Менеджеры паролей — краткий обзор. Где хранить пароли. Обзор LastPass. Как же тогда ввести пароль
Учитывая нынешнюю специфику интернета, даже самые неприхотливые пользователи вынуждены использовать те или иные программы для хранения паролей.
Даже при очень ограниченном числе посещаемых сайтов практически на каждого человека, активно использующего возможности Всемирной сети, приходится несколько десятков учётных записей на различных ресурсах.
Запомнить такое большое количество паролей практически невозможно.
Многим людям такая утрата может нанести серьёзный ущерб в виде утечки личной переписке или потери доступа к электронному кошельку.
Поэтому надёжная программа, хранящая все пароли в одном месте и при этом защищающая их при помощи алгоритма шифрования, инструмент первой необходимости на компьютере.
Однако в этой области существует десятки продуктов, которые имеют различную репутацию и технические особенности, и выбрать подходящий среди них весьма непросто.
Особенно это задача усложняется для неопытных пользователей, которые плохо представляют себе, что такое методы шифрования, доверенное соединение, перебор по словарю и т. д.
Именно на них и ориентирован данный обзор, но в нём также смогут найти много полезной информации и те, кто считает себя подкованным в вопросах интернет-технологий.
№1. KeePass – OpenSource c человеческим лицом
Её главное преимущество – свободная лицензия, которая позволяет пользоваться всеми функциями софта бесплатно.
Несмотря на свой спартанский интерфейс, этот софт обладает широкими возможностями, которые довольно удобно организованы, что нетипично для OpenSource ПО.
Начать пользоваться KeePass несложно, достаточно выполнить всего несколько простых действий:
- После установки дистрибутива, для дальнейшего удобства можно организовать работу с софтом на русском языке.
Для этого необходимо скачать файл локализации в соответствующем разделе официального сайта и поместить его в каталог с файлами программы. После чего выбрать функцию View-Change Language и выбрать необходимый пункт.
Совет! На данный момент поддерживается две ветки программы версии 1.XX и 2.XX, причём вторая имеет обратную совместимость с первой. Рекомендуем выбрать именно версию 2, так как она обладает улучшенной системой шифрования и расширенными возможностями экспорта данных.
- Далее необходимо создать новую базу паролей. Для этого используем команду Файл-Новый на панели инструментов. Здесь вводим придуманный мастер-пароль и запоминаем его, так как он потребуется при каждом новом запуске KeePass.
Также в этом окне можно выбрать такие дополнительные меры защиты, как Ключевой Файл или Учётная запись Windows.
- Рабочий интерфейс KeePass довольно интуитивен. Создать новую запись можно при помощи значка ключ с зелёной стрелкой на панели инструментов или используя Правка-Создать запись. Меню новой записи выглядит так:
Совет! KeePass поддерживает функцию автонабора, которую можно активировать при помощи хоткея Ctrl +Alt +A . При нажатии этой комбинации поля входа в аккаунт будут заполнены автоматически. Корректно настроить эту функцию можно в меню каждой записи, перейдя во вкладку Автонабор.
- Выбрав функцию Сервис-Настройки можно подогнать софт под себя. Все опции довольно тщательно и понятно описаны, поэтому если не учитывать сложные технические моменты, связанные с процедурой шифрования, то разобраться с этим сможет каждый.
Многие специалисты по сетевой безопасности считают, что лучшая программа - это программа с открытым исходным кодом, и автор этого обзора полностью разделяет это мнение.
Но ради объективности следует рассмотреть и другие варианты такого специфического ПО, благо некоторые варианты также могут стать неплохим решением.
№2. LastPass – современный дизайн и юзабилити
Разработчики LastPass довольно оригинально подошли к решению вопроса портирования на различные системы: основной продукт распространяется в виде браузерного дополнения , которое может быть скачано из магазина приложений или с официального сайта.
Есть бесплатная версия, но она имеет существенные ограничения, в частности, не поддерживает синхронизацию на нескольких устройствах.
Для начала работы необходимо создать учётную запись LastPass, которая и будет являться основой защиты вашей базы паролей.
Главным преимуществом этого продукта является его внешняя привлекательность и довольно продуманный интерфейс, который подкупает многих пользователей.
После установки дополнения и регистрации учётной записи необходимо ввести логин и пароль в соответствующее поле.
Управлять своими паролями можно как через веб-интерфейс, так и через меню дополнения. В данной статье будет рассматриваться второй вариант, как наиболее популярный.
Работать с паролями через этот менеджер очень удобно: при вводе данных в соответствующие поля авторизации пользователю будет предложено сделать запись в базе данных.
Также к полям логина и пароля будут прикреплены специальные кнопки, дающие доступ к некоторым функциям.
