Обзор 8-ми менеджеров паролей для Windows, Mac OS X, iOS и Android

Пользователи не любят запоминать пароли и постоянно их вводить. Однако, без них не обойтись. Поскольку, использование простых паролей, вроде «password123» является таким же небезопасным, как и запись сложных паролей, на помощь приходят программы-менеджеры паролей.
 

Подобные программы хранят все ваши пароли, зашифрованные и защищенные с помощью мастер-пароля или токена. Таким образом, вам нужно помнить только один пароль – для хранилища паролей. Все другие пароли, которые вы используете, могут быть очень длинными и сложными.
 

Если вам нужно просто хранить пароли в зашифрованном месте, то проблема решается защищенным документом Microsoft Word. Менеджеры паролей предлагают больше удобств, и вам не нужно копировать и вставлять пароли из текстового файла.

Ниже рассматриваются восемь лучших менеджеров паролей, доступных в виде сервисов для использования в Интернете и в виде клиентских приложений. Для каждого из них тестируется веб-версия (где это применимо), клиент Windows, и Android-версия на Samsung Galaxy Note 6 под управлением Android 5.1.1 с поддержкой сканера отпечатков пальцев.

В конечном счете, пароли должны исчезнуть. Во всяком случае, теоретически. Однако в обозримом будущем, пароли продолжат использоваться. Поэтому, нужно использовать сильные, которые сложно взломать. Приложения, рассмотренные здесь, позволяют достичь этой цели гораздо легче.

1Password 4.6

1Password во многих отношениях похож на коммерческую версию KeePass. Пользовательский интерфейс 1Password напоминает KeePass, но 1Password отполирован гораздо тщательнее.

Сходство распространяется на способ организации данных. Как и KeePass, 1Password хранит пары имя пользователя/пароль в определенных пользователем папках, и позволяет хранить текстовые записи, прикрепленные файлы или другие метаданные. Пары имя пользователя/пароль могут автоматически вставляться в приложение или использоваться для автозаполнения веб-форм. Все пароли находятся в одном файле хранилища, защищенном мастер-паролем.
 

1Password лучше, чем KeePass в плане простоты функций. KeePass изначально не поддерживает автоматическое заполнение форм в веб-браузере, так что вам придется добавить плагины как в KeePass, так и в веб-браузер. В противоположность этому, 1Password автоматически распознает браузеры, устанавливает необходимые плагины для запонения форм, и даже позволяет управлять этими плагинами из интерфейса 1Password. В 1Password также проще вручную определить, какие элементы попадают в поля формы. В KeePass этот процесс не столь очевиден.
 

С помощью KeePass автозаполнение может быть использовано только в активном окне, или в окне, которое вручную указывается для ввода пароля. 1Password позволяет выбрать в настоящее время открытое окно, в котором следует произвести автозаполнение.
 

Еще одной хорошей функцией 1Password, отсутствующей в KeePass, является проверка дублирующихся и слабых паролей. В меню View выберите Duplicate Passwords или Weak Passwords, и вы увидите соответствующие списки паролей. Мобильное приложение удобно поддерживает функцию автоматического заполнения форм. Разблокировка с помощью сканера отпечатков пальцев поддерживается на Android, но только на устройствах, работающих под управлением Marshmallow.

 

Большинство менеджеров паролей теперь предлагают способы хранения структурированных форм конфиденциальной личной информации. В 1Password вы найдете отформатированные шаблоны не только для кредитных карт, но и для данных банковских счетов, программ лояльности, паспортов, водительских удостоверений, лицензий на программное обеспечение, распространенных видов онлайн-аккаунтов и так далее. Можно также подключать произвольные метаданные для таких записей, как изображения или текстовые поля. Одну из функций, которую разработчики могли бы добавить — это возможность принимать отсканированную копию документа в общем формате, например, водительские права, а также, чтобы приложение автоматически захватывало текст из соответствующих полей без необходимости ввода.
 

