Årsplan – betal for hele året, men en enorm rabatt.
• Toårsplan – betal for 2 år i slengen, med et enda større avslag.

Det finnes også en 10% rabatt for studenter på toårsplanen.

Jeg liker virkelig tilnærmingen til NordPass. Noen passordadministratorer, som Keeper, har et enormt utvalg av planer og tillegg. Dette kan bli ganske forvirrende, og du ender kanskje opp med å betale mer enn du tror.

Vanligvis, har ikke de fleste passordadministratorene månedlige planer. Dette gjør NordPass til et godt alternativ hvis du ikke har mye penger å avse. Men hvis du har råd til å forskuddsbetale for 1 eller 2 år, får du et enormt avslag.

Best av alt – som de fleste passordadministratorer – hver Premium-plan fra NordPass er garantert med 30 dagers pengene-tilbake-garanti, så du kan prøve programmet og se om du liker det uten risiko. Hvis du liker det, er det bra! Hvis ikke får du pengene tilbake!

Den eneste risikoen er hvis du glemmer å avbryte innenfor prøveperioden. Og ettersom det er en såpass liten forhåndsbetaling på månedsplanen, så vil ikke dette være et stort problem for de fleste.

Når det gjelder hvor mye du får for pengene, 1- og 2-årsplanen fra NordPass er relativt billige. Men, månedplanen gjør NordPass til et relativt kostbart alternativ over et helt år.

Månedsplanen derimot betyr at du kan prøve alle funksjonene i NordPass uten risiko, til en liten sum i forhåndsbetaling. Hvis du ikke liker programmet? Eksporter passordene, slett dataene og få hele beløpet tilbakebetalt innen de første 30 dagene. Personlig testet jeg tilbakebetalingsvarianten og fikk 100% av abonnementsprisen i retur – akkurat som de reklamerer med.

NordPass brukervennlighet og oppsett

Når jeg prøvde NordPass for første gang, fungerte det fint, men de hadde ingen apper til stasjonære maskiner – det var bare nettleserbasert. Dette var et stort problem for min del, det føltes som om programmet var halvferdig. Nå har NordPass løsninger til Windows, Mac og Linux.

Oppsettet av NordPass er en rask og enkel prosess.

Før jeg lastet ned NordPass, måtte jeg legge inn e-postadressen og lage et passord for å lage meg en NordPass-konto.

Vær oppmerksom på at “kontopassordet” ikke er det samme som “hovedpassordet” som låser opp hvelvet i NordPass. Vel, teknisk sett kan disse to passordene være det samme – NordPass bruker en “zero-knowledge” -modell, så de kjenner ikke til hovedpassordet. Men jeg råder deg ikke til å bruke samme passordet flere ganger.

Når kontoen var opprettet, fikk jeg en e-post fra NordPass med en lenke for å laste ned appen til stasjonære maskiner:

NordPass bruker tofaktorautentisering når du har installert programmet for å sikre at oppsettet blir så sikkert som mulig.

Når identiteten ble verifisert, fikk jeg beskjed av NordPass til å laget et hovedpassord.

Jeg ble skuffet over å se at NordPass ikke fortalte meg hvor kraftig hovedpassordet var. NordPass tester riktignok styrken på nye kontopassord, så det er vanskelig å forstå hvorfor de ikke testet styrken på hovedpassordet – det viktigste passordet av de alle.

Akkurat som 1Password, har NordPass en gjenopprettingskode i tilfelle du glemmer hovedpassordet.

Det er ikke alle passordadministratorene som gjør dette. Hvis du glemmer hovedpassordet til Dashlane, har du problemer – du må kanskje slette alle dataene du har på kontoen. Jeg foretrekker helst tilnærmingen til NordPass. Den slår også metoden til LastPass som bruker et passord-tips.

Det neste som skjedde var at NordPass inviterte meg til å installere nettleserutvidelser.

Jeg klikket legg til Edge. Deretter åpnet NordPass Firefox og vidrekoblet meg til Chrome -store. Det var ikke helt det jeg hadde forventet…

Deretter ville NordPass at jeg skulle importere passordene mine. NordPass kan importere passordene automatisk fra en rekke passordadministratorer og alle de store nettleserene.

Jeg har lagret testpassordene i en CSV-fil. Som de fleste passordadministratorer har også NordPass en mal til CSV, slik at du kan organisere passordene i et format programmet kan lese.

Når passordene var kopiert inn i CSV-malen til NordPass, tok det bare sekunder å importere disse inn i NordPass.

Når oppsettet er fullført, er NordPass veldig enkelt i bruk. Noe av grunnen til at det er så enkelt er at det er begrenset med funksjoner. I tillegg er NordPass et veldig velutviklet produkt. Det er ryddig, krever få ressurser og er intuitivt.

Foruten når jeg forsøkte å installere nettleserutvidelsen til Edge (jeg kommer tilbake til den saken), opplevde jeg faktisk ingen feil med NordPass under testingen.

