KeePass – bezpečné úložiště hesel. Nejlepší software pro ukládání hesel

Není žádným tajemstvím, že v naší době osobní informace každým dnem stále více získávají status veřejné domény! Někdy my běžní uživatelé potřebujeme znát tu či onu informaci. Obvykle se jedná o osobní korespondenci nebo přístupová hesla ...

Tento materiál vám představí zajímavou možnost získání dat od jiného uživatele. Jedinou podmínkou pro prohlížení je přímý přístup k počítači objektu!

Díky programu jako Puntoswitcher můžeme téměř legálně vidět všechny informace zadávané z uživatelské klávesnice. Tento program jsme již zmínili v předchozím článku o automatické přepínání rozložení klávesnice.

Příprava

Zkouška

Místo doslovu

No, to je vše, co musíme implementovat osobní dohled nad uživatelem je dostatek času a program Puntoswitcher. Díky jednoduchému nastavení se můžete ujistit, že nebude patrná přítomnost programu, ale celého informace zadané z klávesnice se promítnou do deníku. Poté, abyste získali přístup k programu, můžete jít po cestě " START - Programy - Yandex - Puntoswitcher".
Poznámka! Nedovolte, aby zástupci Puntoswitcheru zůstali na ploše nebo na hlavním panelu!

Takovým jednoduchým a nenáročným způsobem můžete zjistit o korespondenci nebo skrytých uživatelských informacích! Bude se hodit pro žárlivé manželky a nevěřící manžele ... :-)

Při výběru jednoho nebo druhého způsobu ukládání důvěrných informací je třeba udělat kompromis. Spoléháme se na vlastní paměť a volíme jednoduché, dobře zapamatovatelné možnosti pro hesla, přihlašovací údaje atd. Fixace materiálu (řekněme poznámky v poznámkovém bloku) je ještě méně spolehlivá, další argumenty nemusí být ani uvedeny.

Mobilní zařízení také není všelék. Ale za prvé, telefon je vždy po ruce, na rozdíl od softwarových řešení pro stolní počítače. Zadruhé je stále možné data v telefonu spolehlivě ochránit s trochou krve.

Správci hesel jsou na vrcholu žebříčku nejoblíbenějších aplikací pro Android a v této kategorii je překvapivě široký výběr. Tato příručka pokrývá především známá a osvědčená řešení. Úkolem je zjistit, jak pohodlné je používat správce hesel, jaké nástroje vývojáři nabízejí k ochraně informací v každém případě.

Za prvé, náš zájem směřuje k následujícím aspektům:

• Synchronizace, import a export dat
• Záznamy, šablony, způsoby organizace dat, vyhledávání
• Podporované bezpečnostní standardy
• Další nástroje: vestavěný prohlížeč, generátor hesel atd.
• Bezpečnostní opatření, jako je nastavení hlavního hesla (nebo PIN), automatické zamykání, vymazání schránky.

členové:

• moje tajemství
• Keepass2 pro Android
• Bezpečně v cloudu
• Kapsa
• LastPass
• PassWallet
• Dashlane Password Manager

moje tajemství

Aplikace mySecret vám umožňuje ukládat uživatelská jména, hesla a poznámky do šifrované databáze. Při vytvoření databáze je k ní přiřazeno hlavní heslo.

Volitelně lze databázi synchronizovat online s Dropboxem nebo přes HTTP server. Zajištěn je i lokální přístup: databáze je uložena v paměti telefonu, lze ji ručně synchronizovat, smazat nebo obnovit ze souboru. Certifikáty se používají k další ochraně obsahu.

mySecret používá jednoduchý formát pro ukládání informací. Obsah buňky tvoří záznam (jméno), login, heslo, URL, poznámka. Všechna tato data jsou zapojena do vyhledávání, kdykoli můžete rychle najít informace, které vás zajímají. Mějte však prosím na paměti, že některé z tradičních funkcí mySecret nejsou k dispozici. Nemůžete například přiřadit záznam do kategorie nebo skupiny nebo přiřadit další pole.

