Generate a secure password

Связка ключей. Бесплатный сервис для всех владельцев техники Apple

Одним из преимуществ экосистемы гаджетов Apple является наличие встроенного менеджера паролей. Его разработка и обслуживание условно включены в стоимость продаваемой техники и больше ни за что платить не придется.

Сервис был представлен в далекой Mac OS 8 (1997 год) и являлся фишкой стандартного браузера Safari. Позже опцию выделили в отдельное приложение Связка ключей, которое стало доступно всем пользователям первых версий Mac OS X. В защищенном виде можно хранить не только пароли от используемых сайтов и сервисов, но и данные для авторизации на сетевых ресурсах, пароли от Wi-Fi сетей, коды от зашифрованных образов дисков и даже сертификаты безопасности.

Связка ключей со временем добралась и до iPhone. С появлением собственного облака Apple сервис эволюционировал в Связку ключей iCloud. На данный момент ей можно воспользоваться на любом гаджете Apple с прошивкой iOS 7.0.3 или новые и OS X Mavericks 10.9 или новее.

Доступ к данным осуществляется после авторизации при помощи пароля администратора Mac, Touch ID или Face ID (в зависимости от используемого устройства). Гаджеты, на которых используется связка ключей обязательно должны быть защищены двухфакторной аутентификацией.

Сервис постоянно развивался, в нем появилась автоматическая генерация сложных паролей, автозаполнение форм, в iOS 14 добавили рекомендации по смене скомпрометированных кодов. В рамках нового сервиса iCloud+ будет доступна генерация случайных адресов электронной почты для регистрации на сторонних сайтах. К сожалению, данная фишка не появится в первой публичной версии iOS 15.

Долгое время сервис оставался эксклюзивной фишкой гаджетов Apple, но купертиновцы постепенно начали расширять перечень поддерживаемых платформ.

Недавно связку ключей стало возможно полноценно использовать в Windows и Linux. А в последнем апдейте приложения под ОС от Microsoft добавили даже менеджер паролей. Никто не отменял быстрый перенос паролей в Связку ключей, которые хранятся в Google Chrome.

У связки ключе есть два недостатка:

Во-первых, сервис недоступен на Android и имеет ограниченный функционал на Windows/Linux. Это ограничение мало волнует пользователей гаджетов Apple.

Во-вторых, возможности связки ключей спрятаны в недрах iOS и macOS. Сервису явно не хватает красивого приложения для iPhone и Mac. Именно этим берут сторонние разработчики.

Купертиновцы же предлагают пользоваться приложением на Mac, которое не менялось много лет, или копаться в настройках iPhone для извлечения нужной информации.

В остальном сервис перекрывает возможности 99% пользователей, отлично работает из коробки и не требует дополнительной оплаты.

Интересно, каким сервисом хранения паролей пользуетесь вы. Будете ли менять 1Password в ближайшее время?

Каким менеджером паролей пользуетесь?

• Только Apple! Только Связка ключей!
• 1Password forever
• LastPass на бесплатном тарифе
• Dashlane — VPN решает
• Свой вариант (напишу в комментариях)

45% Только Apple! Только Связка ключей!

25% 1Password forever

6% LastPass на бесплатном тарифе

1% Dashlane — VPN решает

1609 проголосовали

iPhones.ru

Разработчики сервиса пошли в неверном направлении.

Advanced Features

The point of adding a password manager to your security arsenal is to replace your weak and duplicate passwords with strong, unguessable passwords. But where do you get those strong passwords? Most password managers can generate strong passwords for you; many let you take control of things like password length, and which character sets to use. The very best ones offer a password strength report that eases the process of identifying and fixing poor passwords.

Filling in usernames and passwords automatically isn’t so different from filling other sorts of data in web forms. Many commercial password managers take advantage of this similarity and thereby streamline the process of filling forms with personal data, such as addresses or payment card details. Some password managers also give you some storage space for secure documents, though the allotted storage is typically not sufficient enough to replace a dedicated cloud storage service.

In addition to using your passwords on multiple devices, you may find you want to share certain logins with other users. Most free password managers do not support secure sharing. Very few let you define an inheritor for your passwords, someone who will receive them in the event of your demise.