Dashlane 4.0.1

Dashlane оснащен функциями, которые есть у многих других коммерческих менеджеров паролей. Помимо хранения пары имя пользователя/пароль, Dashlane может хранить текстовые заметки произвольной формы (и, опционально, защищать их с помощью мастер-пароля), хранить копии персональных данных, таких как кредитные карты и банковские счета, а также сохранять соответствующую информацию персональных документов, таких как паспорта или водительские права.
 

Dashlane позволяет легко приступить к работе с программой, не зависимо — перешли ли вы с другого менеджера паролей или впервые пользуетесь такого рода программой. Пользователям LastPass, например, предлагается экспортировать свои существующие пароли в CSV и импортировать их в Dashlane. Аналогичным образом можно импортировать данные из других менеджеров паролей.
 

Другие интересные функции Dashlane напоминают функции LastPass, такие как возможность совместного использования паролей контролируемым образом с несколькими доверенными лицами. Совместное использование позволяет предоставить получателю либо ограниченные права (чтение, использование), или полные права (чтение, использование, редактирование).

Другой функцией LastPass является возможность автоматического предоставления экстренного доступа к вашей базе паролей. Механизм такой же. Если доверенное лицо размещает запрос об оказании чрезвычайной доступа, то есть заранее определенный период времени (как правило, два дня), чтобы его отклонить. В противном случае, он автоматически утверждается.
 

Еще одной полезной функций является Security Dashboard, напоминающая функцию 1Password. Вы можете видеть статистику использования паролей — сколько из них являются слабыми или повторно используемыми, сколько старых или потенциально скомпрометированных — наряду с конкретными шагами, которые вы можете предпринять.
 

Большинство менеджеров паролей поддерживают заполнения форм для покупок в Интернете, но Dashlane также захватывает данные квитанций об операциях многих интернет-магазинов.

После завершения покупки, появляется диалог на веб-странице, через которую вы провели транзакцию, и вам предложат сохранить копию квитанции в хранилище.

Мобильное приложение Dashlane тоже хорошо продумано. Оно предлагает почти всю функциональность основного приложения, и позволяет использовать сканер отпечатков пальцев в Android и iOS. В устройствах без сканера отпечатков пальцев можно использовать четырехзначный PIN-код.

Значительные преимущества вы получаете в Dashlane Premium. За $39.99 в год доступны расширенные функций. Вы можете получить доступ к хранилищу паролей через веб-интерфейс, в отличие от настольного приложения или плагина для браузера. Вы можете поделиться более чем пятью пунктами одновременно из своего хранилища с другими пользователями. И вы можете синхронизировать Dashlane через неограниченное число устройств. Предложение корпоративного уровня, Dashlane for Teams, по существу, позволяет купить премиум-аккаунт для нескольких пользователей со скидкой.
 

Цена: бесплатно; Премиум версия (добавляет синхронизацию между устройствами, совместное использование, резервное копирование и Web-доступ) по цене $39.99 в год; Enterprise версия стоит от $24 за пользователя в год (100 пользователей). Платформы: Windows, Mac, iOS, Android.
 

KeePass 2.31

Кросс-платформенный менеджер паролей с открытым исходным кодом KeePass широко используется уже 13 лет. KeePass является надежным, он хорошо выполняет свою работу, и он (или один из его многочисленных вариаций) может работать практически на любой платформе.

Кроме того, у KeePass есть масса add-on. Однако, это и его главный недостаток: лучшие функции требуют определенной работы. Новичкам не понравится перебирать все плагины и параметры конфигурации.

KeePass хранит комбинации имя пользователя/пароль для веб-сайтов или приложений, защищенные мастер-паролем, который может быть изменен в любое время. Вместо копирования и вставки данных из KeePass, приложение может автоматически ввести имя пользователя/пароль в поле формы с помощью системных комбинаций горячих клавиш. Сам процесс набора обсфуцирован, поэтому кейлоггеры не смогут перехватить результаты ввода.

