Правильное хранение паролей Android с помощью KeePassDroid. Как организовать хранение паролей в Android Приложение менеджер паролей

За последний год было украдено 4,2 миллиарда паролей. Эта из ряда вон выходящая цифра должна обеспокоить любого, кто имеет дело с Интернетом. Федеральная торговая комиссия США проанализировала, что происходит с похищенными учетными данными. После того как украденные логины к Facebook, Google, Netflix и онлайн-банкам публикуются на хакерском форуме, в среднем проходит всего девять минут до первой попытки захода на ваш аккаунт. Поскольку двое из трех пользователей используют один и тот же пароль для нескольких служб, украденный ключ открывает сразу множество дверей.

Вышеприведенное число также демонстрирует, что теперь пароли могут быть украдены не только у отдельных пользователей, попавшихся на удочку фишингового сообщения. Хакеры нацелились на крупные сервисы, что сулит им гигантскую прибыль. На прицеле оказались крупные IT-концерны, такие как Yahoo! и Uber.

Генерация надежных паролей

Национальный институт стандартов и технологий США внес коррективы в правила создания безопасных кодов. Несколько нововведений:
Длина: Надежность зависит от длины пароля. Чем он длиннее, тем лучше.
Никакой логики: Бессмысленный набор букв надежнее, чем можно подумать. Но пароль не должен быть цифровой мешаниной.
Уникальность: Используйте пароль только один раз.
Проверка: С помощью онлайн-сервиса Pwned Passwords вы узнаете, если ваши пароли используются кем-то другим или же были опубликованы.
Изменение при необходимости: При краже пользовательских данных с серверов какого-либо сервиса, чьим клиентом вы являетесь, смените пароль.

Еще совсем недавно исследования насчитывали в среднем 20–30 аккаунтов, защищенных паролем, на одного пользователя. Последние данные говорят о гораздо большем количестве. Диспетчер паролей, используемый в корпоративных целях, хранит в среднем 191 пароль для бизнес-клиентов. Но даже те, у кого всего десять аккаунтов, практически не придерживаются основного правила обеспечения защиты: пароль нельзя использовать больше одного раза.

Защита для всех паролей

Именно эту проблему помогают решить десять протестированных нами диспетчеров паролей, выступая в качестве сейфа для безопасных паролей и работая в Android, iOS и Windows. Они хранят все пароли централизованно в одном месте. В этих продуктах для защиты сейфа используется мощное AES-шифрование с практически не взламываемой длиной ключа в 256 бита. Такую базу данных можно разблокировать лишь с помощью правильного мастер-пароля. Таким образом, пользователю не требуется помнить пароль к каждому своему аккаунту, а только мастер-пароль, открывающий сейф со всеми остальными кодами.

При этом продукты, протестированные нами, работают по двум разным принципам: восемь менеджеров, среди которых тройка лидеров LastPass, 1Password и Dashlane, представляют собой онлайн-сервисы. Зашифрованная база данных паролей хранится в вычислительных центрах провайдера сервиса.

Для пользователя это самое удобное решение, поскольку пароли используются не только на стационарном компьютере, но и на смартфонах и планшетах. В таком случае для запуска синхронизации достаточно лишь ввести логин и мастер-пароль. Все коды будут у вас под рукой в любое время и в любом месте. Однако такие сервисы требуют от вас доверия к провайдеру и убежденности, что ему действительно недоступен мастер-пароль и нет никакой возможности получить доступ к базе данных иным образом.

Второй принцип работы, выбранный разработчиками такой популярной открытой программы, как KeePass, а также компанией Steganos для своего диспетчера паролей, - это локальное хранение базы данных паролей.

Мы рекомендуем начать с хранилища на ПК и лишь затем подтягивать мобильные устройства. Преимущество обоих локальных решений заключается в сохранении за пользователем полного контроля над сейфом. По этой причине мы удостоили KeePass высшим баллом за категорию «Безопасность». Такой метод менее удобен, поскольку вам придется самим думать о том, как получить пароли со смартфона. Однако KeePass - это единственная программа, способная взаимодействовать с различными приложениями, считывающими данный формат баз данных.

К примеру, на тестировании мы остановили свой выбор на KeePass2Android (Android) и MiniKeePass (iOS). Все другие диспетчеры паролей уже идут в комплекте с подходящими приложениями.

Двойная защита мастер-пароля

Безопасность диспетчера паролей зиждется на мастер-пароле (см. блок справа). Поэтому нам непонятно, почему половина участников нашего тестирования принимает даже такие элементарные коды, как «1234abcd».

