Содержание
- Облако против локального управления
- Просмотр и управление паролями для сайтов
- #2 eWallet
- Bitwarden — лучший бесплатный сервис
- Масштаб задачи
- Онлайн-менеджеры паролей для управления вашими учетными записями онлайн
- ?2. Keeper — самый безопасный менеджер паролей
- Нет времени? Ознакомьтесь с нашим кратким руководством.
- На что обращать внимание при выборе менеджера паролей
- Связка ключей. Бесплатный сервис для всех владельцев техники Apple
- Какие бывают менеджеры паролей
- Краткий обзор лучших менеджеров паролей
- Механика хранения паролей
- Отключить сохранение паролей в Google Chrome
- ?1. Dashlane — лучший универсальный менеджер паролей
Облако против локального управления
1Password дает возможность хранить и синхронизировать свои пароли и другую конфиденциальную информацию локально (другими словами, только на ваших собственных устройствах) без использования облачных серверов службы. (LastPass прекратил работу с опцией Pocket, которая тоже была).
Для KeePass локальная синхронизация является решением по умолчанию, настроить Dropbox, iCloud или другую учетную запись для онлайн-синхронизации несложно. Вариант сторонней облачной учетной записи является стандартным для Enpass, хотя он планирует добавить функцию локальной синхронизации.
Bitwarden по умолчанию синхронизирует пароли на своих собственных серверах, но при желании предоставляет очень подробные инструкции по передаче этой функции на контролируемые вами серверы.
Локальная синхронизация паролей дает преимущество в плане безопасности, поскольку никакие данные не должны попадать в Интернет. Если вы хотите сохранить полный контроль, это правильный путь.
Обратной стороной является то, что синхронизировать пароли на всех ваших устройствах может быть сложно. Некоторые службы позволяют делать это через локальную сеть, например сеть Wi-Fi. Вы также можете поместить хранилище паролей на USB-накопитель и переходить по нему с одного компьютера на другой.
Намного удобнее облачные менеджеры паролей. Эти службы хранят зашифрованные копии вашего хранилища на своих серверах, гарантируют, что все ваши устройства всегда синхронизированы, и шифруют передачу данных между устройствами и их серверами.
Риск, хотя и небольшой, заключается в том, что один из облачных серверов — даже тот, который вы контролируете с помощью опции Bitwarden — может быть взломан, а ваши пароли будут выпущены в открытый доступ. (У LastPass было несколько задокументированных проблем с безопасностью, и все они были быстро исправлены без потери паролей).
Если менеджер паролей выполняет свою работу правильно, он хранит все ваши пароли в зашифрованном формате и хранит ваш главный пароль только в виде «хеша», который является результатом необратимого математического процесса.
Независимо от того, является ли он локальным или синхронизированным с облаком, менеджер паролей складывает все ваши яйца, так сказать, в одну корзину, если вы не используете более одного менеджера паролей. Но для большинства очевидные преимущества безопасности от использования менеджера паролей намного перевешивают недостатки.
Рассказать друзьям:
Просмотр и управление паролями для сайтов
Если вы позволите Google Chrome сохранять пароли для сайтов, то будете видеть запрос каждый раз, когда авторизуетесь на новом сайте.
Если в строке запроса нажать Никогда для этого сайта, пароль для этого сайта не сохраняться, а сайт будет добавлен в список сайтов, пароли к которым никогда не сохраняются.
Этот список можно редактировать.
- Нажмите меню Chrome на панели инструментов браузера.
- Выберите Настройки.
- Нажмите Показать расширенные настройки.
- Нажмите Управление сохраненными паролями.
- В диалоговом окне «Пароли», которое появится, прокрутите вниз до раздела «Не сохранять».
- Чтобы удалить сайт из списка, выберите его и нажмите значок ×, который появится в конце строки.
Посетите снова. Теперь снова будет отображаться запрос о сохранении данных пароля, если вы позволили Google Chrome отображать этот запрос.
#2 eWallet
www.iliumsoft.com/ewallet
Функции
- Дерево категорий.
- Добавление карточки с кастомизацией.
- Кастомизация полей в карточках.
- Более 30 шаблонов — кредитные карты, пароли, банковские данные.
- Статистика по дереву — счетчики по типам информации.
- Список последних карточек.
- Генератор паролей.
- «Живые поля», например, звонок по клику на поле номера.
