Согласно исследованию, проведенному Институтом Хассо-Платтнера, число 123456 по-прежнему является одним из самых популярных паролей . Невероятно, учитывая, как цифровая жизнь сегодня.
Но с таким количеством учетных записей и паролей легко потерять след. Поэтому многие пользователи используют пароль для нескольких учетных записей. Тем не менее, это создает значительные риски для безопасности! Когда ваш пароль известен, все учетные записи, в которых вы его используете, скомпрометированы.
А что делать Даже если вы создадите безопасные и индивидуальные пароли для всех ваших учетных записей, вы не сможете запомнить их все.
Существуют различные менеджеры паролей с различными решениями и тарифными моделями для частных пользователей и компаний.
Будь то Android или iOS, Mac или ПК, для каждого найдется подходящий инструмент. Ниже в сравнении менеджера паролей я выбрал много разных сервисов и их функции для вас.
Содержание страницы
Как работает менеджер паролей?
Как правило, есть два способа, где менеджер паролей защищает ваши пароли. Либо в автономном режиме и локально на вашем устройстве или онлайн в облаке . Вы можете получить доступ к своему паролю безопасно через расширение браузера на вашем ПК или Mac или через приложение на вашем мобильном устройстве.
Легко объяснил
Представьте себе это так: вы запираете что-то ценное в небольшом сейфе, который можно открыть только вашим ключом . Теперь вы отдаете сейф в банк, чтобы сохранить содержимое в безопасности. Банк не знает, что находится в сейфе, и не может открыть сейф. Если вам нужно что-то из сейфа, идите в банк, откройте сейф ключом, достаньте то, что вам нужно, и снова заприте его.
Насколько безопасен менеджер паролей?
Менеджеры паролей хранят и хранят ваши пароли с безопасным 256-битным шифрованием в качестве отраслевого стандарта на собственных серверах компании в облаке или локально на вашем устройстве.
Большинство сервисов также помогают вам создать безопасный пароль при создании новых учетных записей. Он состоит из случайной последовательности букв, прописных и строчных букв, цифр и специальных символов.
Мастер – пароль позволяет получить доступ к «безопасному» сохраненным паролям , поэтому вы должны помнить только один пароль для управления всех счетов.
Выберите особенно надежный и уникальный пароль здесь .
Вы можете дополнительно обезопасить свою учетную запись, активировав двухфакторную аутентификацию Затем вы получите код при входе в систему через SMS или приложение для аутентификации, которое вы также должны ввести, чтобы получить доступ к хранилищу.
Советы по безопасному мастер-паролю
Однако ваше хранилище надежно защищено только настолько, насколько надежен ваш пароль. Чтобы защитить себя от атак методом перебора, вы должны использовать в пароле не только буквы, но также прописные и строчные буквы, цифры и специальные символы.
Компьютеру требуется всего около четырех минут, чтобы опробовать все комбинации семизначного пароля в нижнем регистре.
Современному компьютеру требуется более 750 лет для всех комбинаций 11-значного пароля, состоящего из 62 возможных символов, а также прописных и строчных букв.
Ваш пароль не должен быть случайной строкой. Вы можете легко запомнить свой пароль с помощью ослиного моста.
Например, просто возьмите свое любимое высказывание:
И у вас уже есть безопасный пароль. Поскольку вам нужно запомнить только одну вещь, она может быть немного более абстрактной.
Конечно, это только пример, вы можете украсить свой пароль специальными символами, прописными и строчными буквами и leetspeak, главное, что вы все еще можете его запомнить. И даже если вы забудете об этом, вы все равно сможете восстановить его
Функции безопасности, за которыми нужно следить
- Двухфакторная аутентификация: текстовое сообщение или приложение аутентификации отправит вам код при входе в систему, который вы должны ввести, чтобы получить доступ к учетной записи
- Избегайте дублирования паролей: большинство служб уведомят вас, если вы используете пароли более одного раза
- Проверка пароля: проверяет существующие пароли и советует усилить их при необходимости
- Zero-Knowledge-Security, провайдер не имеет доступа к вашим данным
К счастью, почти все менеджеры паролей имеют эти функции.