Лишь 1Password, Dashlane, а также продукты таких известных разработчиков антивирусов, как F-Secure, Kaspersky и Avira, требуют более сложных мастер-паролей. Не менее важно защитить свой сейф и другими средствами - в этом отношении инструменты от антивирусных экспертов откровенно халтурят.

Выбор мастер-пароля

Использование предложений. Забавная реплика из сериала Netflix или поговорка вашей бабушки станут отличной основой для вашего пароля. Вы можете также обратиться к своему хобби. Неплохой идеей может стать фраза «I love read Chip magazine».

Использование заглавных и прописных букв. Правильная орфография -
скорее недостаток для пароля. «ILovereadChipMagazine» с позиции безопасности выглядит лучше.

Встраивание специальных символов. Можно добавить и парочку специальных символов: «ILove/readChipMagazine2018$».

Двойная аутентификация. Обязательно задействуйте двухфакторную аутентификацию, чтобы дополнительно защитить доступ к диспетчеру паролей.

Во все хорошие диспетчеры интегрирована , то есть дополнительно к мастер-паролю для доступа в хранилище необходимо ввести второй фактор. В таком случае можно быть спокойным, что даже если мастер-пароль вместе с базой данных попадет в чужие руки, доступ к ней все равно будет закрыт.

Вне зависимости от этого, общая безопасность диспетчеров находится на высоком уровне. Лидеры нашего теста, LastPass, Dashlane и Keeper Security, покоряют отлично реализованными проверками надежности используемых паролей, вычисляют дубликаты и даже предлагают возможность бэкапа. Все продукты не только сохраняют учетные данные, но и создают безопасные пароли - в каждый из них интегрирован собственный генератор.

Однако на практике их технологии отличаются: LastPass, KeePass и Avira Password Manager лучше всех справляются с задачей. Их генераторы невозможно не заметить, а кроме того, они наглядно отображают длину пароля. Не столь удобно мобильное решение от Kaspersky: в мобильных приложениях генератор отсутствует, таким образом, надежные пароли можно создать лишь в настольной версии.

Учетные данные для приложений и веб-сервисов

В плане удобства управления лидируют веб-сервисы, при этом речь идет не только об упрощенной синхронизации. В частности, 1Password, LastPass и Dashlane демонстрируют, как нужно правильно создавать приложения и постоянно внедрять новейшие технологии. К примеру, все три провайдера очень быстро адаптировали свои приложения к сканеру Face ID на iPhone X. Вдобавок ко всему, биометрическая разблокировка гораздо удобнее, чем ввод длинных мастер-паролей.

Все диспетчеры паролей предлагают автозаполнение учетных данных в браузере для входа на сайт. Для программ под Windows и приложений на смартфонах и планшетах этот метод не работает. Здесь проще всего будет скопировать и вставить данные в соответствующие поля. Android, в отличие от iOS, позволяет это сделать легко. Для системы от Apple разработчикам приложений необходимо интегрировать особые функции для работы с диспетчерами паролей. Во всяком случае, для наших лидеров - продуктов LastPass, 1Password и Dashlane - существует длинный список поддерживаемых приложений, которые обходятся без буфера обмена.

У всех решений существует функция поиска для быстрого обнаружения данных. Однако лишь 1Password, KeePass и Steganos позволяют интегрировать несколько баз данных, благодаря которым пользователь может, к примеру, разделить личные и рабочие аккаунты. Очень полезна и функция «Избранное» для отображения часто используемых паролей - отмеченные таким образом данные всегда находятся наверху в списке.

Вход в Windows без пароля

Диспетчеры паролей сохраняют все учетные данные. Ситуация со входом в Windows сложнее, поскольку у вас пока нет доступа к сейфу. Компания Microsoft интегрировала в «десятку» функцию Windows Hello, благодаря которой аутентификация пользователя может осуществляться по сканированию отпечатка пальца, распознаванию лица или радужной оболочки глаза. Такие устройства, как , уже располагают техническими средствами, поскольку обычной веб-камеры недостаточно.

Лучше, чем браузерные хранилища

Все участники нашего теста интегрируются в браузеры Chrome и Firefox, а вот с Microsoft Edge могут совладать лишь четыре участника теста: LastPass, 1Password, Keeper Security и True Key. Кстати о браузерах: их встроенные диспетчеры представляют собой лишь хранилище, в котором отсутствуют важные дополнительные функции - например, генератор паролей. Мы советуем обратиться к специальным инструментам, чтобы не потерять покой и сон из-за ужасающих новостей о миллионах украденных учетных данных.

