Где хранить пароли системному администратору

7

Обзор менеджеров паролей

Говорят, что лучший менеджер паролей — это наш мозг. В этом утверждении есть смысл, но иногда приходится задействовать и внешние ресурсы. Сегодня мы хотим рассказать о лучших менеджерах паролей 2021 года, которые могут сделать вашу жизнь немного проще.

Выбрать удобный и надёжный менеджер паролей — непростая задача. Вы должны действительно доверять сервису. В конце концов, именно он будет хранить ваши секретные данные.

Мы протестировали два десятка менеджеров паролей и выбрали десять, которые являются лучшими с точки зрения функциональности, безопасности и удобства. Все оценки субъективны, конечно же.

Лучшие менеджеры паролей 2021 года. Вариант для тех, кто не хочет читать всё

Dashlane — лучший менеджер паролей в 2021 году

NordPass — самый безопасный и удобный интерфейс

1Password — лучший сервис для семьи и бизнеса

Keeper — лучший платный менеджер паролей

Enpass — один из самых гибких и безопасных менеджеров паролей

1. Dashlane — самый универсальный менеджер паролей

Облачное хранилище: 1-5 GB

Бесплатная версия: Да

Плагины браузера: Chrome, Firefox, Safari, Internet Explorer, Edge

Возможно, кто-то сейчас начнёт ворчать, но Dashlane действительно один из лучших менеджеров паролей в 2021 году. Да, он стоит дороже, чем большинство аналогов. Но это компенсируется впечатляющим списком функций.

Например, он поддерживает три метода аутентификации, первый из которых — двухфакторная аутентификация (2FA). Это отличный способ защитить вашу учетную запись, даже если кто-то получит ваш мастер-ключ. Вторым фактором может быть информация, которую знаете только вы (PIN-код), или ваш смартфон, или биометрическая информация (например, Face ID).

Премиум-план предлагает универсальную двухфакторную аутентификацию (U2FA) . Это более безопасная версия 2FA, в которой устройство USB или NFC можно подключить к любому компьютеру для мгновенного доступа к вашим паролям. В то же время U2FA более проста в использовании, потому что вам не нужно ничего устанавливать: ваше устройство обменивается данными с компьютером по протоколу HID.

Наконец, имеется биометрический логин, который можно использовать вместо мастер-пароля. Dashlane поддерживает как Touch ID, так и Face ID, поэтому все зависит от вашего устройства. Обратите внимание: биометрический логин не заменит ваш мастер-пароль. Он понадобится вам при доступе к Dashlane с нового устройства.

Этот менеджер паролей прост в установке и использовании, работает на всех основных платформах и имеет расширения для браузеров Chrome, Firefox, Safari, Internet Explorer и Edge. Вы также можете импортировать пароли из большинства браузеров, за исключением мобильных.

Следующим в списке возможностей Dashlane идет сканер даркнета. Если вы захотите, он может использовать вашу электронную почту, чтобы проверить, нет ли утечек паролей или банковских реквизитов. Учитывая, что каждый день появляются миллионы новых записей, сканер даркнета может стать отличным инструментом для предотвращения кражи личных данных.

Также есть встроенный VPN. В целом он не столь хорош, как VPN лидеров рынка, но является хорошим инструментом для шифрования вашего трафика и сокрытия вашего IP-адреса. Вы можете подключиться к более чем 20 странам.

Попробовать большинство функций можно бесплатно. А премиум-версия стоит 4,99 доллара в месяц. Подходящая ли это цена, решать вам.

Плюсы

VPN в качестве бонуса

Минусы

Не самый дешёвый вариант

Нет импорта паролей с телефонов

2. NordPass — самый безопасный и удобный интерфейс

Облачное хранилище: 3 GB

Бесплатная версия: Да

Плагины браузера: Chrome, Firefox, Safari, Opera, Brave, Vivaldi, Edge

Диспетчер паролей NordPass является частью пакета онлайн-безопасности, который включает шифратор NordLocker и NordVPN. Чем же он хорош?

Начнём с того, что научиться пользоваться NordPass очень просто. Как и все остальные, он использует мастер-пароль для защиты вашего хранилища и синхронизирует все данные между устройствами. Также есть возможность использовать Touch ID или Face ID (только для iOS). Для двухфакторной аутентификации вам понадобится приложение для аутентификации и электронное письмо, на которое будет отправлен шестизначный код.

Этот менеджер паролей может работать на Windows, macOS, Linux, Android и iOS. С браузерами — та же история. Вы можете установить расширение NordPass в Chrome, Firefox, Safari, Opera, Brave, Vivaldi и Edge.

NordPass учитывает все особенности и потребность пользователя. Вы можете генерировать пароли и оценивать их надёжность, использовать автозаполнение и автосохранение, а также делиться учётными данными для входа. Разработчики недавно добавили сканер утечек данных, который сканирует утечки баз данных на предмет ваших паролей и данных кредитной карты. Не хватает лишь облачного хранилища для конфиденциальных файлов (есть отдельное приложение NordLocker, доступного через ту же учётную запись) или альтернативы внутреннему приложению аутентификатора.

Однако у NordPass есть некоторые уникальные особенности. Вы можете упорядочить данные в папках для облегчения доступа и использовать OCR для автоматического сканирования текстовой информации с кредитных карт, документов и фотографий. Более того, автономный режим позволит вам получить доступ к своему хранилищу, даже если нет подключения к интернету.

NordPass также предлагает множество возможностей для импорта ваших паролей. Сюда входят самые популярные менеджеры паролей, кроме Zoho Vault, и самые популярные браузеры, кроме Safari. К сожалению, вам придется вручную проверять, соответствует ли экспортированный файл критериям NordPass.