Какой метод лучше?
Менеджеры паролей сохраняют ваши данные в автономном режиме и локально на вашем устройстве или в облаке.
Автономное хранилище
Интернет-хранилище
Альтернативный метод
Есть некоторые решения с открытым исходным кодом, которые полностью не создают базу данных для сохранения паролей. Здесь пароли рассчитываются по заданным параметрам. Поначалу звучит странно, но представьте, что это стандартный калькулятор:
Система использует чистую функцию, то есть функцию, которая всегда дает один и тот же результат при заданных идентичных параметрах. В этом случае ваше имя, ваш главный пароль и веб-сайт всегда приводят к одному и тому же уникальному паролю.
Таким образом, вы не зависите от подключения к Интернету, синхронизация между устройствами и ваши пароли нигде не хранятся.
Вам нужен только доступ к инструменту, чтобы рассчитать необходимый пароль на основе предоставленной информации.
Однако вы всегда должны убедиться, что вы используете правильный домен, например, twitter.com – это другой параметр, чем twitter.com/login.
Платное ПО против Программное обеспечение с открытым исходным кодом
Менеджеры паролей отличаются не только способом хранения, но и моделью продаж. Есть проекты с открытым исходным кодом, платное программное обеспечение и реже смесь обеих моделей.
Открытый исходный код
Программное обеспечение с открытым исходным кодом часто остается простым и не требует сложного или удобного дизайна. Некоторые функции, такие как подключаемые модули браузера, доступны только с расширениями, которые необходимо установить самостоятельно. Вы можете найти большую помощь здесь на самых активных форумах пользователей, которые также являются отправной точкой для решения других проблем, так как поддержка со стороны производителей практически отсутствует.
Однако решения с открытым исходным кодом имеют большое преимущество в том, что исходный код видим, и вы точно знаете, что происходит с личными данными.
Платное программное обеспечение
Платное программное обеспечение обычно разрабатывается, чтобы быть привлекательным и удобным для пользователя. Такие расширения, как подключаемые модули браузера и синхронизация на всех конечных устройствах, включены в сервис.
Однако, поскольку исходный код не может быть просмотрен, вы никогда не знаете точно, что произойдет с вашими личными данными, и вы должны доверять усмотрению поставщика.
Какое программное обеспечение мне подходит?
Чтобы облегчить ваше решение, я составил список известных и менее известных поставщиков. Таким образом, вы можете сравнить менеджеры паролей и выбрать решение, которое соответствует вашим потребностям или потребностям вашей компании.
Dashlane
Dashlane очень обширный в функциях и имеет привлекательный и удобный пользовательский интерфейс.
Особенности бесплатного аккаунта
- до 50 паролей
- Устройство
- Автозаполнение форм и реквизитов для оплаты
- Двухфакторная аутентификация
- Интеграция браузера с расширением
Премиум (за 3 евро в месяц)
- неограниченные пароли и устройства
- VPN для защиты WiFi
- Dark Web ищет информацию о взломанных аккаунтах и предупреждает пользователей, если она взломана
Dashlane Business (€ 4 / месяц на пользователя)
- все преимущества Премиум (кроме VPN)
- Умные пространства как разделение частного и делового доступа
- безопасный обмен паролями с группами
- простое администрирование доступа через консоль администратора
Dashlane также предлагает возможность взять ваши данные из облака и хранить их локально. В целом, Dashlane – хорошее решение со многими функциями, но поддержка доступна только на английском языке.
LastPass
Я сам пользуюсь LastPass уже несколько лет. Программное обеспечение простое в использовании и предлагает множество функций даже в бесплатной модели.
Бесплатно
- неограниченное количество устройств и паролей
- Двухфакторная аутентификация с собственным приложением аутентификации
- Автозаполнение форм и реквизитов для оплаты
- Приложения и расширения для браузеров на базе Mac, iOS, Windows, Android, Linux, Firefox, Edge, Safari и Chromium
- Zero-Knowledge-Security, LastPass не имеет доступа к вашим данным
Премиум (3 евро в месяц) и семьи (4 евро в месяц)
- Многопользовательский обмен
- Панель управления семейным хозяйством
- расширенные возможности многофакторной аутентификации
- Преференциальная поддержка
Бизнес (разные модели и цены)
- Панель инструментов для администраторов
- от 5-50 + пользователей
Для частных пользователей достаточно обширной и бесплатной версии LastPass.
