Лучшие программы для хранения паролей

Создание надежных и разнообразных паролей есть актуальной проблемой для обычного пользователя. Безопасность в Интернете напрямую зависит от того, насколько надежно защищена информация в социальных сетях, мессенджерах и в почте. Даже простой набор цифр будет укрыт от злоумышленников, если его спрятать в специальный виртуальный сейф. Лучшие программы для хранения всех паролей помогут надежно хранить их в защищенном от фишинга и взлома виде.

Почему нужно хранить пароли

Ежедневно для входа в социальные сети, мессенджеры и другие программы мы используем ввод сочетания букв и цифр. В большинстве браузеров для удобства есть функция автозаполнения форм авторизации, когда эти данные вводятся автоматически и не нужно при каждом входе в систему вспоминать его.

Пароли нужно хранить по следующим причинам:

• в случае утери доступа к почте или странице в соцсетях;
• если нет доступа к телефону, через который была сделана авторизация;
• если на каждом ресурсе нужен другой набор цифр и букв для входа;
• единый файл данных можно носить на флешке для восстановления паролей.

На заметку!

Всегда используйте несколько сложных кодов, которые не включают персональные данные – серию паспорта, фамилию, дату рождения.

Надежные программы для хранения паролей на компьютере

Чтобы надежно защитить свои данные для доступа и не потерять их, разработчики придумали программы, которые позволяют надежно хранить данные. Среди них есть бесплатные и версии Premium с небольшой абонентской платой.

LastPass

LastPass был одним из лучших менеджеров паролей на протяжении многих лет. Можно использовать его бесплатно или перейти на платную премиум-версию. Оба варианта позволят хранить неограниченное количество надежно зашифрованных кодов.

Программа обеспечивает легкий доступ к данным благодаря функции автоматического заполнения. Он также предлагает плагин к расширению браузера, чтобы иметь возможность запускать сайты в виде закладок. Это удобно, если вы используете Yandex или Chrome с синхронизацией на нескольких устройствах.

DashLane

DashLane дает вам возможность не только надежно хранить коды, но также личную информацию, данные о кредитных картах благодаря функции цифрового кошелька. В приложении используется шифрование AES-256, которое есть самым высоким уровнем защиты среди других программ.

В приложении есть опция синхронизации на всех устройствах, а также резервные копии для восстановления аккаунта. Платная версия стоит 40 долларов в месяц, она подойдет для людей с самыми высокими требованиями безопасности.

True Key

True Key – приложение от разработчиков Intel. Компания делает следующий шаг в безопасности, используя распознавание лиц или сравнение отпечатков пальцев в качестве второго фактора аутентификации. Это особенно важно при сохранении данных в мобильных гаджетах.

Первые 15 паролей будут бесплатными, а следующие будут стоить 19,99 долларов в год. Такая плата будет выгодна для тех, кто хочет интегрировать ее с технологиями RealSence или SGX. Подобные комбинированные цифровые средства обеспечивают надежную защиту.

RememBear

Один из самых умных менеджеров паролей. Он предоставляет доступ с любого устройства, автоматическое заполнение форм и данных кредитных карт. В приложении применяется256-битное шифрование AES и официально проверенный код защиты.

Последний пункт особенно важен, поскольку он дает возможность экспертам по безопасности проверять безопасность своего кода. Программа также принадлежит создателям приложения VPN TunnelBear. Ее можно использовать для любых видов шифрования.

На заметку!

Программа имеет удобный интерфейс без сложных настроек, а верификация происходит через почтовый сервис, куда приходит ссылка для входа.

RoboForm

Если нужна упрощенная версия менеджера паролей, RoboForm подходит для начинающих пользователей. Это более простое программное обеспечение дает возможность хранить неограниченное количество информации для входа в систему. Программа имеет стандартные функции диспетчера, такие как безопасное создание, заполнение форм и функция поиска.

Можно выбрать бесплатную версию приложения, которая дает много попыток входа, или переключиться на годовой тарифный план на 19,95 долларов.

Keeper

Приложение хранит пароли, также файлы в безопасном цифровом хранилище. Keeper также включает интеграцию SmartWatch с двухфакторной аутентификацией. Это одна из самых высоких степеней защиты среди программ для хранения важной информации.

Если нужен менеджер паролей для всей семьи, подписка начинается от 60 долларов в год для пяти пользователей. Вся семья может хранить фотографии, видео и другие семейные документы в одном месте.

Sticky Password

Этот менеджер паролей имеет стандартные функции, такие как заполнение форм, автоматическое заполнение и управление с двухфакторной аутентификацией. Бонус в том, что он имеет биометрическую безопасность и использует отпечатки пальцев. Это высокая степень защиты и конфиденциальности данных.

Его можно установить в планшет или телефон, поэтому приложение часто выбирают те, кто использует мобильные гаджеты. Синхронизация на разных устройствах обеспечивает возможность копирования данных в облако. Так можно доступ к защищенным сайтам из любого места на любом устройстве.

KeePass

Этот менеджер паролей был разработан для Windows, теперь он доступен для Linux и Mac. Поскольку это программное обеспечение с открытым исходным кодом, доступное с 2004 года, существуют также  неофициальные порты, доступные для других устройств.

Уникальность KeePass заключается в том, что он хранит их в зашифрованном файле на устройстве пользователя. Вы можете экспортировать и импортировать данные для входа в систему, используя формы в форматах HTML, CSV и XML.

LogMeOnce

LogMeOnce имеет все стандартные функции управления паролями, к которым также добавлен цифровой кошелек. Периодически приложение делает отчет о надежности с помощью внутреннего аудита и поддержки биометрии. Отчет по запросу пользователя помогает менять слабые пароли одним нажатием на более надежные.

На заметку!

Пользователям, которые используют старые пароли перед установкой менеджера, следует пройти проверку приложением, чтобы выявить и устранить слабые формы защиты данных и сменить их на более сильные.

Enpass

Enpass имеет много интересных функций, таких как создание кода защиты одним щелчком мыши, заполнение форм и шифрование AES-256. Приложение простое в использовании, имеет много различных настроек, его можно использовать на всех операционных системах.

Важной функцией есть поддержка семьи. Она помогает лучше защищать деятельность ваших детей и следить за состоянием их страниц в социальных сетях. Это помогает родителям устанавливать контроль за тем, где проводят время в Интернете дети.

У всех разные ожидания от менеджеров паролей. Эти программы изначально нацелены на защиту персональных данных в Интернете. Многие из приложений бесплатные, можно пробовать все, пока не будет выбрано лучшее для хранения паролей и надежной защиты их от хакеров. Своевременная смена данных и сохранность их в безопасном месте гарантируют высокий уровень конфиденциальности в сети.

6 лучших бесплатных менеджеров паролей для Android в 2019 году — Information Security Squad

Почему Менеджеры паролей стали одним из важных инструментов каждого гика?

В настоящее время большинство из нас имеют миллионы зарегистрированных учетных записей на различных сайтах социальных сетей и форумах, и запоминание различных паролей — для каждого веб-сайта и учетной записи, которую вы используете — может быть проблемой.

Не только имя пользователя и пароли различных веб-сайтов, но также данные нашей кредитной карты и другие ключи безопасности.

Поскольку вы думаете, что записать подробности в своем личном журнале или любом другом приложении для заметок для Android можно решить эту проблему.

Да, в большинстве случаев это работает.

Но использование специального инструмента, такого как Менеджер паролей, в вашем смартфоне Android может быть лучшим вариантом для хранения ваших онлайн-ключей, чем в вашем личном журнале или приложении для заметок.

Потому что с помощью этих менеджеров паролей вы можете хранить свои данные для входа в систему онлайн и другую секретную информацию с безопасностью мирового класса.

И вам нужно запомнить только один главный мастер пароль — чтобы получить доступ ко всем вашим индивидуальным паролям и данным.

И большинство из этих менеджеров паролей имеют кроссплатформенную поддержку, что означает, что вы можете получить доступ к своему паролю в любом месте, в любое время на любом устройстве.

Поэтому попробуйте любой из перечисленных ниже Менеджеров паролей для Android, чтобы сохранить ваши ценные учетные данные для входа и другие секретные ключи.

Лучшие бесплатные менеджеры паролей для Android

1. LastPass Password Manager :

LastPass — один из лучших менеджеров паролей для Android, который блокирует ваши пароли и личную информацию в безопасном хранилище, зашифрованном с помощью банковского 256-битного шифрования AES.

Вы можете использовать LastPass на всех своих устройствах, включая телефоны, планшеты и персональные компьютеры, бесплатно.

Помимо паролей, LastPass также сохраняет вашу медицинскую страховку, информацию о кредитной карте и т. д.

Кроме того, с помощью LastPass вы также можете мгновенно создавать новые безопасные пароли.

Ключевые особенности :

• Генератор паролей.
• Аудио заметки — установите пользовательские голосовые заметки, которые запираются в безопасном хранилище.
• Сканируйте ваш отпечаток пальца и разблокируйте ваше хранилище.
• Автозаполнение паролей в Chrome или Opera, чтобы превратить их в приватный браузер.
• Автозаполнение с заполнением пароля отпечатком пальца.
• Делитесь данными для входа на отдельные сайты или отправляйте безопасные заметки контактам.
• Кроссплатформенная поддержка.