- Auto Pass — автоматическая подстановка логина и пароля в поле браузера.
- Smart Copy — быстрое копирование карточных номеров.
Общее впечатление: много функций, но хромает юзабилити, плюс дизайн в стиле символического кошелька с пластиковыми картами вызывает странные ощущения.
Bitwarden — лучший бесплатный сервис
Bitwarden популярен среди поклонников ПО с открытым исходным кодом. И можно понять, почему — инструмент бесплатен, у него нет каких-либо ограничений, и он так же совершенен и удобен в использовании, как и вышеупомянутый 1Password.
И у него открытый исходный код. Это означает, что код Bitwarden доступен для любого, кто может проверить программу, найти недостатки и исправить их. Теоретически чем больше людей просматривают код, тем безупречнее он становится. В 2020 году Bitwarden также прошел аудит, который подтвердил его безопасность. Bitwarden можно установить на вашем сервере, чтобы создать собственный хостинг, если вы предпочитаете работать с облаком.
Есть приложения для Android, iOS, Windows, MacOS и Linux, а также расширения для всех основных браузеров, в том числе менее популярных Opera, Brave и Vivaldi (все они поддерживают расширения Chrome). С недавних пор приложения Bitwarden для Windows и macOS поддерживают Windows Hello и Touch ID, что обеспечивает дополнительную безопасность этих систем.
Еще у сервиса есть полуавтоматический инструмент заполнения паролей. Если вы посещаете сайт, для которого сохранили учетные данные, значок Bitwarden в браузере показывает количество сохраненных логинов и паролей с него. Нажмите на значок, и он спросит, какую учетную запись вы хотите использовать, а затем автоматически заполнит форму входа. Это позволяет легко переключаться между профилями и избежать проблем с автозаполнением. Если вам нужно полностью автоматизировать заполнение форм, Bitwarden также подойдет.
У Bitwarden есть и платная подписка. Самый дешевый пакет Bitwarden Premium стоит $10 в год. В него входят 1 ГБ для зашифрованного хранения файлов, двухфакторная аутентификация с помощью YubiKey, FIDO U2F, Duo, а также отчет о безопасности паролей и работоспособности хранилища. Оплата также дает вам приоритетную поддержку клиентов.
После регистрации загрузите приложение для Windows, MacOS, Android, iOS или Linux. Есть также расширения для Firefox, Chrome, Safari, Edge, Vivaldi и Brave.
Масштаб задачи
Для того чтобы понять актуальность проблемы, предлагаем посчитать количество паролей, которые необходимы обычному среднестатистическому юзеру. Итак, большинству из вас пароли нужны для входа:
Минимум 5-8 паролей сейчас имеет почти каждый, а у многих список измеряется десятками комбинаций букв и цифр
При этом важно, чтобы наборы символов не были одинаковыми для входа во все аккаунты, ведь это является очень опасной привычкой – получив пароль к одному аккаунту, злоумышленник легко взломает все остальные. К слову, согласно совместному исследованию ученых из американского Технического университета штата Вирджиния и компании Dashlane, 52% людей в мире используют одинаковый или слегка видоизмененный пароль для всех своих сервисов
Еще более удивительная цифра – 72% респондентов продолжают использовать скомпрометированный пароль для других сайтов.
Так как же сделать защиту надежной и удобной? Давайте разбираться.
Онлайн-менеджеры паролей для управления вашими учетными записями онлайн
Я считаю, что, как и большинство людей, у вас, вероятно, есть несколько учетных записей в Интернете, и вы, возможно, не помните их все. Ну так что ты делаешь? Конечно, используйте одни и те же слабые пароли для всех своих учетных записей. Это не очень хорошая практика. Вы должны использовать безопасный менеджер паролей. Однако, если у вас все еще нет безопасного менеджера паролей, вы напрашиваетесь на проблемы.
- Dashlane
- Bitwarden
- NordPass
- RoboForm
- KeePass XC
Давайте рассмотрим вышеупомянутые менеджеры паролей более подробно ниже.
1]Dashlane
Dashlane оснащен некоторыми очень полезными и расширенными функциями, которые могут помочь вам сгенерировать и сохранить надежные пароли одним щелчком мыши. Кроме того, вы можете передавать зашифрованные пароли своим контактам на случай чрезвычайных ситуаций. Менеджер паролей представлен в двух вариантах — мобильные приложения для iOS и Android и расширение для браузера.