Совет! Несмотря на то что версия на русском языке как бы присутствует, качество перевода оставляет желать лучшего. Некоторые пункты меню переведены неточно, а часть и вовсе подписаны только на английском. Поэтому если вы хотите в полной мере разобраться с функционалом программы, хотя бы поверхностное знание английского языка будет весьма кстати.
Прочие функции плагина LastPass включают в себя возможность создания защищённых заметок, шаблонов для новых записей и генерации паролей с заданными параметрами.
Эти функции могут кому-то показаться довольно полезными, но, по мнению автора статьи, они добавлены лишь для создания эффекта большого разнообразия инструментов.
Настройки программы так же как и в предыдущем случае достаточно понятны. Но большинство из них в LastPass связаны с улучшением юзабилити и интерфейса.
Именно эти возможности являются основной причиной популярности данного приложения.
Нельзя не упомянуть, что в 2015 сервера LastPass были взломаны, в результате чего сотни тысяч учётных записей попали в руки злоумышленников.
Однако это происшествие нанесло разработчикам только лишь репутационные потери, так как в пользовательском соглашении указано, что компания не несёт никакой ответственности за предоставляемые им данные.
Поэтому, если вы решили отдать предпочтению этому менеджеру паролей, обязательно проанализируйте другие подобные продукты, которые могут оказаться как минимум ничем не хуже.
№3. Dashlane – многофункциональное коммерческое решение
Особенностью данного менеджера паролей является его ориентация на организацию безопасных интернет-платежей .
Базовую версию можно бесплатно скачать на официальном сайте, но так же как и LastPass она имеет существенные ограничения.
Коммерческая подписка обойдётся в 40$ в год, что для многих пользователей может оказаться слишком высокой ценой.
Также довольно успешно реализована кроссплатформенность, позволяющая импортировать данное хранилище для Андроид, Windows, iOS и Mac .
Уникальным можно назвать подход к работе с Dashlane: софт представляет собой комплексное решение, состоящее из декстопного клиента и дополнения для любого из популярных браузеров .
Но зачастую оба этих компонента копируют функционал друг друга, и лишь версия на компьютере имеет некоторые расширенные возможности.
Рабочая область основной программы организована достаточно стандартно: верхняя панель инструментов, боковая панель с самыми необходимыми функциями и рабочее пространство, занимающее большую часть окна.
Совет! Русская локализация отсутствует, поэтому если вы не в ладах с самыми популярными языками, такими как английский, немецкий или испанский, то Dashlane вам не подойдёт.
Начать работу лучше всего с экспорта паролей из используемых ранее менеджеров.
Программа имеет широкие возможности, позволяющие без потерь переместить записи из множества различных клиентов, в том числе KeePass и LastPass, для чего необходимо воспользоваться функцией File-Import Passwords.
Для создания новых записей необходимо воспользоваться функций Password в боковой панели, после чего они будут отображаться в Security Dashboard.
Настройки (доступ через Tools-Preferences) позволяют организовать процедуру синхронизации, сменить мастер-пароль и немного подкорректировать юзабилити и функции безопасности – ничего необычного.
Браузерное дополнение служит лишь как своеобразный пульт дистанционного управления и даёт доступ к базовым функциям, таким как генерация паролей, просмотр и использование записей, а также самые необходимые настройки.
В целом этот продукт очень похож на LastPass: за красивой обложкой скрывается множество мишуры и недостаток необходимых функций.
Причём всё это дополняется платной подпиской, которую необходимо ежегодно продлевать.
Существует и другие решения в данной области, такие как StickyPassword, Roboform, Password, но они заметно уступают описанным в данной статье продуктам.
При этом KeePass остаётся единственным кросплатформенным OpenSource решением, проверить надёжность которого может каждый.
Видеоматериалы:
Менеджер паролей KeePass Password Safe (обзор программы)
Обзор и использование бесплатного и удобного менеджера паролей KeePass Password Safe в портабельном варианте.
Где хранить пароли. Обзор LastPass
Где хранить пароли? Такой вопрос для меня уже не актуален, так как я храню свои пароли в хранилище LatPass.
Программы для хранения паролей: ТОП-3 надежных хранилища
Маленькая бесплатная программа для хранения паролей к всевозможным сайтам и программам.
На сегодняшний день большая часть Интернета перешла на интерактивную систему взаимодействия с пользователем. То есть Вы можете не только читать или скачивать информацию, но и комментировать ее, и даже добавлять свою. Я уже не говорю о всевозможных социальных сетях, которые прочно вошли в жизнь рядовых пользователей.
