Активный пользователь интернета вынужден вводить огромное количество паролей – от социальных сетей, электронных почтовых ящиков, интернет-магазинов, онлайн-игр. В целях безопасности рекомендуется придумывать оригинальный пароль при каждой новой регистрации, ведь иначе злоумышленник, получив незаконный доступ к одному аккаунту, сумеет легко взломать и прочие. Запомнить массу разных логинов и паролей сложно, записать в блокнот – небезопасно, поэтому самым оптимальным вариантом разгрузить память выглядит использование специальных программ для хранения паролей. Достаточно запомнить всего один, главный пароль, чтобы получить доступ ко всем остальным.

Price: Free

LastPass – известный облачный сервис для хранения паролей, разработанный одноименной компанией и доступный на компьютерных операционных системах Linux, Windows, OS X, в магазинах приложений Google Play, AppStore, Microsoft Store, а также в форме плагинов для основных браузеров, например, Mozilla Firefox и Google Chrome. Эта программа не только запоминает идентификационные данные, но и осуществляет управление ими: помогает владельцу сгенерировать новый пароль, меняет данные, если замечает попытку взлома, анализирует сложность и надежность паролей, следит, чтобы пароли от двух разных аккаунтов не были одинаковыми.

К числу ключевых преимуществ программы для сохранения паролей LastPass следует отнести следующие:

  1. Двухфакторная аутентификация . Большинство сайтов требует ввести только логин и пароль – такая аутентификация называется однофакторной. Двухфакторная запрашивает у пользователя дополнительные данные (например, PIN, номер телефона, отпечатки пальцев), что является гарантией повышенной надежности. На двухфакторную аутентификацию перешли известные порталы Twitter, Amazon, Facebook, а с недавних пор и LastPass . Дополнительная защита паролей обеспечивается за счет Google Authenticator и YubiKey .
  2. Полноценная и качественная русификация.
  3. Широкий функционал. После обновления интерфейса LastPass в 2014 году сервис оказался дополнен рядом полезных дополнительных функций. Сейчас пользователь с помощью приложения может хранить документы, применять инструменты для автозаполнения форм интернет-магазинов, следить за изменениями кредитной истории.

LastPass считается бесплатной программой для сохранения паролей, однако, для использования мобильных версий нужно приобрести премиум-аккаунт, стоимость которого составляет 12 долларов.

1Password

Price: Free +

Пользователи 1 Password отмечают в качестве важных преимуществ программы простоту ее применения и весьма дружелюбный и приятный интерфейс. Однако этим плюсы программы для запоминания паролей, вводимых на компьютере, 1 Password не исчерпываются – есть и другие:

  1. Кроссплатформенность . Программа работает на Windows, Mac OS, Android, iOS, а также встраивается в самые популярные браузеры вроде Opera и Firefox. Впрочем, такая широкая интегрируемость – скорее норма для менеджеров паролей, нежели отличительная черта.
  2. Синхронизация . Через Dropbox и iCloud можно открыть доступ к хранилищу паролей посторонним пользователям.
  3. Надежность . База данных защищена шифром AES-128, принятым в качестве стандарта Правительством США. Утечка данных предупреждается встроенным кейлогером – устройством, регистрирующим действия пользователя.
  4. Генерация паролей. При необходимости создать новый пароль программа для генерации паролей не просто выдает случайный набор цифр и букв, а формирует сочетание, соответствующее параметрам, предварительно указанным пользователем. Такие параметры – количество символов, наличие цифр и даже произносимость сочетания.
  5. Возможность аудита безопасности. Программа проверит базу данных на наличие дублированных и слабых паролей.

1 Password имеет самый высокий рейтинг среди аналогов в AppStore (4 звезды из 5), однако, и это ПО не лишено недостатков. Программа 1 Password довольно дорогая – владельцам iPhone ради установки полной версии придется расстаться с 5 тыс. рублей. Однако даже уплатив эти деньги, пользователь не сможет производить редактирование базы данных на мобильном устройстве.

