Менеджеры паролей
Содержание:
- LastPass….
- Программы для просмотра сохраненных паролей в браузерах
- Генератор паролей 1.4
- Использование
- Как мы защищаем ваш аккаунт
- Простые и сложные пароли
- Базовая функциональность
- Тип и надежность созданного пароля
- BEZEV
- Бесплатные или платные менеджеры
- Какой пароль считается надежным
- Program Options
- Программы-генераторы паролей и веб-сайты
- Nick-Name.ru
- Nick-Name.ru
- Скорость
- Main features of Free Password Generator software:
- Perfect Passwords
- #4 LastPass
- Разблокировка телефона
- Делайте осознанный выбор менеджера паролей
- Хранение ключей
- Что ещё можно сделать
LastPass….
Ссылка на сайт сервиса: https://lastpass.com/generatepassword.php?lang=ru
Онлайн сервис, который позволяет сгенерировать пароль любой длины с выбором использования регистра букв и наличия символов. Пароль генерируется непосредственно на вашем компьютере с помощью Javascript. Все созданные пароли с помощью данного сервиса никуда не передаются и отображаются только у вас на компьютере.
Данный сервис доступен не только в онлайн виде, его также можно скачать и установить на компьютер, для того, чтобы использовать локально без необходимости подключения интернета.
Параметры создания пароля:
- Длина пароля в символах
- Создания пароля в виде слова, для упрощенного произнесения в голос.
- Количество цифровых символов в пароле
- Выбор типа символов для использования (Буквы разного регистра, цифры и спец. символы)
Программы для просмотра сохраненных паролей в браузерах
Одна из самых известных программ такого рода — NirSoft ChromePass, которая показывает сохраненные пароли для всех популярных браузеров на базе Chromium, к которым относятся Google Chrome, Opera, Яндекс Браузер, Vivaldi и другие.
Сразу после запуска программы (необходим запуск от имени администратора) в списке отобразятся все сайты, логины и пароли, сохраненные в таких браузерах (а также дополнительная информация, такая как имя поля для ввода пароля, дата создания, надежность пароля и файл данных, где он хранится).
Дополнительно, программа может расшифровывать пароли из файлов данных браузеров с других компьютеров.
Учтите, что многими антивирусами (можете проверить на VirusTotal
) она определяется как нежелательная (именно из-за возможности просматривать пароли, а не из-за какой-то посторонней деятельности, насколько я понял).
Программа ChromePass доступна для бесплатной загрузки на официальном сайте www.nirsoft.net/utils/chromepass.html
(там же можно скачать файл русского языка интерфейса, который нужно распаковать в ту же папку, где находится исполняемый файл программы).
Для бесплатной загрузки доступно следующее ПО, имеющее отношение к паролям:
- SterJo Chrome Passwords — для Google Chrome
- SterJo Firefox Passwords — для Mozilla Firefox
- SterJo Opera Passwords
- SterJo Internet Explorer Passwords
- SterJo Edge Passwords — для Microsoft Edge
- SterJo Password Unmask — для просмотра паролей под звездочками (но работает только в формах Windows, не на страницах в браузере).
Скачать программы можно на официальной странице http://www.sterjosoft.com/products.html
(рекомендую использовать Portable версии, не требующие установки на компьютер).
Думаю, информации в руководстве будет достаточно, для того, чтобы узнать сохраненные пароли, когда они потребуются тем или иным способом. Напомню: при загрузке стороннего ПО для подобных целей, не забывайте проверять его на вредоносность и будьте внимательны.
Генератор паролей 1.4
Ссылка на скачивание программы: https://newjs.my1.ru/load/generator_parolej/1-1-0-2
Название данной программы говорит само за себя, и как вы уже поняли она является русскоязычной.
Функционал данной программы полностью совпадает с онлайн сервисами по генерации паролей, но в отличии от них, вам не нужно соединение с интернетом для создания рандомного пароля.
Какие символы для генерации пароля можно задать:
- маленькие буквы английского алфавита (a-z),
- большие буквы английского алфавита (A-Z),
- специальные (небуквенные) символы,
- цифры.
