Где лучше всего хранить свои пароли?

В наше время активному пользователю интернета приходится помнить множество паролей. Нужен пароль для входа в сеть Windows, для почтовых аккаунтов, для FTP домашней страницы, пароли для входа на различные сайты, форумы, интернет-магазины, онлайн-сервисы и т.д. бесконечно... При этом вы должны использовать разные пароли для разных аккаунтов. Потому что, если использовать один и тот же пароль, то это рано или поздно приведет к большой проблеме... Вы можете потерять доступа сразу ко всему, вплоть до доступа к вашим электронным деньгам (Webmoney, QIWI, Яндекс-Деньги...).

Конечно, мало кто может запомнить десятки сложных паролей. Часто люди хранят свои пароли в текстовом файле. Но в конце-концов приходит понимание, что в таком виде хранить пароли нельзя и нужно найти что-либо понадежнее. А раз есть такая потребность, то обязательно есть и решения! Для решения проблемы надежного хранения паролей появились специальные программы - "менеджеры паролей". Одну из лучших программ этого класса я и хочу вам порекомендовать... Это программа KeePass Password Safe.

KeePass - это свободно распространяемый, легковесный, очень удобный менеджер паролей, работающий в любой операционной системе. Я использую эту программу уже несколько лет и весьма доволен тем, как она справляется со своими обязанностями!

Программа KeePass хранит пароли в сильно зашифрованной базе данных. Эта база данных состоит из одного файла, поэтому ее можно легко переместить с одного компьютера на другой. База данных зашифрована при помощи алгоритмов шифрования Advanced Encryption Standard и Twofish, которые являются самыми надежными в мире — их используют даже банки. Так что за сохранность данных можете не беспокоиться.

KeePass поддерживает группировку и сортировку паролей (например, для Windows, для почты, для сайтов и т.д.). Можно перетаскивать пароли в окна других программ (методом drag&drop). Мощная функция автонабора поможет вам заполнить поля логина и пароля в других окнах. Имеется экспорт и импорт базы данных в множество других форматов.

Можно быстро скопировать любой пароль или имя пользователя (логин) в Буфер обмена Windows. Есть поиск в базе данных паролей.

В программе есть мощный генератор случайных паролей. (Вы можете задать допустимые символы, длину пароля, правила генерации и т.п.).

Программа имеет возможность расширения функций при помощи "плагинов" (расширений). Другие люди могут писать плагины для KeePass, расширяя ее возможности: поддержку дополнительных форматов файлов импорта-экспорта, возможности резервного копирования и синхронизации, сетевые возможности, и т.п. Дополнительные плагины для KeePass можно скачать на сайте программы.

И самое замечательное: программа бесплатная и даже имеется полный доступ к ее исходному коду!

Как видите, достоинств у программы масса: бесплатность, открытый код, высокая степень защиты данных, переносимость, удобство использования...

Давайте же скачаем эту замечательную программу и познакомимся с ней ближе. Скорее всего, все ее возможности в рамках этой статьи описать не получится, но работать с ней мы точно научимся.

Установка программы

Сайт программы: http://keepass.info. Скачивать нужно последнюю "профессиональную" версию программы вот с этой страницы http://keepass.info/download.html. (В данный момент это версия 2.26). Рекомендую скачивать "портативный" вариант (в виде zip-файла), который можно установить даже на флэшку. Скаченный zip-файл (с именем типа KeePass-2.26.zip) нужно разархивировать (например в папку d:\Keepass) и сделать ярлык для запуска программы на Keepass.exe на вашем Рабочем столе.

Для "русификации" программы нужно скачать соответствующий файл вот с этой страницы http://keepass.info/download.html. Скаченный файл (с именем наподобие KeePass-2.26-Russian.zip) нужно тоже разархивировать в папку программы KeePass.

Начало работы с Keepass

Запустим программу KeePass двойным щелчком по файлу KeePass.exe, или по его значку на Рабочем столе. Чтобы переключиться на русский язык нужно открыть пункты меню "View->Change Language" и выбрать Russian. Перезагрузите KeePass.