Поддержка клиентов была подвергнута резкой критике в некоторых обзорах.
LastPass также имеет, пожалуй, лучшую функцию автозаполнения из любого менеджера паролей.
Kaspersky Password Manager
У Касперского большой опыт работы с интернет-безопасностью. Однако компания, которая специализируется на программном обеспечении безопасности, не предлагает бесплатную модель. Услуга стоит 13,95 евро в год.
- неограниченное количество устройств и паролей
- высокие стандарты паролей
- Двухфакторная аутентификация
- зашифрованная цифровая память для паспорта, водительских прав, банковских данных и других важных документов
- Автозаполнение форм и реквизитов для оплаты
- Приложения и расширения для браузеров на базе Mac, iOS, Windows, Android, Firefox, Edge, Safari и Chromium
- Блокировка аккаунта в случае длительного бездействия (период времени можно установить самостоятельно)
- обширная поддержка и большая база знаний для самопомощи
- Zero-Knowledge-Security, у Kaspersky нет доступа к вашим данным
Благодаря большому опыту, у Kaspersky очень высокие стандарты безопасности.
Поскольку база знаний очень обширна, вам не нужно часто прибегать к очень хорошей поддержке.
Однако Касперский не предлагает бизнес-решения.
KeePass
KeePass – это бесплатное решение с открытым исходным кодом в классическом стиле Windows. Программное обеспечение простое и структурированное, но не очень привлекательное по дизайну.
- большой, активный пользовательский форум для помощи
- высокие стандарты паролей
- видимый исходный код
- высокий уровень безопасности, так как сообщество продолжает развиваться
- альтернативное шифрование через учетную запись Windows или файл ключа вместо мастер-пароля
- высокие стандарты защиты данных
- нет необходимости в учетной записи или внесении депозита на адрес электронной почты
- портативная программа, может быть установлена на USB-накопитель и взята с собой
- можно установить множество дополнительных функций, созданных сообществом
В отличие от других менеджеров паролей, KeePass не предупреждает, когда пароли слабы или используются дважды.
Синхронизация с мобильными устройствами работает только через приложения сторонних поставщиков или порты, разработанные сообществом, которые официально не поддерживаются разработчиком.
Официальной поддержки нет, но вы всегда можете найти помощь по проблемам на активном пользовательском форуме. Форум на английском языке.
смотритель
Keeper был одним из первых менеджеров паролей на рынке и продолжает развиваться с тех пор.
Продукт имеет решения для частных лиц, семей и предприятий. В дополнение к Менеджеру паролей Keeper также предлагает службу зашифрованных сообщений и программу BreachWatch, которая ищет украденные пароли в Интернете и Dark Web и уведомляет вас, если они взломаны.
Менеджер паролей (€ 2,49 в месяц)
- неограниченное количество устройств и паролей
- Поддержка 24/7
- Вход в систему с помощью отпечатка пальца или FaceID в дополнение к двухфакторной аутентификации
- Сохранить аварийные контакты для смерти
- безопасный обмен данными
- Zero-Knowledge-Security, Keeper не имеет доступа к вашим данным
- Приложения и расширения для браузеров на базе Mac, iOS, Windows, Android, Linux, Firefox, Edge, Safari и Chromium
maxbundle (€ 4,62 в месяц)
- все функции менеджера паролей
- Инструмент мониторинга Darknet BreachWatch
- Keeperchat курьерская служба
Keeper Enterprise (2,50 евро на пользователя в месяц)
- зашифрованное хранилище для всех пользователей
- неограниченное количество устройств, паролей и подпапок
- автоматизированное управление командой
- расширенная двухфакторная аутентификация
- Доступ к API для ротации паролей и интеграции в бэкэнд
Приведенные выше примеры являются лишь небольшим выбором. Keeper предлагает множество возможных комбинаций, слишком много, чтобы перечислить их все здесь.