- Собственная комбинация символов, знаков и букв.
Длину пароля можно варьировать от 1 до 99 символов просто крутя колёсико мыши
Использование
$ passgen -h Консольный генератор паролей Параметры по-умолчанию: Длина пароля по-умолчанию: 25 Максимальная длина пароля: 4096 Максимальное количество паролей: 1000000 Максимальная длина шаблона: 200 Используемые ключи: -h, --help Справочная информация -v, --version Номер версии релиза -l, --length=LENGTH Длина пароля. Если не указан, то он будет установлен в значение по-умолчанию. Если указать 0, то программа запросит ввод с клавиатуры. -c, --count=COUNT Количество паролей за один вызов программы. Полезно, когда надо сгенерировать файл с уникальными строками. -P, --pattern=PATTERN Строка, содержащая возможные символы для генерации пароля. Если ключ указан, то ключи -u, -d, -n, -s будут проигнорированы. -u, --letter-up Использовать английские буквы в верхнем регистре -d, --letter-down Использовать английские буквы в нижнем регистре -n, --number Использовать цифры -s, --symbol Использовать символы и знаки препинания -e, --enable-space Добавить пробел в шаблон пароля Примеры использования: passgen -l0 -u # Ввести длину пароля с клавиатуры и использовать только английские буквы в верхнем регистре passgen -l25 -d # Использовать только английские буквы в нижнем регистре passgen -l25 -s # Использовать только символы и знаки препинания passgen -l25 -dn # Использовать только английские буквы в нижнем регистре и цифры passgen -l25 -du # Использовать только английские буквы в нижнем и верхнем регистре passgen -l25 -P123abc # Использовать только перечисленные символы: '123abc' passgen -l25 -P123abc -e # Использовать только перечисленные символы: '123abc' и пробел passgen -l25 -c5 # Список из 5 паролей, по одному в строке Об ошибках сообщайте по адресу <yarkov_aleksei@mail.ru> Больше информации на странице проекта: https://github.com/yarkovaleksei/passgen
Как мы защищаем ваш аккаунт
Блокируем письма от мошенников
Распознаём письма мошенников, которые маскируются под Mail.ru и хотят узнать ваш пароль и реквизиты банковской карты. Отправляем их сразу в спам — там им и место.
Проверяем необычный вход
Если видим, что в аккаунт входят из незнакомого места или устройства, просим ответить на дополнительные вопросы. Вы пройдете проверку, а взломщик потерпит фиаско.
Отменяем пароль от аккаунта
Теперь вы можете входить в аккаунт без пароля. Например, по отпечатку, токену или одноразовому коду. Это самый безопасный способ входа: нет пароля — нечего взламывать.
- Антибрутфорс
- Антиспам
- Bug Bounty
Антиспам
Наша система блокирует самые изощренные письма спамеров и постоянно учится, чтобы не попасть на новые уловки. В сутки мы не пропускаем сотни миллионов спам-писем.
Bug Bounty
Выдаем вознаграждения тем, кто найдет уязвимости в безопасности. Больше глаз — меньше ошибок.
Следить за устройствами в своем аккаунте
- Проверяйте, с каких устройств совершен вход в аккаунт
- Отключайте незнакомые вам устройства, даже если они на другом континенте
- В любой непонятной ситуации — меняйте пароль
Добавить телефон и резервную почту
- Они помогут быстро восстановить доступ к вашему аккаунту в почте
- В почту приходят уведомления о странных действиях в аккаунте, чтобы вы были в курсе
- Можно включить вход с подтверждением по коду. Так точно никто не взломает
Установить мобильное приложение Почты
- Сообщим о странных действиях с аккаунтом в push-уведомлении
- Приложение — это еще один способ быстро восстановить пароль
- В-третьих, это просто удобно: важные письма всегда в кармане
Создать надежный пароль
- Идеальный пароль — ничего не значащие буквы, цифры, символы. Чем длиннее, тем лучше
- Придумайте уникальную комбинацию. Подберут пароль к соцсети — войдут по нему и в почту
- Включите подтверждение входа по коду — двухфакторную аутентификацию
- Анонимайзер
- Антивирус
- Кнопка «Спам»
Анонимайзер
Создайте анонимный адрес, если надо указать почту на подозрительном сайте. Ваш реальный адрес не узнают, а значит не завалят спамом.
