— Конечно же Кипассом.
— Но почему, ведь существует множество различных менеждеров паролей?
KeePass — это свобода
Это не только кроссплатформенность, но и ПО с открытым кодом, которому завсегда больше доверия. В отличие от проприетарного софта здесь можно быть полностью уверенным в том, что ваши логины, пароли и явки не уходят втихую куда попало. Ведь каждый, кто смыслит в программировании может беспрепятственно заглянуть внутрь кода программы и убедиться, что там все в порядке. В худшем случае вы будете по крайней мере предупреждены и на причастных, наконец, посыпется донат на аудит кода как в случае с Трукриптом. Но это уже другая история.
KeePass — это надежность
Круче, чем AES шифрование пока не так чтобы придумали. Возможность расшифровки перебором такого пароля будет зависеть от количества символов, из которых он состоит. Если это пароль не 12345 или qwerty, а содержит десяток цифр и букв в РаЗнОм региСТРЕ, да к тому же содержит какие-нибудь %№”@#$^ спецсимволы, то его расшифровка займет десятки лет на самых мощных компьютерах.
Создем новую базу паролей File > New. Даем ей название и указываем где ее сохранить.
Придумываем мастер-пароль понадежней для доступа к базе, жмем ОК.
На вкладке Security жмем 1 second delay так программа повысит безопасность учитывая мощность компьютера.
Для ваших записей в программу встроен генератор паролей, который создаст для пароля набор цифр, букв и кракозябр на любой вкус. Длина пароля, спец-символы - все это настраивается.
При создании новой записи для нее автоматически генерируется сложный пароль, поэтому непосредственно в генератор можно не заходить.
Правая кнопка мыши на пустое место > Add Entry или Edit > Add Entry или Ctrl+I
Там же заполняете все необходимые формы: Title (Название записи. Если это сайт, то желательно точное название сайта, для последующей работы автоматического заполнения формы "логин\пароль", подробнее про это поле). User Name (ваш логин), Password уже готов или придумываете и вписываете свой. URL - адрес страницы сайта с формой входа (нужен для корректной работы автозаполнения)
Вам не нужно переживать о том, что пароль не запоминаемый, так как вам больше и не придется запоминать все свои пароли, достаточно помнить только один — мастер-пароль для доступа к базе. Примерно так и звучит слоган конкурирующего сервиса LastPass. Но держать свои пароли у третьего лица в виде онлайного сервиса, пусть у него трижды хорошая репутация... уж лучше тогда пользоваться браузерной запоминалкой.
Но и это еще не все возможности защиты, которые предлагает KeePass. Для шифрования вашей базы паролей можно воспользоваться так называемым ключ-файлом. Это любой файл, который вам нравится: фото котиков в любом формате или любимый mp3 трек. Просто "скармливаете" его программе, после чего на его основе будет сделан невообразимо надежный пароль.
Для этого идем в File > Change Master Key и ставим галку Key File / provider, далее нажимаем кнопку Browse и выбираем нужный файл. Если хотите, чтобы использовался не только файл ключа, но и обычный пароль, то пропишите пароль заново в поле Master Password.
Теперь для доступа к базе нужно будет указать путь к ключ-файлу. Сделать это нужно будет только один раз, по умолчанию Кипасс запомнит его расположение (можно отключить в настройках).
Фактически, открыть такую базу паролей сможет только обладатель файла-ключа или его точной копии (в нашем примере это копия файла картинки или музыкального трека). Поэтому на всякий случай копию подобного файла можно хранить в облаке, тогда вероятность его потери или случайного удаления будет ничтожно мала. Плюс вы его сможете получить отовсюду, где есть интернеты.
KeePass — это удобство и легкость
По умолчанию при копировании из прогаммы логинов и паролей Кипасс из соображений безопасности держит эту информацию в буфере обмена 12 секунд. Настраивается это в Tools > Options > Вкладка Security > Clipboard auto clear time (seconds)
Но менять на бОльшее особого смысла нет, 12-ти секунд вполне достаточно, чтобы скопировать и вставить куда надо. Тем более, что в программе очень удобно реализовано быстрое копирование. Если нужно скопировать логин или пароль конкретной записи, просто дважды кликните на соответствующее поле в этой записи левой кнопкой мыши.
Можно скачать portable версию Кипасс (т.е. не требующую установки), к примеру, на флешку и брать с собой куда угодно. В этом случае вам не нужно будет устанавливать его на другой компьютер, достаточно вставить флешку и все ваши пароли под рукой. Как и в случае с ключ-файлами, саму базу паролей можно также держать в облаке, чтобы была и резервная копия, и возможность получить ее где угодно. При использовании файла-ключа для пущей безопасности имеет смысл держать саму базу в одном облачном сервисе (к примеру, на гугл-диске), а ключ-файл в другом (скажем, дропбокс). Если вам лень каждый раз ручками скидывать базу в облачное хранилище после изменений в ней, то для вас придуман полезный плагин для автоматического отправления резервной копии в облако. Список всех плагинов для Кипасса можно найти здесь.
KeePass — это интеграция и практичность
KeePass будучи в свернутом состоянии сам умеет заполнять формы логин-пароль в браузерах. По умолчанию это делается сочетанием горячих клавиш Ctrl+Alt+A. Кликаете левой кнопкой мыши в поле логина и нажимаете это сочетание клавиш - KeePass сам вставит данные. Если у вас на этом сайте несколько аккаунтов, то программа перед заполнением предложит выбрать нужный.
Для того, чтобы автозаполнение всегда срабатывало корректно, у записей должен быть правильно прописан не только URL сайта, но и Title. Title необходимо писать в точности таким же, как название сайта (можно посмотреть на вкладке, см. картинку).
Чтобы поменять сочетание клавиш, перейдите в Tools > Options > Integration
Если вы счастливый пользователь браузера Firefox, то для него есть прекрасный аддон KeeFox, который значительно расширяет функционал. Связав один раз KeePass с Огнелисицей (или если хотите, красной пандой), вы сможете:
- на лету сохранять новые логины-пароли в базу прямо из браузера с фавиконом (миниатюрка сайта, которая отображается во вкладке);
- заполнять формы и генерировать пароли одним кликом;
- использовать как закладки свой логины для быстрого доступа и залогинивания.
KeePass — это продуманное юзабилити
Если у вас несколько баз паролей и вам необходимо перенести записи из одной базы в другую, то это делается парой кликов.
Выделяем нужные записи, жмем на них правой кнопкой мыши, выбираем Clipboard > Copy Entries.
Переходим во вкладку базы, в которую нужно скопировать, там по пустому месту правой кнопкой мыши, Clipboard > Paste Entries.
KeePass — это дополнительные возможности
Есть еще кое-что прекрасное в этой программе. Возможность вложения в базу любого файла, то бишь его шифрования. Это великолепный способ для тех, кто считает TrueCrypt реально скомпроментированным. Шифруйте таким образом что хотите.
Более того, KeePass не станет проводить с вами психотерапевтических сеансов, если вдруг вам приспичит сойти с ума и стать настоящим параноиком. Возможность “Инцепшона” в виде вложения одной базы в другую, а другую в третью как смерть Кощееву никто не отменяет.
Несмотря на свое двусмысленное название (KeePass-KeepAss), эта программа заслуживает быть мастхэв. Это легкий, но одновременно функциональный и мощный инструмент, который поможет сэкономить время и нервы если вы все еще храните пароли на листочке или в простом txt-файле блокнота.
Ссылка на официальный сайт проекта.