2. Keeper®: Free Password Manager :

Keeper является ведущим надежным менеджером паролей и цифровым хранилищем для предприятий и частных лиц.

Наряду с защитой паролей Keeper также поможет вам защитить данные кредитной карты, фотографии и другую секретную информацию с помощью сверхмощного шифрования AES-256 и PBKDF2.

Ключевые особенности :

• Генерация надежных паролей.
• Автоматическое заполнение паролей в приложениях и веб-сайтах с помощью KeeperFill ™.
• Используйте самоуничтожение, чтобы стереть ваши данные в случае крайней необходимости.
• Заблокируйте свою личную информацию за быстрым и безопасным сканированием отпечатков пальцев.
• Можно добавить СМС, Аутентификатор.
• Аутентификация с двухфакторной Keeper DNA ™.
• Добавьте пользовательский таймер выхода для принудительного периодического входа.
• Кроссплатформенность поддерживается.

3. Kaspersky Password Manager :

Kaspersky Password Manager надежно хранит все ваши пароли, адреса и данные кредитной карты — и синхронизирует их на ваших мобильных телефонах и компьютерах.

Ключевые особенности :

• Нужно только сфотографировать кредитную карту, чтобы хранить ее данные.
• Защита снимка экрана  ваших защищенных данных.
• Кроссплатформенная поддержка.

4. Dashlane: #1 Password Manager :

Dashlane, еще один из лучших менеджеров паролей для Android

Dashlane позволяет легко поддерживать безопасность в приложениях и на веб-сайтах.

Резервное копирование и управление безопасным паролем хранилища из дома, на работе или где-то между ними.

Ключевые особенности :

• Генерация уникальных, безопасных паролей для всех ваших личных учетных записей.
• Храните пароли и другую защищенную информацию в удобной и простой форме.
• Шифруйте, чтобы защитить ваши данные с помощью резервного копирования в облачное или локальное хранилище.
• Хранилище паролей оснащено передовым шифрованием безопасности AES-256. Никто в мире не знает, как взломать его.

5. Norton Identity Safe Password :

Norton Identity Safe позволяет безопасно управлять своими паролями и быстрее получать доступ к избранным сайтам, а также синхронизировать их на своих устройствах.

А также с новым встроенным генератором паролей, вы можете создавать безопасные, уникальные пароли для всех ваших учетных записей прямо в приложении.

Ключевые особенности:

• Генератор паролей.
• Встроенный в браузер автоматически сохраняет и заполняет вашу информацию для входа в один клик.
• Хранит номера часто летающих пассажиров и другие безопасные заметки.
• Безопасный мобильный PIN-код позволяет получить еще более быстрый доступ к вашему хранилищу с устройства Android.
• Предотвращает фишинговые и вредоносные сайты от захвата ваших нажатий клавиш.
• Кроссплатформенность

6. aWallet Password Manager :

aWallet Password Manager надежно хранит ваши пароли, информацию о кредитной карте, учетные данные электронного банкинга, веб-учетные записи и другие пользовательские данные.

aWallet шифрует данные с использованием алгоритмов AES и Blowfish с размерами ключей 256, 192 и 128 бит.

А также поддерживает Triple DES с размерами ключей 168 и 112 бит.

В отличие от других подобных приложений Android Password Manager, aWallet не имеет доступа к Интернету.

Единственное разрешение этого приложения — доступ к USB-устройству для резервного копирования / восстановления файла данных в случае потери телефона.

Доступ к USB-устройству также необходим для экспорта в формат файла CSV.

Разрешение также предоставляется биллинговой службе Google Play, что позволяет дополнительно приобретать функции aWallet Pro.

Ключевые особенности :

• Не содержит рекламы.
• Поддерживает резервное копирование и восстановление зашифрованного файла данных на USB-устройстве Android.
• Экспорт незашифрованных данных в формате CSV на USB-устройство.
• Существует функция автоблокировки, которую можно предварительно настроить на определенный период времени.
• Поддерживает автоматическое уничтожение файла данных после того, как было выполнено заданное количество неудачных разблокировок.

Это один из надежно зашифрованных и защищенных менеджеров паролей для Android.

Наша подборка — приложения для хранения паролей на Android

Наверняка каждый из нас зарегистрирован в какой-либо социальной сети, или хотя бы просто имеет электронный ящик. И каждый из нас должен понимать, что простые пароли легко подобрать и от них стоит отказаться. Но, к сожалению, не все люди за этим следят и могут просто недобросовестно отнестись к выбору пароля установив заведомо ненадежный пароли, наподобие «123456» или же очень распространенный «qwerty». Да, такие пароли легко запомнить, но если они хранят личную для вас информацию, то, скорее всего с ней вам придется в скором времени попрощаться. Что касается сервисов, которые хранят наши с вами пароли, то они появились на свет очень давно, а вот мобильные версии появились не так давно. 

Итак, в сегодняшний обзор наиболее популярных приложений для хранения паролей, попали: mSecure Password Manager, RoboForm, KeePassDroid, Last pass, 1Password Reader и Safebox.

mSecure Password Manager

• Категория: Работа
• Разработчик: mSeven Software LLC
• Версия: 3.5.3
• Цена: 10$ – Google Play

mSecure Password Manager – приложение, которое отличается от остальных представленных в обзоре, тем, что в нем есть просто огромный функционал и наиболее структурированный интерфейс (удобно просматривать не только на смартфоне, но и на планшете). 

Если вы впервые запустили данное приложение, то вам предложат ввести пароль и запомнить его.  Установив пароль на приложение, вы тем самым защищаете свои данные, которые в дальнейшем можно добавлять и устанавливать на них отдельные пароли. Отличительной особенностью данного приложения является наличие нескольких способов для созданиях резервных копий данных и возможности синхронизации, как с мобильными устройствами, так и персональными компьютерами. При желании копию данных можно отправить вам по электронной почте, сохранить на карту памяти или же вовсе загрузить на облачное хранилище Dropbox.

Стоит сказать пару слов о способах шифрования, ведь именно благодаря 256-битному шифрованию по алгоритму Blowfish ваши данные оказываются под хорошей защитой. Как уже говорилось приложение получило очень удобный и хорошо структурированный интерфейс, который позволяет без труда добавить файлы или же найти необходимую вам информацию. Кроме того для каждого из файлов можно присвоить одну из 200 имеющихся иконок.

Приложение распространяется на платной основе, приобрести его можно в Google Play по цене 10$. Цена, на мой взгляд, является завышенной, тем более, что настольная версия для Windows стоит еще дороже – порядка 20$.

Плюсы:

• Удобный интерфейс приложений;
• 256-битное шифрование данных;
• Несколько способов создания резервных копий данных;
• Быстрая и стабильная работа приложения.

Минусы:

Кпить полную версию в Google Play

RoboForm

• Категория: Персонализация
• Разработчик: Siber Systems Inc
• Версия: 4.04
• Цена: Бесплатно –  Google Play

RoboForm – очень старый сервис, предназначенный для хранения наиболее конфиденциальных данных. Данный сервис вышел настолько давно, что успел стать популярным на таких операционных системах как Palm OS и Windows Mobile, но разработчики не стали останавливаться на достигнутом и выпустили версию, как для iOS, так и для Android. 

Что касается доступного функционала, то тут все стандартно: возможность хранения паролей, делить информацию на различные категории, автоматическая генерация паролей, ну и, конечно же, синхронизация с известными облачными хранилищами (данная функция автоматически выполняется при первом запуске приложения на мобильном устройстве). 

Для более функциональной работы в сети приложение предлагает пользователю установить необходимые расширения на такие популярные браузеры, как Firefox и Dolphin, без которых вы сможете лишь создать защищенные паролем заметки.

Данный сервис лучше всего использовать именно в постоянной синхронизации с настольной версией программы. И самым важным моментом является тот факт, что сделать это можно бесплатно. Приложение RoboForm для Android скачать можно в Google Play абсолютно бесплатно.

Плюсы:

• Сервер абсолютно бесплатен;
• Удобные расширения для мобильных браузеров;
• Хороший функционал.

Минусы:

• Отсутствие русского языка;
• Не самый удобный интерфейс.

Скачать бесплатно с Google Play

KeePassDroid

• Категория: Инструменты
• Разработчик: Brian Pellin
• Версия: 1.99.11
• Цена: Бесплатно – Google Play

KeePassDroid – еще один менеджер хранения паролей, функционал которого можно опробовать абсолютно бесплатно, при этом исходный код приложения может использовать абсолютно любой пользователь. Эту особенность можно назвать огромным плюсом и поблагодарить за эту возможность автора приложения.

Функции приложения довольно классические. Первый запуск означает создание файла-ключей, в котором будет храниться вся информация об учетных записях и паролях. Все пароли будут шифроваться по заранее заготовленному алгоритму шифрования AES.

Несмотря на свой удобный и простой интерфейс, приложение без труда сгруппирует записи. Эта возможность позволяет хранить в одном приложении данные от нескольких сервисов. Кроме того, приложение без труда может скопировать логин и пароль всего в одно нажатие. После того как данные будут скопированы в статус-баре можно будет увидеть уведомление об удачном завершении переноса данных.

