УСТАНОВИ ВИРТУАЛЬНЫЙ СЕЙФ - программы для хранения паролей

Андрей Каролик

Xakep, номер #053, стр. 053-038-4

В Password Agent больше внимания уделено защите от случайных глаз. Буфер очищается как при выходе из проги, так и по истечении двух минут (выставляется опционально в настройках). Блокировка осуществляется при сворачивании в трей, через пять минут простоя или при срабатывании скринсейвера. Защита от дураков - Undo ;). Умеет автоматически заполнять формы для авторизации. Открываешь нужную форму и нажимаешь Ctrl+A (программа заполняет поля логина и пароля) или Ctrl+P (только пароль).

ВЕРДИКТ

Если у тебя хранится более сотни паролей и какие-то заметки, то Password Agent будет незаменим благодаря удобной иерархии хранящихся паролей. Функция автозаполнения сэкономит силы и нервы.

<ЧТО ПОСТАВИТЬ>

Все четыре проги были отобраны мной из кучи существующих как лучшие, и нельзя сказать, что какие-то три из них - полный отстой, а четвертая - голубая мечта. Все они прекрасно справляются с поставленной задачей, но имеют разный интерфейс, настройки и дополнительные возможности. Пощупай собственноручно каждую, чтобы определиться с выбором.

Но все равно остается проблема, где спрятать главный пароль доступа от менеджера паролей. Предложу тебе один дивный способ. В папке C:\Windows создаешь файл с произвольным именем (например, abcplayer.exe) и постишь в него приличный кусок кода из любого exe-файла. Затем где-нибудь в середине полученного фальш-кода записываешь свой пароль. Попробуй найди :). Тем более, что место на диске, имя и разрешение файла могут быть совершенно любыми. Но не забывай делать резервную копию этого файла на дискету или любой другой носитель, чтобы избежать трагической потери, если откинет копыта твой винт :).

МАСТЕР ПАРОЛЕЙ

Альтернативное хранилище

Менеджеры паролей, конечно, решают проблему склероза. Тебе остается вызубрить один пароль, т.к. остальные хранятся в зашифрованной базе. Но база остается физически доступна, так как валяется на твоем винте, а следовательно, она уязвима. Ты же не знаешь, насколько качественно программа защищает свою базу, и нет ли дырок в защите. А дырки есть всегда :). Эта проблема отпадает при использовании программно-аппаратного комплекса Мастер Паролей, разработанного отечественной компанией РУСКАРД (www.ruscard.org).

<НОВЫЙ УРОВЕНЬ ПАРОЛЬНОЙ ЗАЩИТЫ>

Смысл защиты Мастера Паролей заключается в том, что все данные для проведения авторизации хранятся на смарт-карте и при необходимости вводятся в компьютер посредством ридера (устройство для чтения/записи смарт-карт). Создавать, использовать и редактировать учетные записи (связки логин-пароль) позволяет программа Менеджер Паролей, которая входит в состав прилагаемого ПО. Вариантов подключения ридера несколько: USB, ISA, PCI, PS/2 и COM.

<ПРЕИМУЩЕСТВА ПО СРАВНЕНИЮ С USB-КЛЮЧАМИ>

Основной конкурент смарт-карт - так называемые электронные ключи (USB-ключи). Но они имеют много минусов. Во-первых, они не так надежны, потому что менее устойчивы к внешним воздействиям: влажность, давление, изгиб, статическое электричество и т.д. Количество циклов вставки-извлечения для карты - порядка одного миллиона, для USB-ключей в силу их конструкции существенно ниже. А во-вторых, при выходе новых версий программ потребуется замена электронных ключей, что делает их применение достаточно ограниченным. Кроме того, пока отсутствуют универсальные решения ключей, которые бы работали со всеми популярными программами. Я уже не говорю о том, что карты проще хранить и переносить в отличие от USB-погремушек :). Да и намного проще вставить карту в ридер, чем корячиться каждый раз, подключая USB-ключ к компьютеру.