Но у прогресса, как водится, есть две стороны: хорошая и не очень. Хорошая — доступ к терабайтам всевозможной информации, а вот «не очень» — это регистрация для получения этого самого доступа. И вот ведь самый главный нюанс — зачастую для Вашей идентификации используется всего два параметра: логин и пароль.
При этом если учесть, что первый зачастую является «открытым», то злоумышленнику для взлома Вашей учетной записи остается только узнать код доступа к ней. Именно поэтому подобрать хороший пароль — это целое искусство!
Однако одно дело придумать его, а совершенно другое — запомнить. Можно, конечно, тренировать память и запоминать хитроумные комбинации букв и цифр, можно записывать все в специальный блокнот, однако проще всего будет воспользоваться специальными программами для этой цели. Предлагаю обратить внимание на бесплатную программу для хранения паролей Password Keeper .
При размере менее чем в один мегабайт, данная утилита обладает довольно хорошей функциональностью и достаточно удобна в использовании. Сравним ее с платной программой Password Manager XP:
Сравнение хранителя паролей Password Keeper с платным аналогом Password Manager XP
Единственным серьезным недостатком Password Keeper является отсутствие автозаполнения форм. В остальном же эта маленькая утилитка может дать фору любому «большому» приложению.
Установка Password Keeper
Установка программы происходит посредством стандартного инсталлятора, который Вы найдете в скачанном архиве. То есть, Вам потребуется только постоянно кликать кнопку «Next» в мастере установки.
По завершению инсталляции откроется папка с ярлыком программы. Советую этот ярлык вытащить из папки и поместить на рабочий стол для быстрого доступа к Password Keeper. Готово? Значит, приступаем к работе:
Работа с программой
После запуска программы перед нами появится окно создания/выбора аккаунта (поддерживается несколько пользователей, которые идентифицируются по уникальному логину). Поскольку нашей базы данных еще не существует, заведем ее, указав свой «Login» (имя под которым программа будет Вас распознавать) и в поле «Password», соответственно — пароль (желательно позаковыристей).
Указанный пароль запомните на зубок, так как он — ключ ко всем остальным Вашим личным данным, которые занесены в программу, и если Вы его забудете, то получить доступ к базе данных не сможете:(.
Заполнив поля регистрации, можете нажимать кнопку «Create» для создания учетной записи (в дальнейшем надо будет нажимать кнопку «Login» для входа в свой аккаунт). При успешной авторизации Вы попадете в главное окно Password Keeper:
Для начала русифицируем интерфейс программы. Для этого зайдем в меню «Options» и во вкладке «Language» выберем пункт «Russian».
Вот теперь можно начинать работать без языкового барьера. По сути Password Keeper состоит из одного окна, которое разбито на две части: дерево категорий паролей (слева) и непосредственный менеджер паролей (справа). Управлять всем этим можно посредством строки меню (вверху) либо благодаря контекстным подсказкам (правая кнопка мыши).
Итак, первое, что нам следует сделать — создать новую категорию для сортировки паролей. Этот шаг не является обязательным, однако согласитесь, что удобнее оперировать нормально рассортированным списком, чем искать нужную запись в ворохе информации.
Для примера, назовем категорию «Почта» и будем записывать туда данные о своих электронных почтовых ящиках. Чтобы добавить в созданный раздел свой пароль, нажмем на кнопке «Пароли» (или вызовем контекстное меню правой части рабочего окна) и выберем пункт «Добавить»:
Откроется окно редактирования пароля. Здесь помимо стандартных полей есть еще и поля для указания серийного номера Вашего лицензионного софта, пин кода (для пластиковой карты, например) и др.
Если пароля для создаваемой записи еще нет, то Вы можете воспользоваться встроенным генератором паролей. Достаточно нажать кнопку «Создать» и Password Keeper выдаст 10-тизначную цифробуквенную комбинацию устойчивую ко взлому.
После заполнения формы достаточно нажать кнопку «Ok» и Ваша запись тут же появится в правой части рабочего окна Password Keeper:
Настройки программы
В разделе «Настройки» можно запретить показывать все пароли. Просто отметьте галочкой пункт «Спрятать пароли» и вместо них будут отображаться только звездочки.
К приятным дополнениям программы относится также возможность создания файла ключа, который будет требоваться при каждом запуске Password Keeper. Для генерации такого файла достаточно открыть меню «Файл», и выбрать там пункт «Создать файл ключа».
Хотя в Password Keeper и нет функции автозаполнения форм, тем не менее, мы можем быстро скопировать и вставить в них нужные данные. Для этого стоит вызвать контекстное меню для менеджера паролей (правое поле) и в нем выделить вкладку «Копировать в буфер», после чего указать конкретный пункт, который подлежит копированию:
Дополнительные возможности
В настройках Вы можете наткнуться еще на одну полезную функцию Password Keeper — блокировку окна программы. В принципе, после некоторого времени, в течении которого Вы не пользуетесь «кипером», он автоматически переходит в скрытый режим и его можно вызвать только кликнув по иконке в трее.