После перезапуска программа откроется уже с русским интерфейсом.

Дальше нужно создать файл базы данных для хранения паролей. Для этого нажимаем самую левую кнопку в панели инструментов программы "Создать (Ctrl+N)" и в открывшимся окне указываем имя нового файла базы данных. Имя выберите на ваше усмотрение, а располагать файл лучше в той же самой папке, где находится программа KeePass. 

После сохранения имени файла откроется окно, в котором нужно ввести "Основной пароль" для доступа к новой базе данных. Этот пароль будет единственным паролем, который вам нужно будет помнить с этого момента!

Чем длиннее и сложнее будет основной пароль, тем надежней будет защищена ваша база данных. Поэтому сделайте пароль достаточно длинным, содержащим как минимум цифры и латинские буквы в двух регистрах. Имейте в виду, что если кто-либо (например вирус) получит ваш файл базы данных и подберет пароль, то он получит доступ ко всем паролям, хранящимся в базе данных! Желательно, чтобы пароль можно было легко запомнить. Длина пароля не ограничена, поэтому можно ввести хоть целое предложение.

В поле "Повтор пароля" вводим пароль еще раз.

Нажимаем кнопку [OK] и попадаем в следующее окно, в котором ничего делать не нужно. Все настройки в его вкладках вполне подходят для работы. После еще одного нажатия на кнопку [OK] будет создана новая база данных. В ней уже есть некоторые демонстрационные данные - для примера.

Теперь откроем пункты меню программы "Сервис->Настройки".

В этом окне на вкладке "Интеграция" я рекомендую включить признак "Запускать KeePass при старте системы (для текущего пользователя)".

А на вкладке "Дополнительно" отметим галочки "Запускать в свернутом и заблокированном состоянии" и "Автоматически сохранять при закрытии/блокировке базы паролей". Теперь база будет сохраняться при закрытии программы.

Перед созданием в базе новых записей, закройте программу и, запустив её снова, проверьте вход в нее. При входе нужно будет ввести основной пароль в окне ввода пароля.

Введите ваш главный пароль. Для проверки правильности ввода можно нажать на кнопку [...], справа от поля "Мастер пароль", чтобы сделать пароль временно видимым. Нажимаем кнопку ОК и попадаем в главное окно настроенной и готовой к работе программы с открытой базой данных.

 

Слева в этом окне находится список групп, а справа список записей о паролях. Записи о паролях собраны в группы, которые выбираются в левой панели. KeePass создал для вас несколько групп по умолчанию, но при желании вы можете удалить их и создать свои группы.

Добавление записи о пароле

Щелкните правой кнопкой мышки в правой панели основного окна программы и выберите из появившегося меню пункт "Добавить запись...". Появится новое окно. В этом окне вы можете редактировать запись о пароле: ввести название записи, имя пользователя (логин), сам пароль (два раза), адрес ссылки, комментарий и т.д. Если какие-либо из этих полей вам не нужны - просто оставьте их пустыми.

На вкладке "Дополнительно" можно добавить дополнительные поля, а также прикрепить к данной записи файлы. При этом содержимое прикрепляемого файла помещается в зашифрованную базу данных программы, а исходный незашифрованный файл потом можно удалить. Это позволяет использовать программу KeePass не только для хранения паролей, а вообще для хранения ЛЮБОЙ секретной информации! Например, можно записывать информацию о банковских счетах, карточках, регистрационные коды разных программ. Да и просто любые файлы документов или даже фотографии, которые никто кроме вас не должен видеть.

Чтобы записать запись о пароле в базу данных - нажмите кнопку [OK]. После этого вы увидите новую запись в правом списке основного окна программы.

Использование записей о паролях

Что можно делать с записью о пароле? Щелкните по записи правой кнопкой мышки... Появится несколько вариантов. Например, можно скопировать имя пользователя (логин) в Буфер обмена. После этого вы можете вставить его в любой другой программе. Таким же способом можно копировать и пароль.