Наконец, NordPass предлагает шифрование XChaCha20 следующего поколения с использованием Argon 2 для получения ключей. Хотя нет ничего плохого в 256-битном AES, используемом конкурентами, XChaCha20 легче интегрировать и он меньше подвержен ошибкам в настройке. Добавьте сюда архитектуру с нулевым доверием, и вы получите действительно безопасное приложение для управления паролями.

NordPass имеет отличную службу поддержки, которая включает в себя круглосуточный чат, электронную почту и постоянно растущую базу знаний. Остается только дождаться появления большего количества функций и NordPass бросит вызов Dashlane в борьбе за первое место в списке лучших менеджеров паролей, это лишь вопрос времени.

Бесплатная версия мощная, но позволяет использовать только одно активное устройство и не предусматривает возможность безопасного обмена и доверенных контактов. Стоит 2,49 доллара США в месяц (при покупке на 2 года), и при этом NordPass даст вам 30 дней на то, чтобы передумать. Кроме того, он также принимает AmazonPay и криптовалюту.

Плюсы

Шифрование XChaCha20 нового поколения

Мощная бесплатная версия

Вариант анонимной оплаты

Сканер утечки данных

Минусы

Нет облачного хранилища

3. 1Password — сервис для семьи и бизнеса.

Облачное хранилище: 1-5 GB

Бесплатная версия: Нет

Плагины браузера: Chrome, Brave, Firefox, Edge

1Password — мощный инструмент для хранения, создания и управления вашими паролями. Он функционален и доступен по цене, хотя есть пара нюансов.

Для работы вам нужен мастер-пароль, однако вместо этого можно использовать биометрический логин, в качестве которого используется отпечаток пальца или лицо. Другой вариант 2FA — использовать ваш телефон для создания одноразового пароля.

Помимо всех основных платформ, 1Password поддерживает Chrome OS и командную строку. Что касается расширений браузера, вы можете выбрать Chrome, Firefox, Edge и Brave. Последний не поддерживается Dashlane и LastPass.

Этот менеджер паролей имеет автозаполнение и синхронизирует ваши данные на всех устройствах. Это также упрощает обмен паролями за счёт создания гостевых учётных записей. И самое приятное, 1Password не имеет ограничений на количество людей, которые могут пользоваться вашей учётной записью.

В 1Password есть ещё две функции, которые очень хороши. Первая называется Сторожевая башня. Это веб-сканер даркнета, похожий на тот, что есть у Dashlane. Однако он также проверяет, поддерживает ли веб-сайт 2FA и использует ли он HTTPS.

Режим путешествия — вторая функция, которую стоит упомянуть. Она нужна для сокрытия конфиденциальной информации на вашем телефоне, пока вас нет. Если вы потеряете телефон или кто-то украдет его, вы можете быть уверены, что вся личная информация в безопасности.

Перейти на 1Password очень просто. Вы можете импортировать данные из Chrome, обычного CSV и других популярных менеджеров паролей, включая LastPass и Dashlane. И хотя у него нет бесплатной версии, есть 30-дневная гарантия возврата денег, если вы передумаете.

Цена 1Passwords начинается с 2,99 доллара в месяц в год, но есть тарифный план на 5 пользователей, который стоит 4,99 доллара в месяц.

Плюсы

Проверяет взломанные пароли

30-дневная гарантия возврата денег

24/7 поддержка по электронной почте

Минусы

Нет бесплатной версии

Нет поддержки в чате

4. Keeper — для тех, кому нужны ВСЕ функции

Облачное хранилище: 5 GB

Бесплатная версия: Нет, 30-дневная бесплатная пробная версия

Плагины браузера: Chrome, Firefox, Opera, Edge, Internet Explorer

Keeper — надёжный и безопасный менеджер паролей, использующий подход с нулевым доверием. Это означает, что ваши данные зашифрованы не на сервере, а на вашем устройстве, и только вы можете их расшифровать. Разумеется, потребуется хороший мастер-пароль, чтобы пользоваться всеми этими преимуществами.

Все менеджеры паролей имеют какую-то двухфакторную аутентификацию, а в Keeper их множество. Вы можете использовать SMS, аутентификатор Google и Microsoft (TOTP), RSA SecurID, Duo Security, U2F (YubiKey) и KeeperDNA. Последний представляет собой запатентованный вариант 2FA, который позволяет биометрическую аутентификацию с помощью смартфона или умных часов.

В Keeper есть приложения для Windows, macOS, Linux, Android и iOS. Что касается расширений браузера, они используются только для автоматического заполнения учетных данных. Естественно, это улучшает совместимость — так называемый KeeperFill работает с Chrome, Firefox, Opera, Edge и IE. Наконец, вы также можете зайти в своё хранилище с веб-сайта Keeper.

Этот менеджер паролей представляет собой многофункциональный комбайн. Реально, некоторые функции недоступны ни в одном другом менеджере паролей. Например, KeeperChat — безопасная система обмена сообщениями с самоуничтожающимися сообщениями и медиа-галереей для частных фотосессий и музыкальных клипов. Или Security Audit, который проверяет все ваши пароли, оценивает их надёжность и предлагает изменить слабые. Также есть сканер даркнета под названием Breach Watch, который проверяет, не были ли украдены ваши имена пользователей или пароли.

Keeper поддерживает импорт данных из Dashlane, 1Password, ZOHO и других менеджеров паролей. Что касается браузеров, вы можете импортировать их из Chrome, Firefox, Opera, Edge и даже из Internet Explorer. Доступен экспорт в файлы PDF, CSV или JSON.

Бесплатной версии нет, но вы можете попробовать Keeper в течение одного месяца, не передавая свои платежные данные. Этого должно быть достаточно, чтобы убедиться, что эти ребята серьёзно относятся к защите ваших данных, даже если вы получаете бесплатно только веб-приложение. Также существует 14-дневная бесплатная пробная версия для B2B.