Там нет бесплатной модели, но 30-дневная пробная версия для тех, кто заинтересован.
Студентам предоставляется скидка 50%.
NordPass
Специалисты VPN в NordVPN также имеют диспетчер паролей NordPass с 2019 года.
Бесплатно
- только одно устройство
- нет обмена паролями
- Приложения и расширения для браузеров на базе Mac, iOS, Windows, Android, Linux, Firefox, Edge, Safari и Chromium
- Поддержка 24/7
- Двухфакторная аутентификация
- высокие стандарты безопасности
- Zero-Knowledge-Security, NordPass не имеет доступа к вашим данным
премия
- до 6 устройств одновременно
- Обмен паролями
- 30-дневная гарантия возврата денег
Для всех заинтересованных лиц NordPass предлагает 7-дневную пробную версию для премиум-модели.
1Password
Изначально вы могли получить пожизненную лицензию на 1Password. В то же время здесь также есть модели подписки для частных лиц, семей и компаний.
1Пароль ($ 2.99 в месяц)
- Приложения и расширения для браузеров на базе Mac, iOS, Windows, Android, Linux и Chromium
- Двухфакторная аутентификация
- неограниченное количество устройств и паролей
- 1 ГБ для хранения зашифрованных документов
- 24/7 Поддержка по электронной почте
- Режим путешествия, удаляет конфиденциальные данные с вашего устройства и восстанавливает их одним кликом по прибытии
- Zero-Knowledge-Security, 1Password не имеет доступа к вашим данным
Бизнес ($ 7,99 в месяц)
- все особенности стандартной тарифной модели
- Отчет о неудачной авторизации
- Правила брандмауэра для блокировки определенных мест или IP-адресов
- Установить правила для мастер-пароля
- 5 гостевых аккаунтов для ограниченного доступа
- Панель администратора для контроля и управления разрешениями
- VIP-поддержка
- бесплатные семейные аккаунты для всех членов команды
- Журнал активности для отслеживания изменений
Опять же, существует множество моделей, которые выходят за рамки статьи.
1Password не предлагает бесплатную версию, но есть 30-дневная пробная версия, которой могут воспользоваться заинтересованные стороны.
Psono
Немецкое решение с открытым исходным кодом Psono уже имеет много важных функций в бесплатной базовой версии, которые другие менеджеры паролей стоят за платным экраном. Psono разработан одним человеком и, тем не менее, является безопасным и уважаемым программным обеспечением.
Бесплатно
- мобильная поддержка с адаптивным дизайном
- Расширения для браузеров на базе Firefox и Chromium
- Двухфакторная аутентификация
- Шифрование PGP, возможность шифровать и дешифровать сообщения PGP
- Интеграция с провайдером почты PGP для Gmail, outlook.com и Yahoo Mails
- Доступ к API для интеграции в скрипты запуска, бэкэнд и т. Д.
- Определяет, является ли ваш пароль частью известного нарушения
- Экстренные контакты в случае смерти или других чрезвычайных ситуаций
- Возможность размещения базы на вашем собственном сервере
Бизнес (бесплатно до 10 пользователей, более 25 пользователей по 3 доллара в месяц)
- Единая точка входа
- Функция соответствия и аудита
- Применение правил для пользователей, например обеспечение двухфакторной аутентификации или запрет экспорта
Psono является первым решением в моем исследовании, которое также предоставляет бесплатное решение для бизнес-клиентов. И это даже более обширный по функциям и возможностям, чем некоторые другие платные инструменты.
Несмотря на то, что Sascha Pfeiffer разработал программное обеспечение самостоятельно, решение дает очень надежное впечатление благодаря открытому исходному коду, прозрачности технических деталей и комментариям от разработчиков на таких порталах, как Reddit.
LessPass
LessPass работает совсем не так, как большинство менеджеров паролей. Благодаря бесплатному решению с открытым исходным кодом пароли не сохраняются и не синхронизируются, а рассчитываются.
Параметры для расчета: ваш главный пароль, веб-сайт, логин и сохраненные параметры.
Здесь вы можете поближе познакомиться с процессом.
