Лучший менеджер паролей
В целом, можно сказать, что все менеджеры паролей похожи друг друга, так как выполняют одни и те же функции. Однако у каждого сервиса есть свои преимущества и недостатки, которые могут повлиять на выбор пользователя. Чтобы помочь вам найти “тот самый” продукт, мы составили собственный топ-3 на основании таких параметров, как “Безопасность”, “Функционал” и “Приложения и плагины”. О том, какой сервис заслуживает, на наш взгляд, звания “Лучший менеджер паролей”, читайте далее.
На третьем месте нашего рейтинга находится KeePass. Этот интересный и многофункциональный сервис уступил своим конкурентам, получившим более высокую оценку, буквально по нескольким параметрам. “Старомодный” дизайн этого менеджера паролей может навести на мысль о том, что этот продукт уже неактуален, однако у него по-прежнему выходят обновления. Более того, KeePass могут позавидовать некоторые более молодые сервисы. В чём же его особенности?
Разработчики KeePass уделили большое внимание вопросу безопасности. Например, сервис использует сразу два алгоритма шифрования — AES-256 и ChaCha20. Это делается для того, чтобы усложнить хакеру процесс взлома базы данных. Также параллельно существует несколько способов защиты — с помощью обычного мастер-пароля, ключ-файла, привязки к учётной записи компьютера. Кроме того, можно сочетать сразу все эти методы или отдельные из них.
Дополнительно, сервис включает немало функций, которые помогут пользователю повысить безопасность своей базы данных. Так, можно настроить напоминание о смене мастер-пароля или его принудительную смену. Кроме того, KeePass формирует так называемый “аварийный лист”, который можно распечатать и использовать в том случае, если вы потеряете доступ к своей базе данных.
Несмотря на это, у сервиса есть ряд недостатков, связанных именно с его безопасностью. Практически все они основаны на такой его особенности, как лицензия GPL. Она означает, что сервис исключительно бесплатен, а его код доступен всем желающим. Это послужило причиной того, что на его основе были созданы программы, способные передать данные пользователей в руки злоумышленников. Также исследователи обнаружили уязвимость в работе KeePass, которая могла привести к утечке информации.
Помимо вышеперечисленных функций и стандартных для менеджеров паролей возможностей, сервис предлагает следующее. Сохранять свои данные можно не только в одной из категорий по умолчанию, но и в созданные самостоятельно. Также есть возможность настроить их внешний вид и срок действия. Дополнительные настройки есть и у генератора паролей. Так, можно не только выбрать критерии, которым будет соответствовать новый ключ, но и воспользоваться готовыми шаблонами или даже задать собственный алгоритм генерации.
Основным недостатком KeePass можно считать способ хранения пользовательской базы данных. Так, менеджер паролей предназначен исключительно для устройства, хранить свою информацию в облаке провайдера нельзя. Также у сервиса нет официального мобильного приложения, что не добавляет ему баллов.
Основным недостатком KeePass можно считать способ хранения пользовательской базы данных.
Менеджер паролей с 13-летней историей уверенно расположился на втором месте. Этому способствовали по-настоящему широкий функционал и дополнительные возможности для предприятий. Некоторые настройки 1Password содержат такое большое количество критериев, что могут вызвать подозрения. Например, судя по списку папок по умолчанию, пользователю предлагают внести в базу данных всю свою жизнь, вплоть до самых мелких деталей. Однако подобные моменты пугают далеко не всех потенциальных клиентов.
Помимо практически стандартного для менеджеров паролей алгоритма шифрования AES-256, 1Password использует и другие методы защиты. Например, для веб-версии сервиса существует такая система, как W3C. Она позволяет заблокировать доступ разработчика к шифрованным данным, которые пользователь передаёт через плагин.
При этом, у сервиса были обнаружены уязвимости. Они касаются, судя по всему, только четвёртой версии менеджера паролей (на данный момент доступна уже седьмая) и заключались в том, что продвинутые пользователи могли получить доступ к базе данных без мастер-пароля, которым она зашифрована. О том, возможно ли это в последующих версиях, нам неизвестно.
