Блог компании ArtisMedia
Хорошо известен тот факт, что наша частная жизнь не так безопасна, как мы думаем. Особенно это касается конфиденциальности в интернете. Создание надежных паролей – лучший способ защиты пользовательских данных от незаконного или нежелательного использования. Генерировать уникальные безопасные пароли, запоминать их и хранить помогают специальные программы, которые называются менеджерами паролей (Password Managers). 
Особенности работы Password Manager
- Работа программы основывается на создании базы данных зашифрованных паролей для разных учетных записей пользователей.
- Доступ к зашифрованным файлам осуществляется только с помощью одного надежного мастер-пароля.
- Использование программы позволяет хранить всю информацию в одном месте: в облачном хранилище, локальным хранилище или на съемным диске.
- Менеджер запоминает всю секретную информацию, заполняя учетные данные автоматически при входе на веб-сайт или в любое программное приложение.
- Лучшие менеджеры имеют много дополнительных свойств: кросс-платформенную поддержку, кросс-браузерную синхронизацию, многофакторную аутентификацию, проверку безопасности.
Dashlane
Dashlane – популярный кросс-платформенный freemium менеджер. Это означает, что его можно использовать бесплатно, но с небольшим количеством возможностей. Free-версия Dashlane имеет функцию автозаполнения, позволяет генерировать и сохранять до 50 паролей, быстро их менять (всего за несколько кликов) в случае оповещения безопасности. Однако функция синхронизации с разными устройствами отсутствует.
При желании можно перейти на премиум-подписку Dashlane стоимостью $ 3.33 в месяц. Платная версия ПО включает дополнительные возможности: двухфакторную аутентификацию, безопасное резервное копирование учетной записи, синхронизацию между разными устройствами.
LastPass
Для пользователей LastPass предлагается как бесплатная версия с ограниченным функционалом, так и расширенная премиум-версия. LastPass генерирует и запоминает безопасные пароли, а также проверяет текущие. При этом мастер-пароль и ключи для шифрования или расшифровки данных не доходят до серверов LastPass, в результате чего вся информация остается на локальном устройстве пользователя.
Другие функции включают мгновенную генерацию, автозаполнение, редактирование паролей, восстановление учетной записи при помощи SMS оповещения о безопасности, кредитный мониторинг, хранение документов. Использование 256-битного шифрования AES, соленых хэшей обеспечивает безопасный доступ к облачным хранилищам.
KeePass
Использовать KeePass можно абсолютно бесплатно. Поскольку интерфейс программы прост и понятен, его изучение не потребует больших затрат времени. По сравнению с Dashlane и LastPass, KeePass поставляется с небольшим количеством функций. Однако для расширения функциональных возможностей предусматривается использование разнообразных плагинов.
KeePass предлагает многоязычную поддержку, защищает секретную информацию 256-битным шифрованием AES. Программа может создавать базу данных с возможностью ее экспорта в различные форматы файлов, включая HTML,TXT. Менеджер KeePass является портативным. Его можно использовать при помощи USB-накопителя, т.е. работать без какой-либо установки.
Roboform
Roboform – это старый, безопасный кросс-платформенный менеджер, имеющий множество функций. Он автоматически запоминает пароли, позволяет в один клик войти в систему, автоматически заполняет веб-формы, эффективно организует всю секретную информацию в одном месте с помощью удобных для управления папок.
Roboform является freemium бизнес-моделью с бесплатной версией, позволяющей сохранять неограниченное количество паролей. С помощью Roboform появляется возможность либо хранить все пароли на локальном устройстве, либо шифровать и синхронизировать их между различными устройствами. Однако для использования синхронизации необходима покупка премиум-версии. Roboform, также как KeePass, является портативным ПО, которое можно скачать бесплатно. Для перехода на премиум версию необходимо заплатить $20 в год.
Sticky Password
Sticky Password предоставляется на основе бизнес-модели freemium. Первый запуск программы предусматривает интеграцию этого инструмента с основным веб-браузером пользователя. Создание учетной записи также является обязательным условием использования Sticky Password.
Premium-версия предлагает более широкий спектр функций за 29.99 долларов в год. Расширенные возможности премиум-версии включают надежное шифрование (AES-256), возможность синхронизации на нескольких устройствах или с облаком, генератор паролей, двухфакторную аутентификацию.
Enpass
Enpass – бесплатное ПО, доступное для Windows 10, Mac, Linux, Android, iOS. Enpass можно использовать для создания базы данных не только паролей, но и других цифровых записей (данных кредитных карт, банковских счетов, лицензий на ПО, FTP логинов).
Доступ к базе возможен исключительно при помощи мастер-пароля. Но следует помнить: в случае его утери, восстановить хранящуюся информацию не удастся. Enpass не требует интеграции с веб-браузером после установки, имеет генератор паролей и возможность доступа с любого устройства (смартфона, ПК, планшета).