Однако, если Вам надо ненадолго отлучится, а предоставлять открытый доступ к своим паролям никому не хочется (даже своим коллегам по офису:)), можно перевести программу в скрытый режим принудительно. Для этого достаточно нажать кнопку «Заблокировать» в меню «Настройки».
После этого Password Keeper свернется в трей и восстановить его окно можно будет только после ввода главного пароля (который Вы вводите для входа в свой аккаунт).
Следует также упомянуть о возможности экспорта паролей в текстовый файл для последующей их распечатки. Данная функция доступна в меню «Список» (пункт «Экспорт»).
Выводы
Password Keeper поможет Вам всегда держать под рукой неограниченное количество паролей к любым сайтам, программам или даже кредитным картам и при правильном использовании (с генерацией ключа) гарантирует практически полную защиту Ваших личных данных.
Однако не стоит расслабляться — в большинстве случаев мы САМИ!!! отдаем конфиденциальную информацию в руки злоумышленников, переходя по ссылкам, устанавливая неизвестное ПО или даже заполняя все без разбора предложенные вэб-формы. Так что, как говорится, будьте бдительны! :)
P.S. Разрешается свободно копировать и цитировать данную статью при условии указания открытой активной ссылки на источник и сохранения авторства Руслана Тертышного.
P.P.S. Если Вам часто приходится прятать конфиденциальную информацию от чужих глаз, то Вам просто необходима хорошая программа для шифрования:
Данная программа создает в системе зашифрованный логический диск, который невозможно выявить сторонним софтом! Таким образом, мы получаем идеальный «сейф» для личных данных.
Записывать пароли в файл txt — уже не то. Правильные пользователи хранят секретную информацию в правильных программах. Мы подготовили обзор пяти менеджеров паролей — удобных и функциональных. Их оценка основана исключительно на личном мнении.
Мультиязычная бесплатная программа для хранения и генерации паролей с открытым кодом и рядом готовых плагинов — шифрованием, синхронизацией, генерацией произносимых и легко запоминающихся паролей.
Технологии
База паролей шифруется AES-256. Возможно использование многоходового преобразования ключа. Это увеличивает стойкость к прямым атакам — пожалуй, в этом плане KeePass надежнее других менеджеров паролей.KeePass хранится в файле, который можно синхронизировать с помощью Dropbox.
Функции
- Создание записи.
- Дублирование записи.
- Сортировка записей — по столбцам, по тегам.
- Группы записей — дерево и сортировка.
- Поиск по записям — быстрый или расширенный.
- Копирование данных записи — двойной клик по полю для копирования, удаление из буфера обмена скопированной информации через определенный промежуток времени.
- AutoType для автоматического ввода данных в браузерах и других программах.
- Хранение дат.
- Генератор паролей, в том числе, с заданными параметрами.
- Кнопка блокировки — при повторном входе программа снова запрашивает мастер-пароль.
- Настройки базы и программы.
- Смена мастер-пароля.
- Триггеры.
- Файлы экспорта: TXT, HTML, XML, CSV.
- Файлы импорта: 35 форматов.
- Перенос базы данных.
Версии
Существует в версиях для iPhone, iPad, Mac, Windows — не ниже 7. Windows-версия eWallet интегрируется с браузерами Internet Explorer, Firefox и Chrome, а версия для OS X — только с Safari. Программа платная, но есть тестовая версия на 30 дней.Технологии
Файл базы данных зашифрован с использованием AES-256. База синхронизируется только вручную.Функции
- Дерево категорий.
- Добавление карточки с кастомизацией.
- Кастомизация полей в карточках.
- Более 30 шаблонов — кредитные карты, пароли, банковские данные.
- Статистика по дереву — счетчики по типам информации.
- Список последних карточек.
- Генератор паролей.
- «Живые поля», например, звонок по клику на поле номера.
- Auto Pass — автоматическая подстановка логина и пароля в поле браузера.
- Smart Copy — быстрое копирование карточных номеров.
Приложение, поддерживающее 30 языков. Но нас это не особо волнует.
Версии
Windows и Mac OS X, приложения для мобильных платформ iOS, Android, BlackBerry, Windows Mobile, Palm OS и Symbian. При этом десктопная версия не предполагает импорта данных из Chrome.Технологии
Синхронизируется с использованием облачной технологии, база зашифрована по стандарту AES-256.Функции
- Создание записей.
- Поиск.