Password Boss — хорошее соотношение цены и качества с множеством дополнительных функций

Password Boss — это простой в использовании менеджер паролей с интуитивным интерфейсом и большим количеством удобных и полезных функций, среди которых безопасный обмен паролями, базовая двухфакторная аутентификация, аудит надёжности паролей и облачное хранилище.

Мне также очень понравилась возможность расширенной настройки доступа в чрезвычайных ситуациях: в случае чрезвычайной ситуации эта функция позволит вам предоставить доверенным лицам доступ только к отдельным паролям, – у большинства других менеджеров паролей нет подобной функции (У есть хорошая функция доступа в чрезвычайных ситуациях, однако с ней вы сможете предоставить доступ другому пользователю только ко всем паролям, а не к отдельным паролям).

Password Boss не предлагает большого количества уникальных функций, способных выделить его на фоне конкурентов, однако я считаю, что Password Boss отлично подойдёт неопытным пользователям, которым нужна полноценная программа – это очень безопасный и удобный менеджер паролей со всеми самыми необходимыми функциями и несколькими дополнительными функциями.

У Password Boss есть бесплатный тариф, однако с ним вы сможете сохранять и делиться лишь ограниченным количеством паролей. В тарифы Password Boss Premium и Families входят все функции Password Boss. Разница между тарифами заключается лишь в том, что Premium позволяет защитить одного пользователя, а Families предоставляет лицензию для пяти пользователей.

Резюме:

Password Boss – это интуитивный менеджер паролей с несколькими отличными дополнительными функциями. В Password Boss нет уникальных функций, однако в нём есть все инструменты, необходимые большинству пользователей для надёжной защиты паролей, в том числе функция обмена паролями, аудит паролей, доступ в чрезвычайных ситуациях и множество других полезных функций. Password Boss – это отличный выбор для неопытных пользователей, при этом вы можете протестировать его благодаря бесплатной 30-дневной пробной версии и 30-дневной гарантии возврата средств.

Что они предлагают

Современные утилиты для хранения паролей имеют множество возможностей. Начиная от встроенного генератора сложных кодов и заканчивая средством для удобного заполнения паролей из базы.

Пользователю нужно лишь запомнить мастер-пароль либо вовсе заменить его отпечатком пальца.

Почти все популярные сервисы имеют приложения для всех актуальных операционных систем, позволяющие более-менее удобно работать с сохраненными паролями.

Сложнее всего было сделать удобное средство для работы с закрытой iOS, но на данный момент, благодаря возможности добавлять сторонние расширения в браузер Safari, активировать менеджер паролей на iPhone можно в пару нажатий.

Данные легко сохраняются и мигрируют между устройствами через iCloud или любое другое облако.

Are You Sticking With 1Password?

With 1Password moving your saved data to the cloud, several fans are thinking of changing from this old stalwart. After all, what’s the point of a password manager if you aren’t sure of its security?

Will you change from 1Password? Do you think storing passwords in the cloud is a bad idea? Which password manager do you think is the most secure? To help you find the perfect solution, we have rounded up the best password managers for every occasion. If you use a Linux machine, you should also explore these excellent password managers for Linux. And of course, you should organize your password manager to make it even easier to use.

Image Credit: ARTIST/Depositphotos  

What Is the Braktooth Bluetooth Bug and Are You At Risk?

A new vulnerability for Bluetooth, called «BrakTooth,» can really mess up your day. Here’s how it works.

Read Next

About The Author

Mihir Patkar
(1269 Articles Published)

Mihir Patkar has been writing on technology and productivity for over 14 years at some of the top media publications across the world. He has an academic background in journalism.

More
From Mihir Patkar

Privileged Password Management With Password Manager Pro

Discover, Store & Organize

Store & organize all your privileged identities in a centralized vault.

Securely Share

Securely share administrative passwords with the members of your team on need basis.

Automatically Reset

Automatically reset the passwords of servers, databases, network devices and other resources.

Control Access

Control access to IT resources and applications based on roles and job responsibilities.

Launch Direct Connection

Launch direct connection to remote IT resources, websites and applications.