Еще одной полезной функцией в приложении является возможность создания автоматического пароля, при этом нужно указать какие символы будут указываться в пароле, его длинна, наличие спец символов и другие параметры. 

Именно благодаря своей бесплатности и свободному распространению приложение KeePassDroid имеет несколько сторонних клиентов для работы на персональном компьютере под управлением Windows, Mac и Linux.

Плюсы:

• Абсолютная бесплатность и свобода в распространении;
• Простой и удобный интерфейс.
• Автогенерация паролей.
• Имеются настольные версии программы для самых разных ОС

Минусы:

• Морально устаревший интерфейс;
• Отсутствует возможность работы с баузерами.

Скачать бесплатно с Google Play

Last pass

• Категория: Работа
• Разработчик: LastPass
• Версия: 3.2.18
• Цена: Бесплатно –  Google Play

Last pass – один из самых удобных облачных менеджер для хранения паролей. Данный сервис может похвастаться огромным количество плагинов для работы большинства популярных браузеров, в том числе и мобильных. Данный менеджер без труда заполнит логин и пароль на любом сайте. 

В большей степени максимального функционала приложения можно достичь в наиболее популярном мобильном браузере Dolphin для которого созданы сразу несколько плагинов облегчающих работу с сервисом. 

Практически все основные функции браузера можно использовать абсолютно бесплатно. Хотелось бы отмтетьи возможность установки данного приложения на такие ОС как Windows Phone, BlackBerry, Symbian, Windows Mobile и даже WebOS.

Приложение Last pass для android скачать можно абсолютно бесплатно, но если нужно воспользоваться имеющимися плагинами, то нужно покупать подписку за 1 доллар в месяц или же 12 за год использования.

Плюсы:

• Удобный интерфейс;
• Наличие русского языка;
• Хранение всех паролей в облаке;
• Синхронизация с настольной версией.

Минусы:

• Использование мобильного плагина только за деньги;
• Небольшой функционал приложения по сравнению с основными конкурентами.

 Скачать бесплатно с Google Play

1Password Reader

• Категория: Работа
• Разработчик: AgileBits Inc
• Версия: #1.8.5.2
• Цена: Бесплатно – Google Play

1Password – если кто не знает, то это приложение в свое время было самым популярным среди всех на платформе iOS. Разработчики быстро создали приложение для Android, но по неизвестным причинам функционал получился не много урезанным, нежели в версии для iOS. 

Приложение, которое можно бесплатно скачать в Google Play позволяет без труда получить доступ к информации, которая была добавлена с помощью ПК. Эти данные мы можем использовать в своих целях, а вот добавить новые с мобильного устройства возможности, к сожалению, у нас нет.

Интерфейс у приложения по-настоящему скромный. Но именно это приложение остается единственным, которое может без труда работать с настольной версией программы 1Password.

Плюсы:

• Полная синхронизация с настольной версией программы.

Минусы:

• Отсутствует возможность добавления новых файлов;
• Неудобный и малофункциональный интерфейс.

Скачать бесплатно с Google Play

Safebox 

• Категория: Инструменты
• Разработчик: Aleksey Zholdak
• Версия: 1.22.9
• Цена: Бесплатно –  Google Play
• Pro версия — Google Play

Safebox – очень удобное приложение, которое сможет без проблем обеспечить безопасное хранение конфиденциальной информации прямо на вашем устройстве. Теперь можно не беспокоиться о своей банковском счете, личных фотографиях,  секретных паролях и другой дорогой вам информации. 

Все данные шифруются с помощью популярного 256-битного алгоритма шифрования AES. Из основных функций приложения хочется отметить: возможность криптования и хранения абсолютно любых файлов, создание автоматических шаблонов наиболее популярных категорий, которые в дальнейшем можно изменять, удобный интерфейс и быстрый поиск нужных вам карточек, встроенный генератор паролей и многое другое.

Приложение распространяется абсолютно бесплатно, но если вы хотите получить весь функционал, то необходимо приобрести полную версию программы за 3 доллара. 

 Плюсы:

• Огромный функционал;
• Удобный интерфейс;
• Отсутствие рекламы;
• Высокая степень защиты.

Минусы:

• Видимых недостатков замечено не было.

Скачать бесплатно с Google Play

Купить полную версию в Google Play

Итог:

Из всех вышеперечисленных менеджерей для хранения паролей я бы хотело отметить самый первый, а именно mSecure Password Manager, он и по дизайну приглянулся мне больше, да и по функционалу показался наиболее практичным. Да, он дороже, чем все остальные программы, представленные в обзоре, но если речь идет о конфиденциальных данных, то тут нельзя мелочится. В любом случае выбор всегда останется за вами уважаемые пользователи.

Похожие статьи:

Добавить комментарий

Enpass — лучшее бесплатное хранилище паролей

Где хранить пароли? Пожалуй, удобнее всего в Enpass. В отличие от множества конкурентов, Enpass полностью бесплатен. При этом он предлагает 256-битное AES-шифрование. Вдобавок основной пароль к хранилищу не записывается ни локально, ни какими-либо другими способами. Правда, это и один из главных недостатков программы: в том случае, если пароль забыт, доступ к базе логинов и паролей восстановить не удастся.

Назначение основного пароля. Если не записать сразу — восстановить не удастся

Важным достоинством Enpass является то, что программа не хранит базу или отдельные пароли на своих серверах, так что утечка невозможна. База паролей в виде зашифрованного файла по умолчанию хранится локально, только на жёстком диске или во внутренней памяти используемого девайса (смартфона, компьютера или планшета). Есть возможность синхронизации с популярными облачными сервисами: iCloud (только для Apple-устройств), Dropbox, Google Drive, OneDrive и Box. Там хранится точно такой же зашифрованный файл, что и в локальном хранилище, так что при утере или взломе аккаунта в облаке можно не беспокоиться за сохранность конфиденциальных данных.

Ещё одно достоинство Enpass — полная поддержка всех популярных операционных систем и браузеров. Для использования программы необходимо скачать основной клиент: десктопную или мобильную версию.

Поддерживаются все версии десктопной Windows, отдельный клиент существует для планшетных modern Windows (8.1 и старше). Официальные клиенты Enpass есть и для Mac OS X, и для Linux (протестирована стабильная работа в CentOS 7, Fedora 21 and Ubuntu 12.04).

Мобильные платформы не стали исключением: разработчики Enpass не забыли ни одной популярной современной ОС. Работа в Android поддерживается с версии 4.0 и старше. Есть приложения для Windows Phone и BlackBerry (OS 10 и старше). Поддержка iOS заявлена с версии 7.0.

После установки основного приложения можно перейти к скачиванию расширения для браузера (поддерживается Safari, Chrome и Firefox). Расширение не работает до тех пор, пока в клиенте Enpass не поставить галочку в поле «Включить расширения для браузера». Синхронизация с базой происходит без записей в самом браузере. В cookie тоже ничего не остаётся.

Расширение для браузера необходимо включить в основном клиенте

Конечно, Enpass умеет записывать учётные записи и пароли из браузера при помощи расширения. Для этого есть хоткей (по умолчанию — Ctrl + /). На этом приятные возможности программы не заканчиваются. Enpass умеет и некоторые другие интересные вещи. Например, при простое (как при отсутствии обращения к окну программы, так и при простое рабочего стола) приложение блокируется и требует ввода основного пароля (по дефолту — 1 минута). Буфер обмена тоже очищается автоматически, можно подстроить временную задержку.

Стандартная форма для хранения учётной записи сайта

Кроме работы с учётными записями в веб-форме, Enpass предлагает огромное количество шаблонов для хранения паролей и конфиденциальной информации от всего на свете: паспортных данных, данных кредитных и дебетовых карт и многого другого. Шаблоны изначально рассортированы для использования в отдельных папках (возможно создание своих шаблонов и собственных папок с набором шаблонов): при выборе определённой формы, скажем, для хранения логина и пароля для компьютера, учётная запись сразу попадает в папку назначения.

Стандартные наборы форм для заполнения

Приложение полностью бесплатно для всех настольных платформ. Для установки потребуется ввести адрес электронной почты, на которую придёт автоматический ответ со ссылкой на скачивание. К сожалению, клиенты для мобильных ОС имеют ограничение на 20 хранимых паролей, которое снимается разовой оплатой.

»

Цена:
Бесплатно

Цена:
Бесплатно

Путеводитель по менеджерам паролей для Android, часть 2

Участники:

• RoboForm
• PasswordBox
• NS Wallet
• Enpass
• SIS Password Manager
• Keeper Password & Data Vault
• aWallet Cloud

RoboForm

Google Play: http://bit.ly/K2F4V5
Домашняя страница: http://www.roboform.com/

Инструментарий RoboForm предназначен для заполнения форм и хранения паролей по совместительству. Благодаря встроенной синхронизации, пароли и учетные данные RoboForm можно использовать повсеместно. Что касается поддержки настольных платформ (где RoboForm особо популярен), существуют надстройки для браузеров Internet Explorer, Firefox, Chrome, Opera и других. Для мобильных платформ (iOS, Windows Phone, BlackBerry, Android) предусмотрены отдельные приложения.

Вместо ручного заполнения форм предлагается «закладочный» метод ввода (выбор закладки из списка), благодаря чему вход в определенный аккаунт осуществляется одним нажатием. Традиционно, все данные RoboForm защищены единым мастер-паролем, который тщательно зашифрован и не хранится на сервере.

