Приложение для хранения паролей. Лучшие программы для хранения паролей
Сейчас на просторах Интернета представлено огромное количество сервисов, для полноценного участия в которых требуется регистрация. Та же ситуация создается и в сфере приложений, сайтов, форумов. Все это приводит к тому, что у обычного пользователя копится с десяток паролей, которые он должен запомнить.
По рекомендациям специалистов, на каждом сервисе должен быть свой, уникальный, пароль, сложный, желательно - содержащий хаотичный набор из цифр и букв различных регистров, и все это не менее тринадцати символов. Естественно, запомнить хотя бы один такой пароль проблематично, что уж говорить о нескольких.
С этим-то и справляется программа для хранения паролей. Она обеспечивает надежность и безопасность данных для входа в различные аккаунты. В данной статье представлены лучшие из лучших.
Dashlane
Эта программа для выпущена 4 года назад - в 2012-м, и уже тогда соответствовала всем критериям такого приложения.
На сегодняшний момент Dashlane пережила несколько обновлений и все еще не теряет популярности. Некоторые утверждают, что это лучшая программа для хранения паролей.
Среди ее возможностей:
- двухфакторная аутенфикация;
- при потере доступа к аккаунтам - возможность делиться паролями;
- смена паролей сразу к нескольким сервисам парой кликов.
Dashlane следит за ситуацией в режиме реального времени - оповещает, если аккаунт был взломан. Она умеет самостоятельно автоматически генерировать новые пароли. Локальное хранение паролей производится в зашифрованном виде. Есть учет информации для платежных систем. Можно поставить дополнительную защиту PIN-кодом, мастер-паролем, настроить автоблокирование данных.
У Dashlane, кроме "Виндоус", есть и "Андроид"-программа для хранения паролей. Вообще они бесплатные, но платные версии включают в себя возможность синхронизации со всеми устройствами, на которых установлен данный продукт.
KeePass
KeePass, в отличие от своего предыдущего аналога, абсолютно бесплатен и, к тому же, обладает открытым кодом. Зашифрованная база данных обеспечивает надежность и безопасность хранения в ней информации.
KeePass поддерживает автозаполнение, проверку паролей на уровень сложности и умеет сам их генерировать, а также синхронизировать устройство. Эта программа для хранения паролей имеет множество плагинов для браузеров. Через нее можно экспортировать данные в текстовом виде, в числе ее настроек есть опция доступа для нескольких пользователей.
По базе данных предусмотрен обычный (стандартный) и расширенный поиск. Базу можно блокировать в случае необходимости или, напротив, быстро разблокировать. Это обеспечивает дополнительную защиту. Для этих же целей в качестве прилагаемых опций - очистка буфера обмена, настройка пароля.
Официально KeePass выпускает только программы для Windows, Linux, X OS. Сторонние же разработчики предлагают варианты для "Андроид" и iPhone. Эти приложения полностью синхронизируются с KeePass для ПК.
Kaspersky Password Manager
Kaspersky Password Manager - это платная программа для хранения паролей. Она может генерировать их, работает с автозаполнением на сайтах, проверяет пароли, придуманные пользователями, на сложность. В общем, выполняет все функции качественного приложения для преследуемых целей.
На официальном сайте Kaspersky указано, что программа предоставляет полную защиту для онлайн-платежей и общения в Интернете. Также можно настроить Чем же Касперский лучше бесплатных ему альтернатив? Эта программа хранения паролей на русском представлена официально. Ей не нужны русификаторы и дополнительные настройки. Покупая Kaspersky Password Manager, пользователь избавляется от "головной боли" и может сразу приступить к работе с ней.
Программа имеет версии для Windows, Mac, Android.
LastPass
Еще одна бесплатная программа для хранения паролей, премиум-подписка на которую дает пользователю дополнительные возможности, например, синхронизацию различных устройств.
LastPass можно скачать как программу или установить приложением в браузере. В этом случае она будет отвечать за автозаполнение. Также у программы есть основные функции в виде генерирования новых паролей, защиты в реальном времени от взлома, которая проявляется в сообщении пользователю и предложении моментальной замены в один клик.
В LastPass можно также хранить и защищенные заметки, причем в трех видах: текст, аудио и графика.
Устанавливается она на ПК с Windows, Linux, OS X, Mac и на смартфоны iPhone, Android.
Safe in Cloud
Эта программа для хранения пароля напрямую работает с хранилищами Google Drive, Dropbox, SkyDrive. Через них же осуществляется и онлайн-синхронизация девайсов на "Андроид", iPhone или Windows. Разработчики также предлагают плагины для браузеров.