Антивирус
Письма в почте автоматически проверяет Антивирус Касперского. Увеличьте защиту и установите антивирус на свои устройства. Подойдут и бесплатные версии: например, Avast Free или ESET Mobile Security.
Кнопка «Спам»
Что-то нежелательное проникло в почту — смело отправляйте в спам. Наша система заметит жалобу и проверит отправителя. Если это спамер, заблокируем.
Реальные данные
Укажите ваши настоящие имя, дату рождения, телефон. Это поможет быстро восстановить доступ в любой неприятной ситуации, когда вы не можете зайти в свой аккаунт.
Геймеру на заметку
Прокачивайтесь сами — не покупайте аккаунты с готовыми достижениями. Владелец вернет себе доступ, потому что аккаунт регистрировал он. Так часто обманывают.
Подозрительные действия
Если от нас пришло письмо об изменении настроек вашего аккаунта, о входе в почту с нового устройства или из другой страны, а вы этого не делали — сразу смените пароль.
Символы:
Длина пароля:
Количество паролей:
Простые и сложные пароли
Достаточно сложный пароль – гарант защиты Ваших данных от несанкционированного доступа. Давно минули те времена, когда достаточно было придумать пароль для личной почты в виде: «qwerty123» или «1234567890».
Такие пароли хоть и легко запоминаются, но уже давно попали в базы данных программ, промышляющих подбором чужих паролей. Именно поэтому использовать такие простые последовательности символов для защиты данных – крайне нежелательно.
Пример:
- «asdfg», «qwe123», «987654321» — плохие пароли и использовать их нельзя
- «AsdErt09#21», «Bott@*jj12», «{htНm209ytf» — хорошие пароли, так как их длина и сложность не позволят злоумышленникам получить доступ к Вашим данным
Базовая функциональность
В большинстве случаев используется расширение менеджера паролей в браузере. Лучшие менеджеры паролей обладают расширениями для браузеров и могут работать на любой операционной системе, где есть этот браузер. Другие менеджеры паролей требуют установить отдельную программу.
Когда вы входите в учётную запись на сайте, менеджер паролей вставляет логин и пароль, которые содержатся в хранилище. Некоторые сервисы не делают этого автоматически, но у них могут быть другие достоинства, вроде очень сильной защиты или возможности вставлять данные в защищённые приложения.
Лучшие менеджеры паролей записывают логин и пароль во время создания учётной записи. Когда вы меняете пароль, они предлагают обновить его в хранилище. Запись паролей работает только в том случае, если менеджер распознаёт, что вы входите на защищённый сайт.
По этой причине нестандартные страницы входа могут вызвать проблемы. Некоторые продукты решают эту проблему, позволяя вручную заполнять все данные на странице. Другие активно анализируют популярные защищённые сайты, где страницы входа нестандартные, создавая скрипты для обработки этих страниц.
Когда вы повторно заходите на сайт с сохранёнными логином и паролем, большинство менеджеров автоматически или при помощи пары щелчков заполняют поля. Если у вас больше одного набора данных для этого сайта, вы можете выбрать нужный.
Многие пользователи заходят на защищённые сайты с мобильных устройств и компьютеров, поэтому им нужен менеджер, где данные синхронизируются между устройствами. Большинство менеджеров паролей используют зашифрованное облачное хранилище для синхронизации между устройствами. Некоторые хранят данные локально, синхронизируя базы данных на разных устройствах без облака. Преимущества менеджера паролей на смартфоне в том, что вы можете использовать автозаполнение полей логина и пароля для любых мобильных приложений.
Ещё одним достоинством бесплатных менеджеров паролей является возможность выбирать между ними. Если вы хотите проверить несколько вариантов, желательно выбирать такие менеджеры, где можно импортировать данные из одного в другой. Иначе придётся каждый раз вводить данные для сайтов вручную.