Или, по-другому, вы можете просто "перетаскивать" поля в окно другой программы. Я рекомендую использовать именно "перетаскивание", потому что это безопаснее чем копирование через Буфер обмена.

KeePass может открыть указанный адрес ссылки. Чтобы сделать это, выберите в контекстном меню пункт "Ссылки->Открыть". KeePass запустит веб-браузер и откроет указанный адрес.

Как синхронизировать копии базы данных KeePass

Если у вас более одной копии программы (например, на рабочем и домашнем компьютерах), то нужно каким-то образом синхронизировать в них данные. Для этого в KeePass предусмотрена специальная процедура синхронизации баз данных.

Заходим в меню "Файл->Синхронизация->Синхронизировать с файлом" и в открывшемся окне указываем файл базы данных другого экземпляра программы. Двойным щелчком по нему, либо нажатием на кнопку [Открыть]  синхронизируем обе базы данных — после этого процесса базы станут одинаковыми. При этом "новизна" определяется не по времени последнего обновления файла базы данных, а по каждой конкретной записи. 

Удобно синхронизировать базы KeePass через один из "облачных дисков" (типа Dropbox, Bitcasa и т.п.). Особенно если облачный диск имеет на вашем компьютере свою "букву диска". В этом случае для синхронизации можно использовать тот же самый пункт меню "Синхронизировать с файлом" и выбирать файл на "облачном диске".

Для программы KeePass имеется множество расширений (плагинов), которые можно скачать с сайта программы: http://keepass.info/plugins.html. В том числе и для синхронизации базы данных через облачные диски. Например, я установил расширение KPDataSave, которое автоматически синхронизирует базу данных с DropBox-ом.

Что еще  умеет KeePass?

Пароли и ключевые файлы. В этой инструкции мы зашифровали базу данных при помощи пароля. Но KeePass также может закрыть вашу базу данных при помощи ключевого файла (который, например, вы можете держать на USB-диске). Он даже поддерживает комбинацию этих двух методов для увеличения степени защиты.

Автонабор: Это очень мощная функция. Мы передавали в другие программы имя пользователя и пароль через Буфер обмена. Было бы прекрасно, если бы KeePass просто вводил бы эти строки в других окнах? Именно это и делает функция автонабора: она эмулирует нажатия клавиш в других окнах! Просто установите курсор в первое поле формы ввода (обычно это поле логина) и нажмите комбинацию клавиш Ctrl+Alt+A. И KeePass автоматически заполнит поля "Логин" и "Пароль" формы регистрации.

Возможности веб-ссылок. Поле "Ссылка" конечно, поддерживает веб-ссылки. Вы уже видели, что туда можно ввести простой URL-адрес и KeePass будет открывать его в веб-браузере. Но это поле может делать больше! На самом деле оно поддерживает много разных протоколов (не только http). Оно может поддерживать PuTTY для ссылок ssh://, а также поддерживает выполнение из командной строки через виртуальный протокол cmd://. Это поле также имеет мощный движок для подстановок, заменяя специальные последовательности символов содержимым других полей (логин, пароль, ...).

Возможности командной строки. Вы можете открыть .kdbх файлы путем передачи имени файла в командной строке запуска KeePass. Но через командную строку можно также отправить пароль базы данных и положение файла-ключа. 

Расширения. KeePass имеет мощную архитектуру расширений (плагинов). Посмотрите на страницу расширений программы (keepass.info/plugins.html), и вы наверняка найдете там для себя полезные расширения программы, делающие ее гораздо удобнее.

Многоплатформенность. Программа KeePass имеет версии для различных операционных систем, в том числе и для мобильных устройств - Андроид, iPhone, Windows Phone...

Надеюсь, с программой KeePass ваша компьютерная жизнь станет намного проще. Ведь теперь у вас будет не только удобный менеджер паролей, а и хранилище для любой секретной информации!

Гундоров Сергей. Софт от PSoft: www.pisoft.ru