Video Record & Audit

Video record & audit all privileged access, get complete record of all actions.

LastPass

Image courtesy of LastPass

This Virginia-based solution recently celebrated its 10th anniversary on the market. It is the second-most-reviewed product in the Password Manager category on G2 Crowd with more than 400 reviews as of writing. According to the LastPass website, past customers include NPR, TechCrunch and The New York Times.

LastPass allows passwords to be saved and accessed from any device, from laptops all the way to smart watches. The platform also simplifies online shopping by saving different autofill responses to be dropped in during checkout or registration. Premium plans add expanded capabilities and security starting at $2 per month per user; there is even a Families plan that allows you to store passwords by family member or type of account.

“For what LastPass can do, the cost is really minimal. It seems like more organizations are starting to offer it to their employees. It not only protects you as an individual, but the company as well. Whether you are considering it for yourself or your company, I would highly recommend looking into it. There is a free version so I would start there. It is easy to get hooked!” — LastPass review

Как пользоваться KeePassX?

1. Создание хранилища паролей

Настройка KeePass начинается с создания хранилища, где будут сохраняться все пароли. Для этого, в главном окне программы переходим в меню «Хранилище» и выбираем пункт «Новое хранилище».

Далее, перед нами появится окно, в котором нужно задать мастер-пароль, который будет использоваться для доступа к сохраненной базе. Помните о том, что от его сложности зависит безопасность ваших данных, поэтому при создании обязательно выбирайте вариант с буквами смешанного регистра, цифрами и желательно, чтобы они не сочетались со знаменательными датами вашей жизни и не имели сокращений имен.

Для усиления защиты можно также подключить файл-ключ. Вы можете выбрать собственный текстовый документ или же сгенерировать новый. По окончании операций с паролями нажмите кнопку «Ок».

Следующий наш шаг — сохранение хранилища в файл, чтобы можно было в любой момент сохранить его и перенести на другое устройство. Снова перейдите в меню «Хранилище» и выберите пункт «Сохранить хранилище», после чего укажите путь, где будет храниться файл и задайте ему имя.

2. Сохранение пароля KeePassX

Для добавления в базу нового пароля необходимо нажать на соответствующую иконку в главном окне программы либо перейти в меню «Записи» и выбрать пункт «Добавить новую запись».

В появившемся окне задайте название записи и введите все необходимые данные, такие как логин, пароль и ссылка на сайт. Здесь же вы можете изменить значок записи, а также установить длительность, в течение которой можно будет использовать введенные данные.

3. Использование паролей

Итак, мы научились создавать записи, но теперь пришло время научиться ими пользоваться. Здесь существует масса вариантов, среди которых пользователь может выбрать наиболее удобный.

Откройте сайт, на которой вы хотите осуществить вход. Сделать это можно прямо из KeePassX, используя сочетание клавиш Ctrl + U или же через контекстное меню — пункт «Открыть URL». Можно просто ввести ссылку в браузере.

Далее, скопируйте имя пользователя сочетанием клавиш Ctrl + B или выберите в контекстном меню соответствующий пункт. Вставьте скопированные данные в поле логина на сайте. Ту же операцию повторите и с паролем, только здесь применяется сочетание Ctrl + C.

Еще один вариант — это использование автоввода. Для этого, откройте необходимый сайт в браузере или через Ctrl + U, после чего в контекстном меню KeePassX выберите пункт «Произвести автоввод» или же, выбрав нужную запись, нажмите сочетание Ctrl + V.

После этой операции все данные будут автоматически введены в специальную форму на сайте, а пользователю останется только подтвердить правильность логина и пароля.

4. Группировка паролей

Когда количество используемых сайтов тяжело подсчитать на пальцах, целесообразно заранее группировать записи по тем или иным критериям. Для этого перейдите в пункт меню «Группы» и выберите «Добавить группу», после чего введите название категории и подтвердите все действия кнопкой «Ок».

Также добавить группу в KeePassX можно через контекстное меню прямо в главном окне программы. Стоит отметить, что при удалении категории все папки автоматически переместятся в корзину, которая создастся автоматически.