- Печать — логины, персоны, заметки.
- Auto Login.
- Генератор паролей.
- Дополнительная защита каждой записи. Для открытия данных требуется ввод мастер-пароля.
- Импорт введенных данных из браузера.
- Отправка записей по e-mail — требуется ввод мастер-пароля.
- Создание ярлыков на рабочем столе и в браузере.
- Интеграция с Windows Login.
- Возможность открытия нескольких окон программы.
- Администрирование: создание, редактирование групп пользователей, шаринг записей на группы пользователей, синхронизация баз при редактировании пользователями, проверка, к каким записям обращался конкретный пользователь.
- Профили разных пользователей на одной копии программы.
- Бэкапы.
- Портативная версия базы, которую можно хранить на флешке.
- Управляющие символы юникода.
- Заполнение длинных форм в интернет-магазинах одним кликом.
- Экранная клавиатура.
Версии
Расширение для основных браузеров — IE, Firefox, Safari, Chrome, Opera, работает только в сети. Существуют версии для мобильных устройств iPhone, iPad, Android, BlackBerry и других. Возможно управление базой паролей через web-интерфейс на сайте LastPass — это довольно удобно.Есть портативный клиент для Windows — загружаете базу, после чего можете использовать ее офлайн.
Технологии
LastPass — облачный сервис, не требующий синхронизации. База зашифрована по алгоритму AES-256.Функции
- Поиск.
- Автозаполнение.
- Вход одним кликом.
- Настройки — общие, безопасность и т.д.
- Многофакторная аутентификация.
- Одноразовые пароли.
- Проверка безопасности для поиска ненадёжных паролей.
- Автоматическая защита учетных данных от кражи на фишинг-сайтах.
- Поиск незащищенных объектов на компьютере.
- Импорт из предыдущего менеджера паролей.
- Запрещенные адреса.
- Обмен паролями (управление доступом).
- Автоматическая синхронизация пользователей.
- Администрирование: отчеты и управление пользователями.
- Закладки.
- Экранная клавиатура.
- Программа бесплатна, но за дополнительные функции вроде выявления слабых паролей, экранной клавиатуры, защиты от фишинга придется платить.
Суровая правда жизни: излишне параноить смысла нет — если уж вас захотят взломать, то взломают. Поэтому лучше использовать хотя бы удобные менеджеры — так не будет мучительно больно, если что-то случится.
Оставляйте очень важные для нас мнения в комментариях.
Выбирая тот или иной способ хранения конфиденциальной информации, приходится идти на компромисс. Полагаясь на собственную память, мы выбираем простые, хорошо запоминающиеся варианты паролей, логинов и т. п. Материальная фиксация (скажем, записи в блокноте) еще менее надежна, дополнительную аргументацию можно даже не приводить.
Мобильное устройство - также не панацея. Но во-первых, телефон всегда под рукой, в отличие от настольных программных решений. Во-вторых, надежно защитить данные на телефоне «малой кровью» все-таки можно.
Среди наиболее популярных приложений для Android верхние позиции занимают менеджеры паролей, и в этой категории выбор на удивление широк. Данный путеводитель затрагивает, в основном, известные и хорошо зарекомендовавшие себя решения. Задача - выяснить, насколько удобно использовать менеджеры паролей, какие средства для защиты информации предлагают разработчики в каждом из случаев.
В первую очередь, наш интерес направлен на следующие аспекты:
- Синхронизация, импорт и экспорт данных
- Записи, шаблоны, способы организации данных, поиск
- Поддерживаемые стандарты безопасности
- Дополнительные инструменты: встроенный браузер, генератор паролей и т. п.
- Меры безопасности, такие как установка мастер-пароля (или PIN), автоблокировка, очистка буфера обмена.
Участники:
- mySecret
- Keepass2Android
- Safe in Cloud
- LastPass
- PassWallet
- Dashlane Password Manager
mySecret
Приложение mySecret позволяет хранить имена пользователей, пароли и заметки в зашифрованной базе данных. При создании базы за ней закрепляется мастер-пароль.
Опционально, база данных может быть синхронизирована онлайн с Dropbox или посредством HTTP-сервера. Также предусмотрен локальный доступ: база хранится в памяти телефона, ее можно синхронизировать вручную, удалить или восстановить из файла. Для дополнительной защиты содержимого используются сертификаты.
В mySecret задействован простой формат хранения информации. Содержимое ячейки состоит из записи (наименования), логина, пароля, URL, заметки. В поиске участвуют все эти данные, в любой момент можно быстро найти интересующие сведения. Однако следует иметь в виду, что некоторые традиционные удобства в mySecret недоступны. Например, нельзя закрепить запись за категорией или группой, назначить дополнительные поля.