 

По умолчанию, KeePass использует эвристические методы — например, путем проверки заголовка окна, находящегося в настоящее время в центре внимания — чтобы выяснить, какой пароль нужно вставлять. Вы можете переназначить автоопределение для отдельных записей или целых классов записей.
 

База данных, или «хранилище», используемое KeePass, находится в одном файле, поэтому она может храниться в любом месте и легко синхронизируется между компьютерами через папку Dropbox или BitTorrent Sync. Основной единицей хранения является комбинация имя пользователя/пароль, но вы можете добавить любое количество элементов метаданных (например, ключевую фразу для восстановления пароля для данной записи).
 

Для того чтобы базу данных паролей труднее было взломать с помощью метода грубой силы, KeePass позволяет назначить минимальную задержку по времени для каждой попытки разблокировки.
 

Бесплатная и с открытым исходным кодом программа KeePass является мощной, расширяемой, и доступной практически для любого настольного компьютера или мобильной ОС. Более продвинутые функции KeePass потребует пристального внимания и терпения.

 

При создании новой записи паролей или редактирования существующей, вы увидите оценку силы установленного пароля — чем длиннее, тем лучше. KeePass может генерировать пароли автоматически, с помощью набора определяемых правил. Это полезно для паролей, которые требуют, например, буквы, цифры и символа. Сторонние подключаемые модули также могут быть использованы для генерации паролей в KeePass. Например, плагин Readable Passphrase Generator превращает случайные фразы в запоминающиеся комбинации.
 

Плагины также используются для интеграции KeePass с программами сторонних производителей, такими как веб-браузер Google Chrome. Качество и манера этих интеграций зависит от плагина. Соединение Chrome и KeePass, например, требует наличия двух плагинов: один для KeePass, второй для Chrome. В этом случае установка требует нескольких шагов, что некоторые могут счесть рутиной.
 

Использование наиболее мощных возможностей KeePass требует прочтения руководства, но это стоит затраченных усилий. Функция Triggers позволяет автоматизировать действия при выполнении определенных условий, таких как загрузка копии базы паролей в Dropbox или OneDrive всякий раз, когда она сохраняется. Еще более мощной, хотя и более сложной для большинства людей, является функция XML Replace, которая позволяет заменять содержимое базы данных программно — скажем, для автоматического обновления записей в соответствии с определенными правилами.
 

Другие издания KeePass, как официальные, так и неофициальные, появляются почти на каждой вычислительной платформе, так что можно легко использовать ту же базу данных KeePass на разных устройствах. Многие порты имеют свои функции для конкретной платформы.

Keepass2Android, например, может вставлять пароли с помощью кастомной клавиатуры.

Цена: бесплатно. Платформы: от Windows 98 до Windows 10; Mono (Linux, Mac OS X, BSD); iOS, Android, BlackBerry, Windows Phone и другие мобильные платформы через неофициальные порты.
 

Keeper Password Manager 8.3

Keeper Password Manager  может быть не столь впечатляющим, как другие в этом обзоре, и у него не такой широкий диапазон функциональных возможностей, но он выполняет свою работу.

Он также имеет несколько интеллектуальных функций, например, функцию самоуничтожения.
 

Основные функциональные возможности у Keeper находятся в соответствии с функциями, присутствующими у конкуренов. Пары имя пользователя/пароль могут быть сохранены в иерархии папок, а записи пароля могут включать в себя заданные пользователем поля или вложенные файлы. Установка настольного клиента автоматически настраивает подключаемые модули браузера, которые выполняют автоматические логины на веб-сайтах. Приложение является базовым и простым, но не очень гибким. Например, в нем есть генератор случайных паролей, но нет способа настроить его в соответствии с требованиями длины пароля и сложности. Частично это может быть сделано с целью уменьшения количества потенциальных багов или поверхности для атаки приложения.
 

При импорте данных из другого менеджера паролей, Keeper довольно строг к формату, который вы используете.
 