Dashlane

Price: Free

Выпущенный в 2012 году менеджер паролей Dashlane сразу обрел мировую популярность благодаря простому качественному интерфейсу, высокой безопасности и возможности автоматического заполнения форм на веб-страницах. К 2016 году произошло несколько обновлений, и программа успела «обрасти» дополнительными функциями. Чем же отличается Dashlane ?

  1. Двухфакторная аутентификация – признак внимательного отношения разработчиков к надежности своего детища.
  2. Трекинг покупки и интеграция с электронными кошельками упрощают процесс покупок через интернет-магазины.
  3. Доступность для любых устройств. Эта программа для сохранения паролей, вводимых на компьютере, работает как с десктопными, так и с мобильными ОС, имеет плагин даже для Internet Explorer. Возможна облачная синхронизация нескольких устройств на разных платформах, но только при покупке Pro-версии.

Базовые функции приложения Dashlane доступны бесплатно, полная версия обойдется почти в 40 $ за год. Несмотря на такую стоимость, русификация приложения до сих пор не проведена – эта главная причина, почему Dashlane не так популярен в среде отечественных пользователей, как, скажем, LastPass .

RoboForm

Price: Free +

RoboForm – «первопроходец» и «долгожитель» среди менеджеров паролей. Разработка этой программы началась еще в 1999 году, однако, и по сей день приложение постоянно продолжает совершенствоваться и наращивать функционал. Те, кто считает, что использование RoboForm сейчас, при наличии множества достойных конкурентов – признак нездорового консерватизма, заблуждаются, ведь программа действительно может предложить пользователю массу уникальных преимуществ:

  1. Универсальность . Тем, что менеджер паролей работает со всеми основными и актуальными ОС, никого не удивишь. Однако много ли известно программ, которые поддерживаются на Symbian , Palm OS , BlackBerry OS и даже Windows 2003 ? RoboForm – одна из таких.
  2. Мобильность . Не обязательно устанавливать RoboForm на компьютер или гаджет, чтобы пользоваться им – благодаря функции RoboForm 2 Go , программу можно установить на флешку и запускать на общедоступных компьютерах.
  3. Надежность. База RoboForm шифруется по стандарту AES-256, который традиционно используется в банковском деле.
  4. Возможность создать несколько профилей. Одной программой могут пользоваться разные люди – в каждом из профилей, защищенных паролем, будет храниться индивидуальная информация. Это позволяет экономить и приобретать платную версию приложения «вскладчину».

Менеджер можно скачать бесплатно, но тогда хранить более 10 логинов / паролей не удастся. Для хранения неограниченного количества данных, а также облачной синхронизации понадобится версия RoboForm Everywhere , которая стоит около 20 $ в год.

Безопасное хранение паролей - тема очень актуальная в любое время, тем более после недавних громких взломов крупных сайтов. После того как один из моих паролей утек в Сеть после взлома биржи MtGox, я озаботился переходом на серьезные методы защиты.

Итак, программы, попавшие под мой выбор, следующие: KeePass, eWallet, LastPass, 1Password, RoboForm . Кому интересно - добро пожаловать под кат.

Заранее предупреждаю: этот обзор нe претендует нa полноценность или 100% достоверность. Я лишь хочу дать читателю достаточно полное впечатление о представленных программах, чтобы можно было сделать решение воспользоваться одной из них.

Итак, приступим.

KeePass Password Safe

Первый претендент - open-source менеджер паролей KeePass . Он бесплатен и свободно распространяется под лицензией GPL v2. Существует в двух основных версиях: «старая» 1.x, работающая только под Windows, и «новая» 2.x, написанная над.NET и работающая в том числе под Monо в OS X и Linux. Обe версии существуют в Portable-варианте. Такжe существуют сторонние программы, работающие с базами KeePass - под Linux и Mac OS X, например, KeePassX .

База паролей шифруется AES-256 и хранится в файле, который можно синхронизировать любыми удобными способами, будь то Dropbox, флэшка, или что-то еще. Возможно использование многоходового преобразования ключа, за счет чего время, необходимое для расшифровки базы, увеличивается; это увеличивает устойчивость к brute-force аттакам. Некоторые клиенты на других платформах умеют работать с базами в Dropbox напрямую (например, KyPass на iOS). Базы версии 2.x не являются обратно совместимыми с 1.x, что создает проблемы с множеством стороннего софта, работающего с базами старой версии (хотя можно экспортировать базу старого формата из новой версии).