Средняя цена Keeper составляет 2,91 доллара США в месяц при годовой оплате. Однако KeepChat и мониторинг Dark Web требуют дополнительных затрат. Кроме того, существуют личные, семейные, студенческие, деловые и корпоративные планы, поэтому окончательная цена зависит от того, кто вы и чего хотите от жизни.

Найкращий менеджер паролів: топ 10 програм для ПК та смартфонів

Правила використання паролів свідчать: «Секретні комбінації символів мають бути довгими та складними». «Один пароль — один сайт».

Неможливо пам’ятати десятки правильно складених паролів. Зберігати їх на жорсткому диску ПК небезпечно, на паперовому носії — незручно. Проблему вирішують менеджери паролів. Можна придбати такий софт або користуватися безплатно програмою з обмеженою функціональністю.

Що таке менеджер паролів

Проги для роботи з паролями зашифровують секретні комбінації. Для зберігання вони можуть використовувати ваш комп’ютер або смартфон. Також платні програми зберігають паролі в хмарі, дають можливість використовувати їх на різних пристроях, тобто мають мультиплатформність. Користуватися зламаними програмами для розміщення конфіденційної інформації не рекомендується.

Залежно від функціонала менеджери паролів постачаються у вигляді:

• програми, яка встановлюється на пристрій;
• розширення для браузера,
• вебінтерфейсу.

Деякі розробники пропонують перші два чи всі три варіанти інтерфейсу. Плагін для браузера — це можливість автозаповнення облікових даних під час входу на сайти.

• Користувач на початковому етапі вигадує один майстер-пароль до програми та запам’ятовує чи записує його на паперовому носії. Пам’ятати інші паролі нема потреби.
• Програми можуть генерувати паролі. Не треба щоразу щось вигадувати самостійно.

Серйозні розробники зазвичай вибирають один із двох способів просування софту:

1. Безкоштовна прога має основний функціонал, але може бути використана тільки на одному пристрої, без синхронізації. За все інше треба платити.
2. Платний софт із пробними версіями з обмеженим періодом дії.

Комерційне ПЗ часто поділяється на індивідуальне з 1 ліцензією та сімейне з 5-6 ліцензіями.

Тепер перейдемо до огляду найкращих менеджерів паролів для ПК, iPhone та смартфонів на Андроїд.

1Password

Розробник давно та успішно пропонує рішення у сфері безпеки. Історія проєкту налічує понад 15 років, над ним працюють понад 500 осіб. Вони постійно удосконалюють програму, яка допомагає убезпечити та автоматизувати вхід на сайти, спрощує розрахунки в інтернеті.

1. Мультиплатформність, синхронізація.
2. Розширення всіх основних браузерів.
3. Російський інтерфейс.
4. Зберігання паролів на пристрої користувача, а не лише у хмарі.
5. Генератор паролів з вибором довжини та іншими налаштуваннями.
6. Пошук скомпрометованих та однакових паролів серед комбінацій, які користувач вигадав самостійно.
7. Режим подорожей. Перед перетином кордону або перед контактом з правоохоронцями всередині країни можна включити опцію, коли всі сейфи з паролями крім схвалених будуть видалені з пристрою. При вимкненні режиму подорожі все відновлюється.
8. Генерація відповідей на контрольні питання. Якщо на якомусь сайті вам пропонують ввести для підстрахування дівоче прізвище матері, можливо, є сенс замість цього згенерувати абстрактну комбінацію символів.
9. Можливість використання необмеженої кількості сейфів. Можна, наприклад, створити сейфи для особистої, робочої, спільно використовуваної інформації.

Google Smart Lock

Гуглівський браузер дозволяє зберігати паролі та заходити на сайти без ручного набору на різних пристроях, тобто підтримує синхронізацію. Начебто чудове безплатне рішення, але такий варіант не забезпечує належної конфіденційності, оскільки інша людина, яка отримала фізичний доступ до ПК, може відкрити налаштування браузера і подивитися в них паролі.

Щоб відкрити вкладку з налаштуваннями, потрібно:

• клацнути по значку з 3 крапками;
• перейти до «Настройки»;
• у пошуковому рядку налаштувань набрати «паролі»;
• перейти на відповідну вкладку, клацнувши по рядку із символом ключа.

• увімкнути/вимкнути опцію, що відповідає за пропозицію Хрому при заході на сайти зберігати паролі;
• увімкнути/вимкнути опцію автоматичної авторизації на сайтах;
• перевірка паролів на конфіденційність;
• перегляд, копіювання, зміна та видалення паролів.

Схожий функціонал є на андроїд-смартфонах, він входить до програми Google. На айфонах відсутній встановлений ​​гуглівський додаток, але Smart Lock можна завантажити на App Store.

eWallet

Програма призначена насамперед для захисту карткових платежів. Ціна софту залежить від операційної системи, для якої він написаний. Версії для смартфонів дешевші, для Windows та macOS дорожчі. Згодом розробник сконцентрувався на оновленні недорогих програм для iOS та Android.

Програма вміє генерувати паролі довжиною до 100 символів, надійно зберігає їх, а також цифри з банківських карток. Додаток — творіння рук фахівців невеликої компанії, що добре зарекомендувала себе. Фірма пише софт для своєї англомовної аудиторії. Зважаючи на відсутність інших інтерфейсів, жителям пострадянських країн доводиться миритися з англійською або вибирати із пропозицій інших розробників. До списку найкращих менеджерів паролів програма потрапила завдяки зручному картковому функціоналу.