Bezpečnosti byla věnována velmi malá pozornost. V některých případech by nebylo na škodu zajistit zajištění formou dodatečných opatření. Například při mazání databáze není vyžadováno žádné heslo, neexistuje rychlé zamykání atd. Body, které budou probrány v recenzi.

souhrn. mySecret podporuje online synchronizaci, práci offline, ukládání hesel s podporou certifikátů. Slabé stránky - příliš jednoduchá organizace hesel, nemožnost flexibilního nastavení, nejasná bezpečnostní situace (alespoň není specifikována technologie šifrování).

Keepass2 pro Android

Keepass2Android je bezplatný správce hesel, který umožňuje ukládat citlivá data do souboru *.kdbx. Tento formát je podporován desktopovými verzemi KeePass a je tedy dostupný pro .

KeePass umožňuje pracovat s více databázemi uloženými v paměti telefonu. Informace jsou šifrovány pomocí 256bitového algoritmu AES (Rijdael) se zadaným počtem přístupů šifrování. Kromě toho lze použít soubor klíče. Základna je samozřejmě chráněna hlavním heslem, pro urychlení přístupu si můžete aktivovat možnost QuickUnlock – odemykání pomocí posledních tří znaků hesla.

Záznam obsahuje standardní pole (heslo, uživatelské jméno, adresa webu, komentář). Kromě toho můžete přiřadit asociativní ikonu, přidat další pole, značky, přílohy, určit datum vypršení platnosti hesla. Záznamy je povoleno nejen přidávat, ale i seskupovat. To je velmi pohodlné, ale praktičtější by bylo přidružit skupiny ke konkrétní sadě polí, čímž se urychlí přidávání nových záznamů.

Pokročilé vyhledávání umožňuje zahrnout jakákoli pole a data. Obvyklé vyhledávání v KeePass se neprovádí tak, jak píšete, ale po stisknutí potvrzovacího tlačítka (tuto akci lze také optimalizovat).

Za přítomnosti dalších možností zabezpečení: vymazání schránky, uzamčení databáze, rychlé odemknutí, nastavení hesel, správa operací, zpracování souborů.

Keepass2Android podporuje synchronizaci databáze s Dropboxem, Google Drive, cloudovými službami SkyDrive a také prostřednictvím protokolů FTP a WebDAV. Existuje místní – méně populární – verze KeePass – . Může to být zajímavé snad jen pro uživatele, kteří nepotřebují neustálou synchronizaci s jinými platformami. Je v něm podporován export spolu s alternativní verzí aplikace.

souhrn. Keepass2Android je funkční řešení s pohodlnou organizací hesel a dalších tajných informací. Z funkcí - skupiny a pokročilé vyhledávání, synchronizace s desktopovými platformami a online službami.

Bezpečně v cloudu

Safe in Cloud je správce hesel s možností online synchronizace šifrované databáze (podporuje úložiště Google Drive, Dropbox a SkyDrive). Přes jedinou databázi je přístup ke službě možný i na jiných platformách: (iOS, Windows). Existují také rozšíření pro prohlížeče Chrome a Firefox.

Do Safe in Cloud lze importovat stará hesla, deklarováno je více než 80 podporovaných aplikací (na vyžádání lze přidat další možnosti). K dispozici je export záznamů, výstupní formáty jsou TXT, CSV a XML. Z dalších operací prováděných se základnou - zálohování / obnova dat na paměťovou kartu.

Uživatelská data jsou uložena ve formě map, poznámek a šablon. Mapy jsou záznamy citlivých informací vytvořené ze šablon. Šablony jsou specifická sada polí (například kreditní karty, pasy, e-mail, webové účty). Konečně, poznámky jsou jednoduché textové položky.

Značky se používají k uspořádání položek a z postranního panelu můžete rychle přejít na požadovanou kategorii. Navigaci doplňuje pohodlné vyhledávání: zpočátku probíhá přes všechna pole a funguje během psaní.

Data v Safe in Cloud jsou šifrována (jak v telefonu, tak v cloudovém úložišti) pomocí 256bitového šifrování Advanced Encryption Standard. Je poskytováno hlavní heslo, které se zadává při každém spuštění nebo obnovení činnosti v aplikaci.

souhrn. Na aplikaci Safe in Cloud nejsou žádné stížnosti. Nejsilnějšími stránkami jsou uživatelsky přívětivé rozhraní, promyšlená navigace plus kategorizace a vyhledávání, rozsáhlé možnosti importu a exportu, multiplatformní, synchronizace.