В программе настроен экспорт и импорт данных. То есть можно из других приложений импортировать старые пароли или экспортировать весь список в текстовом виде или Доступна функция резервного копирования и восстановления информации из приложения.
Шифрование в Safe in Cloud стандартное, но оправдывающее себя. При входе в приложение запрашивается мастер-пароль.
Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления - масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.
Браузеры
В браузере часто хранятся десятки, а то и сотни паролей. Понятное дело, если ты не используешь один пароль на все случаи жизни (а это не лучшая идея), запомнить пароли от всех сайтов и форумов бывает проблематично.
Если ты забыл важный пароль и не хочешь ломать себе голову, качай и ставь программу WebBrowserPassView . Ты будешь удивлен: она с легкостью извлечет пароли из Internet Explorer, Edge, Chrome, Opera, Safari, Firefox и Yandex Browser, причем поддерживаются самые новые версии. Лично я тестировал эту программу с IE, Firefox, Chrome и Opera - ни в одном случае не возникло осечек.
Перед запуском WebBrowserPassView желательно отключить антивирус, поскольку некоторые будут жаловаться, что это малварь. Результат восстановления показан на скриншоте. Не обессудь, но колонку Password и часть User Name я замазал.
Выдели пароли, которые хочешь запомнить, выполни команду File - Save Selected Items. Выделенные пароли будут сохранены в обычный текстовый файл такого формата:
================================================== URL: сайт Web Browser: Firefox 32+ User Name: пользователь Password: пароль Password Strength: Very Strong User Name Field: Password Field: Created Time: 09.07.2015 21:15:16 Modified Time: 09.07.2015 21:15:16 ==================================================И конечно, программа годится для извлечения паролей на чужой машине. Если у тебя есть локальный доступ или удаленный - через RDP или TeamViewer, то заполучить пароли будет несложно.
Почтовики
Продолжение доступно только подписчикам
Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте
Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.
Безопасное хранение паролей - тема очень актуальная в любое время, тем более после недавних громких взломов крупных сайтов. После того как один из моих паролей утек в Сеть после взлома биржи MtGox, я озаботился переходом на серьезные методы защиты.
Итак, программы, попавшие под мой выбор, следующие: KeePass, eWallet, LastPass, 1Password, RoboForm . Кому интересно - добро пожаловать под кат.
Заранее предупреждаю: этот обзор нe претендует нa полноценность или 100% достоверность. Я лишь хочу дать читателю достаточно полное впечатление о представленных программах, чтобы можно было сделать решение воспользоваться одной из них.
Итак, приступим.
KeePass Password Safe
Первый претендент - open-source менеджер паролей KeePass . Он бесплатен и свободно распространяется под лицензией GPL v2. Существует в двух основных версиях: «старая» 1.x, работающая только под Windows, и «новая» 2.x, написанная над.NET и работающая в том числе под Monо в OS X и Linux. Обe версии существуют в Portable-варианте. Такжe существуют сторонние программы, работающие с базами KeePass - под Linux и Mac OS X, например, KeePassX .База паролей шифруется AES-256 и хранится в файле, который можно синхронизировать любыми удобными способами, будь то Dropbox, флэшка, или что-то еще. Возможно использование многоходового преобразования ключа, за счет чего время, необходимое для расшифровки базы, увеличивается; это увеличивает устойчивость к brute-force аттакам. Некоторые клиенты на других платформах умеют работать с базами в Dropbox напрямую (например, KyPass на iOS). Базы версии 2.x не являются обратно совместимыми с 1.x, что создает проблемы с множеством стороннего софта, работающего с базами старой версии (хотя можно экспортировать базу старого формата из новой версии).
KeePass обладает встроенной функцией AutoType, позволяющей автоматически вводить пароли в браузерах и других программах. KeePass также обладает множеством плагинов, которые в том числе обеспечивают более тесную интеграцию со всеми основными браузерами (IE, Firefox, Chrome), и предоставляют множество дополнительных функций.
Как упомянуто выше, за счет открытости KeePass написано множество ПО под различные платформы. На мобильных устройствах есть клиенты KeePass на следующих платформах: iOS, Android, WM Classic, Windows Phone 7, Blackberry, и J2ME. Более подробные списки плагинов и стороннего ПО доступны на сайте KeePass.
eWallet
eWallet - платный менеджер паролей и персональной информации от компании Ilium Softwarе. eWallet существует в версиях для Windows и Mac OS X ($9,99), а также обладает клиентами для iOS, Android (только просмотровщик), BlackBerry и Windows Mobile Classic.Файл базы данных, как и в KeePass, зашифрован с использованием AES-256. Данные хранятся локально, облачного хранения средствами eWallet не предусмотрено.