Функция самоуничтожения Keeper защитит вас, если устройство будет потеряно или украдено. После пяти неудачных попыток ввода пароля, записи Keeper будут удалены из устройства. Копия в облаке находится в целости и сохранности.
 

Мобильная версия Keeper работает отлично. С одной стороны, мобильное приложение имеет гораздо более элегантный и нативный внешний вид, чем настольное приложение. Это неудивительно, поскольку настольное приложение кросс-платформенной, на основе Java, со всеми вытекающими последствиями. Мобильное приложение может использовать сканер отпечатков пальцев смартфона для аутентификации (для платежного сервиса) или для идентификации личности через внешнее носимое устройство.
 

 

LastPass 4.0.0

LastPass является браузерно-ориентированным. Он устанавливается в виде расширения для веб-браузера в Windows, Mac и Linux. Пользователь получает к нему доступ через кнопки на панели инструментов в браузере, а все данные автоматически синхронизируется с серверами LastPass.
 

При открытии формы на сайте с полем, для которого у LastPass нет записи, он предлагает создать новую запись и (необязательно) сгенерировать пароль для него. Поля формы, которые распознаются LastPass, имеют значок звездочки рядом с ними. Нажатие на эту звездочку вызовет контекстное меню, что позволяет генерировать пароли, вручную выбирать то, что нужно вставить и многое другое.
 

Нажмите кнопку LastPass на панели инструментов, чтобы открыть хорошо организованное выпадающее меню с быстрым доступом к наиболее часто используемым функциям.
 

LastPass проверяет силу новых паролей, и может проверять прочность существующих. Функция Security Challenge проверяет все ваши сохраненные пароли (в том числе мастер-пароль), и идентифицирует слабые или дублирующиеся. Проблемные пароли могут быть заменены вновь сгенерированными, хотя LastPass не может изменить пароли на сайтах, где они фактически используются. Вы должны будете сделать это самостоятельно.
 

Комбинации имя пользователя/пароль не единственные данные, которыми может управлять LastPass. Он также обеспечивает функцию заполнения форм для автоматизации ввода адресов, номеров телефонов, данных кредитных карт и другой персональной информации, которая обычно набирается в веб-форму. LastPass пытается автоматически обнаружить, какие данные нужны для полей формы, и обычно хорошо справляется.
 

LastPass работает главным образом в браузере, а это означает, что он наиболее тесно интегрирован с веб-сайтами, а не с настольными приложениями. Тем не менее, мобильные приложения выполняют автозаполнение паролей для мобильных приложений, а также для веб-сайтов.

 

LastPass также обеспечивает хранение записей Secure Notes, которые являются по существу текстом в свободной форме, не связанного с данными для ввода паролей.

 

Самая умная функция на сегодняшний день — Emergency Access, который позволяет доверенным контактам получить доступ к хранилищу. Доверенный пользователь запрашивает аварийный доступ, а после того, как проходит заданный отрезок времени (скажем,  неделя) и вы явно не отказываете в доступе, они могут открыть хранилище, как свое собственное.
 

Мобильная версия приложения LastPass, доступная для iOS, Android и Windows Phone, обладает впечатляющими характеристиками удобством. Как и настольная версия KeePass, мобильное приложение может выполнять автозаполнение логина и пароля не только в веб-браузерах, но и в мобильных приложениях. Если ваш телефон имеет сканер отпечатков пальцев, LastPass автоматически обнаруживает его и использует для проверки подлинности — нет необходимости набирать мастер-пароль. Есть также поддержка сторонних продуктов двухфакторной аутентификации, таких как Yubikey.

Сервисы всегда ищут новые виды функциональности, чтобы взимать плату за премиум-версии.

В LastPass Premium-аккаунты ($12 в год) поставляются с дополнительной многофакторной аутентификацией, папкой для совместной работы, которая может поддерживать до пяти пользователей, а также возможностью сохранять пароли для настольных приложений. KeePass включает в себя последнюю функцию по умолчанию.