Kapsa

Pocket (neplést se stejnojmennou službou odloženého čtení) je notebook pro pohodlné ukládání informací včetně důvěrných.

Design Pocket se od ostatních aplikací liší menší náročností: vypouklá tlačítka, barevné pozadí, spousta ikon. To je další „plus“, i když podle recenzí existují i ​​přívrženci konzervativního stylu.

Podobně jako Safe in Cloud a podobné programy, Pocket podporuje kategorie, které vám umožňují třídit záznamy do různých typů. Pole se specifikují v nastavení skupiny – tedy něco jako šablona. V důsledku toho je snadné vytvářet skupiny od webových přihlášení a značek aut až po licence, recepty a další entity. Nedaleko je generátor hesel, pomůže vám vytvořit heslo požadované délky a složitosti v příslušném poli.

Vyhledávací lišta má svou vlastní sekci a mírnou nepříjemností je, že musíte kliknout na tlačítko „Hledat“, zadat klíčová slova a znovu kliknout na tlačítko, i když, jak již bylo uvedeno, pro uživatele to může být implementováno mnohem snadněji.

Pro šifrování se používá algoritmus AES-256. Hlavní heslo vytvořené pro ochranu databáze je hash SHA-512 a ve skutečnosti není uloženo v zařízení jako daná kombinace čísel. Když je Pocket neaktivní, automaticky zablokuje přístup a vymaže schránku, čímž poskytuje komplexní ochranu dat.

Stávající nahrávky lze importovat nebo zálohovat z SD karty, synchronizované s Dropboxem. Online synchronizace využívá protokol HTTPS, data jsou přenášena šifrovaně.

Verze Pro oproti bezplatné verzi nenese další funkce, ale neobsahuje reklamy.

souhrn. Program nebyl aktualizován rok, ale nyní je docela aktuální. Pocket má dobrý design, i když není optimalizován pro rychlý přístup ve všech bodech - takové "čipy" jako rychlé vyhledávání a QuickUnlock by neuškodily. Přizpůsobitelná synchronizace, export nahrávek na SD kartu, průvodce importem. K dispozici je integrace s desktopovou (Windows/Mac/Unix) aplikací jar.

LastPass

LastPass je kombinací prohlížeče a správce hesel. Prohlížeč slouží k rychlému vyplňování formulářů, ukládání adres a dalších informací a správce umožňuje i ukládání libovolných textových dat.

PassWallet je správce hesel a bezpečné úložiště dat. Nabízí 256bit základní šifrování AES, synchronizaci s online službami Dropbox a Google Drive.

Osobní údaje lze importovat z jiných aplikací, včetně Keeper, mSecure, aWallet, DataVault, SplashID, NS Wallet, LastPass, Password Box, Safe in Cloud (některé z aplikací již byly zmíněny nebo budou zahrnuty v druhé části průvodce). Import a export souboru CSV je podporován. Pro verze PassWallet poskytuje zálohování a obnovu dat s podporou šifrování a nastavení PIN kódu.

Je velmi výhodné, že domovská obrazovka podporuje metodu zadávání „terminál“, to znamená, že pro zadání hlavního hesla nemusíte otevírat standardní klávesnici Android.

Pomocí PassWallet můžete vytvářet zabezpečené položky obsahující kreditní karty, webové služby a identity. Když vyberete "Jiné", budete vyzváni k zadání jména, ID, hesla a poznámky. Nelze tedy použít šablony a vlastní pole, a to je již hmatatelná nevýhoda. U dat vázaných na datum (pas, kreditní karty atd.) můžete určit datum vypršení platnosti – PassWallet uživatele upozorní na blížící se vypršení času. Při zadávání hesla můžete použít jednoduchý generátor (vytváří libovolnou sadu znaků, bez upřesnění složitosti).

Při psaní probíhá vyhledávání, ale nemůžete třídit informace podle značek nebo kategorií. Zbývá proto používat standardní, ne vždy užitečné skupiny, jako jsou „Přihlášení na web“, „Bankovní účty“.