Тип и надежность созданного пароля
Генераторы случайных паролей обычно выводят строку символов указанной длины. Это могут быть отдельные символы из некоторого набора символов, слоги, предназначенные для формирования произносимых паролей, или слова из некоторого списка слов для формирования кодовой фразы . Программу можно настроить так, чтобы полученный пароль соответствовал локальной политике паролей, например, всегда создавая сочетание букв, цифр и специальных символов. Такая политика обычно немного снижает силу ниже следующей формулы, потому что символы больше не производятся независимо.
Сила Пароль случайного пароля от конкретной атаки ( полный перебор ), может быть вычислена путем вычисления информационной энтропии случайного процесса , который произвел его. Если каждый символ в пароле создается независимо и с одинаковой вероятностью, энтропия в битах определяется формулой
- ЧАСзнак равноLбревно2Nзнак равноLбревноNбревно2{\ Displaystyle H = L \, \ log _ {2} N = L {\ log N \ over \ log 2}}
где N — количество возможных символов, а L — количество символов в пароле. Функция log 2 — это логарифм по основанию 2 . H обычно измеряется в битах .
-
Энтропия на символ для разных наборов символов
Набор символов Количество символов N Энтропия на символ H Арабские цифры (0–9) (например, PIN-код ) 10 3,32 бита Шестнадцатеричные числа (0–9, A – F) (например, ключ WEP ) 16 4,00 бит Латинский алфавит без учета регистра (a – z или A – Z) 26 год 4,70 бит Буквенно-цифровые символы без учета регистра (a – z или A – Z, 0–9) 36 5,17 бит Латинский алфавит с учетом регистра (a – z, A – Z) 52 5,70 бит Буквенно-цифровые символы с учетом регистра (a – z, A – Z, 0–9) 62 5,95 бит Все 95 6.55 бит Список слов Diceware 7776 12,9 бит
| Желаемый пароль энтропия H | арабские цифры | Шестнадцатеричный | Латинский алфавит без учета регистра | Буквенно-цифровые символы без учета регистра |
Латинский алфавит с учетом регистра | Чувствительный к регистру буквенно-цифровой | Все печатаемые символы ASCII | Все расширенные печатные символы ASCII |
Список слов Diceware |
|---|---|---|---|---|---|---|---|---|---|
| 32 бит | 10 | 8 | 7 | 7 | 6 | 6 | 5 | 5 | 3 |
| 40 бит | 13 | 10 | 9 | 8 | 8 | 7 | 7 | 6 | 4 |
| 64 бит | 20 | 16 | 14 | 13 | 12 | 11 | 10 | 9 | 5 |
| 80 бит | 25 | 20 | 18 | 16 | 15 | 14 | 13 | 11 | 7 |
| 96 бит | 29 | 24 | 21 год | 19 | 17 | 17 | 15 | 13 | 8 |
| 128 бит | 39 | 32 | 28 год | 25 | 23 | 22 | 20 | 17 | 10 |
| 160 бит | 49 | 40 | 35 год | 31 год | 29 | 27 | 25 | 21 год | 13 |
| 192 бит | 58 | 48 | 41 год | 38 | 34 | 33 | 30 | 25 | 15 |
| 224 бит | 68 | 56 | 48 | 44 год | 40 | 38 | 35 год | 29 | 18 |
| 256 бит | 78 | 64 | 55 | 50 | 45 | 43 год | 39 | 33 | 20 |
| 384 бит | 116 | 96 | 82 | 75 | 68 | 65 | 59 | 50 | 30 |
| 512 бит | 155 | 128 | 109 | 100 | 90 | 86 | 78 | 66 | 40 |
| 1024 бит | 309 | 256 | 218 | 199 | 180 | 172 | 156 | 132 | 80 |
Любой генератор паролей ограничен пространством состояний используемого генератора псевдослучайных чисел, если он основан на нем. Таким образом, пароль, сгенерированный с помощью 32-битного генератора, ограничен 32-битной энтропией, независимо от количества символов, содержащихся в пароле.