Расширение браузера легко интегрируется в ваши онлайн-процедуры, следуя за вами, и использует метод двухфакторной аутентификации, который считается жизненно важным для безопасности. Вы можете хранить неограниченное количество паролей и получать к ним доступ где угодно. Получать Dashlane Менеджер паролей.
2]Bitwarden Password Manager
Bitwarden опоздал на рынок, но имеет репутацию хорошего менеджера паролей. Это бесплатный инструмент с открытым исходным кодом и надежный инструмент для создания паролей, который не хранит ваши пароли. Инструмент хранит только зашифрованные версии ваших паролей, которые никто, кроме вас, не может разблокировать. Вся ваша конфиденциальная информация зашифровывается локально на вашем личном устройстве перед отправкой на наши облачные серверы.
Исходный код программы размещен на GitHub и доступен для ознакомления. Тысячи разработчиков программного обеспечения следят за Bitwarden’s исходный код проектов.
3]Диспетчер паролей NordPass
NordPass производит впечатление отличного и многофункционального менеджера паролей. Он использует передовые алгоритмы шифрования с золотыми стандартами криптологии, которые считаются будущим интернет-шифрования.
Вы можете использовать его для хранения неограниченного количества паролей и защищенных заметок в одном месте. Он также имеет свойство памяти, поэтому он может распознавать ваши любимые веб-сайты и автоматически заполняет ваши данные для входа при входе в систему.
В бесплатная версия позволяет синхронизировать информацию только на одном устройстве. Однако вы можете получить доступ к своим учетным данным на любом устройстве, даже если вы не в сети.
4]Менеджер паролей RoboForm
Это один из самых безопасных инструментов управления паролями. Любые данные, хранящиеся в нем, зашифрованы с использованием битового шифрования AES256 с использованием PBKDF2 SHA256. Генератор случайных паролей, включенный в RoboForm автоматически генерирует надежный и случайный пароль с комбинацией цифр, прописных и строчных букв и специальных символов. Это освобождает пользователей от необходимости постоянно придумывать уникальные пароли для каждого из своих сайтов.
Сила отдельных паролей рассчитывается с использованием ZXCVBN, технологии, которая включает словарные статьи, общие имена, а также общие пароли и их варианты. Большинство измерителей надежности пароля рассчитывают надежность пароля исключительно на основе количества строчных и прописных букв, цифр и символов (LUDS).
5]Менеджер паролей KeePassXC
Менеджер паролей упрощает использование Интернета, сохраняя все ваши пароли, быстро заполняя формы и обеспечивая доступность и безопасность ваших данных. Существуют и другие программы с похожими именами, такие как KeePassX, KeePass2 и KeePass, но именно KeePassXC широко используется, поскольку он более активно развивается, чем некоторые из альтернатив.
БОНУСНЫЙ СОВЕТ: Clipperz можно рассматривать как цифровое хранилище ваших личных данных. Этот онлайн-менеджер паролей надежно управляет вашими паролями и онлайн-учетными данными. Clipperz построен на стандартных схемах шифрования и имеет бесплатную и открытую версию.
Сообщите нам, предпочитаете ли вы использовать онлайн-менеджеры паролей, и если да, то какой именно!
Теги: Пароли, сайты
?2. Keeper — самый безопасный менеджер паролей
Keeper — это интуитивно понятный менеджер паролей, обеспечивающий очень высокий уровень защиты: 256-битное шифрование AES, политика нулевого разглашения и множество опций многофакторной аутентификации (MFA), в том числе как базовые (поддержка 2FA-приложений вроде Google Authenticator), так и продвинутые (использование биометрического входа на смартфонах и смартчасах).
Keeper — это не только исключительно безопасный сервис, но и крайне удобный. Во время моих тестов все его функции и инструменты работали без нареканий. Keeper сразу же предлагает сохранить все новые пароли и без ошибок заполняет веб-формы. Кроме того, с его помощью очень удобно делиться логинами с другими пользователями, а также устанавливать отдельные права доступа — базовый уровень доступа к паролям предусматривает только возможность чтения, однако всего в один клик я смог предоставить другим пользователям больший контроль над общими паролями.
Keeper также предлагает:
- Безопасный обмен сообщениями (KeeperChat).
- Зашифрованное облачное хранилище (10 ГБ).
- Аудит безопасности паролей.
- Мониторинг даркнета.