KeePass обладает встроенной функцией AutoType, позволяющей автоматически вводить пароли в браузерах и других программах. KeePass также обладает множеством плагинов, которые в том числе обеспечивают более тесную интеграцию со всеми основными браузерами (IE, Firefox, Chrome), и предоставляют множество дополнительных функций.

Как упомянуто выше, за счет открытости KeePass написано множество ПО под различные платформы. На мобильных устройствах есть клиенты KeePass на следующих платформах: iOS, Android, WM Classic, Windows Phone 7, Blackberry, и J2ME. Более подробные списки плагинов и стороннего ПО доступны на сайте KeePass.

eWallet

eWallet - платный менеджер паролей и персональной информации от компании Ilium Softwarе. eWallet существует в версиях для Windows и Mac OS X ($9,99), а также обладает клиентами для iOS, Android (только просмотровщик), BlackBerry и Windows Mobile Classic.

Файл базы данных, как и в KeePass, зашифрован с использованием AES-256. Данные хранятся локально, облачного хранения средствами eWallet не предусмотрено.

Синхронизация базы между настольными компьютерами возможна только ручным переносом. Синхронизация Windows-версии с мобильными клиентами на WM Classic и Blackberry происходит с помощью встроенной синхронизации платформ (ActiveSync и BlackBerry Desktop, соответственно). Синхронизация Mac-версии с версией на iOS возможна через iTunes и по Wi-Fi.

Windows-версия eWallet интегрируется с браузерами Internet Explorer, Firefox и Chrome. Версия для OS X предлагает только интеграцию с Safari.

1Password

1Password - популярное на Mac OS X решение для хранения паролей, лицензий на ПО и другой персональной информации от компании AgileBits. Недавно была такжe выпущена версия под Windows, к тому жe предлагается нативный клиент под iOS. Программа достаточно дорогая - версии под Windows и Mac OS X стоят $39,99, или $59,99 зa обе вместе; версия для iOS доступна в AppStore за $14,99. Read-only приложение для Android распространяется бесплатно.

Все версии 1Password обладают встроенной функцией синхронизации базы с помощью сервиса Dropbox. Эта функциональность не обязательна, база по умолчанию хранится локально. База данных зашифрована AES-128. Встроенные средства интеграции с браузерами и операционной системой предотвращают утечку паролей через keylogger-ы.

1Password for Mac интегрируется с Safari, Firefox, Chrome и Camino «из коробки». Версия для Windows интегрируется с Firefox, Chrome и IЕ. Также обе версии 1Password предлагают удобный интерфейс для использования хранимой информации в любых других приложениях (в том числе и похожую на KeePass функцию AutoType).

Кромe интеграции с разными платформами, 1Password предоставляет еще один оригинальный способ доступа к своей базе. Хранилище паролей (agile keychain) представляет из себя набор файлов, один из которых - HTML-файл с полноценным интерфейсом для работы с базой, который может быть открыт любым браузером на практически любом устройстве.

RoboForm

RoboForm - одна из самых старых программ на этом рынке, единственная, всe еще обладающая рабочей версией для Palm OS и Windows Mobile 2003. Бесплатная версия RoboForm Free доступна для Windows и Mac OS X, однако достаточно сильно ограничена. Платная версия RoboForm Desktop ($29,95) снимает многие ограничения. Но самым интересным является пакет RoboForm Everywhere ($19,95 в год), который предлагает полноценное использование настольных версий для Windows и Mac OS X, плагины для полноценной интеграции с Firefox и Chrome, а также автоматическую облачную синхронизацию баз между всеми версиями.

База RoboForm зашифрована по стандарту AES-256, и во всех версиях программы хранится на локальном компьютере. При использовании RoboForm Everywhere база также расположена на серверах RoboForm.