Менеджеры паролей становятся всё более популярными. Возможность хранить все ваши пароли в одном месте, является весьма привлекательной. С помощью мобильных устройств, вы можете иметь все пароли под рукой во все времена, не повредив безопасности своих данных. Существуют тонны менеджеров паролей для ПК, Mac и мобильных устройств. Вот лучшие приложения менеджеры паролей для Android.

aWallet Password Manager
(cкачиваний: 892)
aWallet является одним из тех приложений, менеджеров паролей, которыми пользуются продолжительное время. Приложение хранит пароли, банковские операции, информацию, информацию о кредитной карте, а также пользовательские данные, если вам это нужно. Существует также встроенный поиск, пользовательские иконки, а также функция автоблокировки. Существует даже встроенный генератор паролей, так что вам не придется волноваться об этом. Менеджер паролей охватывает всё необходимое, включая AES и Blowfish шифрование. Вы можете загрузить приложение бесплатно или купить PRO-версию.

Dashlane
(cкачиваний: 252)
Dashlane это ещё одно приложение, доступное пользователям продолжительное время. Dashlane предлагает все необходимые функции, включая поддержку паролей, кредитных карточек и других чувствительных видов информации. Приложение также поддерживает автозаполнение паролей на веб-сайтах и в приложениях. Вы можете сделать резервную копию локально или с помощью облака. Шифрование в 256 бит AES работает должным образом. Вы можете использовать большинство функций бесплатно, но если вы хотите использовать все функции, придется оформить платную подписку. Это один из наиболее солидных менеджеров паролей для Android.

Enpass Password Manager
(cкачиваний: 147)
Enpass довольно мощный менеджер паролей. Он охватывает все основные функции, есть также версии для Mac, ПК и Linux. Приложение также не требует абонентской платы, что является хорошим знаком. Приложение позволяет создавать резервные копии и восстановить свои данные, включает 256-битное AES-шифрование, кросс-платформенную синхронизацию, вы также сможете импортировать данные из других менеджеров паролей, что облегчит переход. Вы также сможете использовать автоматическое заполнение в Google Chrome, если вы используете этот браузер. Приложение загружается бесплатно, достаточного разовой оплаты в размере 9,99$, чтобы разблокировать все функции.

Keepass2Android
(cкачиваний: 192)
Keepass2Android является одним из самых базовых приложений менеджеров паролей в этом списке. Keepass имеет базовые функции, с которыми вы сможете создавать резервные копии паролей и тому подобное. Тем не менее, приложение не предлагает более слоны особенностей большинства конкурентов. Главной особенностью приложения становится совершенно бесплатное распространение с открытым исходным кодом. Приложение основано на коде Keepassdroid (ещё один бесплатный менеджер паролей с открытым исходным кодом), оба приложения совместимы друг с другом.

Keeper
(cкачиваний: 158)
Keeper – менеджер паролей с большим количеством функций. Главной особенностью приложения становится 256-битное AES-шифрование и PBKDF2, которые, безусловно, помогают чувствовать себя в безопасности. Вместе с тем, приложение охватывает основные функции, включает в себя автоматическое заполнение в различных приложениях и веб-сайтах. Наряду с паролями, Keeper также включает в себя видео и фото хранилища, где вы сможете хранить конфиденциальные изображения или видео. Приложение также поддерживает блокировку по отпечатку пальца, что всегда полезно. Вы также сможете синхронизировать приложение между устройствами и хранить данные в облаке, если захотите. Это довольно приличный вариант, хотя вам потребуется подписка, чтобы получить все функции.

LastPass
(cкачиваний: 153)
LastPass придерживается того же русла, когда речь заходит о менеджере паролей для Android. LastPass предлагает метрическую тонну функций, в том числе автозаполнение паролей в приложениях, сайтах и отдельных формах. Приложение также помогает хранить фотографии и аудио заметки. Есть несколько других, более уникальных и необычных функций, среди которых поддержка сканера отпечатков пальцев, генератор паролей, аудит паролей, который даст вам понять, что пароль ненадежен, приложение также предоставляет возможность воспользоваться экстренной помощью друга или члена семьи. Вы можете использовать ядро приложения бесплатно, но вам потребуется платная подписка, если вы хотите использовать все функции. Вы также можете загрузить LastPass Authenticator в Google Play, чтобы добавить 2-й фактор аутентификации для дополнительной безопасности.

mSecure Password Manager
(cкачиваний: 79)
mSecure является одним из тех менеджеров паролей, которые были вокруг, казалось бы, всегда. Тем не менее, приложение видело несколько обновлений с момента его создания и внешний вид менеджера паролей остается относительно современным. Кроме того, менеджер поддерживает основные функции, 256-битное AES-шифрование, генератор паролей, а также возможность создавать резервные копии ваших данных на вашей SD-карте. Приложение также имеет функцию самоуничтожения на тот случай, если кто-то ошибется с паролем слишком много раз. Это надежный универсальный менеджер паролей, хотя отсутствие бесплатной версии может оттолкнуть некоторых пользователей. Мы рекомендуем посмотреть на некоторые отзывы и попробовать приложение.