Очень мало внимания уделено безопасности. В ряде случаев не помешала бы перестраховка в виде дополнительных мер. Например, при удалении базы данных не запрашивается пароль, нет быстрой блокировки и т п. моменты, о которых в обзоре будет сказано.
Резюме . mySecret поддерживает онлайн-синхронизацию, автономную работу, хранение паролей с поддержкой сертификатов. Слабые стороны - слишком простая организация паролей, невозможность гибкой настройки, неясная ситуация с безопасностью (как минимум, не указана технология шифрования).
Keepass2Android
Keepass2Android - бесплатный менеджер паролей, который позволяет записывать конфиденциальные данные в *.kdbx файл. Этот формат поддерживается настольными версиями KeePass и, таким образом, доступен для .
KeePass позволяет работать с несколькими базами данных, хранящимися в памяти телефона. Информация шифруется по алгоритму AES (Rijdael) 256 бит с заданным количеством подходов шифрования. Дополнительно может использоваться файл ключей. Безусловно, база защищается мастер-паролем, для ускорения доступа можно активировать опцию QuickUnlock - разблокировку с использованием трех последних символов пароля.
Запись включает в себя стандартные поля (пароль, имя пользователя, адрес сайта, комментарий). Кроме этого, можно присвоить ассоциативную иконку, добавить дополнительные поля, теги, вложение, указать срок годности пароля. Разрешается не только добавление записей, но и их группировка. Это весьма удобно, но практичней было бы ассоциировать группы с определенным набором полей, тем самым ускорив добавление новых записей.
Расширенный поиск позволяет включать любые поля и данные. Обычный поиск в KeePass осуществляется не по мере набора, а после нажатия на кнопку подтверждения (также можно было оптимизировать это действие).
В наличии дополнительные опции безопасности: очистка буфера обмена, блокировка базы, быстрая разблокировка, настройка паролей, управление операциями, обработкой файлов.
Keepass2Android поддерживает синхронизацию базы с облачными сервисами Dropbox, Google Drive, SkyDrive, а также по протоколам FTP и WebDAV. Существует локальная - менее популярная - версия KeePass - . Она может быть интересна, пожалуй, только пользователям, которым не требуется постоянная синхронизация с другими платформами. Экспорт в ней поддерживается, наравне с альтернативной версией приложения.
Резюме . Keepass2Android представляет собой функциональное решение с удобной организацией паролей и другой секретной информации. Из особенностей - группы и расширенный поиск, синхронизация с настольными платформами и онлайн-сервисами.
Safe in Cloud
Safe in Cloud - менеджер паролей с возможностью онлайн-синхронизации зашифрованной базы (поддерживаются хранилища Google Drive, Dropbox и SkyDrive). Несмотря на единственную базу данных, доступ к сервису возможен на других платформах: (iOS, Windows). Также существуют расширения для браузеров Chrome и Firefox.
В Safe in Cloud можно импортировать старые пароли, заявлено более 80 поддерживаемых приложений (по запросу, можно добавить и другие варианты). Доступен экспорт записей, форматы вывода - TXT, CSV и XML. Из других операций, производимых с базой, - резервное копирование / восстановление данных на карту памяти.
Пользовательские данные хранятся в виде карт, заметок и шаблонов. Карты - это записи с конфиденциальной информацией, создаваемые на основе шаблонов. Шаблоны представляют собой определенный набор полей (к примеру, кредитные карты, паспорта, электронная почта, веб-аккаунты). Наконец, заметки - это простые текстовые записи.
Для упорядочивания записей используются теги, из боковой панели можно быстро перейти к нужной категории. Навигация дополняется удобным поиском: он изначально производится по всем полям и работает по мере ввода.
Данные в Safe in Cloud зашифрованы (как на телефоне, так и в облачном хранилище), используется стандартное 256-битное шифрование Advanced Encryption Standard. Предусмотрен мастер-пароль, он вводится каждый раз при начале или возобновлении активности в приложении.
Резюме . Нареканий к приложению Safe in Cloud нет. Наиболее сильные стороны - удобный интерфейс, продуманная навигация плюс категоризация и поиск, широкие возможности импорта и экспорта, кроссплатформенность, синхронизация.
Pocket (не путать с одноименным сервисом для отложенного чтения) - записная книжка для удобного хранения информации, в том числе конфиденциальной.
Дизайн Pocket отличается от других приложений меньшей строгостью: выпуклые кнопки, цветной фон, множество иконок. Это дополнительный «плюс», хотя, по отзывам, есть и приверженцы консервативного стиля.