Optimističtější ohledně možností zabezpečení. Jedná se o tzv. Stealth režim (možnost skrýt ikonu aplikace), maskování (PassWallet se nezobrazuje v historii spouštění), auto-lock, funkce zničení dat při nesprávném zadání.

Aplikace je placená, je poskytován měsíc zkušebního režimu.

souhrn. Vývojáři jsou přesvědčeni, že PassWallet je „nejbezpečnější a nejpohodlnější správce“. Ve skutečnosti - jednoduchá sada nástrojů s dobře promyšlenou ochranou přístupu, v bezplatných aplikacích můžete najít širší škálu funkcí.

Dashlane Password Manager

Bezplatný správce Dashlane vám umožňuje generovat hesla, ukládat je v zabezpečeném prostředí a poté je používat k automatickému vyplňování formulářů a zadávání webů. Pro navigaci na internetu můžete použít Dashlane Browser, pro zadávání dat speciální klávesnici Dashlane Keyboard. Aplikace je dostupná pro Mac, Windows, iOS, Android tablety a telefony.

V první řadě je třeba poznamenat uživatelsky přívětivé rozhraní programu. Rychlý přístup k datům lze provádět jak prostřednictvím výsuvného bočního panelu, tak prostřednictvím ovládacího panelu a vyhledávacího panelu. Dashlane se skládá ze tří hlavních částí: Správce hesel (Správce hesel), Automatické vyplňování (Automatické vyplňování), Peněženka (Wallet).

Zadání hesla obsahuje informace o webu, pevnou kategorii a poznámku. Vestavěný generátor lze použít k vytvoření bezpečného hesla. Kromě přidání hesla jsou k dispozici poznámky, které obsahují název a obsah. Klávesnici Dashlane lze použít k automatickému vyplňování formulářů (je snadné ji připojit prostřednictvím systémových nastavení v části „Jazyk a vstup“) a prohlížeče - Dashlane Browser. V případě potřeby můžete prostřednictvím nastavení určit alternativní aplikaci pro surfování po internetu.

Nastavení automatického vyplňování jsou podrobně popsána v části Automatické vyplňování. Do sekce Osobní údaje jsou přidány adresy, telefonní čísla, jména, které se dále používají v polích. Druhá podsekce obsahuje identifikátory, ID - standardní sada šablon s poli, včetně pasových údajů, licenčních čísel atd. Bohužel není možné přidat vlastní šablonu nebo pole.

A konečně sekce Peněženka sleduje informace pro platební systémy: jedná se o čísla kreditních karet a účtů.

Dashlane má bezpečnostní opatření, jako je vymazání schránky, ochrana PIN kódem, ochrana hlavním heslem, automatický zámek, žádné snímky obrazovky.

Prémiová verze Dashlane zahrnuje synchronizaci hesel mezi zařízeními, automatické zálohování informací a online přístup k databázi.

souhrn. Dashlane nabízí přehledné rozdělení osobních informací do více sekcí, pohodlnou správu dat a promyšlené nastavení přístupu. Pro rychlé zadávání mohou být užitečné další nástroje, jako je prohlížeč a klávesnice. Vezměte prosím na vědomí, že bezplatná verze Dashlane nepodporuje synchronizaci a zálohování.

Když člověk používá internet, časem se objeví účty na sociálních sítích, registrace na fórech, online obchody, online banky. Spolu s nimi se také zvyšuje počet účtů na různých zdrojích, aby si zapamatovali všechna hesla a přišli se správcem hesel. Nejjednodušší verzí tohoto programu je program Poznámkový blok, někteří jej ukládají do archivu s heslem, takže textový soubor s hesly je relativně bezpečný, ale archiv lze snadno prolomit a textový soubor nebude obtížné číst. , a pokud hesla k online bankovnictví Aby byla hesla bezpečně chráněna před zvědavýma očima, byli vyvinuti specializovaní správci hesel.

Všechny pracují podle podobného algoritmu, existuje databáze, ve které jsou uložena hesla, nejčastěji v hašované podobě, a k databázi je připojen shell ve formě pohodlného rozhraní, takový algoritmus lze organizovat lokálně , tedy na jednom počítači nebo přes síť je databáze umístěna na serveru a uživatel se připojuje prostřednictvím webového formuláře nebo klientského programu nainstalovaného v počítači.