Приложение для безопасного обмена сообщениями — одна из моих любимых функций в Keeper. KeeperChat — это зашифрованный мессенджер, поддерживающий множество опций безопасной отправки и получения сообщений — так, вы сможете возвращать сообщения, устанавливать для них таймер автоматического удаления, а также сохранять фото и видео в приватную галерею.
Keeper также открывает доступ к облачному хранилищу большего объема, чем другие аналогичные сервисы. Там, где дает 1 Гб облачного хранилища, Keeper дает 10 Гб и возможность увеличить доступный объем до 100 Гб (ни один другой менеджер паролей не предлагает столько).
Безусловно, функции аудита паролей и мониторинга Дарквеба, доступные в Keeper, нельзя назвать уникальными, однако работают они безукоризненно: с их помощью вы сможете не переживать за безопасность своего хранилища паролей и сразу же узнать, если вдруг какой-то из ваших паролей окажется в Дарквебе.
У Keeper очень ограниченная бесплатная версия, поскольку она не включает в себя большинство функций Keeper и может использоваться только на 1 устройстве. С Keeper Unlimited вы получите неограниченное количество паролей для неограниченного количества устройств, обмен паролями и многофакторную аутентификацию. Тариф Keeper Family добавляет еще 5 лицензий и сразу 10 Гб места в облачном хранилище. Кроме того, пользователи этих тарифов могут воспользоваться функцией мониторинга Дарквеба и увеличить доступный объем облачного хранилища до 100 Гб.
Резюме:
Keeper — это менеджер паролей, обеспечивающий отличную защиту ваши паролям и позволяющий управлять ими удобным и безопасным образом. Он включает в себя множество функций киберзащиты — надежное шифрование, проверка надежности паролей, мониторинг даркнета, приложение для шифрования сообщений и более безопасное хранилище (10–100 ГБ) по сравнению с любыми другими конкурентами. Тарифы Keeper достаточно разнообразны, есть варианты для частных лиц и семей, поэтому вы без проблем сможете найти вариант, подходящий вам по задачам и бюджету. Все премиум-функции Keeper вы сможете протестировать лично, воспользовавшись 30-дневным пробным периодом.
Нет времени? Ознакомьтесь с нашим кратким руководством.
- Dashlane: Безопасный файлообмен, всесторонняя онлайн-оценка безопасности и персонализированные оповещения о нарушении безопасности помогут вам оставаться в курсе рисков безопасности при их возникновении.
- Keeper: Защищает ваши пароли с помощью мощного шифрования и позволяет использовать несколько форм двухфакторной аутентификации для защиты от хакеров.
- RoboForm: Автоматический захват и хранение паролей непосредственно в организованных папках, что позволяет легко найти то, что вы ищете.
- LastPass: Надежное шифрование и удобный дизайн, включая генератор паролей и имен пользователей, а также безопасное хранение информации о кредитных картах и страховках.
На что обращать внимание при выборе менеджера паролей
Если вы задумываетесь над тем, чтобы хранить все свои пароли в надежном месте, тогда менеджер вам точно пригодится. Сегодня существует множество программ, и перечисленными в топ-10 дело не ограничивается. Независимо от того, какую программу вы захотите приобрести и использовать в повседневной жизни, при ее выборе учитывайте такие ключевые аспекты:
уровень безопасности сервиса – обращайте внимание на протоколы шифрования и уникальные функции, повышающие защиту. Гарантия безопасности обеспечивается 256-битным шифрованием AES, хорошо, когда есть двухфакторная или мультифакторная аутентификация;
функционал программы – главными опциями для пользователя выступают такие как хранение файлов, заполнение форм, аудит паролей с оценкой надежности, сканер даркнета, наличие VPN;
насколько удобно пользоваться продуктом – здесь важен дизайн и интерфейс, подходит ли программа новичкам и т.д.;
техническая поддержка – это важный момент в использовании сервиса, так как при возникновении проблем вы должны быть уверенны, что сможете получить фидбэк и оперативное решение;
стоимость подписки – всегда хочется, чтобы цена оправдывала качество
Лучше сравнивать несколько программ между собой и делать выбор в пользу оптимального соотношения стоимости и предоставляемых услуг.
Связка ключей. Бесплатный сервис для всех владельцев техники Apple
Одним из преимуществ экосистемы гаджетов Apple является наличие встроенного менеджера паролей. Его разработка и обслуживание условно включены в стоимость продаваемой техники и больше ни за что платить не придется.