Обратите внимание, однако, что другой тип атаки может быть успешным против пароля, оцененного как «очень надежный» в соответствии с приведенным выше расчетом.
BEZEV
Ссылка на онлайн сервис: https://bezev.com/en/blogs/generator-login
Онлайн сервис BEZEV предназначен для генерации логинов. Этот инструмент будет полезен тем, кто не может придумать уникальное имя для своей учетной записи или же часто генерирует большое количество пользователей, для которых все тяжелее придумать адекватный уникальный логин.
Так же стоит заметить интересную особенность программы, используя её вы сможете сгенерировать не только англоязычные логины, но и русскоязычные, для этого достаточно будет выбрать нужный параметр в меню создания никнейма.
Функции и особенности:
- Возможность задать маску пароля (ключевое слово).
- Длина изменяемой части.
- Маска для середины логина.
- Маска для концовки логина.
- Возможность вручную указать используемые для генерации символы.
- Использование заглавных букв, строчных.
- Использование русскоязычных букв.
- Использование цифр.
- Использование спец. знаков.
Бесплатные или платные менеджеры
Если вы хотите найти подходящий для вас менеджер паролей, многие платные программы дают возможность познакомиться с их функциональностью бесплатно. Если вы видите понравившийся вам платный менеджер, проверьте условия его использования. Быть может, вы сможете поработать с ним бесплатно.
Например, некоторые компании позволяют получать всю функциональность своего продукта бесплатно, но без синхронизации между разными устройствами. Таким является менеджер RoboForm. Dashlane бесплатно позволяет сохранять только 50 паролей. Обычно лимит паролей ещё меньше, от 5 до 15. В частности, в хранилище Kaspersky Password Manager может быть максимум 15 паролей.
Если вы твёрдо уверены в желании использовать менеджер паролей, вы быстро перерастёте все эти ограничения. В этой статье нет менеджеров паролей, где установлен предел на количество сохраняемых паролей или отсутствует синхронизация между устройствами.
менеджер паролей
Какой пароль считается надежным
Количество символов в надежном пароле – не меньше 7, в идеале 12 и больше. Длинные сочетания цифр и букв приветствуются, потому что делают комбинацию более сложной. Пожалуй, нет такого кода, который нельзя было бы взломать, но срок взлома и количество попыток зависят от длины и сложности пароля.
Поэтому, когда надо придумать пароль, лучше использовать создание пароля онлайн через генератор. Там используются правила, которые мы сейчас перечислим:
Длина пароля – не меньше 7-8 символов.
В качестве кода генерируется сложная комбинация символов, а не слово.
Используются латинские буквы, как строчные, так и большие. Желательно, чтобы строчные буквы чередовались с заглавными.
Используйте в комбинации спецсимволы и знаки препинания
Делать это нужно с осторожностью, некоторые программы могут сбоить при обработке некоторых спецсимволов.
В качестве примера можно привести комбинацию «Eh%prZA$N7YH*WoPmfd». Это сложный и безопасный пароль. Если собираетесь что-то запаролить на компьютере, используйте что-то похожее.