И, наконец, LastPass предлагает корпоративную редакцию с поддержкой единого входа, политиками и механизмами отчетности, а также центральной консолью администратора.

 

Password Safe 3.38 

Эксперт по вопросам безопасности Брюс Шнайер решил сделать больше, чем просто писать о проблемах незащищенности паролей. Он разработал Password Safe, простое приложение с открытым исходным кодом, позволяющее надежно хранить пароли, автоматически их вводить, когда это необходимо, и требует только один пароль, чтобы получить доступ ко всем.
 

Пользовательский интерфейс и поведение Password Safe напоминает KeePass. Вы просматриваете записи имя пользователя/пароль в виде иерархического дерева, и можете использовать горячие клавиши для автоматического ввода паролей в любое приложение, а не только в веб-страницы. Одной функции KeePass не хватает в Password Safe – горячих системных клавиш автоввода, с помощью которых набор имя пользователя/пароль можно выбрать и ввести в окно на основании его заголовка.
 

Дизайн и поведение Password Safe напоминают KeePass. Хотя набор его функций меньше, Password Safe является полезным и хорошо продуманным.

 

Password Safe может и не имеет таких широких возможностей, которые есть у многих из менеджеров паролей, но его функции умные и полезны. Функция «политики паролей» позволяет создавать правила для генерации паролей. Вы можете указать, сколько символов, какого рода, или не использовать символы, которые можно спутать (цифра «1» против строчной буквы «i»), и так далее. Операция резервного копирования базы данных автоматически запускается при сохранении новых записей, так что более старые версии базы данных (и их записи) сохраняются. Password Safe также имеет встроенную поддержку устройств безопасности YubiKey.

 

Самым большой недостатком Password Safe является то, что он не очень гибкий. Во первых, нет возможности использовать плагины, поэтому любые дополнения к набору функций программы полностью лежат на разработчиках. Во вторых, в Password Safe отсутствует (хотя, возможно, в соответствии с дизайном) прямая интеграция с веб-браузерами с помощью плагинов на стороне браузеров.
 

RoboForm 7.9 

RoboForm является одной из самых долгоживущих программ в своем роде, первоначально созданной для заполнения форм в веб-браузерах и автономных приложениях. Как и KeePass и 1Password, она подходит для хранения и управления паролями. И как и 1Password, она оснащена набором хороших интеллектуальных функций.
 

При установке, RoboForm автоматически определяет используемые браузеры и интегрируется с ними с помощью плагинов. С этого момента, пароли, вводимые в формах, автоматически сохраняются в базе данных. Процесс записи пароля довольно интеллектуален: когда RoboForm предлагает сохранить пароли с веб-страницы, он делает несколько предположений о том, как маркировать результат захвата паролей — по URL-адресу, по названию страницы, по имени пользователя плюс URL-адрес, и так далее. Таким образом, записи для нескольких поддоменов одного и того же сайта автоматически хранятся отдельно и не путаются.
 

Если ваш компьютер или ноутбук имеет сканер отпечатков пальцев или слот смарт-карты, RoboForm может использовать его в качестве механизма аутентификации вместо мастер-пароля. Мастер-пароль может храниться в «защищенном системой хранилище», поэтому авторизированные пользователи автоматически получают доступ к хранилищу паролей.

Обратите внимание, что если вы переустановите Windows или удалите учетную запись пользователя, это хранилище будет удалено, но вы все равно сможете получить доступ к резервной копии в хранилище RoboForm с помощью вашего мастер-пароля. KeePass имеет версию этой функции, за исключением того, что потеря учетной записи пользователя также означает потерю доступа к хранилищу).
 

 

Предыдущие версии RoboForm использовали панель инструментов, которая всплывала ниже или выше окна браузера. Для Chrome, по крайней мере, панель была заменена нативным плагином, но внешняя панель инструментов по-прежнему доступна.