Password Safe and Manager
(cкачиваний: 124)
Password Safe and Manager является золотой серединой, когда речь заходит о выборе менеджера паролей. Это приложение не нуждается в подключении, а 256-битное шифрование позволят вам чувствовать себя относительно безопасно. Менеджер паролей использует дизайн Material, который выглядит действительно великолепно. Вы можете разместить пароли, классифицировать их для удобного просмотра, а также генерировать новые пароли на лету. Кроме того, менеджер паролей предлагает функции автоматического резервного копирования. И приложение предлагает значительно больше возможностей, если вы купите версию PRO за 3,99$. Это не самое мощное, но очень хорошее приложение.

RoboForm Password Manager
(cкачиваний: 223)
RoboForm очень старое приложение, но это по-прежнему один из лучших менеджеров паролей для Android. Он делает то, что должен, и делает это хорошо, а также предлагает закладки, чтобы вы могли найти наиболее часто используемые пароли быстрее. Приложение также распознает новые пароли, когда вы создаете их и входите в систему, изящное решение. Менеджер паролей также поддерживает многоступенчатые логины, что очень удобно. Приложение работает с Chrome и Firefox, даже с Dolphin Browser. Это совершенно бесплатное приложение, которое отлично работает.

SafeInCloud Password Manager
(cкачиваний: 152)
SafeInCloud это менеджер паролей на основе облачной системы, очень способный менеджер. Он хранит все ваши данные в облаке, с которым вы можете синхронизировать любое свое устройство. Приложение включает в себя Material Desing, 256-битное AES-шифрование, поддерживает сканер отпечатков пальцев, Android Wear, генератор паролей и калькулятор надежности пароля. Вы сможете автоматически заполнять графы в некоторых браузерах. Вы сможете получить большинство функций с бесплатной версией, а PRO-версия обойдется вам в очень разумные 199 р.

Человек, ведущий активную жизнь в интернете, очень быстро обзаводится массой учетных записей на самых различных онлайновых ресурсах, от социальных сетей и до платежных систем. Запомнить несколько десятков различных паролей – очень тяжело, а использовать один-два примитивных пароля «на все случаи жизни» — небезопасно и может грозить утечкой не только личной информации, но и денежных средств. Оптимальным вариантом являются специальные утилиты, которые берут на себя задачу «запоминания» всех данных ваших учетных записей – так что в итоге вам нужно держать в голове только один пароль от такого «хранилища». Такие утилиты на ПК существуют уже много лет и пользуются заслуженной популярностью, неудивительно поэтому, что когда на мобильные устройства «пришел» интернет, они тут же освоили новую нишу.

LastPass

Мобильный клиент одного из самых популярных мультиплатформенных сервисов хранения паролей. Как и в десктопной версии, он позволяет хранить данные для входа в учетные записи на различных сайтах, создавать защищенные заметки, автоматически заполнять формы для ввода персональных данных и генерировать пароли заданной степени сложности. Кроме того, мобильная версия умеет заполнять поля для входа в аккаунт в других Android-приложениях (для этого нужно отдельно включить соответствующий пункт в системных настройках).

Клиент LastPass является, по сути, браузером, в котором ваше хранилище паролей открывается в отдельном табе. Его можно использовать и как обычный браузер для посещения других сайтов – естественно, с удобным вводом данных учетных записей. Но если вы привыкли пользоваться Chrome или Opera, менять привычки не придется – он умеет вводить регистрационные данные на веб-страницах этих браузеров (правда, сделано это уже не так удобно).

К сожалению, в отличие от версии для ПК, доступной абсолютно бесплатно, LastPass для мобильных устройств является частью платного Premium-сервиса, за пользование которым взимается абонплата в размере $12 в год. Ознакомиться с возможностями утилиты можно в течение пробного периода продолжительностью 14 дней.

1Password

Мобильный клиент достаточно популярного кроссплатформенного сервиса хранения паролей (также доступен для Windows, OS X и iOS). Предлагает массу различных категорий конфиденциальной информации (от банальных логинов для веб-сайтов и до водительских удостоверений).

База данных защищается мастер-паролем, с возможностью автоматической блокировки при выходе из приложения или определенном периоде неактивности, плюс можно добавить пин-код для быстрой разблокировки при переключении между приложениями.