Program Options
General Options
| Option | Description |
|---|---|
|
English UPPER CASE (A..Z) |
This option includes English capital letters into the result password. A, B, |
|
English lower case (a..z) |
This option includes English lower case characters into the result password. |
|
Digits (0..9) |
This option includes digits into the result password. |
|
Exclude dubious symbols |
If this option is selected, all dubious (hardly readable) characters will be |
|
Password length |
The length of the generated password in characters. Minimum possible value is |
|
Quantity |
The number of passwords to generate. Minimum is 1, maximum is not limited. |
Advanced Options
| Option | Description |
|---|---|
|
Special symbols (@, !, #, etc…) |
This option includes some special characters into the result password. As mentioned The special characters are: ~!@#$%^&*(),.=+<> |
|
Other symbols |
If this option is enabled all characters from the edit box below the option will |
|
Pronouncing |
This is very useful option if you want to keep you password in mind. There are
|
Программы-генераторы паролей и веб-сайты
В Интернете доступно большое количество программ-генераторов паролей и веб-сайтов. Их качество варьируется, и его может быть трудно оценить, если нет четкого описания источника случайности, который используется, и если не предоставлен исходный код, позволяющий проверить утверждения
Более того, что, вероятно, наиболее важно, передача возможных паролей через Интернет вызывает очевидные проблемы с безопасностью, особенно если соединение с программой сайта генерации паролей не защищено должным образом или если сайт каким-либо образом скомпрометирован. Без защищенного канала невозможно предотвратить подслушивание, особенно в общедоступных сетях, таких как Интернет
Возможное решение этой проблемы — сгенерировать пароль с помощью клиентского языка программирования, такого как JavaScript. Преимущество этого подхода заключается в том, что сгенерированный пароль остается на клиентском компьютере и не передается на внешний сервер или с него.
Nick-Name.ru
Ссылка на онлайн сервис: https://nick-name.ru/generate/
Сервис создания и регистрации уникальных никнеймов. Этот сервис имеет меньший функционал нежели BEZEV, но это не делает его хуже, так как его простота и делает его удобным в работе с генерацией логинов.
Как же работает данный сервис? Вам просто необходимо выбрать первую букву логина, количество букв для генерации и тип генератора. После определения этих параметров нажимаете на кнопку «Генерировать» и в строке «Никнейм» получаете свой логин, при повторном нажатии этой кнопки будет сгенерирован новый никнейм.
Генератор ников создает никнеймы на английском языке, длинной от 3 до 15 букв.
Помимо генерации данный сервис позволит зарегистрировать ваш уникальный никнейм и получить сертификат, который будет заверять что именно вы являетесь владельцем данного никнейма.
Nick-Name.ru
Ссылка на онлайн сервис: https://nick-name.ru/generate/
Сервис создания и регистрации уникальных никнеймов. Этот сервис имеет меньший функционал нежели BEZEV, но это не делает его хуже, так как его простота и делает его удобным в работе с генерацией логинов.
Как же работает данный сервис? Вам просто необходимо выбрать первую букву логина, количество букв для генерации и тип генератора. После определения этих параметров нажимаете на кнопку «Генерировать» и в строке «Никнейм» получаете свой логин, при повторном нажатии этой кнопки будет сгенерирован новый никнейм.
Генератор ников создает никнеймы на английском языке, длинной от 3 до 15 букв.
Помимо генерации данный сервис позволит зарегистрировать ваш уникальный никнейм и получить сертификат, который будет заверять что именно вы являетесь владельцем данного никнейма.
Скорость
Учитывая то, что программа написана на C, можно сказать, что работает очень быстро.
Для сравнения вот однострочная команда на Bash и вызов passgen с аналогичными параметрами:
$ time strings /dev/urandom | grep -o ']' | head -n 30 | tr -d '\n'; echo RHAoe9kbZDUDvSk2vgyiwLfFSjWS7S real 0m0.062s user 0m0.036s sys 0m0.056s $ time passgen -l30 -u -d -n ht5Qga8GN25D3sjebAQN5MBbUSX2Ka real 0m0.005s user 0m0.000s sys 0m0.004s
А теперь повторим опыт и вызовем команду 100 раз подряд:
$ time for i in {1..100};do strings /dev/urandom | grep -o ']' | head -n 30 | tr -d '\n' > /dev/null; done
real 0m8.881s
user 0m1.716s
sys 0m13.604s
$ time passgen -l30 -u -d -n -c100 > /dev/null
real 0m0.059s
user 0m0.004s
sys 0m0.048s
И даже миллион строк против 100 passgen сгенерировал быстрее в ~5 раз ))) (Выполнения Bash команды я так и не дождался и убил процесс)
$ time passgen -l30 -u -d -n -c1000000 > /dev/null real 0m1.769s user 0m1.692s sys 0m0.072s
Как мы видим, генерация строки длиной 30 символов, состоящей из букв и цифр, у passgen заняла в разы меньше времени.