Správce hesel pro počítač

Zvažte správce hesel "KeePass". Tento správce je tzv. „open source“, tedy open source, a zdarma. Vzhledem k tomu, že zdrojový kód je otevřený, může se na jeho úpravě a testování podílet kdokoli, včetně odolnosti proti hackerům. Díky tomu si „KeePass“ získal mezi uživateli velkou oblibu.

Program je nainstalován na počítači se systémem Windows XP-10, OS podobný Linuxu (Debian/Ubuntu a podobně), Mac OS X, Android (existují přenosné verze pro Windows).

Po instalaci si stáhněte lokalizaci ruského jazyka, zkopírujte ji do složky s programem a spusťte „KeePass“. V programu vyberte "view-change laguage",

Vybíráme ruský jazyk,

Poté do zobrazeného okna „file-new ...“ napište název úložiště hesel a cestu, ve které bude vytvořeno. Poté se objeví průvodce vytvořením trezoru hesel, v něm vybereme typ šifrování a další nastavení, zadáme heslo pro přístup do trezoru a klikneme na hotovo.

Po výše uvedených akcích ve skupinách umístěných v levé části okna programu vyberte skupinu a v hlavním okně klikněte na tlačítko "přidat záznam".

V okně, které se objeví, zadejte přihlašovací jméno - podle potřeby se vyplní heslo, které je třeba uložit, web a komentář. Mezi výhody tohoto programu patří také velké množství pluginů, rozšíření.

Stáhněte si KeePass— http://keepass.info/download.html
Lokalizace—http://keepass.info/translations.html

Tento správce funguje pouze na webu, existuje rozšíření pro hlavní prohlížeče - Opera, Firefox, Safari, Chrome, IE. Nechybí klienti pro mobilní platformy – iPhone, iPad, Android, Symbian OS, BlackBerry. Je možné nainstalovat klienta na Windows, stáhnout si přes něj databázi a pracovat offline, ale synchronizace s cloudovou databází by stále měla probíhat, touto hlavní funkcí je organizovat přístup k osobním heslům odkudkoli, kde je internet.

Zdroj má placené předplatné a možnost bezplatného použití s ​​některými nekritickými omezeními, rozhraní je velmi přátelské, pro práci se musíte zaregistrovat na webu vývojáře, poté vás průvodce provede hlavními kroky vytvoření databáze hesel.

Stáhněte si LastPass— https://www.lastpass.com/

Firemní správce hesel. Na samostatném PC (serveru) se vytvoří databáze a nainstaluje se serverový software pro vzdálené připojení klientů. Klienti používající klientský software nebo prohlížeč se mohou přihlásit do předem vytvořených účtů a pracovat s nimi, ve skutečnosti se jedná o správce hesel, chat, firemní poštu. Pro firmu, kde je zabezpečení důležitější než kdy jindy, je to dobré řešení tohoto úkolu.

Stáhněte si Passwork— https://ru.passwork.me/

Heslo je naší první linií obrany proti vetřelcům na internetu. Každý uživatel má své vlastní preference – stránky, které každý den navštěvuje. Je velmi obtížné si zapamatovat heslo pro každý z nich. Můžete si to samozřejmě napsat na papír, uložit do sešitu, ale to je nepohodlné a není to bezpečné. Pomocí několika jednoduchých kroků můžete surfování na svých oblíbených stránkách usnadnit a zpříjemnit.

Uložená hesla v prohlížeči se mohou stát kořistí zkušeného crackera, takže tato funkce je pohodlná, ale nejistá. Po uložení hesel pomocí užitečných utilit (existují také: RoboForm, LastPass atd.) je můžete odstranit z prohlížečů, abyste se nestali obětí hackerů. Některé antivirové programy tyto programy "nemají rády", ale jsou neškodné.

Psaní hesel do txt souboru už není to samé. Správní uživatelé ukládají tajné informace do správných programů. Připravili jsme recenzi pěti správců hesel – pohodlných a funkčních. Jejich hodnocení je založeno pouze na osobním názoru.