Alt i alt, for det de leverer, NordPass har en utmerket brukeropplevelse. Det er en av de mest sømløse og mist ressurskrevende passordadministratorene jeg har testet. Jeg er en stor tilhenger av ryddig, enkel programvare, så dette er et godt salgsargument for min del.

NordPass mobil-app

NordPass har mobil-apper til Android og iOS. Jeg testet Android-appen på en Samsung Galaxy S10e som kjører på Android 10.

Mobil-appen til NordPass er veldig enkel og brukervennlig, akkurat som desktop-appen. Du får tilgang til alle (de få) funksjonene i NordPass fra hovedskjembildet.

Du kan se, kopiere og dele sikkert alt av kredittkortinformasjon og sikre notater.

Mobil-appen fra NordPass inkluderer også en funksjon som tester passordstyrke.

NordPass kunne fylle ut all innloggingsinformasjon automatisk på alle nettleserne til mobil som jeg testet: Chrome, Edge, Firefox, Firefox Focus, Opera og til og med Brave (en nettleser som Dashlane sliter med).

Her er hvordan NordPass ser ut på mobil-appen til Chrome. Når den gjenkjenner et innloggingsfelt, dukker knappen “Autofill with NordPass” opp.

NordPass fyller også ut innloggingsinformasjon automatisk på mobil-apper, den funksjonen fungerte stort sett på alle mobil-appene jeg prøvde.

Autoutfyllingen til NordPass fungerte ikke på høysikkerhetsapper som PayPal, men dette er normalt med de fleste passordadministratorene til mobil-apper.

Jeg ble virkelig imponert over mobil-appen til NordPass. Alt fungerte helt som det skulle.

Så oppdaget jeg en stor mangel, appen inkluderer ikke en passordgenerator. Hvis du ønsker å lage nye passord på mobilen, lagrer NordPass disse. Men appen genererer ikke et kraftig, tilfeldig passord automatisk.

Når du kikker på antall klager de har fått på dette i Google Play Store Apple App Store, så håper jeg NordPass inkluderer denne funksjonen snart. Når de gjør det, vil mobil-appen være mer eller mindre helt perfekt.

NordPass kundesupport

NordPass har 2 typer kundesupport:

• FAQ (hjelpedokumentasjon online)
• E-post

Sammenlignet med andre store aktører, er dette et ganske begrenset antall muligheter for kundesupport. Vanligvis har passordadministratorer telefonsupport. Noen (som Keeper og Dashlane) har også live-chat. Andre (som 1Password og LastPass) har et aktivt supportforum.

Når det er sagt, jeg liker e-postvarianten til support. Dashlane har ikke det. Supportteamet til NordPass var ekstremt hjelpsomme og responderte raskt.

Jeg hadde et par utvekslinger med supporten til NordPass. Eksempelvis sendte jeg en e-post om utfordringene jeg hadde med installasjonen av nettleserutvidelsen til Edge:

Bare 4 timer senere fikk jeg svar fra NordPass. Responsen var veldig klar og til stor hjelp. Den inkluderte en forklaring – med skjema – som gjorde at jeg kunne løse problemet i løpet av 1 minutt.

Du har kanskje lagt merke til en gjennomgangstone her. På nesten alle områder, har NordPass noe enkelt og grunnleggende, som faktisk funker. Det samme gjelder kundesupporten.

NordPass har foreløpig en ganske liten kundekrets. Etter hvert som de vokser, vil kanskje NordPass inkludere flere supportmuligheter. Alternativt blir kanskje responstiden tregere. Uansett, jeg var fornøyd med min opplevelse av kundesupporten.

Er NordPass verdt pengene?

Når NordPass lanserte seg på markedet, ble jeg overrasket over å se en passordadministrator med så få funksjoner. For å være helt ærlig, ble jeg ikke særlig imponert.

Men etter å ha brukt den en stund, har jeg begynt å sette pris på den enkle løsningen til NordPass. NordPass sliter ikke med de samme feilene jeg har sett med andre passordadministratorer, kanskje fordi NordPass ikke prøver å gjøre hundrevis av forskjellige ting samtidig.

NordPass gjør det programmet er utviklet for å gjøre, og det gjøres på en god måte.

Det er godt å se et selskap som bare lanserer ferdigutviklede funksjoner, og jeg synes det er spennende å følge med på utviklingen til NordPass. Inntil videre er det en tilnærmet perfekt versjon av hva en grunnleggende passordadministrator bør være.

Desktop-appen fra NordPass fungerer bra, nettleserutvidelsene fungerer bra og mobil-appen fungerer bra. Programmet er særdeles sikkert, og supportteamet er raske og hjelpsomme. Jeg er overbevist om at de kommer til å få seg en lojal brukerskare.

Hvis du ønsker en ryddig, enkel passordadministrator, med god passordsikkerhet og helt uten ekstra stæsj, er NordPass definitivt verdt å prøve.