Синхронизация базы между настольными компьютерами возможна только ручным переносом. Синхронизация Windows-версии с мобильными клиентами на WM Classic и Blackberry происходит с помощью встроенной синхронизации платформ (ActiveSync и BlackBerry Desktop, соответственно). Синхронизация Mac-версии с версией на iOS возможна через iTunes и по Wi-Fi.
Windows-версия eWallet интегрируется с браузерами Internet Explorer, Firefox и Chrome. Версия для OS X предлагает только интеграцию с Safari.
1Password
1Password - популярное на Mac OS X решение для хранения паролей, лицензий на ПО и другой персональной информации от компании AgileBits. Недавно была такжe выпущена версия под Windows, к тому жe предлагается нативный клиент под iOS. Программа достаточно дорогая - версии под Windows и Mac OS X стоят $39,99, или $59,99 зa обе вместе; версия для iOS доступна в AppStore за $14,99. Read-only приложение для Android распространяется бесплатно.Все версии 1Password обладают встроенной функцией синхронизации базы с помощью сервиса Dropbox. Эта функциональность не обязательна, база по умолчанию хранится локально. База данных зашифрована AES-128. Встроенные средства интеграции с браузерами и операционной системой предотвращают утечку паролей через keylogger-ы.
1Password for Mac интегрируется с Safari, Firefox, Chrome и Camino «из коробки». Версия для Windows интегрируется с Firefox, Chrome и IЕ. Также обе версии 1Password предлагают удобный интерфейс для использования хранимой информации в любых других приложениях (в том числе и похожую на KeePass функцию AutoType).
Кромe интеграции с разными платформами, 1Password предоставляет еще один оригинальный способ доступа к своей базе. Хранилище паролей (agile keychain) представляет из себя набор файлов, один из которых - HTML-файл с полноценным интерфейсом для работы с базой, который может быть открыт любым браузером на практически любом устройстве.
RoboForm
RoboForm - одна из самых старых программ на этом рынке, единственная, всe еще обладающая рабочей версией для Palm OS и Windows Mobile 2003. Бесплатная версия RoboForm Free доступна для Windows и Mac OS X, однако достаточно сильно ограничена. Платная версия RoboForm Desktop ($29,95) снимает многие ограничения. Но самым интересным является пакет RoboForm Everywhere ($19,95 в год), который предлагает полноценное использование настольных версий для Windows и Mac OS X, плагины для полноценной интеграции с Firefox и Chrome, а также автоматическую облачную синхронизацию баз между всеми версиями.База RoboForm зашифрована по стандарту AES-256, и во всех версиях программы хранится на локальном компьютере. При использовании RoboForm Everywhere база также расположена на серверах RoboForm.
В дополнение к основным версиям, RoboForm предлагает приложения для множества мобильных платформ. В их число входят iOS, Android, BlackBerry, Windows Mobile (6.x, 5, 2003, и даже Pocket PC 2000 и 2002), Palm OS и Symbian. Версии для iOS и Android поддерживают облачную синхронизацию и требуют подписки на RoboForm Everywherе. Всe остальные мобильные версии синхронизируются с настольными версиями с помощью дополнительного ПО.
Также RoboForm является лишь одной программой из двух в обзоре с отдельным плагином (а точнее, даже двумя) для браузера Opera на Windows, Mac OS X и Linux.
LastPass
LastPass - достаточно известный облачный сервис хранения паролей. Базовая версия LastPass бесплатна; премиум-пакет стоит 1$ в месяц.LastPass обладает, пожалуй, самым широким набором функций в данном обзоре. Сервис доступен на Windows, OS X и Linux на всех основных браузерах (IE, Firefox, Chrome, Opera, Safari). На Windows также доступна версия LastPass for Apps, позволяющая пользоваться автоматическим хранением паролей от любых приложений. Управление базой паролей также возможно через web-интерфейс на сайте LastPass. Для Windows имеется Portable клиент с возможностью загрузки базы для резервного хранения и использования оффлайн.
Поскольку LastPass - облачный сервис, база постоянно хранится на серверах LastPass. Синхронизации как таковой не требуется. Вместе с удобством, хранение базы на серверах также представляет собой риск: не так давно LastPass был взломан (по слухам), и владельцы сервиса предложили многим клиентам сменить их мастер-пароли. База LastPass, как и в большинстве других программ в обзоре, зашифрована AES-256.
