Pages

Saturday, May 14, 2011

Password Managers - Хранители ключей

Почти все, наверное, слышали про украденныe у Sony Playstation Network пользовательские данные. Это, безусловно, самое крупномасштабное на сегодняшний день событие такого рода, но здравый смысл подсказывает, что оно далеко не последнее. С каждым днем количество личной информации, которую мы доверям интернету увеличивается, наши вчера оффлайновые операции (банковские операции, коммунальные платежи, налоговые декларации, покупка билетов и прочее) переходят в сеть. Чтобы получить доступ к своему профилю (учетной записи, аккаунту) необходима пара логин-пароль. В старые добрые времена, когда наше присутствие в сети ограничивалось e-mail, ICQ и может парой-другой форумов, то все было достаточно просто. И даже если кто-то хакнет твой ICQ, то это было безусловно неприятно, но особого ущерба, обычно не представляло. Сейчас же все поменялось, нужно помнить несколько десятков паролей (конечно, все они включают чередование прописаных и строчных букв, цифр и символов и не менее 8 символов – про это я напишу в другой раз))) А сейчас признайтесь, как часто вы используете один и тот же пароль для разных сервисов? Скорее всего достаточно часто. Таком образом, взломав один аккаунт злоумышленники получают доступ сразу к нескольким ресурсам.
К счастью, существет несколько решений, которые позволят не сойти с ума. Сегодня я расскажу про одно из них сервисы, которые запоминают пароли за вас и хранят их в зашифрованном виде в сети. О них и поговорим.



Начнем с сервиса , которым я пользуюсь в настоящее время – LastPass (lastpass.com).   Для того, чтобы начать работу необходимо зарегистрироваться на на вышеупомянутом сайте и создать аккаунт, LastPass покажет насколько сильный ваш пароль. Потом  устанавливаете адд-он на браузер, которым пользуетесь, и все! Теперь каждый раз, когда вы вводите пароль   LastPass предложит вам запомнить его и сохранить. А при регистрации на новом сайте сам подберет вам сильный пароль и сохранит его. Так можно использовать уникальный пароль для каждого сайта. Lastpass работает со всеми современными браузерами на Windows, Mac OSX и   Линукс.

Приложение бесплатное, но если вы хотите использовать его на мобильных ОС, то тут придется заплатить ($1/месяц). На сайте LastPass.com достаточно просто найти нужные разделы и ответы на вопросы. Русская локализация сайта не идеальна, но вполне функциональна.

Следующим по популярности приложением является KeePass (keepass.info). Идея несколько отличная от LastPass. Во-первых,  KeePass требует установки на диск. Во-вторых, как многие решения  с открытым кодом оно более пластично, возможно поэтому существует несколько сценариев его использования: можно использовать его как для хранения своих паролей локально, так и синхронизировать с онлайн-сервисами при помощи приложений, сходно с LastPass.

Приложение свободное и  бесплатно (free as in beer and free as in freedom). Работает на большинстве операционных систем, включая экзотику типа FreeBSD. Интерфейс сайта и его разделов может вызвать легкий шок у неподготовленных, но будет как дом родной для фанатов Open Source))).

Ну и напоследок, программа с  говорящим названием 1password (agilebits.com/onepassword). Она также требует установки на диск и хранит пароли, как локально, так и в “облаках”. Работает  на OS X и Windows (именно в таком порядке), с плагинами к Сhrome, Firefox и IE (в случае Windows). Нельзя не отметить, что интерфейс очень красиво нарисован (очень напоминает маковский и почему-то OpenSUSE).

Вся эта красота стоит $39.99 на одну лицензию, плюс, предлагается куча сочетаний лицензий для Mac и Windows и т.д. Поддержка русского языка как в приложении так и на сайте отсутсвует.

Решений на самом деле гораздо больше, но это три основных: один - для всех, второй для поклонников open source и третий для любителей Mac OSX со знанем языка))). Что больше нравится конкретно вам - решайте сами, любой из вариантов лучше, чем пара паролей для всех сайтов.  

No comments:

Post a Comment