Аналогично Safe in Cloud и подобным программам, Pocket поддерживает категории, позволяя сортировать записи по различным типам. В настройках группы указываются поля - то есть, нечто вроде шаблона. В результате, легко создавать группы в широком диапазоне, от веб-логинов и автомобильных знаков до лицензий, рецептов и других сущностей. Рядом располагается генератор паролей, он поможет создать пароль необходимой длины и сложности в соответствующем поле.
Поисковой строке отведен свой раздел, и небольшое неудобство заключается в том, что нужно нажать на кнопку «Поиск», ввести ключевые слова и вновь нажать на кнопку, хотя, как уже было отмечено, можно реализовать это куда проще для пользователя.
Для шифрования применяется алгоритм AES-256. Мастер-пароль, созданный в целях защиты базы данных, представляет собой хэш SHA-512 и, по сути, не хранится на устройстве как заданная комбинация цифр. При неактивности, Pocket автоматически блокирует доступ и очищает буфер обмена, обеспечивая комплексную защиту данных.
Существующие записи можно импортировать или сделать резервную копию с SD-карты, синхронизировать с Dropbox. При онлайн-синхронизации используется протокол HTTPS, данные передаются зашифрованными.
Pro-версия, по сравнению с бесплатной, не несет в себе добавочной функциональности, но в ней нет рекламы.
Резюме . Программа уже год не обновлялась, однако и сейчас она вполне актуальна. Pocket отличается неплохим дизайном, пусть и не во всех моментах оптимизированным для быстрого доступа - такие «фишки», как быстрый поиск и QuickUnlock, не помешали бы. Настраиваемая синхронизация, экспорт записей на SD-карту, мастер импорта. Доступна интеграция с настольным (Windows/Mac/Unix) jar-приложением.
LastPass
LastPass - это симбиоз браузера и менеджера паролей. Браузер используется для быстрого заполнения форм, сохранения адресов и другой информации, а менеджер также позволяет хранить любые текстовые данные.
PassWallet - менеджер паролей и защищенное хранилище данных. Предлагается 256bit AES шифрование базы, синхронизация с онлайн-сервисами Dropbox и Google Drive.
Личные данные можно импортировать из других приложений, включая Keeper, mSecure, aWallet, DataVault, SplashID, NS Wallet, LastPass, Password Box, Safe in Cloud (некоторые из приложений уже упомянуты или войдут во вторую часть путеводителя). Поддерживается импорт и экспорт CSV-файла. В Pro-версии PassWallet доступно резервное копирование и восстановление данных с поддержкой шифрования и установкой PIN-кода.
Весьма удобно то, что начальный экран поддерживает «терминальный» способ ввода, то есть, для ввода мастер-пароля не нужно открывать стандартную клавиатуру Android.
С помощью PassWallet можно создавать защищенные записи, содержащие данные кредитных карт, веб-сервисов, удостоверений. При выборе пункта «Другое» предлагается ввести имя, идентификатор, пароль и примечание. Таким образом, использовать шаблоны и пользовательские поля нельзя, а это уже ощутимый недостаток. Для данных, привязанных к дате (паспорт, кредитные карты и др.) можно указать срок действия - PassWallet уведомит пользователя о скором истечении времени. При вводе пароля можно воспользоваться простым генератором (выдает произвольный набор символов, без указания сложности).
Есть поиск по мере ввода, а вот упорядочивать информацию по тегам или категориям нельзя. Поэтому остается использовать стандартные, не всегда полезные группы, вроде «Веб-входы», «Банковские счета».
Более оптимистично обстоят дела с опциями безопасности. Это т. н. режим Stealth (возможность скрыть значок приложения), маскировка (PassWallet не отображается в истории запуска), автоблокировка, функция уничтожения данных при неверном вводе.
Приложение платное, предоставляется месяц ознакомительного режима.
Резюме . Разработчики убеждены, что PassWallet является наиболее «защищенным и удобным менеджером». По факту - простой инструментарий с продуманной защитой доступа, в бесплатных приложениях можно встретить и более широкий набор функций.
Dashlane Password Manager
Бесплатный менеджер Dashlane позволяет генерировать пароли, хранить их в безопасной среде, в дальнейшем используя для автозаполнения форм и входа на сайты. Для интернет-навигации можно задействовать Dashlane Browser, для ввода данных - специальную клавиатуру Dashlane Keyboard. Приложение доступно для платформ Mac, Windows, iOS, планшетов и телефонов на базе Android.
В первую очередь, следует отметить удобный интерфейс программы. Быстрый доступ к данным может осуществляться как через выдвижную боковую панель, так и через панель управления и строку поиска. Dashlane состоит из трех основных разделов: Password Manager (Менеджер паролей), Autofill (Автозаполнение), Wallet (Кошелек).