Lastpass

Lastpass — популярний менеджер паролів з вебінтерфейсом. На сайті розробника викладена безплатна прога для одного пристрою та повнофункціональна програма за $36-48 на рік. Щоб скористатися безкоштовним софтом, потрібно:

1. Зареєструвати обліковий запис на сайті Lastpass, ввести адресу електронної пошти та майстер-пароль.
2. Перейти в вебінтерфейс програми та заповнити там картки з логінами та паролями для сайтів. Картки можна розкласти по папках. Є рядок пошуку.
3. При заході на сайти копіюйте паролі-логіни вручну або користуйтеся автозаповненням.

Для автозаповнення необхідно встановити розширення Lastpass. Якщо ви користуєтеся кількома браузерами, потрібно встановити кілька плагінів.

Платна прога для індивідуального використання, на відміну від загальнодоступної, має такі функції:

• мультиплатформність,
• синхронізація,
• зашифроване хмарне сховище,
• моніторинг даркнета,
• аварійний доступ,
• преміальна техпідтримка.

Софт для сімейного використання дорожчий на 25%, але включає 6 індивідуальних ліцензій.

Програма потрапила до рейтингу через популярність, засновану на простому та зрозумілому інтерфейсі. Хоча щодо надійності до розробників є питання. Так, у 2019 році було виявлено вразливість: зловмисники могли виманювати паролі користувачів. Проте прогу незабаром удосконалили та продовжили її комерціалізацію.

Password Wallet

Компанія-розробник крім основного пропонує додатковий функціонал. Власникам iPhone, iPad і комп’ютерів під Windows фірма дарує програму, що безпечно вивантажує файли з конфіденційними даними на флешку з можливістю їх використання в будь-якому браузері. До конкурентних переваг Password Wallet належить демократична вартість. Завантажити софт для ознайомлення можна безплатно, за постійне повнофункціональне використання мобільних версій розробники пропонують заплатити $5.

Прога вміє генерувати складні паролі. Користувачеві надається можливість налаштувати процес. Паролі можуть бути:

1. Згенеровані за шаблоном, який користувач може редагувати.
2. Цілком випадкові.
3. Фонетично випадкові — зі складів, які можна вимовити.

Цифри в паролях можна зробити червоними, щоб не можна було сплутати букву «О» та цифру «0» тощо.

Keeper

Розробник Keeper Security пропонує сімейство фірмових програм компаніям та фізособам. Це комерційний софт: програма для особистого користування продається за ціною від $35 на рік. У вартість входить не лише менеджер паролів, а й 10 Гб зашифрованого хмарного сховища. Можна ховати від зайвих очей документи, фотографії тощо. Програма підтримує автентифікацію за СМС та біометрії.

При створенні паролів можна вибирати їх довжину, використовувати літери, цифри, спецсимволи. Серйозну увагу приділено перевірці конфіденційності паролів. Їх шифрування та розшифровка виконуються на пристрої користувача, перехоплення під час передачі інформації нічого не дасть зловмисникам. Є фірмове розширення KeeperFill для Хрому, що за функціями нагадує Google Smart Lock.

Менеджер Keeper можна завантажити з Google Play або App Store. Його завантажили понад 10 млн користувачів, середній рейтинг — понад 4, що є непоганим результатом. Розробник забезпечує цілодобову техпідтримку клієнтів. Компанія працює понад 10 років, за цей час вона досягла виняткових результатів. Розробник гарантує винагороду людям, які зможуть знайти вразливість їхньої програми. Вони впевнені, що Keeper належить до найкращих зберігачів паролів.

Dashlane

Dashlane — менеджер паролів із безкоштовною версією для постійного користування. Без оплати, щоправда, можна отримати лише урізаний функціонал для одного пристрою, але деяким користувачам достатньо цього. Що стосується платного додатка із синхронізацією, тут тариф стартує з $48 на рік. Плата за 3 роки — на рівні вартості Windows. Компанія-розробник пропонує Dashlane у всіх 3 варіантах інтерфейсів.

Максимальний набір функцій користувач отримує після інсталяції програми. Прога зберігає не лише паролі, а й платіжну інформацію для розрахунків в інтернеті. Є генератор паролів із тонкими налаштуваннями, тому не обов’язково хаотично стукати по клавіатурі, набираючи складні комбінації самостійно.

Обмеження безплатної програми:

• тільки для одного пристрою;
• без перевірки інформації про електронку (мається на увазі, пошту) у даркнеті;
• без VPN, захищених нотаток, зашифрованого файлового сховища;
• без автоматичної зміни пароля.

Всі ці фішки є у платному менеджері Dashlane. Після придбання софту користувач отримує 1 Гб зашифрованого хмарного сховища.

Enpass

Enpass не має власних серверів, тому охочим виконувати синхронізацію потрібно використовувати Dropbox, OneDrive або іншу хмару сторонніх компаній. Розробник менеджера паролів проводить гнучку цінову політику: можна вибрати відповідний пакет із місячною оплатою або заплатити один раз $80, щоб користуватися софтом на постійній основі.

1. Мультиплатформність. Є навіть десктопна прога, написана під Linux.
2. Крім паролів можна сховати документи, номери кредиток, авіаквитки, код до Wi-Fi для домашнього роутера та інше. В інтерфейсі виділено категорії для зберігання інформації, можна налаштовувати їх на власний розсуд.
3. Налаштований генератор паролів, аудит придуманих вами таємних комбінацій.
4. Захищені нотатки.
5. Аутентифікація за допомогою біометрії.
6. Взаємодія з іншими менеджерами паролів, наприклад, 1Password.

Enpass — комфортне рішення не лише для ПК, а й для смартфона. За зручністю налаштування та користування це один з найкращих менеджерів паролів для Андроїд. Ось тільки задарма користуватися ним не вийде, оскільки безплатний варіант проги лише для комп’ютерів.