В дополнение к основным версиям, RoboForm предлагает приложения для множества мобильных платформ. В их число входят iOS, Android, BlackBerry, Windows Mobile (6.x, 5, 2003, и даже Pocket PC 2000 и 2002), Palm OS и Symbian. Версии для iOS и Android поддерживают облачную синхронизацию и требуют подписки на RoboForm Everywherе. Всe остальные мобильные версии синхронизируются с настольными версиями с помощью дополнительного ПО.

Также RoboForm является лишь одной программой из двух в обзоре с отдельным плагином (а точнее, даже двумя) для браузера Opera на Windows, Mac OS X и Linux.

LastPass

LastPass - достаточно известный облачный сервис хранения паролей. Базовая версия LastPass бесплатна; премиум-пакет стоит 1$ в месяц.

LastPass обладает, пожалуй, самым широким набором функций в данном обзоре. Сервис доступен на Windows, OS X и Linux на всех основных браузерах (IE, Firefox, Chrome, Opera, Safari). На Windows также доступна версия LastPass for Apps, позволяющая пользоваться автоматическим хранением паролей от любых приложений. Управление базой паролей также возможно через web-интерфейс на сайте LastPass. Для Windows имеется Portable клиент с возможностью загрузки базы для резервного хранения и использования оффлайн.

Поскольку LastPass - облачный сервис, база постоянно хранится на серверах LastPass. Синхронизации как таковой не требуется. Вместе с удобством, хранение базы на серверах также представляет собой риск: не так давно LastPass был взломан (по слухам), и владельцы сервиса предложили многим клиентам сменить их мастер-пароли. База LastPass, как и в большинстве других программ в обзоре, зашифрована AES-256.

LastPass предлагает обширный выбор клиентов для мобильных устройств: iOS, Android (с дополнительными приложениями для браузеров Dolphin HD и Firefox Mobile), WM Classic, Windows Phone 7, BlackBerry и HP/Palm WebOS. Все мобильныe версии LastPass (кроме iPad) требуют подписки на LastPass Premium.

Сводная таблица

KeePass eWallet 1Password RoboForm LastPass
Основная информация
Лицензия GPL v2 Проприетарная
Стоимость бесплатно от $9,99 от $39,99 бесплатно бесплатно
Синхронизация ручная (файл) ручная Dropbox облако ($) облако
Шифрование AES-256 AES-256 AES-128 AES-256 AES-256
Portable версия есть нет нет есть есть
Интеграция с браузерами
Mozilla Firefox
Google Chrome
Internet Explorer
Opera - -
Apple Safari -
Camino - - - -
Поддержка мобильных устройств
iOS
Android
BlackBerry
Windows Mobile
Windows Phone 7
WebOS
Symbian
J2ME

Заметили неточность в обзоре или хотите предложить добавить программу? Пишите PM.

Когда человек пользуется интернетом, со временем появляются аккаунты в социальных сетях, регистрации на форумах, онлайн магазинах, онлайн банках. Вместе с ними увеличивается и количество учетных записей на разных ресурсах, чтобы помнить все пароли и придумали менеджер паролей. Самый простой разновидностью данной программы является программа «блокнот», некоторые помещают его в архив с паролем, таким образом текстовый файл с паролями находится в относительной безопасности, но архив достаточно легко взломать, и текстовый файл не составит большого труда прочитать, а если в нем хранились пароли от онлайн банка? Что бы надежно сохранить пароли от посторонних глаз разработали специализированные менеджеры паролей.

Все они работают по похожему алгоритму, есть база данных, в которой и хранятся пароли, чаще всего в хешированном виде, а к базе данных подключается оболочка в виде удобного интерфейса, такой алгоритм можно организовать локально, то есть на одном компьютере, или по сети, база данных находится на сервере, а пользователь подключается через веб-форму или установленного на компьютере программы «клиент».

Менеджер паролей для компьютера

Рассмотрим менеджер паролей «KeePass». Этот менеджер так называемый «open source», то есть открытый исходный код, и бесплатный. Так как исходный код открытый, то любой желающий может поучаствовать в его модификации и тестировании, в том числе и на устойчивость к взлому. Благодаря этому «KeePass» завоевал большую популярность среди пользователей.