Сервис был представлен в далекой Mac OS 8 (1997 год) и являлся фишкой стандартного браузера Safari. Позже опцию выделили в отдельное приложение Связка ключей, которое стало доступно всем пользователям первых версий Mac OS X. В защищенном виде можно хранить не только пароли от используемых сайтов и сервисов, но и данные для авторизации на сетевых ресурсах, пароли от Wi-Fi сетей, коды от зашифрованных образов дисков и даже сертификаты безопасности.
Связка ключей со временем добралась и до iPhone. С появлением собственного облака Apple сервис эволюционировал в Связку ключей iCloud. На данный момент ей можно воспользоваться на любом гаджете Apple с прошивкой iOS 7.0.3 или новые и OS X Mavericks 10.9 или новее.
Доступ к данным осуществляется после авторизации при помощи пароля администратора Mac, Touch ID или Face ID (в зависимости от используемого устройства). Гаджеты, на которых используется связка ключей обязательно должны быть защищены двухфакторной аутентификацией.
Сервис постоянно развивался, в нем появилась автоматическая генерация сложных паролей, автозаполнение форм, в iOS 14 добавили рекомендации по смене скомпрометированных кодов. В рамках нового сервиса iCloud+ будет доступна генерация случайных адресов электронной почты для регистрации на сторонних сайтах. К сожалению, данная фишка не появится в первой публичной версии iOS 15.
Долгое время сервис оставался эксклюзивной фишкой гаджетов Apple, но купертиновцы постепенно начали расширять перечень поддерживаемых платформ.
Недавно связку ключей стало возможно полноценно использовать в Windows и Linux. А в последнем апдейте приложения под ОС от Microsoft добавили даже менеджер паролей. Никто не отменял быстрый перенос паролей в Связку ключей, которые хранятся в Google Chrome.
У связки ключе есть два недостатка:
Во-первых, сервис недоступен на Android и имеет ограниченный функционал на Windows/Linux. Это ограничение мало волнует пользователей гаджетов Apple.
Во-вторых, возможности связки ключей спрятаны в недрах iOS и macOS. Сервису явно не хватает красивого приложения для iPhone и Mac. Именно этим берут сторонние разработчики.
Купертиновцы же предлагают пользоваться приложением на Mac, которое не менялось много лет, или копаться в настройках iPhone для извлечения нужной информации.
В остальном сервис перекрывает возможности 99% пользователей, отлично работает из коробки и не требует дополнительной оплаты.
Интересно, каким сервисом хранения паролей пользуетесь вы. Будете ли менять 1Password в ближайшее время?
Каким менеджером паролей пользуетесь?
- Только Apple! Только Связка ключей!
- 1Password forever
- LastPass на бесплатном тарифе
- Dashlane — VPN решает
- Свой вариант (напишу в комментариях)
45% Только Apple! Только Связка ключей!
26% 1Password forever
5% LastPass на бесплатном тарифе
1% Dashlane — VPN решает
1669 проголосовали
iPhones.ru
Разработчики сервиса пошли в неверном направлении.
Какие бывают менеджеры паролей
Существуют различные программы для хранения паролей. Они отличаются видом хранилища, способом шифрования информации, набором дополнительных функций. Но можно классифицировать менеджеры паролей по двум основным типам:
- Автономные утилиты. Такие программы сохраняют все данные локально на выбранном устройстве в зашифрованном хранилище. Получить доступ к базе с иного устройства нельзя. Эти утилиты подойдут людям, которые не хотят хранить свои данные в чужой сети. Но при потере устройства пропадут и все пароли. Некоторые локальные менеджеры паролей позволяют создавать несколько хранилищ на разных устройствах и при желании синхронизировать их.
- Облачные сервисы. Облачные программы хранят данные в сети поставщика услуг, который несёт ответственность за безопасность паролей. Веб-менеджеры могут быть представлены различными вариантами — браузерное расширение, мобильное или настольное приложение. Основное преимущество в том, что вы получаете доступ к паролям с любого своего устройства.
Существуют программы смешанного типа, которые позволяют выбрать тип хранилища (локальное или облачное) и создавать резервные копии локальной базы в облаке.
Краткий обзор лучших менеджеров паролей
LastPass
В бесплатной версии LastPass отсутствует ограничение на количество паролей и устройств. Пользователи платной версии могут создавать общий доступ для нескольких аккаунтов и использовать безопасное хранилище на 1 Гб.