Запись с паролем включает в себя информацию о сайте, закрепленную категорию и заметку. Для создания безопасного пароля может использоваться встроенный генератор. Помимо добавления пароля, доступны заметки, содержащие заголовок и контент. Для автозаполнения форм может использоваться клавиатура Dashlane Keyboard (подключить ее легко через системные настройки раздела «Язык и ввод») и браузер - Dashlane Browser. При необходимости, через настройки можно указать альтернативное приложение для интернет-серфинга.
Более детально настройки автозаполнения раскрываются в секции Autofill. В раздел Personal Info (личная информация) добавляются адреса, телефоны, имена, в дальнейшем используемые в полях. Второй подраздел содержит идентификаторы, ID - стандартный набор шаблонов с полями, включая паспортные данные, номера лицензий и т. п. К сожалению, добавить свой шаблон или поля не предоставляется возможным.
Наконец, в разделе Wallet ведется учет информации для платежных систем: это номера кредитных карт, счетов.
В Dashlane предусмотрены меры безопасности, такие как очистка буфера обмена, защита PIN-кодом, мастер-паролем, автоблокировка, запрет на снятие снимков экрана.
Премиум-версия Dashlane предполагает синхронизацию паролей на различных устройствах, автоматическое резервирование информации и онлайн-доступ к базе.
Резюме . Dashlane предлагает четкое разделение личной информации на несколько секций, удобное управление данными и продуманную настройку доступа. Для быстрого ввода могут быть полезны дополнительные инструменты, такие как браузер и клавиатура. Следует иметь в виду, что бесплатная версия Dashlane не поддерживает синхронизацию и создание резервной копии.
Современному пользователю нужен доступ к огромному количеству ресурсов. Различные платежные системы и социальные сети, электронная почта, аккаунты в играх и прочее. И для каждого ресурса необходим свой уникальный пароль. Конечно, вы можете записывать их на бумажке или хранить в txt-файле. Но надежность данного способа оставляет желать лучшего – ваша персональная информация может быть утеряна и украдена. Гораздо удобнее и правильнее использовать специальную программу – менеджер паролей для системы Windows 7.
Преимущества приложения-хранителя паролей
Специальный менеджер для Windows обладает рядом преимуществ, выгодно отличающих его от традиционных способов хранения паролей:
- Все данные в одном месте. Даже если вам потребуются десятки тысяч паролей – вы без труда сможете их сохранить.
- Автоматическая генерация. Не можете придумать надежный пароль? Просто сгенерируйте случайный набор символов и тут же сохраните его в менеджере.
- Надежная защита. Система шифрования гарантирует, что ваша конфиденциальная информация доступна только вам. Если файлы с паролями украдут – злоумышленники все равно не смогут их открыть.
- Облачные технологии. Вы можете хранить зашифрованный файл с паролями на своем облачном хранилище, получая к нему доступ с любого устройства. Некоторые «хранители» поддерживают автоматическую синхронизацию.
Менеджер паролей от Касперского
Kaspersky La
b – известная своими защитными продуктами фирма. Разрабатывает один из самых популярных антивирусов, имеет и свой собственный пароль-менеджер. Загрузить можно с официального вебсайта http://www.kaspersky.ru/password-manager . Существуют версии для Windows, Mac, iOS и Android.
Программа имеет довольно красивый и удобный интерфейс, но на фоне конкурентов – довольно слабую степень защиты от хакерских атак. Другой недостаток – программа распространяется на платной основе. Отличное решение для хранения логинов-паролей от развлекательных сайтов, которые вряд ли будут пытаться взломать. 
eWallet
Еще один популярный платный менеджер разработан компанией IliumSoft. EWallet можно купить на официальном сайте http://www.iliumsoft.com/ewallet/windows . 
Существуют версии для всех популярных платформ, клиенты для Android и iOS и так далее. Последнюю версию приложения можно загрузить в Магазине Windows (если у вас установлена Windows 8.1 или 10). 
Программа интегрируется в ваши веб-обозреватели, позволяя использовать автозаполнение. Имеет современный удобный интерфейс. Позволяет хранить не только логины и пароли, но и данные платежных карт, интернет-кошельков и многое другое.
KeePass
Одно из самых мощных и защищенных хранилищ, существующих на текущий момент. И, конечно же, главное его преимущество – программа полностью бесплатная. Работает на всех существующих операционных системах, поддерживает автозаполнение форм и двухэтапную аутентификацию. 
Например, вы можете выбрать любой из своих файлов на компьютере (например, картинку) в качестве ключа. Конечно же, злоумышленники вряд ли догадаются, какой именно файл вы выбрали и не смогут получить доступ к личным данным.