Инструмент доступен для Android, Chrome и Firefox.
Основной пароль
MasterPassword – это еще один инструмент, который генерирует ваш пароль, используя чистую функцию. Здесь указаны ваши имя, ваш главный пароль и страница.
MasterPassword имеет приложение для Mac, Windows, iOS и Android. Если вы должны быть исключены из всех ваших устройств, в Интернете также есть «компьютер».
Здесь вы можете прочитать, как работает система.
Bitwarden
Однако Bitwarden – это еще одно программное обеспечение с открытым исходным кодом, которое продается на коммерческой основе. Решение устанавливает высокие стандарты защиты данных, очень удобно для пользователя и даже для бесплатных пользователей имеет множество функций, которые есть у других менеджеров паролей только в премиум-модели.
Бесплатно
- неограниченное количество устройств и паролей
- Двухфакторная аутентификация с приложениями аутентификации
- Приложения и расширения для браузеров на базе Mac, iOS, Windows, Android, Linux и Chromium, а также браузер Tor
- 100% открытое программное обеспечение, код сервера, код расширения и приложения можно посмотреть на Github
- Возможность разместить облако на вашем собственном сервере
- простой и несложный импорт хранилищ других менеджеров паролей
- высокие стандарты защиты данных и безопасности
Премиум (10 долларов в год)
- 1 ГБ зашифрованное хранилище для документов
- Предпочитается для поддержки случаев
- Альтернативные 2-факторные методы аутентификации
Бизнес-команды (5 долларов в месяц для 5 пользователей, каждый дополнительный пользователь – 2 доллара в месяц)
- неограниченное количество пользователей и паролей
- Панель инструментов для администраторов для управления доступом
- Предпочитается для поддержки случаев
Бизнес предприятие
- все особенности бизнес-команд
- Доступ к API для подключения к программному обеспечению внутри компании или подобному
- Премиум аккаунт для пользователей
Bitwarden обладает не только более чем достаточными функциями для пользователей, которые не хотят ничего тратить, но и сравнительно дешевыми тарифами на премиальные и бизнес-решения.
Поддержка, форум пользователей и IRC-чат с разработчиками могут помочь с проблемами.
Мой опыт и рекомендации с менеджерами паролей
Я был с LastPass в течение нескольких лет . Поставщик был рекомендован мне другом в то время и не разочаровал меня. Супер прост в использовании и оснащен отличной функцией автозаполнения . LastPass также популярен здесь в редакции и используется.
В ходе моих исследований я наткнулся на Битварден и также перенес туда свое хранилище. Мне не нужно было вручную переносить все более 100 паролей, но я мог просто экспортировать все хранилище из LastPass в файл .csv и импортировать его в Bitwarden.
Решение о переходе было сугубо личным, сервис LastPass был и остается отличным, но Bitwarden имеет те же функции и является также решением с открытым исходным кодом . Таким образом, я сохраняю суверенитет над своими данными и не теряю никаких функций. Только функция автозаполнения не так хороша, как с LastPass.
Если вы хотите использовать немецкий инструмент , вам рекомендуется Psono . Благодаря многим функциям и функциям, которые бесплатны даже для бизнес-клиентов до определенного размера команды , Psono является решением, способным удовлетворить многие требования.
Вывод: лучше обезопасить себя с помощью менеджера паролей
Менеджер паролей отнимает у вас много работы и памяти.
Это поможет вам организовать ваши многочисленные пароли и безопасно управлять ими . Это даже помогает вам создавать новые и безопасные пароли.
Лучший способ обеспечить ваше цифровое присутствие – это менеджер паролей.
В конце концов, у меня есть подсказка для этого дополнительного уровня безопасности: поскольку имена пользователей и адреса электронной почты одинаковы для многих служб и учетных записей, я их запоминаю или просто помещаю их под аббревиатурами или ослиными мостами в Менеджере паролей.
Даже если ваше хранилище взломано, ваши записи данных немного сложнее расшифровать и использовать сложнее.
Что для вас важнее с менеджером паролей? Напишите нам свое мнение и опыт прямо здесь, в комментариях и начните интересную дискуссию с нами!
Загрузка...