Форма добавления паролей в кабинете пользователя LastPass
Платформа:
- ОС: Mac, Windows, Linux.
- Браузеры: Chrome, Firefox, Safari, Internet Explorer, Opera, Microsoft Edge.
Основные функции:
- Синхронизация между устройствами.
- Мультифакторная аутентификация.
- Проверка надёжности паролей.
- Цифровой кошелёк для хранения данных банковских карт.
- Генератор паролей.
- Резервное копирование в облако.
Бесплатно с ограничением функционала или от $3 в месяц с ежегодной оплатой.
Dashlane
В Dashlane на любом тарифе можно менять сотни паролей в один клик. Бесплатная версия ограничена 50 паролями и одним устройством.
Раздел для добавления персональных данных в приложении Dashlane
Платформа:
- Mac, Windows.
- Android, iOS.
Основные функции:
- Двухфакторная аутентификация.
- Автозаполнение форм и платёжных данных.
- Персонализированные оповещения о безопасности.
- DarkWeb-мониторинг и оповещения.
- VPN для защиты Wi-Fi.
Стоимость и способ оплаты:
Бесплатно или от $3,33 в месяц с ежегодным выставлением счёта.
Enpass
У Enpass есть лишь локальное хранилище данных. Однако можно синхронизировать данные с вашим облачным хранилищем. В бесплатной версии есть почти все основные функции, но присутствует ограничение до 25 паролей.
Интерфейс настольного приложения Enpass
Платформа:
- Android, iOS.
- Windows, Macos, Linux.
- Firefox, Chrome, Safari.
Основные функции:
- Локальное хранилище.
- Резервное копирование в облако.
- Автозаполнение форм.
- Синхронизация между устройствами.
- Проверка надёжности паролей.
- Хранение файлов и заметок.
- Мультифакторная аутентификация.
- Поддержка умных часов.
- Возможность входа с использованием биометрии (отпечаток пальца, распознавание лица).
- Установка на USB-накопитель.
Стоимость и способ оплаты:
Бесплатно для 25 паролей, от $1 в месяц с полугодовой или годовой оплатой, единоразовая покупка.
Sticky Password
В Sticky Password можно создать мобильный менеджер паролей. Вы можете скопировать зашифрованные данные на USB или карту памяти и использовать их для доступа к своим аккаунтам на любом компьютере. Бесплатная версия программы не ограничивает пользователя по числу аккаунтов и устройств.
Личный кабинет в Sticky Password
Платформа:
- ОС: Windows, Mac.
- Браузеры: Chrome, Firefox, Safari, Edge (Chromium), Opera + еще 11 браузеров.
- Android, iOS (iPhone, iPad).
Основные функции:
- Автозаполнение форм.
- Генерация сложных паролей.
- Хранение данных банковских карт.
- Синхронизация между устройствами.
- USB-менеджер паролей.
- Двухфакторная и биометрическая аутентификация.
- Резервное облачное копирование.
- Безопасные заметки.
Стоимость и способ оплаты:
Бесплатно с ограничением функционала или $29.99 за годовую лицензию.
RoboForm
В RoboForm можно хранить пароли, паспортные и банковские данные, а также другую информацию, необходимую при заполнении различных форм. Приложение позволяет создать несколько наборов данных для автозаполнения форм.
Раздел настроек аккаунта в RoboForm
Платформа:
- Все основные браузеры.
- ОС: Windows, Mac.
- iOS, Android.
Основные функции:
- Автозаполнение форм.
- Автозахват и сохранение паролей в процессе серфинга.
- Синхронизация между устройствами.
- Резервное облачное копирование.
- Дополнительное локальное хранилище.
- Импорт из всех основных менеджеров паролей и браузеров.
- Генерация сложных паролей.
- Многофакторная аутентификация.
- Цифровой кошелёк.
- Безопасные заметки.
- Пароли приложений Windows.
Стоимость и способ оплаты:
Бесплатно без ограничения по количеству паролей или от $1,99 в месяц с ежегодной оплатой за расширенный функционал.
Механика хранения паролей
1. Шифрование мастер-паролем
При выборе сервиса обратите внимание на то, как хранятся эти пароли. Platrum шифрует доступы сквозным методом шифров, используя мастер-пароль
Он не передаётся на сервер и не сохраняется, поэтому данные находятся в безопасности.