Добавленные в базу сайты можно открывать во встроенном браузере – в таком случае утилита попытается самостоятельно заполнить необходимые поля (что, впрочем, ей удается далеко не всегда), плюс у пользователя будет возможность вставить информацию с помощью специальной кнопки на виртуальной клавиатуре. Интеграции в систему нет, поэтому в сторонних браузерах вводить логин/пароль придется, копируя их в буфер обмена в 1Password и вставляя вручную. Для синхронизации данных используется облачное хранилище Dropbox.

Базовая версия бесплатна, также в приложении имеются Premium-функции (разблокируемые с помощью единоразовой покупки) – добавление новых записей на телефоне, редактирование уже имеющихся, создание надежных паролей и упорядочивание записей с помощью папок и Избранного (без премиум-доступа, по истечении 30-дневного пробного периода, все эти операции придется проделывать на компьютере).

aWallet Password Manager

При первом запуске программа предлагает выбрать метод шифрования (оставить по умолчанию или настроить самостоятельно) и установить защиту паролем. Традиционно можно настроить параметры блокировки доступа к базе данных – на выходе из приложения, при отправке в фоновый режим, спустя какое-то время после неактивности.

aWallet предлагает несколько категорий для учетных данных – кредитные карты, компьютерные логины, почтовые учетные записи, интернет-банкинг и т.д. Утилита также умеет сохранять резервные копии базы на USB-накопители и экспортировать незашифрованные данные в CSV-файл.

К сожалению, интеграции с системой у aWallet нет – так что вы не сможете легко подставить нужные данные в браузере на странице входа в учетную запись. Для этого вам придется запустить aWallet, скопировать логин/пароль в буфер обмена (благо, делается это очень просто), вернуться в браузер и вставить их в поля ввода.

Программа бесплатна и не показывает рекламу, после единоразового платежа становятся доступными генератор паролей и импорт данных из CSV-файла. Кроме того, у разработчика существует платная версия aWallet Cloud Password Manager, предлагающая всю эту функциональность плюс возможность синхронизации данных через облачные сервисы Dropbox и Google Drive.

Keepass2Android

Менеджер паролей, умеющий работать с базами данных компьютерной программы KeePass 2.x для Windows, разработчик которого использовал некоторые наработки другой аналогичной программы – KeePassDroid (благо оригинальный проект для Windows распространяется по схеме open source).

База паролей хранится локально и «закрывается» паролем – если он длинный и сложный (как рекомендуют сами разработчики), то постоянно вводить его на экранной клавиатуре будет явно неудобно (база автоматически «перезакрывается» после определенного периода неактивности); для решения этой проблемы разработчик предлагает «быструю разблокировку» — в отличие от полной, она требует ввода лишь последних трех символов из пароля.

Интеграция с браузером есть, но выполнена не очень удобно – при обнаружении на сайте формы ввода учетных данных из числа имеющихся в своей базе Keepass2Android выдает системное уведомление, в котором можно скопировать в буфер обмена логин и пароль и потом вручную их вставить в браузере. Альтернативный вариант – переключиться на использование собственной клавиатуры Keepass2Android, в которой эти действия вынесены на отдельные кнопки (кроме того, в ней есть и кнопка вызова меню с возможностью переключения обратно на вашу привычную клавиатуру).

Keeper

Удобный менеджер паролей с приятным интерфейсом. При добавлении учетных записей в базу можно сразу сгенерировать надежный пароль, есть выбор времени неактивности, после которого утилита автоматически «закрывается» и требует повторного ввода пароля, блокировка снятия скриншота экрана, автоматическая очистка локальной базы после пяти неверных вводов пароля, двухфакторная аутентификация и т.д. Утилита может открывать сайты «своими силами» — в этом случае возможность заполнения полей «логин/пароль» выполнена достаточно удобно, с помощью кнопок на панели инструментов.

Интеграция с браузером осуществляется с помощью функции Keeper FastFill (и устанавливаемой в систему собственной клавиатуры). После ее включения (и раздачи соответствующих разрешений) при заполнении полей логина/пароля на сайтах, которые вы предварительно добавили в базу данных утилиты, будет появляться иконка Keeper, по нажатию которой стандартная клавиатура будет заменяться на всплывающую снизу панель с возможность заполнения регистрационных данных.

Базовая версия Keeper бесплатная, однако она позволяет хранить пароли только локально, на самом устройстве. По подписке (от $10 в год) доступна синхронизация и резервное копирование данных в «облако».