Для навигации по сайтам используется встроенный браузер RoboForm. Его нельзя назвать полновесной заменой стандартному интернет-навигатору: он относительно менее удобен и не столь функционален. Однако можно установить дополнение для мобильных браузеров Firefox и Dolphin. Chrome, почему-то, в данном списке не числится.

Пароли в RoboForm могут сохраняться автоматически или вручную. Есть дополнительный тип данных — сочетание паролей, или Matching Passcards. Создавать пароли можно с помощью генератора, после чего комбинация доступна для ввода как в самом приложении, так и за его пределами.

Особенность мобильной версии заключается в том, что сохраненные логины (Logins) и защищенные заметки (SaneNotes) доступны для просмотра и редактирования, а вот вносить изменения в раздел Identities нельзя.

Резюме. На данный момент, мобильная версия RoboForm значительно проигрывает полноценной настольной реализации. Синхронизация с настольным приложением и другими платформами (RoboForm Everywhere) — это, конечно, плюс, а неудобный интерфейс браузера, отсутствие русской локализации и неполное редактирование данных — явные недостатки.

PasswordBox

Google Play: http://bit.ly/1gsKyAW
Домашняя страница: https://www.passwordbox.com/

PasswordBox — приложение для ускорения заполнения полей на вебсайтах с мобильных устройств, компьютеров. В перечень поддерживаемых платформ входят iPhone, iPad, Android, Windows, Mac. Для браузеров Chrome, Firefox, Internet Explorer доступны расширения.

PasswordBox предлагает ускорить вход в социальные аккаунты и другие популярные сервисы. Метод ввода носит название 1-TAP, то есть, «в одно касание». Пароли можно задействовать во встроенном браузере для автозаполнения полей, закладки легко перенести на стартовую страницу. Как вариант, можно интегрировать PasswordBox через настройку для вышеупомянутых мобильных браузеров.

Другие разделы (Защищенные заметки, Бумажник, Генератор паролей, Legacy Locker) доступны из боковой панели. Защищенные заметки представляют собой зашифрованные текстовые записи, содержащие заголовок и описание. Можно присвоить им цвет — вместе с поиском, это ускоряет поиск нужной информации.

В Бумажнике хранятся конфиденциальные данные: кредитных карт, паспортов, адресов, удостоверений и др. Проблема PasswordBox заключается в том, что собственные шаблоны создавать нельзя, так же как и не предусмотрено добавление своих полей. Вследствие, у пользователя не остается иного выбора, как использовать защищенные заметки для хранения конфиденциальных данных, не соответствующих формату Бумажника.

С помощью генератора паролей составляются цифро-буквенные комбинации заданной сложности, длиной до 26 символов. Полученный пароль копируется в буфер обмена одним нажатием и доступен как в PasswordBox, так и в других приложениях. Опция автоматического стирания пароля из буфера не предусмотрена.

Секретные данные PasswordBox кодируются и декодируются только после ввода мастер-пароля. Помимо этого, в наличии функции автоблокировки и защиты PIN-паролем. Бесплатная версия приложения имеет ограничение: позволяется хранить только 25 паролей.

Напоследок нужно отметить уникальную функцию PasswordBox — передачу конфиденциальных данных по наследству (Legacy Locker). В специальный список можно добавить доверенных пользователей, которым будет предоставлен доступ в случае смерти владельца приложения. Тут, правда, возникает вопрос: не проще ли поделиться с доверенными пользователями мастер-паролем?

Резюме. PasswordBox удобно использовать скорее для автозаполнения форм. В меньшей степени это менеджер для хранения паролей и другой информации, требующей шифрования. Несмотря на присутствие интересных второстепенных функций, вроде Legacy Locker, есть базовые недостатки — невозможность создания своих типов записей и их организации, ограничение списка полей, отсутствие импорта и экспорта.

NS Wallet

Google Play: http://bit.ly/1hXmfxx
Домашняя страница: http://nswallet.com/

NS Wallet — менеджер паролей с возможностью локального хранения данных. Несмотря на то, что разработчики не советуют размещать пароли в Сети, облачная синхронизация доступна в виде поддержки сервиса Google Drive.

Бесплатная версия программы, вопреки описанию, функциональна не в полном объеме. Например, отсутствует поиск. За отдельную плату можно добавить некоторые визуальные и эргономические опции: изменение темы оформления и шрифтов, добавление специальных папок «Недавно просмотренные», «Наиболее посещаемые», «Срок действия». Но, в целом, все это не существенно влияет на имеющуюся ситуацию.

Если устаревший интерфейс NS Wallet можно закрыть глаза, то с точки зрения эргономики много шероховатостей. Не было особой причины усложнять навигацию, поэтому непонятно, зачем в программе подобного рода вложенные папки или возможность копирования каталогов. Для того, чтобы создать запись, необходимо выполнить длительную последовательность команд. Разработчики неоправданно усложнили очень простую и самую востребованную операцию — создание записи. Вместо того, чтобы просто создать запись и заполнить поля, нужно вручную добавлять каждую метку: код, адрес, время, записи и т. д.

Однако с точки зрения функциональности, NS Wallet не вызывает нареканий. В приложении реализовано резервное копирование на SD-карту по расписанию, импорт/экспорт в форматах XML, CSV, TXT, XML, присутствует вышеупомянутая онлайн-синхронизация.

Резюме. На текущий момент, NS Wallet — недостаточно удобное для мобильного использования приложение, несмотря на неплохой набор функций. Как минимум, следует полностью пересмотреть эргономику и обновить дизайн.

Enpass

Google Play: http://bit.ly/1hU0z5m
Домашняя страница: http://enpass.sinew.in/submenu/android/

Enpass — локальный менеджер паролей с возможностью синхронизации данных с Dropbox, при этом онлайн-регистрация приложения не требуется. При работе с данными, можно производить резервное копирование и восстановление базы по wi-fi. Удобно использовать мобильное приложения одновременно с настольной версией. Последняя более функциональна и предоставляет возможность импорта данных из mSecure, Lastpass, Datavault, Keeper, 1password, Keepass, KeePassX, Password safe, eWallet и других программ.

Интерфейс Enpass походит на PasswordBox, только более тщательно проработанный. Все элементы можно распределить по папкам, добавить в избранное. Ниже располагается список категорий: логины, кредитные карты, пароли, примечания и т. д. Для быстрого доступа к данным может быть подключен поиск. Бесплатная версия Enpass имеет ограничение — хранить в базе позволяется не более 10 элементов.

При создании новой записи предлагается выбрать трафарет, нечто вроде шаблона. Причем, если в других приложениях подобного рода группа является по совместительству и шаблоном, то здесь структура двухуровневая, и на каждую категорию приходится множество вариантов. Это отнюдь не усложняет работу с PasswordBox, а только ускоряет ввод. Впрочем, создавать трафареты или добавлять собственные поля нельзя.

Очень удобно реализована генерация паролей, достаточно нажать на значок рядом с полем ввода пароля, определить параметры генератора и нажать кнопку «Готово». Для дополнительной защиты от утечки информации, в настройках можно задать интервал автоблокировки, автоматическую очистку буфера обмена.

Резюме. В Enpass представлен широкий выбор шаблонов. Наряду с интуитивным интерфейсом, это заметно ускоряет работу с записями. В наличии синхронизация и резервное копирование, предусмотрены опции безопасности. Нарекание вполне традиционное — нельзя создавать собственные поля и шаблоны. Но, в контексте Enpass, оно и не столь значимо.

SIS Password Manager

Google Play: http://bit.ly/1hri1Nj

Простой и легковесный менеджер SIS Password Manager позволяет создавать записи с последующим локальным хранением и шифрованием AES-256.

В SIS Password Manager нет ни категорий, ни шаблонов, ни поиска. Соответственно, сложно себе представить управление записями, когда их наберется за два десятка. Все, что возможно средствами SIS — это создание, редактирование, удаление записей и перетаскивание элементов в списке. В чем заключается смысл перетаскивания, когда нет папок, неясно.

Собственно, запись представляет собой фиксированный набор полей, куда входят заголовок, ID пользователя, пароль, URL и примечание. Пароль можно сгенерировать посредством встроенного шифратора SIS Password Manager. К нему прилагаются настройки: длина, использование цифр, букв, специальных символов.

Возможен экспорт / импорт данных на SD-карту с установкой мастер-пароля на базу и отдельной опцией — перенос программной директории SIS в указанное место. Синхронизации и других онлайн-функций в наличии нет.

Резюме. SIS Password Manager — предельно простой менеджер паролей, подходящий для локального хранения небольшого количества записей. Здесь имеются все необходимые функции, но, к сожалению, нет никакой возможности по организации записей.

Keeper Password & Data Vault

Google Play: http://bit.ly/1f6nZ8F
Домашняя страница: https://keepersecurity.com/ru_RU/

Менеджер паролей Keeper доступен для мобильных устройств (iOS, Windows Phone, Android), настольных платформ (Mac OS, Windows, Linux) и браузеров (Chrome, Firefox, Safari, Internet Explorer).