LastPass предлагает обширный выбор клиентов для мобильных устройств: iOS, Android (с дополнительными приложениями для браузеров Dolphin HD и Firefox Mobile), WM Classic, Windows Phone 7, BlackBerry и HP/Palm WebOS. Все мобильныe версии LastPass (кроме iPad) требуют подписки на LastPass Premium.
Сводная таблица
| KeePass | eWallet | 1Password | RoboForm | LastPass | |
|---|---|---|---|---|---|
| Основная информация | |||||
| Лицензия | GPL v2 | Проприетарная | |||
| Стоимость | бесплатно | от $9,99 | от $39,99 | бесплатно | бесплатно |
| Синхронизация | ручная (файл) | ручная | Dropbox | облако ($) | облако |
| Шифрование | AES-256 | AES-256 | AES-128 | AES-256 | AES-256 |
| Portable версия | есть | нет | нет | есть | есть |
| Интеграция с браузерами | |||||
| Mozilla Firefox | |||||
| Google Chrome | |||||
| Internet Explorer | |||||
| Opera | - | - | |||
| Apple Safari | - | ||||
| Camino | - | - | - | - | |
| Поддержка мобильных устройств | |||||
| iOS | |||||
| Android | |||||
| BlackBerry | |||||
| Windows Mobile | |||||
| Windows Phone 7 | |||||
| WebOS | |||||
| Symbian | |||||
| J2ME | |||||
Заметили неточность в обзоре или хотите предложить добавить программу? Пишите PM.
Не для кого не секрет, что в наше время личная информация с каждым днём всё больше приобретает статус общественного достояния! Иногда и нам простым пользователям требуется узнать ту или иную информацию. Обычно это личные переписки или пароли доступа…
Данный материал познакомит вас с интересной возможностью получения данных другого пользователя. Единственным условием для осуществления просмотра, является прямой доступ к компьютеру объекта!
Благодаря такой программе как Puntoswitcher, мы сможем практически легально увидеть всю вводимую информацию с клавиатуры пользователя. О этой программе мы уже упоминали в прошлой статье о автоматическом переключении раскладки клавиатуры .
Подготовка
Проверка
Вместо послесловия
Ну вот всё что нам потребуется для реализации личной слежки за пользователем
– это достаточное время и программа Puntoswitcher. Благодаря нехитрым настройкам можно сделать так что присутствие программы не будет заметно, а вся вводимая информация с клавиатуры будет отражена в дневнике
. После чтобы получить доступ к программе можно зайти по пути «ПУСК – Программы – Яндекс — Puntoswitcher ».
Примечание!
Не допустите, чтобы остались ярлыки программы Puntoswitcher на рабочем столе или панели задач!
Таким простым и незатейливым способом можно узнать о переписке или о скрываемой информации пользователя ! Будет полезно ревнивым жёнам и недоверчивым мужьям…:-)
Здравствуйте, мои любимые читатели!
В современном мире компьютерных технологий пароли нужны практически во всем.
А чтобы защитить эти самые данные от ненужных глаз, мы снова и снова придумываем новый password. Как же запомнить такое количество паролей и не перепутать их?
Давайте поговорим о том, как и где хранить пароли, чтобы злоумышленники не смогли к ним подобраться.
Запомнить
Это самый безопасный способ для людей с отличной памятью. Разберем его плюсы и минусы.
К плюсам без сомнения относится следующее:
- Посторонние люди, программы и машины его не узнают. Конечно, если вы не сообщите.
- Информация всегда вам доступна, где бы вы ни были. Password всегда в вашей голове;
- Никаких ПО не нужно. Все необходимое вам дано природой.
Но и минусы имеются. Человеческая память - предмет не надежный.
Во время стресса и в самый неподходящий момент можно попросту забыть или перепутать пароли. Ну а самый надежный и безопасный длиннющий набор символов запомнить вообще не каждому под силу (особенно если их несколько)
Получается, что при большом количестве паролей рассчитывать только на память крайне сложно, а скорей всего и невозможно.
Завести блокнот
Старые добрые блокноты, стикеры и прочие бумажные носители по-прежнему актуальны в некоторых случаях.
- ключи любой длинны и сложности не будут забыты, если, конечно, не потерять носитель;
- всегда можно добавлять логины и пароли в списки. Ограничение лишь в количестве страниц;
- не нужны никакие электронные носители;
- блокнот/тетрадь легко взять с собой.