Kaspersky Password Manager
Kaspersky Password Manager сохраняет учетные записи пользователей на часто посещаемых веб-сайтах, избавляет от необходимости создания и запоминания входных данных, автоматизирует их ввод. Использование данного продукта возможно на основе бизнес-модели freemium с бесплатной версией, которая ограничена 15 записями.
Премиум-версия имеет такие свойства, как автозаполнение, совместимое со всеми основными браузерами, синхронизацию нескольких устройств, автоматический захват паролей. Программу можно использовать даже в тех случаях, если существует необходимость постоянного ручного ввода данных при использовании установленных в системе Windows программных приложений.
Популярные менеджеры паролей для Windows 10 уязвимы к утечке данных
Интересно, насколько надежно популярные менеджеры паролей защищают конфиденциальную информацию, такую как мастер-пароли и сохраненные пароли?
Данным вопросом задалась независимая консалтинговая компания по вопросам безопасности Independent Security Evaluators (ISE). ISE провела аудит безопасности пяти популярных менеджеров паролей для операционной системы Windows 10.
В итоговом отчете «Password Managers: Under the Hood of Secrets Management» приводится анализ безопасности популярных менеджеров паролей 1Password (4-ая и 7-ая версии), Dashlane, KeePass и LastPass со списком потенциальных проблем.
Исследователи проанализировали три состояния менеджеров паролей: «не запущен», «разблокирован» и «заблокирован». Основной вывод связан с тем, что все менеджеры паролей отлично справились с защитой данных в «не запущенном» состоянии.
Состояние «не запущен» соответствовало сценариям использования, когда установленный менеджер паролей не запускался или был закрыт пользователем после запуска.
Состояние «заблокирован» соответствовало сценариям, когда мастер-пароль не был введен или менеджер паролей был заблокирован вручную пользователем или автоматически.
Исследователи обнаружили, что во всех исследуемых менеджерах паролей потенциально возможны утечки данных в разблокированном и заблокированном состояниях при определенных обстоятельствах. В данных состояниях в 1Password и LastPass можно перехватить мастер-пароль, в Dashlane – все сохраненные записи, а в KeePass – пароли и другую конфиденциальную информацию пользователя.
Исследователи отметили, что все проверяемые менеджеры пароли были подвержены атакам кейлоггеров и атакам прослушивания буфера обмена.
Насколько опасны проблемы безопасности менеджеров паролей?
На первый взгляд обнаруженные проблемы в менеджерах паролей кажутся очень серьезными. Утечка конфиденциальных данных является критичной проблемой, и некоторым вендорам под силу исправить данную ситуацию.
С другой стороны, для проведения атаки злоумышленнику требуется локальный доступ к компьютеру или доступ к скомпрометированной системе. Преступник должен быть нацелен именно на данные уязвимости при проведении таргетированных атак. Важным аспектом остается экономическая целесообразность эксплуатации данной проблемы.
В случае с KeePass, пользователь должен был взаимодействовать с записями паролей, чтобы они разместились в системной памяти. Разработчик KeePass заметил некоторое время назад, что операционная система Windows может создавать копии записей в памяти, которые KeePass не может контролировать:
Windows и .NET могут делать копии данных (в памяти процесса), которые не могут быть очищены KeePass.
Настройки безопасности KeePass
Пользователи KeePass могут защитить свои данные от атак, внеся изменения в настройки приложения.
- Перейдите в Сервис > Параметры > Безопасность.
- Включите опцию «Блокировать при неактивности в KeePass (сек)» и установить соответствующее значение, например 300 секунд.
- Включите опцию «Блокировать при общей неактивности (сек)» и установить соответствующее значение, например 300 секунд.
- Убедитесь, что опция «Автоматически очищать буфер обмена через (сек)» включена.
- Включите опцию «Выход через указанное время, а не блокирование». Данная опция позволяет завершать работу KeePass (и выгружать процессы из памяти) вместо блокировки.
Данные параметры позволяют закрывать KeePass автоматически при неактивности и защитить данные от несанкционированного мониторинга памяти. Недостатком данного подхода является то, что вам придется снова запускать программу каждый раз.
Полезная информация
Для дополнительной защиты пользователи KeePass могут запускать менеджер паролей в изолированное среде, например в Sandboxie.
Каким менеджером паролей вы пользуетесь? Поделитесь в комментариях ниже.
6 best Windows 10 password managers to use in 2020
- A password manager can simplify your life by storing all your credentials and sensitive data.
- We list here some of the best password managers you can find today, so take a look.
- Find more recommendations on software that you can use to protect your digital life in the Security & Privacy Hub.