5. Восстановление и экспорт хранилища

Пользователи KeePassX могут экспортировать любое хранилище в CSV-файл, который поддерживается многими другими программами, а также мобильными устройствами. Для этого перейдите в меню «Хранилище» и выберите пункт «Экспортировать в файл CSV». Импорт ранее сохраненной записи производится через то же меню, но выбирать нужно соответствующий пункт. Синхронизация KeePass с базой производится либо вручную, либо автоматически. В последнем случае необходимо зайти в настройки программы и выбрать для себя наиболее удобный вариант.

Sticky Password

Если пользоваться бесплатной версией, вы все равно получаете гарантированное безопасное хранение паролей, однако с ограниченным функционалом. В данном пакете предусмотрены такие возможности:

• автоматическое заполнение форм;
• цифровой кошелек с надежным уровнем защиты;
• мультифакторная идентификация;
• мобильный менеджер – можно создать копию программы для своего смартфона.

Пользователям, оформившим премиум-подписку, предлагается расширенный функционал:

• доступ к локальному хранилищу;
• резервное копирование в облако;
• общий доступ к паролям среди всех пользователей, которых вы выбрали в качестве друзей;
• быстрая техподдержка и решение возникающих проблем через чат.

Final Thoughts on Best Free Password Managers

Ultimately, we firmly believe that password managers will continue to gain popularity.

We can only imagine that we all need a secure free password manager.

Even though some of them may require improvement, there are simple ways to protect yourself against hacks.

Namely, we recommend opting for a password manager that uses biometrics such as fingerprints to access your account.

If your computer or mobile device doesn’t already have a fingerprint scanner, you might want to consider for an upgrading.

Additionally, you can use a separate two-step authentication app with your password manager.

Most of the free password manager services listed above provide 2 FA and you might want to take a closer look at it.

That should ensure that your accounts would be safe even if someone steals your master password.

You can also use two-step authentication with some of your most important accounts, so no one will be able to access them even with the passwords.

Exclude some of the most important passwords or credentials to store on the password manager.

Enpass

Это уникальный продукт, за который вы платите только один раз, то есть совершаете его покупку по факту, и далее пользуетесь пожизненно. Если вы не рассматриваете такой вариант, можно оформить подписку на год или же попробовать бесплатную версию.

Если сравнивать данный менеджер с другими, уже рассмотренными выше, следует отменить такие нюансы:

• присутствует только локальное хранилище данных;
• доступна синхронизация с облаком через Cloud Sync;
• ограниченный набор функций, но для ключевых задач их вполне достаточно.

Главные преимущества при работе с Enpass:

• поддерживает синхронизацию с умными часами;
• есть мобильная версия программы;
• вход в аккаунт по биометрическим данным;
• защита данных через двухфакторную идентификацию.

oneSafe

OneSafe — универсальное хранилище данных. В нем можно размещать не только пароли, но и, например, шифр от замка шкафчика в тренажерном зале. Утилита также умеет хранить документы и фото, причем снимки можно добавлять сразу со смартфона. В программе доступны шаблоны для самого разного вида документов, что очень удобно при первом использовании, когда нужно внести большое количество данных.

OneSafe хранит не только пароли, а абсолютно любую информацию

Из интересных функций отметим:

● Decoy Safe — приложение создает поддельный аккаунт при попытке взлома и злоумышленники получают доступ к фальшивым данным;

● возможность закрыть доступ к файлам на ПК;

● резервное копирование на носители.

Интерфейс программы схож с iOS и, кстати, для ее пользователей менеджер иногда бывает бесплатным (в дни проведения акций). Также приложение работает на Mac и Android, а установку на Windows придется делать через эмулятор.

