7 советов, как найти лучший менеджер паролей

Чтобы не утонуть в логинах и паролях, которые вам необходимо запомнить, мы поможем вам выбрать менеджер паролей. Мы опишем важные варианты, которые вам нужно сделать с помощью диспетчера паролей, а затем объясним, как популярные диспетчеры паролей справляются с этим выбором.

01 Введение

Мы буквально тонем в огромном количестве имен пользователей и паролей, которые нам нужно запомнить. Использование слишком большого количества одних и тех же паролей небезопасно, слишком много разных паролей просто невозможно запомнить. И помимо всех этих надежных и длинных паролей, нам также все чаще приходится запоминать всевозможные вопросы безопасности (и ответы) на случай, если мы забудем пароль.

Короче: слишком много, чтобы помнить для нормального человеческого мозга. Поэтому настоятельно рекомендуется использовать хороший менеджер паролей. Мы рассмотрим KeePass, 1Password, Dashlane и LastPass - четыре популярных и хорошо известных менеджера паролей. Просто они делают некоторые вещи немного по-другому. Мы стараемся помочь вам определить, какой менеджер паролей вам больше всего подходит.

KeePass - это в первую очередь приложение для Windows и, вероятно, самый известный менеджер паролей. 1Password в основном ориентирован на OS X и iOS и предлагает там лучшие приложения. Однако есть также поддержка Windows и Android. Dashlane ориентирован на все платформы, а также в основном работает с настольными приложениями. Только LastPass действительно полностью живет в браузере.

02 Онлайн или офлайн

Первый и главный выбор, который вам нужно сделать, - это то, хотите ли вы синхронизировать свои пароли, и если да, то как вы хотите это сделать. Если вы используете несколько устройств, вам, вероятно, понадобится какая-то форма синхронизации. У вас часто есть возможность войти в систему где угодно. Вы можете разместить всю свою базу паролей в облаке и полностью передать синхронизацию на аутсорсинг. Другой вариант - организовать это самостоятельно, используя облачный сервис, такой как Dropbox, сетевой диск или просто подключив два устройства.

Если все сдашь, надо учитывать атаки. LastPass, например, был взломан не один раз. Теперь такие услуги несколько сопротивляются этому. В случае LastPass хакеры в конечном итоге получили в свои руки только зашифрованные базы данных паролей, с которыми они ничего не могут сделать, если вы установили надежный пароль. В идеале вы также можете использовать двухэтапную аутентификацию.

И KeePass, и 1Password работают с базами данных, которые можно хранить где угодно. Затем вы можете выбрать, хотите ли вы синхронизировать эти базы данных и как. С KeePass вы можете использовать сторонние приложения и синхронизировать пароли через облачный сервис, такой как Dropbox. 1Password также может синхронизировать ваши пароли через облачный сервис, но добавляет возможность делать это только через Wi-Fi в локальной сети. Это работает только с ПК на мобильное устройство. Dashlane и LastPass работают полностью онлайн, где все ваши пароли хранятся в зашифрованном виде. Конечно, обе службы не хранят ваш главный пароль (который вы используете для доступа к своим паролям) в Интернете.

03 Интеграция с браузером

Большинство ваших паролей вводится в браузере, поэтому важной частью диспетчера паролей является то, насколько хорошо он интегрируется с вашим любимым браузером. Конечно, большинство менеджеров паролей интегрируются с наиболее популярными браузерами, но разница в качестве все же есть. Помимо ввода паролей, менеджер паролей также должен хранить и запоминать ваши пароли и генерировать пароли, чтобы процесс входа и регистрации на веб-сайтах был максимально простым.

Очень полезно, если менеджер паролей имеет возможность автоматически изменять ваш пароль для определенных веб-сайтов, что часто бывает трудно найти на разных сайтах, и поэтому это делается немногими людьми. Наконец, некоторые менеджеры паролей выдают уведомления, когда сайт был взломан. Тогда вы знаете, когда менять пароль.