Начальная страница представлена списком папок и записей, здесь же расположена поисковая строка. Стандартная запись — это набор полей: название, имя пользователя, пароль, URL и примечание. Пароль можно составить при помощи Keeper, дополнительные опции к генератору не прилагаются. Также можно добавить произвольные поля, однако непонятно, почему при создании записи необходимо указывать имя папки.

Созданные записи используются для быстрого входа на сайт через встроенный браузер. Если входной URL-адрес не совпадает с тем, что был указан в записи, можно его обновить.

Примечательная особенность Keeper — предоставление общего доступа. Добавить пользователя можно, введя email для приглашения и указав права доступа. Привилегии всего две — просмотр или редактирование.

Интересен также раздел Keeper Backup. Из доступных опций — онлайн- и wi-fi-синхронизация с двойным шифрованием, резервное копирование (Keeper Cloud Security Vault) в облачное хранилище и восстановление.

Доступные опции безопасности: шифрование AES-256, двухфакторная аутентификация, генерация ключей шифрования по стандарту PBKDF2. По умолчанию активирована опция самоуничтожения после 5 попыток ввода мастер-пароля.

В платной версии Keeper снимается ряд ограничений: на хранение в облаке, синхронизацию и резервное копирование. 30 дней программа работает в полноценном режиме, для последующего сохранения той же функциональности требуется подписка.

Резюме. Программа будет полезна для хранения конфиденциальных записей, преимущественно данных авторизации. Широкая поддержка платформ, неплохая функциональность, в том числе по части безопасности. Есть вопросы по хранению записей, имеющаяся их организация менее удобна, чем в RoboForm.

aWallet Cloud

Google Play: http://bit.ly/1jfJANT
Домашняя страница: http://www.awallet.org/

aWallet Cloud — менеджер для хранения паролей, данных кредитных карт, веб-аккаунтов и других конфиденциальных сведений. Для работы приложению не требуется интернет-доступ, единственное запрашиваемое разрешение — доступ к USB-устройству для импорта, резервного копирования и восстановления.

Работа с записями неплохо продумана. Для их упорядочивания предназначены категории. В числе категорий-шаблонов представлены популярные варианты с определенным набором полей: например, веб-аккаунты, интернет-банкинг, компьютерные логины, кредитные карты. При поиске задействуются все поля. Для добавления пользовательских вариантов можно обратиться к редактору категорий.

С главной страницы приложения доступен раздел с избранным, однако по факту выбрать можно только одну категорию. Это скорее недостаток: в данном разделе хотелось бы видеть избранные элементы с различных категорий.

Экспорт незащищенных записей доступен в формате CSV. Такие функции, как импорт и генерация пароля, открываются после покупки Pro-версии aWallet Cloud.

Опции безопасности: автоблокировка, полное шифрование записей с использованием алгоритмов AES и Blowfish (ключи 256, 192 и 128 бит, Triple DES 168 и 112 бит).

Резюме. aWallet Cloud представляет интерес за счет функций резервного копирования и возможностей импорта/экспорта записей. В полном объеме реализованы функции безопасности — достаточно взглянуть на поддерживаемые алгоритмы шифрования. Существенных недостатков не замечено.

Сводная таблица

Как создавать надёжные пароли и грамотно хранить их

Если верить книге Rock Breaks Scissors, каждый сотый пароль в мире представляет собой комбинацию qwerty, password, 123456 или 12345678. При таком раскладе статистика Dashlane, согласно которой в прошлом году было взломано более 2,5 миллиарда аккаунтов, уже не кажется столь преувеличенной.

Быть может, пора уже перестать забивать на элементарные правила информационной безопасности и наконец-то установить надёжные пароли? Сейчас Лайфхакер научит вас создавать комбинации, на взлом которых потребуются тысячелетия, и безопасно их хранить.

Каким должен быть надёжный пароль

Когда-то приемлемым считался пароль наподобие Pa55w0rd. Сейчас такие комбинации подбираются моментально. Позже к рекомендациям по созданию надёжных паролей добавилось включение специальных символов, но и это давно не помогает. Комбинация P@$5w0rd подбирается за несколько часов.

Проверить надёжность своих паролей можно на сайте наподобие How Secure is My Password. Если вы боитесь, что этот сервис уведёт ваши аккаунты, просто вводите похожие комбинации вместо реальных.

Главное в таком сервисе — это возможность понять, что именно влияет на надёжность пароля. Начните удлинять комбинации, добавляя к ним дополнительные символы, и наблюдайте за изменением ожидаемого времени на подбор.

Получается, чем длиннее пароль, тем он надёжнее. Подбор простой, но длинной комбинации из 12 случайных цифр и букв займёт 24 года. Добавьте к ней всего один символ, и злоумышленнику потребуется уже тысяча лет. 14 символов — 42 тысячи лет. 15 символов — 2 миллиона лет. Пароль из 16 букв и цифр подбирается за 74 миллиона лет. Остаётся пожелать взломщикам удачи и терпения.

Как создавать надёжные пароли

Очевидно, что даже очень длинная комбинация, состоящая из единичек, вскрывается на раз-два. Сложнее всего угадать математически случайные наборы символов, но человеческий мозг не силён в этом деле. Пытаясь придумать что-то сложное, но при этом простое для запоминания, мы неизбежно обращаемся к каким-то датам, событиям и подобным известным комбинациям.

Проще говоря, человек мыслит предсказуемо, а вот специальные машинные алгоритмы умеют генерировать по-настоящему случайные комбинации.

Для создания длинных надёжных паролей отлично подходит генератор паролей от Лайфхакера.

Обратите внимание на факты и советы, размещённые на странице сервиса:

• Генерируемые пароли передаются в ваш браузер по защищённому протоколу.
• Генерируемые пароли не сохраняются на серверах сервиса.
• Использование онлайн-сервисов подходит для генерации паролей к чему-то не слишком важному.
• Никогда не используйте онлайн-сервисы для генерации паролей к критически важным аккаунтам.

Получается, самые важные пароли всё-таки нужно придумывать самому.

Как придумать адский пароль, который легко запомнить →

Как хранить пароли

Проблема длинных паролей в сложности их запоминания. Вряд ли вы удержите в голове пару десятков комбинаций, состоящих из 14 и более знаков и включающих спецсимволы.

Решением может стать использование специального приложения-хранилища. Грубо говоря, это цифровой защищённый сейф, в котором лежат все ваши пароли. Чтобы открыть сейф, нужен мастер-пароль. Соответственно, вместо десятков комбинаций вам нужно будет держать в голове только одну, открывающую доступ ко всем остальным.

10 приложений для хранения паролей →

При таком подходе важно помнить о правиле цепи, согласно которому надёжность всей системы равна надёжности её самого слабого звена. Проще говоря, мастер-пароль должен быть действительно сложным и длинным, а беречь его нужно особенно тщательно.

Если вы вообще не доверяете приложениям, то попробуйте «ПарольКарту».

Это карточка с набором символов, которую нужно распечатать, а затем самостоятельно разработать понятный для себя алгоритм создания паролей.

Хранение паролей в Android / Хабр

Предисловие: Этот обзор был написан после прочтения топика “Свободный Android — золотая жила для Google” и комментариев к нему. Автору перевода данного топика я хочу сказать свое спасибо.
Кроме того, хочу поблагодарить форум androidfan.ru за их ветку с описанием приложений, где собственно и были найдены рассматреваемые экземпляры.

История вопроса

Два года назад, 21 октября 2008 года мобильная платформа Android перестала быть лишь виртуальной основой для разработчиков и вышла в реальный мир в образе коммуникатора T-Mobile G1 (HTC Dream). С момента первого выхода система претерпела множество изменений, как по качеству кода, так и по количеству возможностей, предоставляемых ей. Однако, как справедливо было замечено некоторыми хабровчанами, качество и популярность платформы зависят не только от интенсивности ее разработки и качества собственного кода, но и от приложений, которыми она позволяет пользоваться.

Кроме того, если вы любите обращать внимания на маленькие детали, то могли заметить, что Android, как операционная система, быстро приобрел большую популярность не только у простых пользователей, но также и у производителей мобильных устройств – ведь они достаточно быстро стали выпускать коммуникаторы бизнес-класса.
Осторожно, много скриншотов!

Никто не совершенен

Тем не менее, главное отличие Android-устройств от коммуникаторов бизнес-класса — это возможность активно использовать интернет-сервисы, причем не только предоставляемые главным разработчиком — Google, но и многие другие. Все это приводит пользователей платформы к необходимости хранения множества личных данных — не только пин-кодов своих банковских карт, но и множества паролей. Долгое время я сам хранил пароли в “простой” записной книжке — AK Notepad, однако сейчас я хочу рассмотреть приложения, которые позволяют делать это более правильно — шифруя информацию, которая не предназначена для посторонних.

Обзор

Список кандидатов, отобранных на рассмотрение:

1. KeePassDroid
2. B-Folders
3. Handy Safe Pro
4. Password Master
5. OI Safe

1. KeePassDroid

Официальный сайт

При первом запуске KeePasDroid предлагает пользователю создать новую или открыть существующую базу хранения паролей:

KeePassDroid. Рис. 1. Создание/выбор БД для паролей.

Я запускал это приложение в первый раз, поэтому базу необходимо было создать:

KeePassDroid. Рис. 2. Ввод главного пароля.