Main features of Free Password Generator software:
- Freeware!
- Generating passwords 1-99 symbols in length.
- An ability to generate from one to 100 000 secure passwords by one mouse click. Free Password Generator can be used as admin password list generator (professional password generator).
- All passwords are unique within one program session (until you restart the program).
- An ability to exclude dubious symbols (!,
1, I, l, O, 0, o, ^, comma, dot). - Including special symbols (~, !, @, #,
$, %, ^, &, *, (, ), comma, dot, =, +, <, >) into
a password. - Composing password using only those symbols that you
listed in the ‘other symbols’ field. - Conditioning the password pronouncing by
adding vowels using special algorithm. - An ability to test passwords — checking passwords and displaying password strength and entropy.
- An ability to save to the text file or to
copy to the clipboard one password or a password list. - Easy to use.
- Small size.
- Can work as a portable password generator (usb password generator) on a USB flash drive.
Perfect Passwords
Стив Гибсон — всемирно известный программист и эксперт по компьютерной безопасности. Его инструмент для онлайн-генерации паролей работает уже более десяти лет.
В Perfect Passwords используется мощный алгоритм генерации, с помощью которого получаются комбинации с высоким значением информационной энтропии. Например:
- 2EED43F3BBD5897D76F12D0212817AD702D21D456899C4E6B4B77F707F275D09
- AY/F*{M3SBRDWH»T}KABo
- glY2hNMuVt9MUoSDdIIrtJ88bxxlTlvOwAKj62T9SCNljG3ULF31YY7Z3Au1eHR
Веб-страница сервиса при каждом обновлении генерирует новый пароль. У него есть три варианта: 64-битный шестнадцатеричный (используются цифры от 0 до 9, плюс латинские буквы от A до F); 63-битный ASCII (почти все возможные символы); 63-битный буквенно-цифровой (латинские буквы от A до Z, плюс цифры от 0 до 9).
Из этих трех вариантов ASCII — самый надежный. Эту случайно подобранную комбинацию знаков подобрать практически невозможно, тем более что ее длина — целых 63 символа.
#4 LastPass
www.lastpass.com
Версии
Расширение для основных браузеров — IE, Firefox, Safari, Chrome, Opera, работает только в сети. Существуют версии для мобильных устройств iPhone, iPad, Android, BlackBerry и других. Возможно управление базой паролей через web-интерфейс на сайте LastPass — это довольно удобно. Есть портативный клиент для Windows — загружаете базу, после чего можете использовать ее офлайн.
Функции
- Поиск.
- Автозаполнение.
- Вход одним кликом.
- Настройки — общие, безопасность и т.д.
- Многофакторная аутентификация.
- Одноразовые пароли.
- Проверка безопасности для поиска ненадёжных паролей.
- Автоматическая защита учетных данных от кражи на фишинг-сайтах.
- Поиск незащищенных объектов на компьютере.
- Импорт из предыдущего менеджера паролей.
- Запрещенные адреса.
- Обмен паролями (управление доступом).
- Автоматическая синхронизация пользователей.
- Администрирование: отчеты и управление пользователями.
- Закладки.
- Экранная клавиатура.
- Программа бесплатна, но за дополнительные функции вроде выявления слабых паролей, экранной клавиатуры, защиты от фишинга придется платить.
Общее впечатление: стойкий механизм шифрования, удобная работа с паролями в браузере.
Разблокировка телефона
Если вы придумали пароль и не смогли его запомнить, в результате чего заблокировался смартфон, то придется воспользоваться программой для подбора шифра.
Эта утилита скачивается на ПК и помогает решить проблему заблокированного экрана. Последовательность действий:
- Скачайте программу с сайта разработчика, запустите на компьютере, подсоедините к нему смартфон.
- Нажмите кнопку «Удалить» в открывшемся окошке. На смартфоне начнется проверка, после чего станет доступно снятие блокировки. Система сообщит о том, что сотрется информация.
- После удаления блокировки запустите восстановление, подсказки появятся на экране ПК.