Мастер-пароль нельзя сбросить или восстановить, так как это может скомпрометировать данные. Поэтому, если он утерян, получить доступы не получится. Сохраните мастер-пароль в скрытом месте, чтобы случайно его не забыть. Само знание этого пароля не поможет злоумышленнику, так как помимо него понадобится логин и пароль к самому сервису хранения паролей.
Пока идёт работа на странице паролей, нет необходимости вводить мастер-пароль каждый раз. Так как он в зашифрованном виде сохраняется в браузере. Но когда страница обновляется или сотрудник переходит в другой раздел или закрывает вкладку, мастер-пароль удаляется из браузера.
Без мастер-пароля, даже с доступом к аккаунту или напрямую к серверам, данные получить невозможно. Таким образом, пароли надежно зашифрованы и нигде не хранятся в открытом виде. Расшифровать пароль можно только с помощью мастер-пароля, который выдаётся по доступу.
2. Хранение паролей по папкам
В Platrum предусмотрено хранение паролей по категориям или папкам. Например, папка со всеми паролями для работы отдела маркетинга. Так они хранятся более упорядоченно. Для каждой такой категории создается свой уникальный мастер-пароль, который помогает шифровать все пароли данной папки. Он используется, когда требуется произвести действия с паролями данной категории: добавить новый пароль, удалить старый, отредактировать существующий.
3. Доступы к паролям
Подчинённому выдаётся доступ ко всей папке или к конкретным паролям. Он сможет воспользоваться исключительно теми паролями и папками, к которым у него есть доступ. К каждой папке можно открыть доступ только на просмотр или на редактирование.
Когда человеку выдан доступ на редактирование, он может вносить изменения и в самой папке, и в паролях, которые находятся в ней. Выдавать доступ он сможет только своим подчинённым и только аналогичный его уровню: просмотр или редактирование. Когда сотруднику открывается доступ, система оповещает его об этом.
Но без мастер-пароля сотрудник все равно не сможет скопировать сам пароль, так что дополнительно ему сообщается мастер-пароль. С ним и доступом к паролю сотрудник сможет его скопировать в буфер обмена для вставки на нужной странице авторизации.
4. Отзыв доступов
В ситуациях, когда человек поменял должность или покинул компанию, нужно забрать у него все пароли. Для этого у сотрудника забирается доступ. Конечно, по факту, человек ещё знает пароль: он мог его запомнить или где-то сохранить. Поэтому в Platrum предусмотрен механизм смены паролей: система автоматически напомнит о том, что нужно поменять пароль, подсвечивая имена подчинённых, которые покинули компанию. Скомпрометированные доступы отобразятся как у самих паролей, так и у папок по категориям. После того, как пароли будут поменяны, доступы автоматически сбрасываются, и ушедшие люди не будут знать новый пароль.
В каждом бизнесе есть сотни различных систем и доступы к ним: к почте, CRM-системе, конструктору задач, сервисам рассылки электронных писем, где хранится вся база клиентов. Всеми этими доступами нужно правильно управлять и правильно выдавать их сотрудникам.
В большинстве бизнесов отсутствует системность хранения паролей, нет понимания, кто из сотрудников имеет доступ к паролям. А также нет понимания, какие пароли необходимо сменить, когда человек покинул компанию.
Чтобы избежать этих проблем, нужно применить системное решение и внедрить в компании сервис, созданный специально для этих целей. Помните, что самый надежный способ хранения паролей — это использование шифрования с помощью мастер-пароля. Пароли — это ключи от вашей компании, с которыми нужно обращаться аккуратно.
Отключить сохранение паролей в Google Chrome
Chrome по умолчанию предлагает сохранять пароли. Вы можете отключить или включить эту опцию в любой момент.
На компьютере:
- Нажмите меню Chrome в правом верхнем углу окна.
- Выберите Параметры.
- Внизу страницы нажмите Показать дополнительные настройки.
- В разделе Пароли и формы снимите флажок Предлагать сохранение паролей-сайтов.
Чтобы включить её снова, просто установите флажок в этом поле.
На мобильном устройстве:
- Откройте приложение Chrome.
- Нажмите меню Chrome.
- Нажмите Настройки → Сохранять пароли.
- С помощью синего ползунка в верхней части экрана, включить или отключить эту функцию.