RememBear

При відвідуванні сайтів канадської компанії незмінно з’являється симпатичний ведмідь, що символізує міць та надійність пропонованого софту. Розробник став відомим завдяки VPN-сервісу, потім фірма розпочала експансію на ринок менеджерів паролів. На сайті компанії можна завантажити безкоштовну програму для одного пристрою. Там же є платний додаток із синхронізацією та преміальною технічною підтримкою за $6 на місяць.

Компанія продає мультиплатформний софт, а також розширення для Хрому, Firefox та Safari. Програма орієнтована насамперед на приватників та дрібний бізнес, у ній відсутній функціонал, який може знадобитися великої компанії. Якщо потрібно централізоване управління акаунтами користувачів, екстрений доступ, загальне використання паролів, краще спробувати RoboForm чи інший софт. Головна перевага RememBear — простий та зрозумілий інтерфейс. Русифікацію навряд чи дочекаємось, оскільки для пострадянського простору $6 на місяць — це дорого.

• Зберігання паролів, логінів, номерів кредиток, нотаток.
• Автозаповнення під час відвідування сайтів та оплати покупок в інтернеті.
• Двофакторна аутентифікація.
• Робота із біометрією.
• Генератор паролів.

Про якість ПЗ говорить той факт, що RememBear свого часу був представлений як додаток дня в Apple Store.

RoboForm

РобоФорм — популярний русифікований менеджер паролів з безплатним звантаженням та середньоринковими тарифами. У процесі установки користувач створює обліковий запис, потім відбувається інтеграція з Хромом. Для авторизації знадобиться пошта та майстер-пароль.

Основні функції проги: автозаповнення форм, генерація та аудит паролів. Є два варіанти автозаповнення:

1. Просто заповнити логін та пароль до сайту.
2. Заповнити та надіслати їх

Після оплати програмного продукту користувач отримує доступ до синхронізації, використання кількох пристроїв. Ціна питання: $24-48 на рік. Корпоративний софт із централізованим управлінням коштує на порядок дорожче.

Крім паролів РобоФорм зберігає:

• Логін. Під логіном розробник має на увазі картку з даними для входу на сайт.
• Закладки — адреси сайтів. Ведення закладок є актуальним для людей, які користуються кількома браузерами.
• Нотатки — текстові документи, які зберігаються у хмарі.
• Персони — профілі для прискорення реєстрації на сайтах. До них входять: ПІБ, дата народження та інше. Туди користувачі вносять цифри з кредитки для оплати покупок.

Картки користувачі розкладають по папках. Реалізовано пошук інформації, що зберігається.

На закінчення невелика порівняльна табличка:

У стовпці «Вартість» вказано оплату за рік для всіх програм, окрім eWallet та PasswordWallet. Розробники цих двох програм приймають разовий платіж.

Чтобы не забыть: список платных и бесплатных менеджеров паролей Статьи редакции

Чем отличаются друг от друга Bitwarden, 1Password, Dashlane и другие сервисы.

Проект с открытым исходным кодом, запущенный в 2016 году. Издания Tom’s Guide, New York Times, Wired и другие называли его лучшим бесплатным сервисом для управления паролями.

Что умеет и чем привлекателен:

• Кроссплатформенный. Есть приложения для Windows, Mac, Linux, iOS, Android, а также расширения для браузеров, веб-версия, портативная версия для USB-накопителей и доступ через интерфейс командной строки (CLI).
• Неограниченное хранение и синхронизация между устройствами в облаке.
• Импорт паролей из LastPass, 1Password, Firefox, Chrome и других сервисов.
• Можно настроить локальное хранилище и развернуть его на личном сервере.
• Автозаполнение с учетом нескольких учетных записей для одного сервиса.
• Поддержка биометрической аутентификации Apple, Google и Microsoft.
• Двухфакторная аутентификация.
• Открытые исходники — при необходимости можно «собрать» свою локальную версию сервиса и настроить её по своему усмотрению.
• Встроенный генератор паролей.
• Не требует настольной версии приложения для работы расширений браузеров.
• Функция передачи конфиденциальной информации Bitwarden Send. Например, для обмена логинами, документами или банковскими картами.

Есть Premium-версия Bitwarden за $10 в год и семейная на шесть пользователей за $40 в год. Она предлагает:

• Поддержку двухфакторной авторизации через USB-ключи.
• Bitwarden Authenticator для генерации одноразовых паролей (TOTP).
• 1 ГБ зашифрованного файлового хранилища.
• Проверку паролей на утечки и надёжность.
• Экстренный доступ в случае утери мастер-пароля.
• Приоритетную поддержку.

Из минусов Bitwarden отмечают сложный для новичков интерфейс, отсутствие инструкций по работе, слабое мобильное приложение.

Популярный менеджер паролей среди пользователей macOS. В рейтинге Tom’s Hardware он занял второе место в 2021 году.

Что умеет и чем привлекателен:

• Кроссплатформенный. Есть приложения для Windows, Mac, Linux, iOS, Android, а также расширения для браузеров, веб-версия и CLI.
• Хранит не только пароли, но и другую личную информацию: документы, номера кредитных карт и так далее.
• Поддержка двухфакторной аутентификации, а также Apple Touch ID и Face ID.
• Может выступать в качестве приложения для аутентификации, как Google Authenticator.
• Мастер-ключ для дополнительной безопасности.
• Режим «Путешествия». Позволяет удалить конфиденциальные данные с устройств перед поездкой и восстановить их в одно нажатие после пересечения границы. Так пограничники не смогут получить доступ к полному хранилищу паролей пользователя.
• Интеграция с другими приложениями: 1Password умеет автоматически заполнять данные форм во многих сервисах.
• Функция Watchtower определяет слабые, повторно используемые и утёкшие пароли и предлагает их быструю замену.
• Удобный, «дружелюбный» к новичкам и единый на всех платформах интерфейс, который легко освоить.
• Мощные приложения, которые превосходят BItwarden и не требуют перехода в веб-версию для функций, выходящих за рамки поиска и генерации паролей.
• 1 ГБ защищенного хранилища для файлов и конфиденциальных документов.
• Интеграция с сервисом одноразовых кредитных карт Privacy.
• Усиленное 256-битное шифрование AES.
• Функция «Сейфы» — к ним можно давать доступ другим людям.
• Родительский контроль.

