Доброе время!
Сегодняшняя заметка будет посвящена безопасности, особенно паролям. Кстати, знаете, какие 2 самые распространенные проблемы пользователей с ними?
- во-первых: многие люди устанавливают предельно простые пароли, которые легко подбираются злоумышленниками;
- второе: не меньше пользователей их забывают (особенно из тех сервисов, которыми редко пользуются).
*
📌 Так что разом решить обе эти проблемы специалисты помогают приложения под названием менеджеры паролей.
Они легко «придумывают» для вас очень надежные пароли и хранят их в своей памяти (в зашифрованном виде!). Этот тип программ значительно упрощает работу с паролями: например, их можно автоматически вводить на сайтах, в других приложениях (как на ПК, так и на телефоне)!
Пользователю достаточно придумать и запомнить мастер-код для входа в программу (остальное она сделает сама!). Риск забыть пароль значительно снижается!
Ниже собственно несколько слов о самых надежных и практичных лидерах…
*
Какой менеджер паролей выбрать: подборка ТОП-5
Безопасность учетных записей пользователей зависит от выбора администратора. Выбирайте только известных разработчиков, которые работают с информационной безопасностью не первый год!
*
MultiPassword
Официальный сайт: https://multipassword.com/ru
MultiPassword — скриншот главного окна программы (тестовая работа, от разработчика)
MultiPassword — это современная система (а не просто менеджер приложений) для хранения паролей как на ПК, так и на смартфоне/планшете. Все пароли синхронизируются между разными устройствами и вы никогда ничего не потеряете…
Также стоит отметить, что приложение поддерживает русский язык, и есть место, где можно задать свой вопрос (которого иногда так не хватает).
Ключевая особенность:
- современные технологии шифрования/защиты (RSA, AES-256, HKDF, PBKDF2);
- пароли из базы доступны только пользователю системы;
- все данные в менеджере хранятся в зашифрованном виде;
- пароль можно получить как с ПК, так и с телефона;
- встроенная функция автозаполнения пароля на веб-сайтах;
- отсутствие ограничений по количеству юнитов;
- низкая стоимость подписки — 500 руб/год (30 дней бесплатно).
*
LastPass
Официальный сайт: https://www.lastpass.com/
Главное окно приложения — Скриншот с сайта lastpass.com (от разработчиков)
Специализированное приложение для хранения паролей, разработанное организацией LastPass. Он существует в виде плагинов для Google Chrome, Mozilla Firefox, Opera, Maxthon, Edge и других браузеров.
Ключевая особенность:
- как только вы сохраните пароль в LastPass — он всегда будет доступен — один клик и LastPass автоматически заменит его;
- встроенный генератор паролей;
- функция для простого и безопасного обмена паролями и заметками с другими пользователями;
- автоматическая проверка скомпрометированных паролей;
- поддержка биометрического входа: сканирование отпечатков пальцев и лица;
- бесплатная подписка с ограниченным функционалом;
- средняя стоимость подписки составляет 3 доллара в месяц.
- Обратите внимание: в 2022 году было много новостей о том, что программное обеспечение было атаковано хакерами. Но сами пароли, похоже, не пострадали…
*
Dashlane
Официальный сайт: https://www.dashlane.com/
Dashlane — пример работы, скрин в главном окне
Dashlane — один из самых безопасных менеджеров паролей (по крайней мере, он не был скомпрометирован). По словам разработчиков: они используют проприетарное шифрование с нулевым разглашением, поэтому даже они не могут видеть ваши пароли.
Ключевая особенность:
- вы можете использовать Dashlane Password Manager на любом устройстве или платформе;
- вы можете делиться паролями, не раскрывая их;
- возможность генерировать пароли на основе заданных вами правил;
- помимо кодов можно защитить финансовую, медицинскую и личную информацию (например, создав зашифрованные файлы, такие как сканы паспортов);
- возможность установить расширение для браузера вместо программы;
- автоматическая регулярная проверка ваших паролей на компрометацию;
- средняя стоимость подписки составляет $2,75 в месяц.
*
1Password
Официальный сайт: https://1password.com/ru/
Скриншот 1password
1Password — очень надежный менеджер паролей для домашних пользователей и компаний (кстати, 1Password доверяют более 100 000 организаций по всему миру). Также стоит отметить, что приложение защищает не только пароли, но и финансовые счета, личные документы, кредитные карты и многое другое!
Ключевая особенность:
- хранение паролей в зашифрованном виде;
- автозаполнение логинов, паролей, форм и одноразовых кодов 2FA;
- вы можете сохранять и редактировать логины, данные финансовых счетов, формы и многое другое прямо из браузера;
- можно безопасно делиться данными с другими пользователями (даже если они не используют 1Password);
- доступ к вашим паролям на всех устройствах (Windows, macOS, Linux, iOS, Android);
- поддержка биометрического входа: отпечаток пальца или сканирование лица;
- бесплатный пробный период 14 дней;
- средняя стоимость подписки — от $2,5 в месяц.
*
NordPass
Официальный сайт: https://nordpass.com/
NordPass — экран окна программы
NordPass — это надежный менеджер цифровой жизни, который упрощает и автоматизирует многие ваши действия в Интернете.
Ключевая особенность:
- сохранить информацию (тот же пароль) одним щелчком мыши!
- автоматическое заполнение паролей, данных кредитных карт и так далее;
- можно быстро и безопасно обмениваться рабочими паролями, платежной информацией, доступом к Wi-Fi;
- авторизоваться с биометрическими данными только на устройствах под управлением iOS;
- возможность установить расширение для браузера вместо программы;
- работа без доступа в Интернет;
- это бесплатная версия с ограниченным функционалом (на 30 дней);
- низкая стоимость подписки — от $1,5 в месяц.
*
👉 Еще «пару» советов по безопасности
- вводите сложные пароли длиной не менее 8-10 символов (которые будут содержать как специальные символы, так и прописные/строчные буквы). Но если вы воспользуетесь лидером — он вам расскажет! 🙂
- включить двухфакторную аутентификацию (где это возможно): подтверждение по смс, например;
- рекомендуется активировать функцию автодополнения паролей на сайтах — чтобы менеджер паролей автоматически заполнял/сохранял все введенные вами коды при работе в интернете;
- используйте только официальную версию Windows (к счастью, ее можно бесплатно скачать с сайта Microsoft);
- введите PIN-код на SIM-карте и телефоне, чтобы никто не мог управлять устройством от вашего имени (и взять за вас кредит в банке, например). 📌Подробнее читайте здесь.
*
Дополнения по теме — можете оставлять в комментариях!
Удачи!
👋
https://ocomp.info/menedzheryi-paroley.html