Опционально, KeePassDroid предлагает использовать так же файл-ключ вместо пароля. Я редко использую файлы для авторизации (исключение составляют SSH-соединения), поэтому ввел обычный мастер-пароль.

Без дальнейших вопросов приложение показало мне список из двух групп с единственной кнопкой “Добавить группу”, что я и не преминул сделать:

KeePassDroid. Рис. 3. Список групп с созданной мной группой “Соцсети”.

К сожалению, сначала я не заметил, что значок группы выбирается при ее создании, а смена значка уже созданной группы в KeePassDroid не предусмотрена:

KeePassDroid обладает одной приятной возможностью — создание вложенных групп. Поэтому сортировка паролей и разделение их на группы и подгруппы ограничивается только полетом вашей фантазии 🙂

Итак, внутри возникшей группы “Cоцсети” я решил создать единственный элемент — сохранить пароль от моей учетной записи в Facebook. Это оказалось достаточно просто — внутри группы необходимо нажать кнопку “Добавить запись”, что я и сделал:

После добавления элемента группа выглядит следующим образом:

Внутри элемента вы можете увидеть введенную вами ранее информацию. Пароль отображается точками – в открытом виде вы не узнаете его даже при редактировании элемента. Вместо этого KeePassDroid предлагает вам скопировать пароль в буфер обмена, размещая это предложение в системной области уведомлений. Но почему-то, дважды По замечанию пользователя @pr0tey — в первой строчке приложение предлагает вам скопировать логин, во второй — пароль (Рис. 9).

Меню программы (Рис. 10), по моему мнению, обладает достаточным и необходимым функционалом — поиск по существующим элементам, изменение мастер-пароля и настройки программы, которые чем-то напомнили мне настройки программы TrueCrypt (Рис. 11). KeePassDroid позволяется вам хранить или не хранить историю файла-ключей, время хранения в буфере обмена, скрывать или не скрывать пароль и так далее. В целом, мои впечатления от приложения — положительные.

2. B-Folders

Официальный сайт

Похоже, что создание базы данных при запуске приложений хранения секретной информации — это некий негласный стандарт среди разработчиков платформы Android

Приложение B-Folders не выбивается из этого стандарта, и при первом запуске пользователь видит стандартное предложение:

B-Folders. Рис. 1. Создание БД для паролей.

При создании базы пользователь имеет возможность указать место ее хранения (во внутренней памяти телефона, либо на SD-карте), задать пароль, а также указать время, через которое база данных будет закрыта, если не используется. Для ее открытия вам снова придется ввести пароль.

К сожалению, в момент создания БД B-Folders “порадовало” меня неприятным экраном, однако после перезапуска продолжило работу:

B-Folders. Рис. 2. Приложение неожиданно закрылось.

При первом запуске разработчики приложения уведомляют своих пользователей о новых возможностях программы с помощью всплывающего окна:

B-Folders. Рис. 3. Уведомление о новых возможностях.

В уведомлении говорится, что теперь в программе появилась возможность создавать базу данных на SD-карте, а также синхронизировать ее с помощью USB-кабеля, помимо ранее существующих способов сделать это через сеть. Лично я не люблю подобные уведомления и считаю, что список возможностей программы можно было просто вынести в раздел “справка” или подобный.

Создать новый элемент в B-Folders легко — необходимо нажать на кнопку “New Item”, после чего программа предоставит вам следующий выбор:

B-Folder. Рис. 4. Список создаваемых элементов.

Как всегда, я создаю папку (группу, категорию) “соцсети” (Рис. 5), внутри нее элемент “Login Password” (Рис. 6)

Так же как и KeePassDroid, B-Folders позволяет создавать элементы внутри других элементов, и, главное, вложенные папки. Таким образом, пользователь получает большую свободу в распределении своих элементов.

При работе с программой была выявлена странная особенность. B-Folders зачем-то закрывает базу данных паролей при нажатии на кнопки “Назад” или “Домой” и, таким образом, вам придется вводить мастер-пароль каждый раз, если вы просто захотите переключиться между B-Folders и браузером. По-моему — это не слишком удобно.

Заканчивая описание, скажу следующее. У B-Folders, есть сильная сторона — возможность синхронизации с настольным компьютером, однако, мне не слишком нравятся программы, которые хранят мои пароли и, при этом, имеют неконтролируемый доступ в Интернет.

В целом, впечатление положительные, но также хочется пожелать авторам, чтобы они сделали работу приложения более стабильной.

3. Handy Safe Pro

Официальный сайт

При первом запуске приложение честно предупреждает пользователя о том, что ему доступна полнофункциональная бесплатная версия сроком на 14 дней (рис. 1.)

Следующий шаг — по уже сложившейся традиции — создание базы данных для хранения секретной информации (Рис. 2.). После этой процедуры Handy Safe Pro показывает экран с предустановленным набором красивых папок, который, однако, меня не интересует — потому что я снова создаю папку “соцсети”, для того, чтобы разместить там элемент “Facebook” 🙂

При добавлении нового элемента в папку “соцсети” приложение показало очень скромный перечень из трех элементов — Карточка, Шаблон и Папка, однако затем:

Handy Safe Pro. Рис. 5. Наборы элементов.

О да! Разработчики предусмотрели для меня список самых популярных интернет-сервисов, среди которых большой и красивой иконкой выделялся мой любимый Facebook!

Заполнение информации об элементе напоминает ранее рассмотренные программы, но заполняемая информация не ограничивается фиксированным количеством полей – вы вольно добавить столько контактных данных, сколько захотите. Единственное, что мне показалось немного странным — для ввода пароля используется обычное текстовое поле, что все-же несколько странно для такого приложения.

Однако, в просмотре информации об элементе введенная информация предстает перед пользователем так, как нужно (рис. 8) и раскрывается только после нажатия кнопки “Show Password” (рис. 9):

Просматривая подробную информацию, вы так же имеете возможность скопировать пароль в буфер обмена.

Handy Safe Pro так же как и B-Folders имеет возможность синхронизации данных с настольным компьютером, однако, при этом ваши данные не будут передаваться через интернет.

4. Password Master

Официальный сайт

Password Master — пожалуй, самая странная из всех рассмотренных в этом обзоре программ.

Ну что ж, в семье не без урода кто-то все-таки должен был выделиться из толпы. Традиционное создание БД представлено вводом главного пароля, который может быть только комбинацией цифр. Лично я считаю это не слишком безопасным, однако, кому-то может понравиться упрощенный ввод информации для мобильного устройства. Кто знает… Другой странностью этого приложения явился экран, с просьбой указать свой главный почтовый ящик. Основная роль почтового ящика — возможность восстановления мастер-пароля, если вы вдруг забудете его. Конечно, это опять удобство в ущерб безопасности.

При создании элемента, Password Master, к сожалению, не предоставляет возможность создания собственных рубрик, поэтому элемент “Facebook” мне пришлось сделать как есть, назначив ему категорию “интернет”, вместо уже полюбившейся мне категории “соцсети”.

Запись пароля производится в обычном текстовом поле, после чего складывается впечатление, что разработчики этого программного продукта совсем уж наплевали на безопасность.

Внешний вид элементов зависит напрямую от выбранной рубрики:

Password Master. Рис. 5. Добавленный Facebook.

Настройки это приложения ничем не примечательны, поэтому останавливаться на них не буду. Впечатление от программы — весьма неоднозначные, хотя, возможно она понравится тем, кто любит совсем простой софт.

5. OI Safe

Официальный сайт

Работа с OI Safe похожа на работу с предыдущими приложениями – все начинается с ввода мастер-пароля (рис.1) и предупреждения о том, что необходимо сохранить ключ (рис. 2):

После принятия пользовательского соглашения в OI Safe, как и в KeePassDroid, пользователь видит список из двух предустановленных категорий — Buisness и Personal. К сожалению, я ошибся и решил создать элемент “Facebook” внутри категории Personal. Заметив ошибку, я отменил создание, однако OI Safe добавило в категорию пустой элемент (рис. 3,4):

С созданием категории “Соцсети” и добавлением элемента “Facebook” никаких проблем уже не возникло:

Второй минус этого действия — невозможность назначить значки для элементов или рубрик.

Меню программы (рис. 4.), кажется весьма скромным, если не выбрать пункт “Еще” (рис. 7).

Настройки программы также напоминают KeePassDroid, и так же как и KeePassDroid — OI Safe не поддерживает синхронизацию данных пользователя с настольным компьютером.

Мой странный вывод

Я рассмотрел небольшой срез, всего одно направление программ представленных в Android Market, и по моему скромному мнению — набор существующих приложений вполне способен удовлетворить многих пользователей. Но согласитесь ли вы со мной или нет?

Cloud и локальное хранилище паролей: что наиболее безопасно?

Если вы стремитесь к , чтобы ваши данные были в безопасности , то одним из самых простых шагов является использование диспетчера паролей, и это дает множество преимуществ. Ключевым из них является возможность генерировать уникальные пароли в самом приложении для любых и всех ваших служб и учетных записей, автоматически сохраняя их в безопасном хранилище.

Удобство запоминания только одного пароля и предоставление его приложению для запоминания остальных совершенно необходимо, ограничения, налагаемые человеческим мозгом, просто исчезают.В то же время, однако, хорошо иметь в виду один аспект: вы доверяете одному приложению — и его разработчикам — безопасное хранение вашей личной информации, и важно знать, делают ли они это локально или в облаке .