К минусам же относятся:
- риск потерять все данные сразу;
- такие записи обычно не шифруются, поэтому не составит труда подсмотреть их и пустить в дело;
- возможность утраты блокнота при непредвиденных обстоятельствах - пожар, затопление, дети разрисовали и прочее;
- если данных много, становится проблематичным отыскать нужные.
Значит, этот вариант лучше надежды на собственную память, но только при наличии небольшого количества паролей.
Текстовые файлы
Практически тоже самое, что и хранить информацию на бумажном носителе, но есть и свои особенности. К плюсам можно отнести:
- возможность копирования ключей без использования клавиатуры;
- работать проще, чем с менеджером паролей.
Минусы тоже имеются:
- привязанность к электронному устройству, на котором размещен файл;
- никакой защиты.
Программные менеджеры
Очень многие юзеры считают самым оптимальным вариантом – программные менеджеры. Давайте рассмотрим и этот вариант.
- удобный поиск и организация данных;
- простота внесения новой инфы;
- можно не набирать password, а копировать из программы;
- файл с сохраненными данными автоматически шифруется на жестком диске;
- . Можно хранить несколько копий во избежание утери данных (например, на компьютере и на андроид-устройстве);
- в основном, возможна синхронизация с телефоном, так что важные символы всегда в кармане.
- требуется устройство с установленной программой;
- вирусы все же являются опасностью (например, перехватчики);
- файл все же может попасть не в те руки и быть расшифрован;
- все же один password запомнить придется. Мастер-пароль, который открывает доступ ко всем данным.
В итоге получаем - для хранения большого количества информации вариант хороший. Можно ставить пометки и прочее. Но помнить или записать основной ключ необходимость остается.
Одной из популярных программ является KeePass Password Safe. Данный менеджер использует передовые алгоритмы шифрования, поэтому обеспечивает максимальную безопасность.
Еще могу посоветовать Скарабей. Это простой и понятный менеджер, который имеет встроенный генератор паролей.
Браузер
Когда вы впервые вводите свой password на том или ином сайте, спрашивает: сохранить его или нет. Если вы соглашаетесь, тогда при повторном входе на тот же сайт, вам не придется снова вводить свои пароль и логин.
- данные вводятся вручную только один раз. Затем их вводит система автоматически;
- никто не сможет подсмотреть password, даже стоя за вашей спиной;
- такие хранилища постоянно дорабатываются.
Но и минусов в такой системе хватает:
- кому нужно, тот все равно может узнать ваш пароль;
- в случае смены браузера, падения или переустановки системы все данные будут утеряны. Но этого кстати можно избежать, если заблаговременно подготовиться. Читайте об этом ;
- нет резервного копирования;
- поскольку пароли вводить не нужно, они попросту забываются. Так, желая войти в свой аккаунт с другого устройства или через другой браузер, есть риск столкнуться с трудностями;
Облачное хранилище + менеджер паролей
Плюсы очевидны:
- все плюсы из списка менеджера паролей;
- файлы с любого подлежат синхронизации с любыми устройствами. Резерв можно сохранить и в айфоне;
- доступ к файлам из любого места. При поломке собственного устройства доступ к нужным данным можно получить с любого девайса.
Но есть и минусы:
- все минусы менеджера;
- нужно подключение к Сети, чтобы синхронизация стала возможной;
- привязка к девайсу с выходом в Интернет для доступа к собственным данным;
- зависимость от работы сервиса.
Самым популярным сервисом является LastPass . Он хранит все пароли в «облаке» на удаленном сервере в специальном персонифицированном хранилище.
Особенность LastPass — это наличие функции экспорта паролей из браузера (все пароли, введенные на сайтах, предлагается отправить в хранилище LastPass).
Как видите, любой из предложенных вариантов имеет свои положительные и отрицательные стороны. Решайте сами, что выбрать. Весомыми факторами для правильного выбора являются количество и важность ключей.
К примеру, если их очень много (больше 20) или же они крайне важны (пароли от банковских карт, электронных кошельков и прочего), то конечно стоит позаботиться о надежности защиты данных.
К сожалению, с покупкой компьютера не выдается пособие по его эффективному использованию. А ведь хранение данных очень важно, и не так-то просто разобраться во всем многообразии предложений. С этим может помочь обучающий курс «Секреты продуктивной работы за компьютером ».
В 15 уроках курса Е. Попов подробно раскрывает эту тему. Такая информация будет полезна не только людям, работа которых тесно связана с компьютером, но и рядовым пользователям.
Вот и все, что я хотел вам рассказать. Подписывайтесь на новостную рассылку моего блога, делитесь ссылкой на эту статью в соц. сетях и скоро увидимся.
С уважением! Абдуллин Руслан