- If you want to protect your online identity, be sure to check out our VPN page.
It is a well-known fact that our privacy isn’t necessarily safe in Windows 10, but we can at least try to protect our data.
The best way to do that is by using passwords, and to set up and manage a perfect password you should gett a password manager.
We created a list of 6 best password managers available on the market.
These tools will help with anything you need when it comes to managing your passwords, from creating a strong password, to backup and recover them in case of an emergency.
So check out our list of best password managers for Windows 10.
What are the best password manager apps for Windows 10?
Dashlane
Dashlane password manager is a great tool that stands out among its competitors through many features like top security, user-friendly interface, and competitive pricing plans.
Once installed, Dashlane starts scanning your browsers for any saved passwords and imports them into its database where you can manage them.
The free version allows you to store 50 passwords, but the paid version unlocks a plethora of cool features that help you access your accounts.
First of all, it has a simplified VPN that helps you connect faster. Well, it cannot be compared to some of our best VPN choices but it does the job of connecting to the fastest server.
You are also protected in case your personal information appears on the Dark Web. Speaking of security, it comes with the 256-bit encryption, backup of all your passwords, sync across multiple devices, and a password generator.
Dashlane
LastPass
We’re sure that many of you already heard of LastPass. But if you haven’t used this password manager before, here’s why you should give it a try.
First of all, LastPass is one of the very first password manager apps released for Windows 10. It is very stable and reliable and it comes with a very easy to use user interface.
The app also supports fingerprint technology allow you to quickly access your information. Additionally, LastPass also features some interesting productivity features.
For example, you can save important details on your account, including bank account information, your driver’s license, passport information, social security number, and more.
LastPass
1Password
1Password is another generous password manager with very good reviews on both from individuals and businesses using it.
For personal and family use, the tool comes in two paid plans, each with a one-month trial period.
In the simplest version, you can store an u nlimited number of passwords and items, plus get a 1 GB storage space for documents.
The Travel Mode can come in handy if you’re a frequent traveler and you need sensitive data to be accessible only within certain territories.
If you want to go for the family version, you’ll get up to 5 accounts, the option to share with other members personal data such as passwords or credit card numbers, and manage what the others can see and do in the app.
1Password
Efficient Password Manager Pro
Another great password manager that we want to show you is Efficient Password Manager Pro. Just like other password manager on our list, this one uses a master password to protect all your passwords.
Thanks to the 256-bit encryption, all your passwords will remain protected, and in order to access them, you just need to enter your master password.
This software supports synchronization, so you can access all your passwords across multiple devices. This app is available on PC, Android, and iOS, so you’ll be able to access your passwords at any time.
Efficient Password Manager comes with a built-in search option so you can find the desired password in a matter of moments.
Another notable detail is the ease of use, allowing you to copy your login information simply by right-clicking it. Of course, you can visit any website right from the password manager and quickly enter the required login information.
In order to make sure that you’re using proper security practices, the application also has a built-in password generator, so you can easily generate secure and strong passwords.
Overall, Efficient Password Manager Pro might not be as advanced as other entries on our list, but it will help you organize and create secure passwords, so it’s worth checking out.
Password Padlock
Password Padlock is probably the most popular password manager on our list, and you’ve probably heard of it before.
This great password managing tool uses very efficient AES-256 encryption to keep your data safe.
You also have an option to backup and restore all your passwords to OneDrive, so you’ll never lose or forget any of them. That means you can backup your password on one computer and restore it on another.
Managing passwords is very easy because they’re organized into categories. Besides, Password Padlock has no annoying ads and you can share your data with a Windows phone.
Keeper
If you haven’t tried it yet, Keeper is a great tool to make your passwords more secure.
Y ou can now generate strong passwords for each of your accounts and quickly login to websites and applications without having to remember or enter passwords.
Here are some features of this awesome free app:
- Store unlimited passwords
- Protect against hackers and data theft
- Generate strong and secure passwords
- Auto-fill passwords in websites with KeeperFill
- Save private files, photos and videos in your vault
- Access your vault on all your devices and computers
- Sync instantly between devices, computers, and browsers
- Two-Step verification via SMS, Google Authenticator, Duo Security or RSA SecurID
- Set a logout timer to prevent account theft
Keeper comes up with a free version that you can use but with limited possibilities. If you want to use the fully-featured version, you will have to subscribe to the paid plan.
That would be all, now you have all the tools you need to safe-keep your login info and passwords.
If you want to know more about the security of the Windows operating system, you should check our article about the top 5 security apps for Windows.
Your feedback is welcome, so drop us a line in the comments section below.
Editor’s Note: This post was originally published in April 2015 and was updated and revamped in August 2020 for freshness, accuracy, and comprehensiveness.