• Нет бесплатной версии, только подписка.
• Все пароли хранятся только в облаке 1Password, нет локального хранилища или возможности переносить данные в другие облака вроде Dropbox или iCloud.
• Разработчики отказались от нативных версий приложений в пользу одного нового кроссплатформенного на базе Electron. Его бета-версию раскритиковали пользователи macOS.

Стоимость — $36 в год на одного, $60 для семей (до 5 пользователей).

Популярный кроссплатформенный менеджер паролей, который дважды получил награду Tom’s Hardware как лучший сервис и входил в большинство подборок.

Но с февраля 2021 года компания перенесла ключевые функции из бесплатной версии в подписку, например, неограниченную синхронизацию на всех устройствах, что резко ограничило его использование.

В бесплатной версии пользователь может хранить, сортировать и генерировать пароли только на одном типе устройств — либо мобильном (смартфон, планшет и «умные» часы), либо на ПК. Активное устройство можно переключить, сохраненные пароли хранятся в облаке, но не синхронизируются между платформами.

LastPass есть на всех ОС, включая расширения для браузеров, и не требует приложения для работы в них. Он также может заполнять формы на сайтах и в приложениях, хранить данные банковских карт, адреса и другие конфиденциальные заметки.

Безопасность LastPass слабее, чем у 1Password — в 2015 году сервис взломали, с тех пор у него периодически находят серьезные уязвимости. А в 2021 году в Android-версии LastPass обнаружили семь встроенных трекеров.

Что входит в подписку:

• Синхронизация паролей.
• Зашифрованное хранилище в 1 ГБ.
• Расширенная двухфакторная аутентификация (F2A) через биометрию и другие опции.
• Проверка учетных записей на утечки в даркнет и оповещение о взломах.
• Экстренный доступ для друзей и близких.
• Общий доступ к паролям более, чем одному лицу.
• Создание доверенного лица.
• Персональная техподдержка.

Подписка на LastPass Premium стоит $3,5 в месяц, семейный тариф до шести аккаунтов — $4,7.

Основные функции Dashlane аналогичны другим мощным менеджерам паролей.

У него есть кроссплатформенные клиенты и расширения для браузеров, синхронизация паролей между устройствами, автозаполнение учетных записей и форм, двухфакторная аутентификация, генератор паролей и импорт данных из других источников.

Но у него много дополнительных функций, которых нет у конкурентов или они реализованы иначе.

• В случае утечки автоматически меняется пароль более, чем на 700 поддерживаемых сайтах.
• Встроенный VPN.
• Проверка учетных записей на утечки в даркнете в реальном времени.
• Хранение заметок, адресов, банковских карт, документов и других конфиденциальных данных.
• «Кошелек» позволяет не только хранить карты, но и отслеживать покупки и сохранять чеки.
• Возможность хранить пароли локально.

Минус Dashlane — сильные ограничения бесплатной версии, большинство дополнительных функций доступны только по Premium-подписке:

• Бесплатно Dashlane работает только на одном устройстве и хранит до 50 паролей.
• В Essencial-подписке за $2,49 в месяц доступно неограниченное количество паролей и общий доступ к ним, защищенные заметки, работа на двух устройствах, автоматическое изменение пароля в случае утечки.
• В Premium-подписке за $3,99 в месяц добавляется мониторинг в дарквебе, VPN, 1 ГБ хранилища и неограниченное количество устройств.
• Семейная Premium-подписка за $5,99 в месяц доступна на шесть аккаунтов.

Полнофункциональный менеджер паролей, который стоит дешевле Dashlane и LastPass ($2,91 в месяц) — но у него нет бесплатной версии.

За $35 в год сервис предлагает:

• Неограниченное количество устройств и паролей.
• Облачную синхронизацию.
• Вход по биометрии.
• Экстренный доступ в случае утери аккаунта.
• Веб-приложение.
• Двухфакторную авторизацию.

$60 в год входит расширенный менеджер и генератор паролей Keeper Unlimited, мониторинг даркнета и 10 ГБ файлового хранилища. Базовая семейная подписка на 5 человек стоит $75 в год, расширенная —

Мощный и настраиваемый менеджер паролей для Windows с открытым исходным кодом. Есть сторонние приложения и более 100 плагинов, расширяющих функциональность. Сервис поддерживает локальную синхронизацию на устройстве, пользователь может использовать Dropbox, OneDrive и другие облака.

KeePassXC — мультиплатформенное приложение на базе KeePass, которое развивает сообщество. Оно также хранит пароли локально, защищает их мастер-паролем и в отличие от платных облачных решений позволяет тонко настраивать и контролировать данные.

RoboForm — один из старейших менеджеров паролей, его особенность в автозаполнении сложных форм по шаблонам в один клик. Умеет хранить заметки, генерировать пароли, работать с биометрией и проводить аудит паролей.

В подписке за 100 рублей в месяц доступна синхронизация между устройствами, резервное копирование в облаке, двухфакторная авторизация, чрезвычайный доступ, техподдержка и общие папки.

NordPass — простой кроссплатформенный менеджер паролей от разработчиков VPN-сервиса NordVPN, подойдёт новичкам.

Бесплатная версия ограничена одним устройством, за $1,49 в месяц сервис предлагает общий доступ к данным, синхронизацию, проверку паролей на уязвимость и утечку.