Скидка 30% для новых пользователей RoboForm (Ad)

Воспользуйтесь нашим специальным промокодом, приведенным ниже, и, если вы еще не использовали RoboForm, вы сможете пользоваться RoboForm Everywhere или Family всего за 1,16 доллара в месяц, экономя 30 % от абонентской платы.

Используйте этот купон при размещении заказа: BR60

Хранение паролей локально

Одна из ключевых функций, которая сделала менеджеры паролей, такие как 1Password , популярными среди экспертов по кибербезопасности. и хакеры были их первоначальной политикой хранения данных. локально на компьютере пользователя и сделать его доступным на других устройствах через Wi-Fi, iCloud или синхронизацию Dropbox. Для этого пользователям необходимо было приобрести лицензию для каждого устройства, которое они хотели синхронизировать.

Но AgileBits перешла на формат облачной синхронизации в 2016 году и с тех пор вызвала удивление у горстки хакеров и экспертов по безопасности по одной простой причине: архивов, доступных через Интернет, подвергают пользователей большему риску , чем хранящиеся локально в управляемых пользователем средах, например на компьютере.

Некоторым специалистам лучше хранить пароли и другие данные, такие как кредитные карты, защищенные заметки и т.п., на самом устройстве. Это дает пользователю полный контроль над данными , поскольку хакеры не могут просто украсть данные пользователя с сервера вместе с данными любого другого пользователя, а вместо этого должны целенаправленно нацеливаться на отдельного человека.Это усложняет задачу хакеру. Конечно, это не невозможно, но путь к мастер-паролю намного длиннее, сложнее и включает в себя гораздо больше шагов, чем получение пакета данных из в облачном хранилище .

Сохраняя данные локально, может получить к ним доступ только через вредоносное ПО , установленное на компьютере пользователя, которое может получать доступ и регистрировать нажатия клавиш. Но в этом случае игра уже окончена, поскольку вредоносная программа регистрирует каждое нажатие клавиши, а это значит, что вы можете забыть о конфиденциальности и безопасности.

Хранение паролей в облаке

Когда компания, занимающаяся менеджером паролей, создает программное обеспечение для нескольких платформ и синхронизирует приложения через свои центральные серверы, именно это мы имеем в виду, когда говорим «облачное хранилище». Это очень удобно для пользователя , потому что, как и в случае с 1Password, Sticky Password или LastPass, он может проверять и сохранять пароль с любого устройства через свое программное обеспечение, войдя в учетную запись с помощью расширения веб-браузера. Это также позволяет восстанавливать пароли, если пользователь потеряет устройство.При локальном хранении база данных паролей теряется вместе с устройством.

Облачная синхронизация удобна для пользователя, поскольку не требует дополнительных действий, таких как настройка сервера WLAN, для синхронизации приложений, чтобы новые данные были доступны в каждом приложении. Приложение диспетчера паролей открывается, и база данных уже обновлена.

Но это означает, что с вашей стороны ничего нельзя сделать для обеспечения безопасности ваших данных.Более того, большинство разработчиков управления паролями полагаются на сторонние серверы для хранения данных , что вызывает серьезные проблемы с безопасностью.

За последние несколько лет мы увидели, как несколько баз данных менеджеров паролей были взломаны , так что, безусловно, есть причина дистанцироваться от облачного хранилища паролей. Однако это не обязательно означает, что вы должны полностью воздерживаться от их использования. Вместо этого ищите дополнительную информацию о мерах безопасности , которые принимаются для защиты ваших данных .Качественный менеджер паролей позволяет пользователям синхронизировать свои данные локально вместе с облачной синхронизацией.

Как выбрать лучшее приложение для управления паролями

При выборе диспетчера паролей следует учитывать несколько аспектов. Все они важны, потому что вы доверяете им высокочувствительные данные .

1. Данные, которые хранятся, отправляются и принимаются от центрального сервера, должны быть заключены в шифрование , установленное на конечной точке пользователя .
2. Сервис не хранит информацию о вашем мастер-пароле.
3. Служба не может получить доступ к вашим данным или восстановить утерянное хранилище или связанные с ним пароли.
4. Служба шифрует данные локально, защищая их секретным ключом , который знает только пользователь.

Лучшие менеджеры паролей 2020 года

.

Сохранить важные файлы в 1Password

Добавить файл в 1Password

Чтобы добавить файл в 1Password, перетащите его в список элементов. Или выберите «Файл»> «Новый элемент»> «Документ», выберите файл и нажмите «Сохранить».

Сохранить файл на Mac

Чтобы сохранить файл на Mac, выберите его в 1Password. При необходимости щелкните, чтобы просмотреть его. Затем нажмите «Быстрый просмотр», выберите «Показать в Finder» и переместите файл в папку, в которой вы хотите его сохранить.

Добавить файл в 1Password

Чтобы добавить файл в 1Password, коснитесь Категории>
> Документ и выберите файл.

Сохранение файла на iPhone или iPad

Чтобы сохранить файл на iPhone или iPad:

1. Выберите элемент документа.
2. Нажмите «Просмотреть документ».
3. Нажмите и выберите «Сохранить изображение» или «Сохранить в файлы».

Добавить файл в 1Password

Чтобы добавить файл в 1Password, перетащите его в список элементов. Или щелкните> Документ, выберите файл, затем щелкните Сохранить.

Сохранение файла на ПК

Чтобы сохранить файл на ПК, выберите его в 1Password и нажмите «Загрузить».

Управление настройками

Чтобы отключить предварительный просмотр изображений, выберите 1Password> Настройки> Общие и отключите «Показывать предварительный просмотр изображений для элементов документа».

Добавить файл в 1Password

Чтобы добавить файл в 1Password, нажмите «Категории»> «Документ» и выберите файл.

Сохранить фотографию на Google Диск

Чтобы сохранить фотографию на Google Диск:

1. Выберите документ, содержащий изображение.
2. Нажмите, чтобы просмотреть.
3. Кран
   и выберите Сохранить на Диске.

Сохранить другие файлы

Чтобы сохранить другие файлы:

1. Выберите элемент документа.
2. Нажмите, чтобы просмотреть.
3. Кран
   и выберите Загрузить.

Управление настройками

Чтобы удалить загруженные копии файлов с устройства, коснитесь «Настройки»> «Дополнительно»> «Очистить данные документов».

.

Программное обеспечение для управления паролями предприятия | Корпоративное хранилище паролей

ИТ-подразделения некоторых крупнейших мировых организаций и компаний из списка Fortune 500 полагаются на Password Manager Pro для управления доступом к своей ИТ-инфраструктуре. Более 300 000 ИТ-администраторов и конечных пользователей обычно входят в Password Manager Pro в день и управляют миллионами привилегированных паролей.

Основные особенности Password Manager Pro

Хранение паролей, управление и рабочий процесс

Централизованное хранилище паролей

Храните все корпоративные пароли — привилегированные учетные записи, общие учетные записи, учетные записи пожарного вызова и другие в безопасном централизованном репозитории.

Управление общим административным паролем

Безопасное управление общими учетными записями, такими как «Администратор» в Windows, «root» в Unix / Linux, «enable» в Cisco, «sa» в SQL и другие.

Рабочий процесс контроля доступа по паролю

Элементы управления запросом-освобождением для восстановления пароля. Положение для предоставления ограниченного по времени доступа, исключительных привилегий и управления параллелизмом.

Совместное использование паролей, предоставление пользователей и управление

Владение паролем и обмен

Четко определенное право собственности на пароли, хранящиеся в централизованном хранилище.Возможность выборочного обмена паролями по мере необходимости.

Интеграция с Active Directory / LDAP

Импортируйте пользователей / группы пользователей из Windows Active Directory или LDAP, а также используйте механизм аутентификации.

Контроль доступа на основе ролей

Детальные ограничения на управление ресурсами и паролями, хранящимися в PMP. Ограничения применяются на основе предопределенных ролей пользователей.

Удаленный сброс пароля

Автоматический сброс пароля

Сброс паролей удаленных ресурсов через веб-интерфейс Password Manager Pro по мере необходимости или автоматически через запланированные задачи.

Применение политики паролей

Обеспечьте использование надежных паролей и периодических сбросов путем создания и применения политики паролей.

Широкий спектр целевых систем

«Из коробки» поддерживает широкий спектр целевых систем, баз данных, сетевых устройств для контроля доступа и автоматического сброса пароля.

Управление паролями между приложениями

Любое приложение или сценарий может запрашивать PMP и извлекать пароли для соединения с другими приложениями или базами данных, устраняя жестко запрограммированные пароли.

Управление учетными записями служб Windows

Автоматическое определение и сброс паролей учетных записей служб, связанных с учетными записями домена.

Выполнение специального сценария после сброса пароля

Возможность автоматического выполнения пользовательских сценариев для выполнения любых последующих действий после сброса пароля.

Управление привилегированными сеансами, удаленный доступ и автоматический вход

Первоклассный удаленный вход

Пользователи могут запускать высокозащищенные, надежные и полностью эмулируемые сеансы Windows RDP, SSH и Telnet из браузера без каких-либо подключаемых модулей или программного обеспечения агента.