Как я оценивал лучшие менеджеры паролей 2021 года

• Безопасность. Я искал менеджеры паролей, которые используют 256-битное AES-шифрование, имеют протоколы с нулевым разглашением, обеспечивают двухфакторную (2ФА) или многофакторную аутентификацию (МФА) и предлагают дополнительные функции защиты, гарантирующие 100% безопасное управление паролями.
• Функции.  Менеджеры паролей предлагают множество разных функций: автоматическое заполнение форм, генерация паролей, обмен паролями, мониторинг Дарквеба, а в ряде случаев они еще и позволяют подключиться к VPN. Я протестировал все эти функции, чтобы выяснить, какие из них являются действительно полезными, а какие — просто приятными дополнениями.
• Простота использования. Менеджер паролей должен быть удобным. Если работать с менеджером паролей сложно и не удобно, то это плохой менеджер паролей. Все менеджеры паролей в этом списке просты в понимании и использовании даже для новичков и обычных пользователей.
• Служба поддержки. Возможность связаться с техподдержкой по почте, телефону или в онлайн-чате нельзя недооценить. Место, занятое соответствующей компанией в этом рейтинге, в немалой степени зависит от качества работы ее техподдержки — скорости ответов, доступных языков, типов поддержки и так далее.
• Ценность. Все рекомендуемые мной менеджеры паролей предлагают безопасное управление паролями по приемлемой цене. К тому же, вы можете протестировать большинство из них без какого-либо риска, воспользовавшись бесплатной пробной версией или гарантией возврата денежных средств.

NordPass

Photograph: Nordpass

NordPass – новинка в мире менеджеров паролей, которая принадлежит компании NordVPN, известному провайдеру VPN. Процесс установки и настройки NordPass очень прост. Существуют приложения для всех основных платформ (включая Linux), браузеров и устройств. В NordPass также есть функция двухфакторной аутентификации и встроенный генератор паролей.

У NordPass есть семидневная бесплатная версия, но с одним недостатком – нет синхронизации с другими устройствами. Полный же тарифный план стоит $36 в год. NordPass принимает платежи в криптовалюте.

Компания также недавно представила функцию хранения личной информации, где можно записать адрес, номер телефона и другие личные данные, чтобы они были в безопасности и всегда под рукой.

Впервые опубликовано на сайте Wired.

Meldium

Meldium is another online password manager for teams. It comes with a browser extension that you can access via shortcut. You can see all the sites and apps listed in it for which you have saved your credentials. Meldium can be effectively used as a team password manager, though it allows only 5 team members in the free version.

Using Meldium, you can choose what to share with a particular member in your team. By default the shared passwords can only be used to login to a certain app or website as the user can only see the username but not the password. Additionally, the admin can revoke the access from the shared password or grant a teammate full rights by making him the owner of the password.

To add a team in it, just use Add Organization option from the top left dropdown. Then provide the name of your team and invite people to join you. After that you can start adding credential details and then share a specific credential with a specific user.

It supports auto filling of forms, but for that it is mandatory that you install the browser extension. For auto filling a certain form, you don’t have to visit the website first, just click on its name from the Meldium and it will open that site for you and fill out all the fields with username and password.

In this way you can share specific credential details to specific member of your team using Meldium. However, there is a limitation in the free version that you can only add up to 5 users in your team. For more users, you will have to ultimately switch to the premium version of the Meldium.

Бонус: NordPass – новый менеджер паролей

NordPass – это менеджер паролей от команды разработчиков NordVPN, который является одним из лучших VPN-сервисов на рынке. У NordPass интуитивный интерфейс, а все функции работают идеально. Вы не найдёте в нём большого количества дополнительных функций, однако он обеспечивает необходимые инструменты управления паролями по хорошей цене.

NordPass создан уважаемой компанией из сферы кибербезопасности, а хорошая репутация за защиту персональных данных пользователей является их ключевым преимуществом. NordPass использует протокол нулевого разглашения, который обеспечивает наивысший уровень защиты данных пользователей. Их уникальной особенностью обеспечения безопасности является алгоритм шифрования XChaCha20 – данное шифрование используется компанией Google в качестве альтернативы традиционному 256-битному AES-шифрованию

NordPass – очень простая в использовании программа: я без труда импортировал свои пароли из браузеров Edge и Chrome, использовал программу для заполнения данных аккаунтов и создавал новые безопасные пароли при помощи встроенного генератора паролей.