Облачный базовый менеджер паролей и банковских карт от Apple, который автоматически вводит пароли и сохраняет конфиденциальные данные. С августа 2021 года доступен не только на iOS и macOS, но и на Windows, а также в Chrome, Edge и других Chromium-браузерах.

Предлагайте свои варианты в комментариях.

Я щас крамолу напишу, но есть еще менеджер паролей и банковских карт Яндекс Браузера.

Осталось только в Госуслуги добавить аналог Google Drive

Встроенный в Хром генератор паролей и хранилище в нем же.

Появился раньше чем у Apple, если что =)

Бывали случаи, когда Гугл блочил аккаунты людей, например за сторонний клиент Youtube. Поэтому лучше держать отдельно imho

Это как? Keychain был даже в мак ос классик и появился на год позже основания Google в 1999 году, а хрома ещё даже в планах не было 😉 https://en.m.wikipedia.org/wiki/Keychain_(software)

Найдите на сайте Nirsoft соответствующую утилиту и смотрите "надежно сохраненные пароли" в Хроме.
Все эти браузерные недоХранилища (у Яндекса, кстати, с этим лучше, чем у основной массы других. И я не сотрудник Яндекса!) — непонятно для кого.

компания гугл младше чем KeyChain от Apple

SafeInCloud кто-нибудь использует здесь еще?) В 2016 купил за 399 руб. в гугл плей, пользуюсь до сих пор, пароли хранятся в зашифрованном файле в облаке, есть приложения под винду и мак, в общем вполне себе все удобно

Специально листал комментарии, чтобы найти этот. Да. Любимое хранилище не только паролей, но паспортных данных и проч.

Тоже давным-давно купил его (он ещё и по семейной подписке для других бесплатен) и вполне доволен, но такое впечатление, что автор приложения не сильно стремится его развивать. Чувствую, что скоро начнёт новое приложение доступное по подписке, а это забросит.

Да, вот только что пытался посидеть на 1Password и вернулся обратно на SafeInCloud

вау. спасибо
никогда не слышал о таком, пошел посмотреть — похоже это то что надо

А как же Safeinclound ? Я им пользуюсь, доволен

Bitwarden — золото. Насчёт мобильного приложения не соглашусь — свои функции выполняет, весь контент хранилища доступен, автозаполнение на Android работает корректно.

Плюсую. На iOs тоже нормально. Один раз сегодня глюкануло (первый за 3 месяца) и не распознало где в приложении Мое дело поля логина и пароля

Лет 5 уже использую платный Enpass, лучше ничего не видел. Хранит пароли в зашифрованном локальном файле, который синхронизируется с твоим облаком. Т.е. пароли хранятся не где-то там, а у тебя.
Пробовал Bitwarden, но вся его бесплатность кончается, когда хочешь добавить генерацию токенов для двухфакторки.

Можно заменить в этом сообщении Enpass на любой платный сервис, и ничего не поменчется

Аналогично. Лет 5 тоже сижу на нём. Храню пароли в своем облаке. Куплена была за 800р lifetime license. Рекомендую

Возможно я слишком подозрителен,но доверять все пароли фиг знает какой программе не буду.Или зря это я?)

А кому доверите — файловой системе?

По-моему зря. Самые важные пароли, конечно, лучше бы помнить наизусть, но лично я зарегистрирован, наверное, на сотне сайтов и если все это запоминать, то может крыша съехать))

Ну если исходники открыты, приложение существует 100 лет и пользуется популярностью, то почему бы и нет? Лично я себе меньше доверяю.

Категорически с Вами согласен! Все программы для хранения ваших паролей скорее всего будут иметь бэкдор. Мы разработали свою программу-менеджер для этого, т.к. хранить что-то важное, использовав сторонний сервис ооочень опасно (особенно с открытым кодом). Память наше всё, в случае, если не можете сами сделать свой менеджер, к сожалению ;(

KeePass здорового человека называеться KeeWeb.

У 1Password на данный момент нет конкурентов по следующим параметрам в совокупности:

— Встроенная генерация паролей по заданным параметрам

— встроенный сканер и менеджер TOTP (2FA)

— встроенное автозаполнение 2FA (килер-фича)

— возможность добавлять к записи запароленные ответы на секретные вопросы, пинкоды и любые прочие данные включая файлы типа jpg, pdf… в рамках одной записи.

— история предыдущих паролей

— проверка на утечки Watchtower

.
Если бы в Keychain добавили хотя бы генерацию и автозаполнение 2FA, я бы сразу и переехал, но пока для меня эти ключевые фишки решают

Все это есть в Enpass

Все это есть в MYKI

И все это у доброго дяди на серверах, который, КОНЕЧНО, не имеет никаких бэкдоров и мастер-ключей к данным своих клиентов (мамой клянётся) и КОНЕЧНО не сотрудничает с товарищами майорами.

И ещё все это за деньги.

Лет 7 сидел на LastPass (звучит как на героине), но после приступа паранойи все перевел в Keepass + собстенное шифрованное облако.

Примерно тоже самое, но после утечек уехал на ломанный 1пасс с хранилищем на дропбоксе.
Для работы использую кипасс с локальным хранилищем в админской шаре.

У женщины битварден, потому что Мак и адекватных альтернатив нема ;/

Удивлён что в коментах никто не откомментировал про MS Authenticator. никто не пользует чтоли ??

Я им пользуюсь для входа в учетку MS и запасной вариант для учетки Google.

Там же только пароли

Не очень понятно, почему в минусы записываются ограничения в бесплатных версиях.

Потому что люди хотят максимальную версию, но бесплатно

Bitwarden не сложнее Lastpass

На втором скрине Bitwarden — 1Password

Bitwarden one ♥️

Kaspersky password manager

Тут пугает как история с алгоритмом создания паролей, так и сближенность с ФСБ

По правилам диверсификации лучше бы использовать сразу несколько хранилищ отсортировав их по группам.