Vícejazyčný bezplatný program pro ukládání a generování hesel s open source a řadou hotových pluginů - šifrování, synchronizace, generování vyslovitelných a snadno zapamatovatelných hesel.

Technologie

KeePass je uložen v souboru, který lze synchronizovat s Dropboxem.

Funkce

• Vytvořte záznam.
• Duplicitní záznam.
• Řazení záznamů - podle sloupců, podle značek.
• Skupiny záznamů - strom a řazení.
• Vyhledávání příspěvků – rychlé nebo pokročilé.
• Kopírování dat záznamu - poklepejte na pole pro kopírování, smazání zkopírovaných informací ze schránky po určité době.
• AutoType pro automatické zadávání dat v prohlížečích a dalších programech.
• Ukládání data.
• Generátor hesel, včetně těch s přednastavenými parametry.
• Tlačítko zámku – při opětovném přihlášení se program znovu zeptá na hlavní heslo.
• Nastavení základny a programu.
• Změňte hlavní heslo.
• spouštěče.
• Export souborů: TXT, HTML, XML, CSV.
• Import souborů: 35 formátů.
• Přenos databáze.

Verze

Technologie

Funkce

• Strom kategorií.
• Přidání vlastní karty.
• Přizpůsobení polí v kartách.
• Více než 30 šablon - kreditní karty, hesla, bankovní údaje.
• Stromová statistika - čítače podle typu informace.
• Seznam posledních karet.
• Generátor hesel.
• "Živá pole", například volání kliknutím na pole s číslem.
• Auto Pass - automatické nahrazení přihlašovacího jména a hesla v poli prohlížeče.
• Smart Copy - rychlé kopírování čísel karet.

Aplikace podporující 30 jazyků. Ale je nám to vlastně jedno.

Verze

Technologie

Funkce

• Vytvářejte záznamy.
• Vyhledávání.
• Tisk - přihlášení, osoby, poznámky.
• Automatické přihlášení.
• Generátor hesel.
• Dodatečná ochrana pro každý záznam. K otevření dat je vyžadováno hlavní heslo.
• Import zadaných údajů z prohlížeče.
• Zasílání záznamů e-mailem - je vyžadováno hlavní heslo.
• Vytvořte zástupce na ploše a v prohlížeči.
• Integrace s přihlášením do systému Windows.
• Schopnost otevřít více oken programu.
• Administrace: vytváření, editace skupin uživatelů, sdílení záznamů do skupin uživatelů, synchronizace databází při editaci uživateli, kontrola, ke kterým záznamům konkrétní uživatel přistupoval.
• Profily různých uživatelů na jedné kopii programu.
• Zálohy.
• Přenosná verze databáze, kterou lze uložit na flash disk.
• Řídicí znaky Unicode.
• Vyplňování dlouhých formulářů v internetových obchodech jedním kliknutím.
• Klávesnice na obrazovce.

Verze

Existuje přenosný klient pro Windows - stáhněte si databázi, poté ji můžete používat offline.

Technologie

Funkce

• Vyhledávání.
• Automatické doplňování.
• Přihlášení jedním kliknutím.
• Nastavení – obecné, zabezpečení atd.
• Vícefaktorová autentizace.
• Jednorázová hesla.
• Bezpečnostní kontrola pro nalezení slabých hesel.
• Automatická ochrana přihlašovacích údajů před krádeží na phishingových stránkách.
• Vyhledejte v počítači nechráněné objekty.
• Import z předchozího správce hesel.
• Zakázané adresy.
• Výměna hesla (kontrola přístupu).
• Automatická synchronizace uživatelů.
• Administrace: reporty a správa uživatelů.
• Záložky.
• Klávesnice na obrazovce.
• Program je zdarma, ale budete muset zaplatit za další funkce, jako je detekce slabého hesla, klávesnice na obrazovce a ochrana proti phishingu.

Krutá pravda života: nemá smysl být příliš paranoidní – pokud vás chtějí hacknout, hacknou vás. Proto je lepší používat alespoň pohodlné manažery - nebude to tedy nesnesitelně bolestivé, pokud se něco stane.

Své názory, které jsou pro nás velmi důležité, pište do komentářů.