Программа устанавливается на компьютер под ОС Windows XP-10, Linux подобные ОС (Debian/Ubuntu и подобные), Mac OS X, Android (есть портативные версии для Windows).

После установки скачиваем локализацию Русского языка, копируем ее в папку с программой и запускаем «KeePass». В программе выбираем «view-change laguage»,

Выбираем русский язык,

Затем «файл-новый…» в появившемся окне пишем имя хранилища паролей и путь в котором он будет создан. Затем появится мастер создания хранилища паролей, в нем выбираем тип шифрования и дополнительные настройки, вводим пароль для доступа к хранилищу и жмем готово.

После вышеописанных действий в группах расположенных в левой части окна программы выбираем группу и в основном окне нажимаем на кнопку «добавление записи».

В появившемся окне вводим логин — пароль, который надо сохранить, сайт и комментарий заполняется по необходимости. Так же к достоинствам этой программы можно отнести большое количество плагинов, расширений.

Скачать KeePass — http://keepass.info/download.html
Локализации —http://keepass.info/translations.html

Этот менеджер работает только в сети, существует расширение для основных браузеров - Opera, Firefox, Safari, Chrome, IE. Так же есть клиенты для мобильных платформ — iPhone, iPad, Android, Symbian OS, BlackBerry. Есть возможность устанавливать клиента на Windows, через него загрузить базу и работать оффлайн, но синхронизация с облачной базой все равно должна происходить, эта основная особенность, организовать доступ к личным паролям из любого места, где есть интернет.

Ресурс имеет как платную подписку, так и возможность бесплатного использования с некоторыми некритичными ограничениями, интерфейс очень дружелюбен, для работы необходима регистрация на сайте разработчика, далее мастер проведет по основным этапам создания базы паролей.

Скачать LastPass — https://www.lastpass.com/

Корпоративный менеджер паролей. На отдельном ПК (сервере) создается база данных и устанавливается серверное ПО для удаленного подключения клиентов. Клиенты с помощью клиентского ПО или браузера могут заходить в заранее созданные аккаунты и работать с ними, по сути это менеджер паролей, чат, корпоративная почта. Для бизнеса, где как никогда важна безопасность – это хорошее решение поставленной задачи.

Скачать Passwork — https://ru.passwork.me/

Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления - масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.

Браузеры

В браузере часто хранятся десятки, а то и сотни паролей. Понятное дело, если ты не используешь один пароль на все случаи жизни (а это не лучшая идея), запомнить пароли от всех сайтов и форумов бывает проблематично.

Если ты забыл важный пароль и не хочешь ломать себе голову, качай и ставь программу WebBrowserPassView . Ты будешь удивлен: она с легкостью извлечет пароли из Internet Explorer, Edge, Chrome, Opera, Safari, Firefox и Yandex Browser, причем поддерживаются самые новые версии. Лично я тестировал эту программу с IE, Firefox, Chrome и Opera - ни в одном случае не возникло осечек.

Перед запуском WebBrowserPassView желательно отключить антивирус, поскольку некоторые будут жаловаться, что это малварь. Результат восстановления показан на скриншоте. Не обессудь, но колонку Password и часть User Name я замазал.

Выдели пароли, которые хочешь запомнить, выполни команду File - Save Selected Items. Выделенные пароли будут сохранены в обычный текстовый файл такого формата:

================================================== URL: сайт Web Browser: Firefox 32+ User Name: пользователь Password: пароль Password Strength: Very Strong User Name Field: Password Field: Created Time: 09.07.2015 21:15:16 Modified Time: 09.07.2015 21:15:16 ==================================================

И конечно, программа годится для извлечения паролей на чужой машине. Если у тебя есть локальный доступ или удаленный - через RDP или TeamViewer, то заполучить пароли будет несложно.