Что касается интеграции с браузером, только LastPass полностью активен в браузере. С KeePass вы зависите от расширений от третьих лиц. LastPass и Dashlane имеют хорошую интеграцию с браузером, с возможностью сохранения, создания, генерации и автоматического заполнения учетных данных. LastPass поддерживает большинство браузеров. 1Password тоже имеет расширение, но работает меньше остальных. Например, чтобы заполнить его автоматически, нужно выполнить поиск в настольном приложении.

Все сервисы, кроме KeePass, имеют возможность анализировать ваши пароли и веб-сайты. Для LastPass вы даете одноразовое разрешение на открытие и анализ вашего сейфа. Затем он укажет, на каких веб-сайтах вам нужно изменить пароль, например, потому что эти веб-сайты были взломаны. Кроме того, он показывает, на каких веб-сайтах вы используете слабые пароли, те же пароли и слишком старые пароли. Dashlane и 1Password делают это немного лучше и постоянно показывают вам, какие пароли слабые, дублированные или взломанные. С 1Password вам нужно включить эту функцию самостоятельно через View / Watchtower . С помощью LastPass и Dashlane можно изменять пароли ряда веб-сайтов прямо из диспетчера паролей, без необходимости входить в систему самостоятельно.

04 Мобильный

У менеджеров паролей на вашем мобильном телефоне есть то преимущество, что вы также можете легко войти в свои любимые службы. Многие менеджеры паролей поддерживаются как iOS, так и Android, но, как и в случае интеграции с браузером, есть разные степени. Например, некоторые приложения могут автоматически вводить пароли в браузере и в других приложениях. Это касается как Android, так и iOS, хотя часто это работает лучше на Android. Кроме того, вы можете иметь возможность управлять своими паролями на ходу. Некоторые приложения имеют встроенный браузер, который упрощает вход на веб-сайты, или отдельную клавиатуру для быстрого ввода паролей.

LastPass имеет приложения для iOS, Android и Windows Phone как на планшете, так и на смартфоне. В приложениях есть встроенный браузер, с помощью которого вы можете легко войти в систему. Есть возможность добавлять новые пароли, профили и формы. У Dashlane есть приложения для iOS и Android. Мобильные приложения содержат все функции настольной программы, за одним исключением: отслеживание ваших покупок в Интернете. Большой минус в том, что Dashlane на Android не может вводить пароли в браузере. Для этого вы должны использовать встроенный браузер Dashlane.

Например, LastPass имеет такую ​​возможность. 1Password также предлагает приложения для Android и iOS. На Android для ввода паролей используется специальная клавиатура. Таким образом, с 1Password вы зависите от синхронизации в облачной службе или с помощью настольного приложения. Последний вариант требует, чтобы вы активировали WiFi-сервер на рабочем столе для синхронизации паролей. С KeePass вы зависите от сторонних приложений. Один из вариантов - это, например, KeePass Touch для iOS. Это приложение имеет возможность вводить пароли прямо из Safari, как и у конкурентов.

05 Импорт / экспорт

Импорт паролей важен, чтобы вы могли легко добавить существующие пароли в новый менеджер паролей. Параметры экспорта также важны, поэтому, если вы хотите использовать другую программу, это также возможно. У Dashlane есть обширные возможности для импорта и экспорта. Импорт возможен из Firefox, Chrome и Internet Explorer, а также из LastPass и RoboForm Everywhere, среди прочих. 1Password также поддерживает LastPass и RoboForm, но также имеет разработанный сообществом инструмент для импорта паролей из многих других приложений, включая связку ключей из OS X и KeePass. Как обычно, возможен экспорт в файл CSV.

KeePass имеет встроенную поддержку 1Password и RoboForm, но ничего больше. В KeePass есть удобный мастер, с помощью которого можно импортировать любой файл CSV. Затем вы можете указать, какой столбец содержит какие данные. Это очень удобно. С LastPass импорт возможен только из существующего диспетчера паролей браузера или из любого файла CSV. Экспорт можно выполнить только в файл CSV.