1Password умеет не только сохранять, автоматически заполнять и генерировать пароли. Пользователям доступны и такие возможности, как, например, теги и заметки к записям. С помощью первых можно осуществлять поиск в своей базе данных. Также менеджер паролей может периодически очищать буфер обмена и требовать смены мастер-пароля, что должно повысить защищённость вашей информации. Кроме того, вы можете добавлять адрес сайта к тому или иному паролю и даже включать функцию “Не показывать в браузере”, чтобы эти данные автоматически не заполнялись на сайте.
При этом, кое-каких функций менеджеру паролей всё же недостаёт. Например, несмотря на большое количество папок по умолчанию, в которых можно сохранять свои ключи, вы не можете создавать новые папки. А если генерировать новый пароль не из личного кабинета, а непосредственно в браузере, у вас не будет возможности задать ему свои характеристики. Иными словами, вам не удастся выбрать длину, сложность и другие особенности ключа, как это можно сделать в личном кабинете. Вместо этого вы просто получите один-единственный вариант, который сможете применить.
С 1Password можно хранить базу данных как на личном устройстве (например, компьютере), так и в облаке провайдера. Чтобы пользоваться утилитой, нужно сначала установить программу, доступную для всех современных операционных систем. Что касается мобильных приложений, то они есть исключительно в платной версии.
Лучший менеджер паролей, по нашему мнению, — это Dashlane. Несмотря на то, что у сервиса нет русского языка, его бесплатная база ключей ограничена 50 паролями, а его платная версия дороже, чем у 1Password, он уверенно лидирует на фоне остальных. Как ему это удаётся? Расскажем далее.
Опустим типичный для подобных сервисов алгоритм шифрования AES-256 и перейдём к более интересным мерам безопасности. Пользователям бесплатной версии доступна двухфакторная авторизация с помощью стандарта 2FA. В мобильном приложении дополнительно можно использовать распознавание по отпечатку пальцев и защищённый браузер. Кроме того, менеджер паролей даёт возможность отключить синхронизацию программ. Таким образом, можно избежать передачи своих данных в интернет.
В мобильном приложении Dashlane можно использовать распознавание по отпечатку пальцев и защищённый браузер.
При оплате тарифа Premium появляется возможность использовать криптографический ключ YubiKey, который может заменить мастер-пароль. Его можно хранить на съёмном устройстве для большей безопасности. Также в платной версии есть собственный встроенный VPN для дополнительной защиты персональных данных.
Перечень функций Dashlane выглядит так же внушительно, как и у 1Password, и даже имеет ряд преимуществ. Например, несмотря на меньшее количество папок по умолчанию, менеджер паролей даёт возможность создавать собственные. Также пользователь может предоставить доступ к своей базе данных другим людям. Причём, в отличие от 1Password, с Dashlane это можно сделать бесплатно.
В числе недостатков в плане функционала у Dashlane мы можем отметить буквально пару моментов. Например, невозможность сгенерировать пароль непосредственно из браузера. Также у менеджера паролей отсутствует русский язык.
Dashlane можно использовать как на своём устройстве, так и в виде плагина для браузера. Более того, у менеджера паролей есть бесплатное мобильное приложение, которое отличается от десктопной версии рядом особенностей. Приложение для компьютера, в свою очередь, доступно для всех популярных операционных систем.
Номером один среди менеджеров паролей, на наш взгляд, является Dashlane. Несмотря на то, что у этого сервиса нет русского языка, а его база ключей строго ограничена, ему есть что предложить пользователям. Положительное впечатление о нём поддерживают не только качественные стандартные функции, но и дополнительные возможности, такие как встроенный браузер, VPN и другие повышенные меры безопасности. Именно поэтому мы считаем, что лучший менеджер паролей — это Dashlane. Чтобы познакомиться с другими сервисами, читайте наши обзоры или воспользуйтесь кнопкой “Сравнить”. Вы также можете скачать их здесь.
