УСТАНОВИ ВИРТУАЛЬНЫЙ СЕЙФ - программы для хранения паролей

Андрей Каролик

Xakep, номер #053, стр. 053-038-1

(andrusha@sl.ru)

Взломщиков чаще всего интересуют аккаунты от диалапов, баннерных систем, асек с красивыми номерами, электронных платежных систем (например, WebMoney), хостингов, шеллов и т.д. Чтобы защитить данные от несанкционированного доступа, придумываются хитроумные пароли, которые не по зубам взломщикам, но со временем они успешно забываются :). Даже если записать их на клочке туалетной бумаги на черный день, нет гарантии, что кто-нибудь впопыхах случайно им не воспользуется, тогда восстановить будет сложновато. Другая крайность - придумываются очень простые пароли, которые легко запомнить. Но это также может кончиться плачевно - какой-нибудь мелкий недоумок скачает из инета простенький переборщик и вскроет твои пароли, как консервные банки. Поставить на все одинаковый, но мегасложный пароль? Это выход! Но если такой пароль засветится, то человек потеряет сразу все!

<ПРОБЛЕМА И РЕШЕНИЕ>

Таким образом, проблема заключается в том, чтобы, используя сложные пароли, обеспечить их защищенное хранение и быстрый доступ к ним в нужный момент. Все это умеют так называемые менеджеры паролей - программы, предназначенные для хранения данных в зашифрованном виде. Сложные алгоритмы шифрования, используемые в менеджерах паролей, делают их неприступной Бастилией, и все попытки взлома окажутся пустой тратой времени. Тебе же для работы понадобится запомнить всего один пароль - для доступа к самой программе. Но это все так, общие слова. Давай рассмотрим лучших представителей этой полезной разновидности прог поближе...

Whisper32 v 1.14

Win 9x/Me/NT/2k/XP

Freeware

Вес: ~432 Кб

http://www.ivory.org

Эта крошка распространяется за щедрое спасибо. Взамен автор слезно просит не подписывать его творение своим именем, не подсматривать (читай дизассемблировать) исходный код и уж тем более не использовать исходники в своих корыстных целях :). Пока изучал пагу проги, обнаружил неожиданный сюрприз: ее автор работает в Microsoft. Количество мониторов (на квадратный метр) на его рабочем месте впечатляет: www.ivory.org/images/office4.jpg.

НАСТРОЙКИ И ВОЗМОЖНОСТИ

Для удобства все пароли хранятся в виде отдельных записей. Каждая состоит из четырех полей: название аккаунта, логин, пароль и комментарии. Этого вполне достаточно, а размер комментариев не ограничен, так что можешь в красках расписать, чей это пароль, как и где был стырен :).

Функционал на уровне. Поддержка трея (Tray) позволяет держать хранилище всегда под рукой. Благодаря заботливому автору, для всех стратегически важных действий предусмотрены комбинации горячих клавиш, которые сведут лишние телодвижения к минимуму. Встроенный генератор паролей имеет множество настроек и сочиняет случайные пароли длиной до 48(!) символов. Данные при необходимости переносятся через буфер обмена с помощью комбинаций Ctrl+C и Ctrl+U для логина и пароля соответственно. При выходе из проги содержимое буфера трется автоматом, чтобы врагам не досталось :).

При хранении паролей для ввода в инете (в форумах, чатах, мыльниках и т.п.) целесообразно указать урл в комментариях. Тогда при нажатии Ctrl+H (Edit -> Open URL) прога автоматом выцепит адрес из комментариев и подгрузит браузер с этим адресом. Удобно и быстро. Вставлять пароль, правда, придется ручками. Еще одна полезная фича - пароли имеют свой срок действия (по умолчанию не ограничен), по истечении которого иконки рядом с записями меняют свой цвет. Если пароли регулярно менять, то возможность взлома будет практически исключена.