Norton Identity Safe password

Менеджер паролей от известного производителя программного обеспечения для защиты информации. Позволяет хранить учетные данные веб-сайтов, данные для заполнения форм, информацию по электронным платежам (данные кредитных карт и банковских счетов), а также текстовые заметки. Все данные сохраняются в фирменном «облаке» и синхронизируются между всеми устройствами.

Заносить информацию можно, либо вручную создавая записи в базе данных, либо в процессе серфинга с помощью встроенного браузера – в таком случае все вводимые данные ваших учетных записей будут сохраняться автоматически. Навигация между различными окнами утилиты выполнена необычно, но довольно удобно – с помощью отображаемой на всех экранах системной кнопки, которая вызывает меню быстрого перехода.

Также стоит отметить наличие генератора паролей и возможность использования пин-кода для защиты базы данных (что позволяет ускорить доступ к ней по сравнению с вводом полного пароля). Программа абсолютно бесплатна, не показывает рекламу и не предполагает дополнительных платежей (даже за онлайновую синхронизацию, как это делают практически все остальные утилиты такого рода). К сожалению, Norton Identity Safe password не предлагает интеграцию в систему, поэтому заполнение полей в обычном браузере приходится выполнять, копируя логин/пароль в утилите в буфер обмена и вставляя их вручную.

My Passwords

Простая утилита для хранения паролей. В ней нет разделения на отдельные категории, онлайновой синхронизации, интеграции в систему и т.д. – просто возможность создавать записи с конфиденциальной информацией в защищенной базе данных (здесь даже нет собственного браузера, и все ссылки открываются во внешней программе). Как и у других утилит, логин и пароль копируются в буфер обмена простым нажатием на соответствующее поле в записи.

My Passwords использует material design и выглядит хоть и очень просто, но симпатично. Пользователь может создавать надежные пароли с помощью встроенного генератора, делать резервные копии базы паролей и переносить их на другое устройство.

Утилита абсолютно бесплатна, не содержит рекламы и не имеет платного премиум-варианта с расширенной функциональностью.

Итоги

Keepass2Android предлагает интеграцию в систему, хранение базы данных в облаке и при этом бесплатен, так что на него стоит обратить внимание в первую очередь. LastPass, при всех своих несомненных достоинствах, требует абонплату, и поэтому заинтересует в первую очередь тех пользователей, которые «подсели» на него еще на ПК и готовы платить пусть и достаточно умеренную, но регулярную сумму за удобство пользования единым сервисом менеджмента паролей на всех своих устройствах. С другой стороны – у LastPass оказался самый удобный способ ввода паролей в сторонних браузерах, так что этот факт, возможно, убедит часть пользователей сделать выбор в его пользу. Еще один менеджер паролей с интеграцией в систему – Keeper, однако в бесплатной версии пользователю недоступна синхронизация через «облако». Если же вам нужно именно резервное копирование в онлайновом сервисе, а интеграция неважна – тогда стоит обратить внимание на Norton Identity Safe password. И наконец, если вам нужна просто максимально простая утилита для хранения паролей без расширенной функциональности, и при этом без рекламы и дополнительных платежей – тогда стоит взглянуть на My Passwords.

Продолжая тему безопасности личных данных на ваших Android смартфонах и планшетах, которую мы затронули вчера, знакомя вас с приложением Cryptomator позволяющим шифровать файлы, хранящиеся в облачных хранилищах, я хотел бы сегодня познакомить вас с еще одним полезным приложением.

Сегодня речь пойдет о одном из лучших менеджеров паролей для устройств с операционной системой Android на борту - Keepass2Android , пользователи которого оценили его в Play Маркет, поставив ему среднюю оценку в 4.7 звезды.

Keepass2Android представляет собой менеджер паролей, исходный код которого также, как и исходный код Cryptomator полностью открыт, что позволяет нам не переживать о заложенных в нем неприятных сюрпризах от разработчиков.

Особо порадует Keepass2Android тех, кто уже пользуется на своем ПК или Windows планшете программой KeePass, базы данных которого совместимы с Android версией приложения и пароли в которых шифруются с использованием весьма устойчивых к взлому алгоритмов Advanced Encryption Standard (AES (256-бит), Rijndael) и Twofish.

Хотя вы можете пользоваться Keepass2Android и только на Android устройствах, создав здесь новую базу данных для хранения паролей, которая может храниться как на вашем смартфоне или планшете, так и в Сети (облачные хранилища, в том числе и пользовательские, FTP серверы и пр.).