- Выполните все рекомендуемые действия и перезагрузите телефон, после этого блокировка удалится.
iSkysoft Toolbox
Здесь предлагается простой алгоритм использования:
- Запустите программу и подключите телефон к компьютеру.
- Выберите модель телефона из предложенного списка.
- Нажмите кнопку «Старт» для снятия блокировки, дождитесь завершения этого процесса.
Такое ПО поддерживает не все смартфоны Android, оно работает только на операционных системах до версии 6.0. Помимо этого, интерфейс приложения создан на английском языке, но даже при минимальных знаниях пользователям будет легко разобраться.
Программа для разблокировки – это крайний способ решения проблемы. Чтобы не сталкиваться с этим, мы рекомендуем самостоятельно создавать уникальные пароли и хранить их в отдельном месте. Даже генератор не сможет придумать более надежную комбинацию, чем человек, который использует сразу несколько методов шифрования.
Делайте осознанный выбор менеджера паролей
Итак, самое главное при создании надёжных паролей заключается в их длине. Некоторые генераторы паролей отклоняют пароли, которые не содержат всех наборов символов, некоторые отклоняют пароли со встроенными словарными словами, некоторые отбрасывают пароли, содержащие неоднозначные символы, такие как маленькая l и цифра 1
Все эти ограничения уменьшают число возможных паролей, но когда длина достаточно велика, это неважно
Теоретически (если не практически) возможно, что какой-нибудь злоумышленник может взломать схему генерации паролей вашего менеджера паролей и тем самым получить возможность предсказывать псевдослучайные пароли, которые он вам предложит.
Хранение ключей
Если сгенерировать пароль можно онлайн, то хранить ключи нужно на компьютере. Запись пароля на бумажке, в отдельном документе на компьютере, на стикере, приклеенном на экран – путь к несанкционированному доступу к данным. Так что здесь появляется вторая проблема: как запомнить созданный ключ.
На память надеяться не стоит, а вот на менеджера паролей можно положиться. Многие пользователи выбирают KeePass. Эта программа распространяется бесплатно и работает на Windows 7, Windows 10 и других современных версиях ОС от Microsoft. Кроме того, в KeePass есть встроенный генератор паролей, так что вам не придется каждый раз искать онлайн-сервисы.
Минус менеджера пароля только в том, что для него тоже нужен код доступа, который называется мастер-пароль. Но запомнить один мастер пароль гораздо проще, чем держать в уме несколько десятков сложных комбинаций. К тому же при его создании можно воспользоваться хитростью – взять за основу стихи, считалочки или любые другие запоминающиеся строчки и превратить их в сочетание букв, цифр и знаков.
Например, можно взять четверостишие, выделить первые буквы и знаки препинания, а затем написать их на латинской раскладке. Некоторые буквы можно заменить цифрами – «з» на «3», «о» на «0», «ч» на «4». В результате такой манипуляции из четырех строчек детского стихотворения, которое никогда не вылетит из головы, получится пароль U0d?D3ep.Gzc3hek, на взлом которого уйдет 3 триллиона лет.
Что ещё можно сделать
- Заменить секретную строку в коде на свою, чтобы пароль стал ещё уникальнее.
- Запросить секретную строку у пользователя в самом начале работы программы с помощью команды promt().
- Сделать чередование заглавных и строчных букв в пароле.
- Сделать генерацию паролей «на лету», то есть с каждым нажатием клавиши. Тогда не нужна будет кнопка «сгенерировать пароли»
- Сделать опцию «Добавить спецсимволы», которая будет принудительно вставлять в хеш что-то такое: %:*#@%&. Пригодится для сайтов с повышенными требованиями к безопасности.
- Обрезать пароль на девяти символах и добавлять между тройками символов дефисы или другие спецзнаки. Красиво будет.
- Шифровать текст дважды, трижды, сколько угодно раз: то есть когда получили результат, снова прогнали его через шифровщик MD5. Можно даже запросить у пользователя, сколько раз он хочет прогнать свой пароль через шифровальщик.
Пожалуй, сделаем это в другой раз.