С экспортом и импортом связано совместное использование пароля. Иногда вы можете захотеть предоставить кому-то (ограниченный) доступ к своей учетной записи. LastPass имеет возможность поделиться паролем с другими пользователями LastPass. Вы можете не раскрывать пароль. То же самое и с Dashlane.

06 Экстра

В KeePass есть масса доступных плагинов, настоящая живая экосистема. С помощью основных функций KeePass можно заполнять где угодно с помощью системы Auto-Type. Вам будет введено имя пользователя, нажмите TAB и введите пароль. Это прекрасно работает. Вы также можете дать срок действия паролям. KeePass также является единственным открытым исходным кодом. LastPass включает настольное приложение с возможностью автоматического ввода учетных данных для входа в другие настольные приложения.

Однако настольная программа работает не так хорошо, как расширение браузера (для которого на самом деле был создан LastPass) или KeePass. LastPass, KeePass, 1Password и Dashlane запоминают историю ваших паролей. Иногда это может быть очень полезно. LastPass и Dashlane предлагают возможность автоматической смены паролей в качестве дополнения. Dashlane также является единственным устройством, которое может хранить квитанции о ваших покупках в Интернете, хотя KeePass позволяет вам делать нечто подобное, поскольку позволяет добавлять в запись все типы файлов. Платные сервисы также имеют возможность бить тревогу, если сайт был взломан. 1Password и Dashlane более активны в этом, чем LastPass, последний делает это только в том случае, если вы даете явное разрешение.

07 Цены

Последний выбор - сколько вы готовы заплатить за хороший менеджер паролей? KeePass бесплатен. И многие другие обсуждаемые менеджеры паролей имеют бесплатную опцию. Безусловно, наиболее привлекательным является LastPass, в котором у вас есть только ограничение на то, что вы можете использовать его на трех устройствах одновременно, которые также должны быть одного типа. Итак, три ПК или три смартфона / планшета. Менять нельзя.

Кроме того, вы можете включить двухэтапную аутентификацию только в премиум-варианте. Это стоит 1 доллар в месяц или 12 долларов в год, что делает LastPass самым дешевым из всех платных сервисов. Бесплатная версия Dashlane немного более ограничена: синхронизация невозможна, но вы можете сохранять неограниченное количество паролей (только не обращайтесь к ним в Интернете). Премиум-версия стоит 40 долларов в год. 1Password - безусловно, самый дорогой сервис из всех, стоивший один раз в 64,99 доллара. Бесплатная версия этой услуги недоступна, но вы можете попробовать ее в течение 1 месяца. Жаль, что, хотя вы получаете мобильные приложения с версией Premium, в приложении все еще есть покупки для дополнительных профессиональных функций. Его все равно придется покупать отдельно.Кроме того, у 1Password есть семейный план за 5 долларов в месяц (конвертируется в 60 долларов в год), который можно использовать до 5 пользователей.

Заключение

Мы представили вам наиболее важные варианты выбора, которые вам необходимо сделать при выборе подходящего менеджера паролей, а также то, как некоторые популярные менеджеры паролей справляются с ними. Первый выбор, который вам нужно сделать, - это не столько то, хотите ли вы сохранять свои пароли в сети или офлайн, сколько то, считаете ли вы, что синхронизация важна. Если да, то вы должны сделать выбор, хотите ли вы передать это на аутсорсинг или организовать это самостоятельно. Если вы хотите оформить это самостоятельно, вам придется выбрать KeePass или 1Password. Если вы предпочитаете более простое использование, выберите Dashlane или LastPass. После этого мы рекомендуем протестировать интеграцию вашего менеджера паролей с браузером и мобильные приложения, две важные части вашего менеджера паролей.

Другие функции, которые стоит рассмотреть, включают импорт / экспорт паролей, совместное использование, льготы и, конечно же, цену. По цене KeePass - бесплатное решение, а LastPass - самое дешевое. Мы думаем, что 1Password очень дорогой, а Dashlane находится где-то посередине.