Приложение умеет не только хранить ваши пароли в зашифрованном виде в различных хранилищах, но и в нужный момент подставлять их в браузеры и прочие приложения, а также - имеет собственную клавиатуру для обеспечения безопасного ввода паролей и исключения возможности их перехвата вредоносными программами,

Пользоваться приложением очень просто: после его установки и запуска включите в меню основных настроек системы своего устройства, в разделе «Спец. Возможности» службу Keepass2Android, позволяющую приложению отслеживать ввод паролей и вставлять их из базы данных в автоматическом режиме, а в самом приложении - расположение и пароль для базы данных, и можете приступать к работе.

Интерфейс Keepass2Android полностью русифицирован, прост и интуитивно понятен, и у вас не будет никаких проблем с его освоением и использованием.

На днях Keepass2Android обновился до очередной версии, в которой были исправлены отдельные ошибки и недоработки, а также внесены некоторые улучшения.

Скачать Keepass2Android или обновить приложение на своем устройстве вы можете бесплатно с

Наверняка каждый из нас зарегистрирован в какой-либо социальной сети, или хотя бы просто имеет электронный ящик. И каждый из нас должен понимать, что простые пароли легко подобрать и от них стоит отказаться. Но, к сожалению, не все люди за этим следят и могут просто недобросовестно отнестись к выбору пароля установив заведомо ненадежный пароли, наподобие «123456» или же очень распространенный «qwerty» . Да, такие пароли легко запомнить, но если они хранят личную для вас информацию, то, скорее всего с ней вам придется в скором времени попрощаться. Что касается сервисов, которые хранят наши с вами пароли, то они появились на свет очень давно, а вот мобильные версии появились не так давно.

Итак, в сегодняшний обзор наиболее популярных приложений для хранения паролей, попали: mSecure Password Manager, RoboForm, KeePassDroid, Last pass, 1Password Reader и Safebox .

mSecure Password Manager

Категория : Работа
Разработчик : mSeven Software LLC
Версия : 3.5.3
Цена : 10$ – Google Play

mSecure Password Manager – приложение, которое отличается от остальных представленных в обзоре, тем, что в нем есть просто огромный функционал и наиболее структурированный интерфейс (удобно просматривать не только на смартфоне, но и на планшете).

Если вы впервые запустили данное приложение, то вам предложат ввести пароль и запомнить его. Установив пароль на приложение, вы тем самым защищаете свои данные, которые в дальнейшем можно добавлять и устанавливать на них отдельные пароли. Отличительной особенностью данного приложения является наличие нескольких способов для созданиях резервных копий данных и возможности синхронизации, как с мобильными устройствами, так и персональными компьютерами. При желании копию данных можно отправить вам по электронной почте, сохранить на карту памяти или же вовсе загрузить на облачное хранилище Dropbox .

Стоит сказать пару слов о способах шифрования, ведь именно благодаря 256-битному шифрованию по алгоритму Blowfish ваши данные оказываются под хорошей защитой. Как уже говорилось приложение получило очень удобный и хорошо структурированный интерфейс, который позволяет без труда добавить файлы или же найти необходимую вам информацию. Кроме того для каждого из файлов можно присвоить одну из 200 имеющихся иконок.

Приложение распространяется на платной основе, приобрести его можно в Google Play по цене 10$. Цена, на мой взгляд, является завышенной, тем более, что настольная версия для Windows стоит еще дороже – порядка 20$.

Плюсы :

Удобный интерфейс приложений;
256-битное шифрование данных;
Несколько способов создания резервных копий данных;
Быстрая и стабильная работа приложения.

Минусы :

Высокая цена.

RoboForm

Категория : Персонализация
Разработчик : Siber Systems Inc
Версия : 4.04
Цена : Бесплатно – Google Play

RoboForm – очень старый сервис, предназначенный для хранения наиболее конфиденциальных данных. Данный сервис вышел настолько давно, что успел стать популярным на таких операционных системах как Palm OS и Windows Mobile , но разработчики не стали останавливаться на достигнутом и выпустили версию, как для iOS, так и для Android.

Что касается доступного функционала, то тут все стандартно: возможность хранения паролей, делить информацию на различные категории, автоматическая генерация паролей, ну и, конечно же, синхронизация с известными облачными хранилищами (данная функция автоматически выполняется при первом запуске приложения на мобильном устройстве).

Для более функциональной работы в сети приложение предлагает пользователю установить необходимые расширения на такие популярные браузеры, как Firefox и Dolphin , без которых вы сможете лишь создать защищенные паролем заметки.

Данный сервис лучше всего использовать именно в постоянной синхронизации с настольной версией программы. И самым важным моментом является тот факт, что сделать это можно бесплатно. Приложение RoboForm для Android скачать можно в Google Play абсолютно бесплатно.