Запись привилегированного сеанса

Привилегированные сеансы, запущенные из PMP, могут быть полностью записаны на видео, заархивированы и воспроизведены для судебного аудита.

Автоматический вход в целевые системы, веб-сайты

Автоматический вход в целевые системы, веб-сайты и приложения непосредственно из веб-интерфейса PMP без копирования и вставки паролей.

Аудит, соответствие и отчеты

Комплексный контрольный журнал и отчетность

Полная запись о том, «кто», «что» и «когда» доступа по паролю. Интуитивно понятные отчеты по всему сценарию управления паролями на вашем предприятии.

Уведомления в реальном времени, интеграция с SIEM

Оповещения в реальном времени о возникновении различных событий, связанных с паролями, что обеспечивает интеграцию с решениями для управления информацией и событиями безопасности (SIEM)

Отчет о соответствии требованиям PCI DSS

Сообщает о нарушениях в отношении использования и управления привилегированными паролями на основе требований PCI-DSS.

Безопасность и готовность к работе

Чрезвычайно безопасный и надежный

Все пароли и конфиденциальные данные зашифрованы с использованием 256-битного шифрования AES.Двойное шифрование для дополнительной безопасности. Может быть настроен для работы в режиме, совместимом с FIPS 140-2.

Двухфакторная аутентификация

Обеспечение двух последовательных этапов аутентификации для входа в PMP. Обычная аутентификация — это первый этап. На втором этапе предусмотрены различные варианты.

Мобильный доступ

Получайте пароли и одобряйте запросы на ходу. Обеспечение безопасного автономного доступа.
Приложение для Android Приложение для iPhone Приложение для Windows

Аварийное восстановление и высокая доступность

Резервное копирование в реальном времени

Возможность как запланированного, так и оперативного резервного копирования всей базы данных для аварийного восстановления.

Архитектура высокой доступности

Бесперебойный доступ к корпоративным паролям благодаря развертыванию резервных серверов и экземпляров баз данных. (Для высокой доступности достаточно одной лицензии Premium или Enterprise Edition).

Безопасный автономный доступ

Получение паролей даже при отсутствии подключения к Интернету. Автономная копия так же безопасна, как и онлайн-версия. Офлайн-доступ доступен и в мобильном приложении.

Какие платформы поддерживает Password Manager Pro?

• Платформы (для сброса пароля): Windows, Windows Domain, Linux, IBM AIX, IBM AS400, HP UNIX, Solaris, Mac OS, Sun Oracle XSCF, Sun Oracle ALOM, Sun Oracle ILOM, VMWare ESXi, MS SQL server , MySQL Server, Oracle DB Server, Sybase ASE, LDAP Server, HP iLO, устройства HP ProCurve и устройства Cisco (IOS, CatOS, PIX), Juniper Netscreen Devices
• Платформы (для установки продукта): Windows, Linux

Какие проблемы решает Password Manager?

Если вы ИТ-администратор, отвечающий за безопасное управление ИТ-инфраструктурой, проверьте себя:

• Вы тонете в куче привилегированных паролей? Вы храните административные пароли в электронных таблицах и плоских файлах?
• Вам сложно отследить, кто и к каким учетным записям имеет доступ?
• Вы кропотливо входите в каждое приложение отдельно, чтобы периодически менять пароли?

Если да, то вам непременно понадобится Password Manager Pro!

Административные / привилегированные пароли на предприятиях буквально в изобилии.Серверы, базы данных, коммутаторы, маршрутизаторы, межсетевые экраны и любое другое оборудование или программное обеспечение могут иметь одинаково большое количество административных паролей. Эти пароли небезопасно хранятся в электронных таблицах, текстовых файлах и даже в виде распечаток и совместно используются группой администраторов.

Эта традиционная практика влечет за собой множество проблем, таких как:

• Небезопасное хранение паролей, вызывающее угрозы безопасности
• Неконтролируемые привилегии суперпользователя
• Нет контроля доступа на основе ролей; внутренний контроль становится хрупким
• Отсутствие ответственности за действия
• Отсутствуют положения о применении стандартных методов / политик паролей
• Нет централизованного управления

Password Manager Pro решает все эти проблемы, предоставляя безопасную систему для хранения, администрирования и обмена паролями.

Каковы варианты лицензирования Password Manager Pro?

Существует три типа лицензий:

• Пробная загрузка действительна в течение 30 дней и может поддерживать до 2 администраторов. Вы можете протестировать возможности корпоративной версии.
• Free Edition Лицензионное программное обеспечение позволяет иметь 1 администратора и управлять 10 ресурсами. Действует вечно.
• Зарегистрированная версия — Лицензирование основано на двух факторах:

1. Количество администраторов
2. Тип выпуска — Standard , Premium или Enterprise

Примечание:

Password Manager Pro имеет пять ролей пользователей: администратор, администратор паролей, привилегированный администратор, аудитор паролей и пользователь паролей.Термин «администратор» означает администраторов, администраторов паролей и привилегированных администраторов. Таким образом, лицензирование ограничивает количество администраторов в целом, включая администраторов, администраторов паролей и привилегированных администраторов. Нет ограничений на количество пользователей паролей и аудиторов паролей. Чтобы получить более подробную информацию о пяти ролях пользователей, обратитесь к этому разделу нашей справочной документации.

• Standard Edition — Если вам необходимо иметь безопасное хранилище паролей для хранения паролей и выборочного обмена ими между корпоративными пользователями, то Standard Edition будет идеальным вариантом.
• Premium Edition — Помимо хранения и совместного использования ваших паролей, если вы хотите иметь функции управления паролями корпоративного уровня, такие как удаленная синхронизация паролей, предупреждения и уведомления о паролях, управление паролями между приложениями, отчеты, доступность и другие, версия Premium будет лучшим выбором.
• Enterprise Edition — Если вам требуются дополнительные функции корпоративного класса, такие как автоматическое обнаружение привилегированных учетных записей, интеграция с системами продажи билетов и решениями SIEM, конфигурация сервера перехода, управление паролями между приложениями, готовые отчеты о соответствии , SQL-сервер / кластер в качестве серверной базы данных, Enterprise Edition будет идеальным вариантом.

Матрица функций управления паролями

Корпоративная версия

• Все возможности версии Premium
• Шифрование и защита данных с помощью SafeNet HSM
• Сервер MS SQL в качестве базы данных
• API управления паролями (XML RPC, SSH CLI)
• Обнаружение привилегированных учетных записей
• Синхронизация с активным каталогом — ресурсы
• Синхронизация LDAP — пользователи и группы пользователей
• SAML 2.0 поддержка
• Удаленные сеансы SQL с автоматическим входом в систему
• Настройка ролей
• Интеграция системы продажи билетов — ServiceDesk Plus On-Demand, ServiceDesk Plus MSP, ServiceDesk Plus, ServiceNow, JIRA Service Desk
• Пользовательские прослушиватели сброса пароля
• Запланированный экспорт зашифрованных файлов HTML
• Интеграция SIEM — ловушки SNMP и создание сообщений системного журнала
• Шаблоны электронной почты для настройки уведомлений
• Конфигурация сервера посадки
• Федеративное управление идентификацией
• Смарт-карта / PKI / проверка подлинности сертификата
• Двухфакторная аутентификация — RADIUS
• Пользовательские отчеты
• Готовые отчеты о соответствии (PCI DSS, NERC-CIP, ISO / IEC 27001, GDPR)
• Отчеты по запросам SQL
• Затенение и завершение привилегированного сеанса
• Отказоустойчивый кластер SQL-сервера
• RESTful API
• Ротация ключа шифрования
• Поддержка EAR при использовании MS SQL в качестве серверной базы данных
• Очистка записей выборочных сеансов
• Передача файлов через сеансы удаленного рабочего стола
• Варианты защищенного облачного хранилища
• Интеграция платформы CI / CD — Jenkins, Ansible, Chef, Puppet

Функции надстройки Password Manager Pro

Редакции Premium и Enterprise

.

Бесплатное приложение для управления паролями | LastPass

Кросс-платформенное управление паролями

Загрузите и используйте LastPass в любом сочетании поддерживаемых нами браузеров и устройств.

Google Chrome

Получите LastPass Chrome, чтобы получить самый надежный набор функций из всех вариантов диспетчера паролей.

Android

Получите доступ к своим личным данным на ходу с LastPass для Android.Автозаполнение в браузере и в приложении обеспечивает удобство работы на мобильных устройствах.

iPhone

Держите свои учетные записи под рукой с LastPass для iPhone. Наше приложение для iOS теперь поддерживает автозаполнение в приложении для входа в систему в одно касание.

Mac

Просматривайте, редактируйте и управляйте своим хранилищем LastPass со своего рабочего стола с помощью нашего приложения для Mac.

Windows

Управляйте своими логинами и личными данными в LastPass Vault прямо со своего компьютера под управлением Windows.

Apple Safari

Сохраняйте нажатия клавиш и оставайтесь в безопасности с нашим менеджером паролей Safari.

Microsoft Edge

Никогда не вводите другой пароль в браузере с расширением LastPass Microsoft Edge.

Браузер Opera

Упрощенный доступ к избранным учетным записям и экономия времени при оформлении заказа с помощью LastPass для Opera.

И многие другие

Посмотреть полный список совместимых браузеров и устройств LastPass можно здесь..