Включить сохранение пароля для сайта
Если Вы указали браузеру Google Chrome, чтобы он никогда не сохранял пароль для конкретного сайта, но передумали, можно вернуть эту опцию.
На странице входа в систему веб-сайта:
- Откройте страницу входа в систему веб-сайта, в которую вы хотите войти.
- Нажмите на значок ключа в конце адресной строки.
- Нажмите Отменить под сообщением.
В меню Настройки:
- Нажмите меню Chrome в правом верхнем углу окна.
- Нажмите Параметры.
- Внизу страницы нажмите Показать дополнительные настройки.
- Нажмите на ссылку Управление паролями в разделе Пароли и формы.
- Выберите веб-сайт в разделе Не сохраняются.
- Нажмите × в конце строки, соответствующей этому сайту.
- Нажмите Готово.
?1. Dashlane — лучший универсальный менеджер паролей
Dashlane является моим фаворитом в 2021 году — он обладает высоким уровнем безопасности и простотой использования, а также включает в себя широкий спектр дополнительных функций.
Dashlane защищает пользовательские данные с помощью 256-битного AES-шифрования, протоколов с нулевым разглашением и двухфакторной аутентификации (включая биометрические данные). Эти функции безопасности гарантируют, что никто, кроме вас, никогда не сможет получить доступ к вашему хранилищу паролей или к вашей конфиденциальной информации.
Dashlane плавно переходит на полноценную веб-версию – вы всё ещё можете использовать приложение для рабочего стола, однако оно больше не обновляется. При проведении тестов Dashlane отлично проявил себя во всех областях – браузерные расширения для Firefox и Chrome и мобильные приложения обеспечивают надёжное и простое управление паролями и превосходят все другие менеджеры паролей из моего списка. Dashlane создает отличные пароли, мгновенно синхронизирует данные между устройствами и аккуратно заполняет даже самые продвинутые веб-формы.
Dashlane также предлагает:
- Автоматическую смену пароля.
- VPN (с неограниченным трафиком).
- Мониторинг даркнета.
- Обмен паролями.
- Аудит паролей.
- Аварийный доступ.
- Безопасное хранение файлов (1 ГБ).
- И прочее…
Все функции Dashlane полезны, интуитивно понятны и работают, как и было обещано. В особенности мне понравилась автоматическая смена паролей Dashlane — этот модуль проверит всё ваше хранилище паролей и мгновенно изменит недостаточно сильные пароли к более чем 300 сайтам, сделав их гораздо более защищенными.
Dashlane является единственным менеджером паролей из моего списка с собственной виртуальной частной сетью (VPN), при этом VPN от Dashlane работает быстрее, чем некоторые самостоятельные VPN-сервисы. Во время тестов Dashlane сумел разблокировать стриминговый контент (например Netflix) на уровне других лучших VPN, при этом он обеспечивает очень высокую скорость даже при подключении к далеко расположенным серверам.
Что касается цен, то на бесплатной версии Dashlane Free вы получите двухфакторную аутентификацию, персонализированные уведомления системы безопасности и ограниченную функцию обмена паролями (до 5 учётных записей). На бесплатном тарифе вы сможете хранить лишь 50 паролей на одном устройстве, поэтому для большинства пользователей он станет не лучшим выбором (бесплатные менеджеры паролей обычно очень ограничены). Dashlane Essentials добавляет функцию автоматической смены паролей, ещё одно устройство (максимум два устройства), безлимитное хранилище паролей и безлимитный обмен паролями. Dashlane Premium добавляет мониторинг даркнета, VPN, зашифрованное хранилище файлов на 1 Гб и безлимитное хранилище паролей для неограниченного количества устройств. Dashlane Family повторяет все функции Premium и добавляет 6 лицензий и семейную панель управления.
При этом вы можете получить скидку в 25% при вводе кода SAFETYD25 при регистрации.
Резюме:
В 2021 году Dashlane всё также является лучшим из протестированных мной менеджером паролей. Он безопасен и удобен и предоставляет множество великолепных функций, в том числе автоматическую смену паролей, мониторинг даркнета и двухфакторную аутентификацию. Помимо этого, Dashlane является единственным менеджером паролей со встроенным (достаточно хорошим) VPN. Вместе с бесплатным тарифом Dashlane Free вы получите 30-дневную бесплатную пробную версию тарифа Dashlane Premium, при этом на все покупки Dashlane распространяется 30-дневная гарантия возврата средств.