Плюсы:

Сервер абсолютно бесплатен;
Удобные расширения для мобильных браузеров;
Хороший функционал.

Минусы:

Отсутствие русского языка;
Не самый удобный интерфейс.

KeePassDroid

Категория : Инструменты
Разработчик : Brian Pellin
Версия : 1.99.11
Цена : Бесплатно – Google Play

KeePassDroid – еще один менеджер хранения паролей, функционал которого можно опробовать абсолютно бесплатно, при этом исходный код приложения может использовать абсолютно любой пользователь. Эту особенность можно назвать огромным плюсом и поблагодарить за эту возможность автора приложения.

Функции приложения довольно классические. Первый запуск означает создание файла-ключей, в котором будет храниться вся информация об учетных записях и паролях. Все пароли будут шифроваться по заранее заготовленному алгоритму шифрования AES.

Несмотря на свой удобный и простой интерфейс, приложение без труда сгруппирует записи. Эта возможность позволяет хранить в одном приложении данные от нескольких сервисов. Кроме того, приложение без труда может скопировать логин и пароль всего в одно нажатие. После того как данные будут скопированы в статус-баре можно будет увидеть уведомление об удачном завершении переноса данных.

Еще одной полезной функцией в приложении является возможность создания автоматического пароля, при этом нужно указать какие символы будут указываться в пароле, его длинна, наличие спец символов и другие параметры.

Именно благодаря своей бесплатности и свободному распространению приложение KeePassDroid имеет несколько сторонних клиентов для работы на персональном компьютере под управлением Windows, Mac и Linux .

Плюсы :

Абсолютная бесплатность и свобода в распространении;
Простой и удобный интерфейс.
Автогенерация паролей.
Имеются настольные версии программы для самых разных ОС

Минусы :

Морально устаревший интерфейс;
Отсутствует возможность работы с баузерами.

Last pass

Категория : Работа
Разработчик : LastPass
Версия : 3.2.18
Цена : Бесплатно – Google Play

Last pass – один из самых удобных облачных менеджер для хранения паролей. Данный сервис может похвастаться огромным количество плагинов для работы большинства популярных браузеров, в том числе и мобильных. Данный менеджер без труда заполнит логин и пароль на любом сайте.

В большей степени максимального функционала приложения можно достичь в наиболее популярном мобильном браузере Dolphin для которого созданы сразу несколько плагинов облегчающих работу с сервисом.

Практически все основные функции браузера можно использовать абсолютно бесплатно. Хотелось бы отмтетьи возможность установки данного приложения на такие ОС как Windows Phone, BlackBerry, Symbian, Windows Mobile и даже WebOS .

Приложение Last pass для android скачать можно абсолютно бесплатно, но если нужно воспользоваться имеющимися плагинами, то нужно покупать подписку за 1 доллар в месяц или же 12 за год использования.

Плюсы :

Удобный интерфейс;
Наличие русского языка;
Хранение всех паролей в облаке;
Синхронизация с настольной версией.

Минусы :

Использование мобильного плагина только за деньги;
Небольшой функционал приложения по сравнению с основными конкурентами.

1Password Reader

Категория : Работа
Разработчик : AgileBits Inc
Версия : #1.8.5.2
Цена : Бесплатно – Google Play

1Password – если кто не знает, то это приложение в свое время было самым популярным среди всех на платформе iOS. Разработчики быстро создали приложение для Android, но по неизвестным причинам функционал получился не много урезанным, нежели в версии для iOS.

Приложение, которое можно бесплатно скачать в Google Play позволяет без труда получить доступ к информации, которая была добавлена с помощью ПК. Эти данные мы можем использовать в своих целях, а вот добавить новые с мобильного устройства возможности, к сожалению, у нас нет.

Интерфейс у приложения по-настоящему скромный. Но именно это приложение остается единственным, которое может без труда работать с настольной версией программы 1Password .

Плюсы :

Полная синхронизация с настольной версией программы.

Минусы :

Отсутствует возможность добавления новых файлов;
Неудобный и малофункциональный интерфейс.

Категория : Инструменты
Разработчик : Aleksey Zholdak
Версия : 1.22.9
Цена : Бесплатно – Google Play
Pro версия - Google Play

Итог :

Из всех вышеперечисленных менеджерей для хранения паролей я бы хотело отметить самый первый, а именно mSecure Password Manager , он и по дизайну приглянулся мне больше, да и по функционалу показался наиболее практичным. Да, он дороже, чем все остальные программы, представленные в обзоре, но если речь идет о конфиденциальных данных, то тут нельзя мелочится. В любом случае выбор всегда останется за вами уважаемые пользователи.