Avira Password Manager — простая установка и интуитивные функции

Avira предоставляет достойный набор функций, в том числе безлимитное хранилище паролей, синхронизацию нескольких устройств, автоматический вход, предупреждение об утечке данных, аудит надёжности паролей, вход по биометрии на мобильных устройствах, встроенный 2FA-аутентификатор и защищённое хранилище файлов на 1 Гб.

При этом Avira не предоставляет продвинутые возможности двухфакторной аутентификации (в нём есть только аутентификация по SMS), возможность обмена паролями, безопасный импорт паролей и доступ в чрезвычайных ситуациях – все эти функции доступны у всех лидеров рынка, таких как и .

Avira предоставляет большинство функций менеджера паролей бесплатно, однако для получения доступа к аудиту надёжности паролей и уведомлениям об утечке данных вам потребуется перейти на менеджер паролей Avira Pro. Тариф Pro доступен по низкой цене, однако с ним вы не получите многих функций, доступных у конкурентов. При этом менеджер паролей Avira отлично подойдёт тем, кому нужен интуитивный менеджер паролей, полностью оправдывающий свои обещания.

Резюме:

Менеджер паролей Avira очень интуитивен и предоставляет достойный набор функций, в том числе уведомления об утечке данных и защищённое хранилище на 1 Гб. Avira не так многофункционален, как широко известные конкуренты, такие как Dashlane и LastPass, поэтому мне хотелось бы видеть в Avira больше функций, в том числе обмен паролями, доступ в чрезвычайных ситуациях и несколько вариантов двухфакторной аутентификации. Несмотря на это, Avira очень прост в установке и использовании и предоставляет 30-дневную гарантию возврата средств.

Что плохого в последнем обновлении сервиса

Очередной неприятной новостью, которая связана с 1Password, стало недавнее обновление настольного клиента для macOS, Windows и Linux.

Разработчики полностью переписали свое приложение с использованием кроссплатформенного фреймворка Electron. Это значит, что у утилиты больше не будет нативного приложения для той или иной ОС. Вместо этого будет запускаться громоздкий универсальный алгоритм, который плохо учитывает особенности каждой отдельной системы.

На Electron уже работают такие приложения, как Slack, WhatsApp Desktop, Discord и другие. Требовательность к системным ресурсам macOS у этих приложений оставляет желать лучшего.

Так первые пользователи и тестировщики ключевого обновления 1Password 8 на Mac заметили возросшие требования к железу. Утилита “отъедает” больше оперативной памяти, дольше реагирует на команды, а на слабых компьютерах вместе с 1Password на полную мощность запускается и активная система охлаждения.

Пользователи негативно относятся к переходу на Electron, а еще ругают разработчиков за ухудшение интерфейса кроссплатформенного приложения и удаление некоторых удобных возможностей утилиты. На форуме Reddit появляются целые ветки с гневными отзывами и комментариями пользователей, которые долгое время поддерживали продукт регулярной покупкой обновлений.

Больше всего обидно самым старым клиентам 1Password на Mac. Именно с этой платформы начиналось развитие сервиса, а сейчас вместо удобного нативного приложения появится одна из самых глючных и требовательных к железу версий утилиты.

Сомневаюсь, что при указанном выше годовом доходе компании и немалых инвестициях, AgileBits Inc было сложно содержать и развивать отдельные приложения для разных платформ.

Выводы

Подытожив всё вышесказанное, можно отметить, что использование менеджеров паролей позволяет значительно облегчить работу с веб-сервисами и обезопасить учётные записи. Данный способ хранения паролей намного надёжнее традиционных, таких как использование одного и того же пароля или комбинации символов с минимальным различием, и можно отметить, что всё больше пользователей начинают осваивать менеджеры.

Однако при выборе менеджера стоит учитывать его особенности и назначение. Например, встроенные в браузер менеджеры удобны, понятны большинству пользователей, но пока всё ещё проигрывают коммерческим аналогам по способности генерировать сложные пароли, не везде присутствует двухфакторная аутентификация, да и нет возможности переключаться между браузерами. Из-за этого большинство экспертов склоняются к тому, чтобы рассматривать такие менеджеры скорее как расширения браузеров и не хранить в подобного рода приложениях важные данные, например для банковских сервисов.