Одни туда, другие сюда и ещё горстка на эту тему — вот туда. А самый главный — в голове.

Но ставлю на то, что лень обычно берёт вверх. Таким по-настоящему занимается лишь очень малый процент людей. Вероятно те, у кого основная деятельность завязана на безопасность. Так сказать, профессиональная деформация, которая возможно, в хорошем смысле.

Хранить в голове — плохая идея. Особенно на случай внезапной смерти

Покупать приходится новый телефон и только Айфон, без вариантов)))

Нубский вопрос: скачав такое приложение мы ему устанавливаем пароль. Правильно ли я понимаю, что если сломают пароль именно к этому приложению и получат доступ ко всем паролям?

Не совсем. Не знаю как насчет других, но на Bitwarden можно поставить двухфакторную авторизацию и при логине с нового устройства нужно будет ввести код Google Authenticator.

А как/чем решить выдачу доступов фрилансерам и временным сотрудникам?

В LastPass можно расшарить доступ без раскрытия пароля. Если конечно на самом сайте нет галочки «показать пароль» 🙂

Roboform умеет шарить.

Remembear также популярен.

Возможно, мой коммент будет непопулярен, но после сообщений о переходе 1Password с нативного приложения, решил я слезть с подписочной иглы и найти идеальное для меня приложение. Для себя выделил следующие требования:
— открытый код
— приложение для iOS и MacOS
— локальное хранилище (синхронизация через Dropbox)
— разблокировка с помощью faceId
— заметки с вложениями (PDF,JPG)
— подстановка данных банковских карт
— подставка паролей в приложения, а не только на сайтах
— возможность управления несколькими хранилищами с одного аккаунта

И ничего не нашёл 🙂
Dashline дороже, Roboform нет замёток с вложениями, Enpass — тормознутый десктоп плюс не весь функционал. Все закрытые.

Keepass и клоны недостаточный функционал и очень кривой интерфейс

дропбокс не умеет запароливать папки и там папка .opvault торчит голым задом.
Это супер дырявое решение.

И если вы мне скажете, что там сам .opvault запаролен, то я вам скажу, что я могу открыть любой .opvault, и даже синхронизироваться с вами, а вы об этом не узнаете.

Всё что мне нужно, это доступ к вашему компу, а точнее только сама папка �� .opvaut

Если не верите, пришлите мне любой тестовый opvault запароленный мастер-паролем, с любой записью внутри, и я скажу вам что вы написали в той записи.

Юзайте синхронизацию iCloud

почти все из этого умеет новый keychain в ios15 и монтерее. Разве что заметки придется руками заводить в "заметки" и паролить там

Для грамотного хранения паролей изобретены специальные приложения

И использовать для этого специальную папку с текстовым документом на личном компьютере — не самый подходящий вариант. Лучше всего воспользоваться специальными сервисами, которые будут надежно хранить ваши учетные записи.

«Согласно опросу Avast, 55% российских пользователей используют одинаковые пароли для разных аккаунтов, хотя 94% знают, что это опасно, — утверждает Луис Корронс, ИБ-евангелист компании Avast. — Менеджер паролей автоматически импортирует все пароли, хранящиеся в браузерах, — таким образом, все, что нужно сделать пользователю, чтобы получить доступ к управлению аккаунтами, это запомнить один безопасный пароль».

Менеджеры паролей делятся на платные и бесплатные. У них различная функциональность, поэтому рассмотрим основные варианты.

LastPass

Это бесплатное приложение, которое локально хранит все ваши пароли, к ним нет доступа ни у кого, в том числе и у самого разработчика. Данные шифруются на уровне устройства, на котором пользователь устанавливает это приложение. При этом при желании можно поделиться паролем с близкими или коллегами, предварительно выбрав, увидят ли они сам код или получат доступ к сервису на определенное время. Программа сама авторизует пользователя на сайте с помощью сохраненного пароля — есть версии для всех популярных платформ.

1Password

Пожалуй, наиболее известное приложение для хранения паролей. Оно умеет работать без подключения к интернету и синхронизировать хранилище паролей через «облако», например iCloud или Dropbox. Имеет расширение для всех популярных платформ и браузеров. Стоит такое решение от 3 долларов в месяц при оплате на год и от 5 долларов в случае семейного использования. Интересный лайфхак: работники СМИ могут использовать 1Password абсолютно бесплатно — для этого достаточно написать в службу технической поддержки и приложить ссылку на свои материалы в медиа.

OneSafe

Сервис доступен для Android, iOS, MacOS или Windows. Кроме уже стандартного менеджера паролей он может закрыть доступ к файлам на компьютере и делать резервные копии на съемные носители. Стоит приложение 379 рублей в магазине App Store и бесплатно на остальных платформах.

iCloud

Хороший вариант для фанатов Apple. Во-первых, приложение синхронизует пароли между всеми вашими устройствами, привязанными к одному аккаунту. Просто так посмотреть пароль от того или иного сервиса не получается — служба запросит авторизацию либо по паролю от устройства, либо через сканирование лица или отпечаток пальца. Единственный минус iCloud заключается в том, что он «жестко» привязан к экосистеме «яблочной» компании, поэтому воспользоваться им на Android или Windows нельзя.

Диспетчер паролей Google

Google также предлагает свое решение для хранения паролей. Все пароли привязываются к учетной записи Gmail, поэтому мы рекомендуем включать двухфакторную аутентификацию. Посмотреть их можно на абсолютно любых устройствах. Кроме того, когда вы регистрируетесь на том или ином сайте, Google предлагает создать для него автоматически сгенерированный пароль, но все же лучше придумать его самостоятельно. Пароль обязательно должен содержать спецсимволы вроде * или %.