Почтовики

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

Пароль – это наша первая линия обороны от злоумышленников в сети интернет. У каждого пользователя есть свои предпочтения – сайты, которые он посещает каждый день. Очень сложно запомнить пароль для каждого из них. Можно, конечно, записать на листочке бумаги, хранить в блокноте, но это неудобно и не безопасно. С помощью ряда простых действий можно сделать серфинг по любимым сайтам проще и приятнее.

Сегодня практически все браузеры оснащены функцией сохранения логина (имя) и пароля для входа на web-сайты и в социальные сети. После предложения менеджера паролей сохранить ваши данные – вы соглашаетесь, и далее при входе он вставляет их в нужные поля автоматически и не заметно для вас. Это очень удобно и практично. При нежелании сохранять ваши данные в браузере отвечаете на предложение менеджера – «нет». Функцию предложения сохранения паролей в браузере можно отключить. Восстановление функции сохранения пароля зависит от используемого вами браузера. Если ваш браузер IE, то восстановить сохранение пароля можно с помощью меню «Сервис». Откройте там вкладку «Свойства обозревателя», перейдите в раздел «Содержание». В разделе «Автозаполнение» нажмите кнопку «Параметры», поставьте там, где нужно, галочки. Удалите ненужные пароли, перейдя на вкладку авторизации. Для этого выполните двойной щелчок на своем логине. Откроется окошко со всеми сохраненными паролями. Переведите курсор на удаляемый логин и нажмите клавишу «Delete».


В браузере Mozilla для включения функции запоминания пароля откройте вкладку «Инструменты». Войдите в меню «Настройки», зайдите в раздел «Защита». Проставьте галочки, выбирая нужные параметры сохранения паролей для входа на сайты. Здесь же в разделе «Защита» вы легко удалите неиспользуемые пароли. Нажмите кнопку «Сохраненные пароли», в списке ваших логинов выберите и удалите имя. Имя удалится вместе с паролем.


Для браузера Опера возможность включения функции сохранения пароля также существует. Выполните ряд действий последовательно: «Настройки» – «Общие настройки» – кликните кнопку «Формы». В графе «Пароли» хранятся все ваши сохраненные пароли ко всем посещаемым сайтам. Пароль можно удалять, изменять. Чтобы сохранить пароль для входа в избранный сайт, при посещении сайта на поступивший от браузера запрос о сохранении пароля – ответьте «да».


Поклонникам браузера Хром сохранить пароли совершенно не сложно. Откройте «Настройка и управление …» (три горизонтальные полоски справа вверху). В меню «Настройки» перейдите на вкладку «Показать дополнительные настройки», затем в «Пароли и формы» откройте «Управление паролями». Теперь найдите нужный сайт в списке и отредактируйте или удалите его пароль. Чтобы пароли на любимые сайты сохранялись, действуйте по алгоритму аналогично предыдущим пунктам – на запрос менеджера сохранения паролей ответьте «да». Совсем просто запоминаются пароли в браузере Safari. Выполните простой порядок действий: меню «Действие» – «Настройки» – «Автозаполнение». Следуйте далее в раздел «Имена пользователей и пароли». Теперь можете просмотреть и изменить пароли по желанию. При входе на каждый сайт вы увидите всплывающее окно, щелкните в нем по кнопке «Сохранить пароль».


Вы можете потерять все пароли при переустановке операционной системы. Чтобы не пострадать в такой вполне возможной ситуации, можно воспользоваться программой WebBrowserPassView . За считанные секунды она соберет сохраненные пароли со всех ваших браузеров. Отображенные в окне пароли можно скачать и сохранить в виде файлов. Затем переписать файлы на флэшку, распечатать и прикрепить на видном месте. Данную утилиту можно не устанавливать – она работает с флэшки. Утилиту можно скачать бесплатно с официального сайта, можно найти русификатор по ссылке и скопировать его в папку с утилитой.


Сохраненные пароли в браузере могут стать добычей опытного взломщика, поэтому данная функция удобна, но небезопасна. Сохранив пароли с помощью полезных утилит (есть еще : RoboForm, LastPass и т.п.), вы затем можете удалить их из браузеров, чтобы не стать жертвой хакеров. Некоторые антивирусники «не любят» эти программы, но они безвредны.