 

Помимо имени пар имя пользователя/пароль для веб-сайтов, RoboForm также хранит закладки браузера, персональные данные и текстовые заметки в свободной форме (Safenotes) таким же образом, как 1Password и LastPass. Пользовательские поля могут быть добавлены ко многим видам записей в базе данных RoboForm, но не для всех из них. Safenotes, например, ограничивает вас одним текстовым полем.
 

Ни одно современное приложение для управления паролями не будет полным без мобильной версии, и она есть у RoboForm. RoboForm еще не поддерживает сканер отпечатков пальцев смартфона — основное упущение в современном мобильном мире — хотя позволяет быстрое разблокирование с помощью четырехзначного PIN.
 

RoboForm также имеет веб-версию, под названием RoboForm Anywhere, которая позволяет выполнять синхронизацию базы паролей на всех устройствах за $9.95 в год.

 

 

SplashID Safe 8.0.9

SplashID Safe — неплохая программа, но она ограничена по-сравнению с конкурентами.

SplashID Safe сродни LastPass в том, что ее бесплатная версия в основном используется в качестве веб-приложения. Если вы хотите использовать версии для ПК и смартфона и синхронизировать их с облачной учетной записью SplashID, вам необходимо приобрести Pro-аккаунт по цене от $1.99 в месяц или $20 в год. Для тех, кто хочет использовать настольное приложение для управления паролями в различных приложениях, это утомительно, особенно учитывая множество конкурирующих сервисов с настольными приложениями, которые ничего не стоят.
 

Некоторые хорошие идеи реализованы в SplashID Safe. При создании учетной записи, ваше хранилище опционально заполняется выборкой различных данных, чтобы дать вам представление о том, как пользоваться сервисом. Еще один приятный момент: Функция «шаблон входа в систему», сродни существующей в смартфонах, может использоваться в веб-версии или настольной версии. Мобильное приложение SplashID функционально похоже на настольное приложение, хотя оно не поддерживает сканер отпечатков пальцев в Android. Данная функция работает только в iOS.
 

Веб-интерфейс, используемый для бесплатной версии продукта, имеет определенные проблемы. Форматирование иногда неправильно отображается, когда окно браузера меняет размеры, с такими побочными эффектами, как исчезающие одна за другой кнопки. 

 

Цена: Бесплатно для одного устройства; Pro версия (поддерживает несколько устройств, синхронизацию между различными устройствами, резервное копирование, совместное использование) — $19.99 в год; Командная версия — $5 на одного пользователя в месяц. Платформы: Windows, Mac OS, iOS, Android, Windows Phone, BlackBerry, Web.
 

Один пароль для управления всеми

Какой из этих менеджеров паролей стоит выбрать? Очевидно, что у вас есть много возможностей.

 

KeePass, несмотря на сложность, по-прежнему возглавляет список бесплатных и открытых решений, благодаря распространенности плагинов и широкой поддержке платформ. Для тех, кто хочет бесплатное и открытое решение, но более простое в настройке, подойдет Password Safe. 
 

1Password использует основную идею KeePass и еще лучше и проще в использовании, хотя и стоит денег. Dashlane даже изящнее, с удобной функцией аудита безопасности, но в отличие от многих конкурентов, его веб-версия доступна только как часть платного пакета.
 

Приложение RoboForm справляется с конкуренцией в течение многих лет (добавив подключаемые модули браузера, аутентификацию по отпечаткам пальцев, и так далее), и предлагает много функциональных возможностей в бесплатной версии. Лучшая часть Keeper – мобильная версия. Keeper является продуктом, предназначенным в основном для бизнес-пользователей, но тем не менее, предлагает много удобств и для всех остальных.
 

И, наконец, для тех, кто хочет привести в порядок пароли веб-сайтов, LastPass является отличным вариантом для начала, учитывая, что его базовая версия обладает плагином для браузера, и у него хорошо продуманное мобильное приложение. SplashID разработан подобным же образом, но многое из того, что она делает, лучше работает у конкурентов.