Gestori di password: una breve panoramica

Scrivere le password in un file txt non è più la stessa cosa. Gli utenti giusti memorizzano le informazioni segrete nei programmi giusti. Abbiamo preparato una recensione di cinque gestori di password: comodi e funzionali. La loro valutazione si basa esclusivamente sull'opinione personale.

Un programma gratuito multilingue per archiviare e generare password con open source e una serie di plugin già pronti: crittografia, sincronizzazione, generazione di password pronunciabili e facili da ricordare.

Tecnologie

Il database delle password è crittografato con AES-256. È possibile utilizzare la conversione della chiave multi-pass. Ciò aumenta la resistenza agli attacchi diretti: forse in questo senso KeePass è più affidabile di altri gestori di password.

KeePass è archiviato in un file che può essere sincronizzato utilizzando Dropbox.

Funzioni

• Crea un record.
• Registrazione duplicata.
• Ordinamento dei record: per colonne, per tag.
• Gruppi di record: albero e ordinamento.
• Ricerca per record: rapida o avanzata.
• Copia dei dati del record: fare doppio clic sul campo di copia, eliminando le informazioni copiate dagli appunti dopo un certo periodo di tempo.
• AutoType per l'immissione automatica dei dati nei browser e altri programmi.
• Memorizzazione delle date.
• Generatore di password, anche con parametri specificati.
• Pulsante di blocco: quando accedi nuovamente, il programma richiede nuovamente una password principale.
• Impostazioni del database e del programma.
• Modifica della password principale.
• Trigger.
• File di esportazione: TXT, HTML, XML, CSV.
• Importa file: 35 formati.
• Trasferimento della banca dati.

Impressione generale: tutto è bello, ma l'aspetto è chiaramente per i fan della vecchia scuola.

Versioni

Disponibile nelle versioni per iPhone, iPad, Mac, Windows - non inferiore a 7. La versione Windows di eWallet si integra con i browser Internet Explorer, Firefox e Chrome e la versione per OS X solo con Safari. Il programma è a pagamento, ma esiste una versione di prova per 30 giorni.

Tecnologie

Il file del database viene crittografato utilizzando AES-256. Il database viene sincronizzato solo manualmente.

Funzioni

• Albero delle categorie.
• Aggiunta di una carta con personalizzazione.
• Personalizzazione dei campi nelle schede.
• Più di 30 modelli: carte di credito, password, coordinate bancarie.
• Statistiche dell'albero: contatori per tipo di informazione.
• Elenco delle carte recenti.
• Generatore di password.
• “Campi attivi”, ad esempio, una chiamata facendo clic su un campo numerico.
• Auto Pass: sostituzione automatica di login e password nel campo del browser.
• Smart Copy: copia rapida dei numeri delle carte.

Impressione generale: molte funzioni, ma scarsa usabilità, inoltre il design nello stile di un portafoglio simbolico con carte di plastica provoca strane sensazioni.

Applicazione che supporta 30 lingue. Ma questo non ci interessa davvero.

Versioni

Windows e Mac OS X, applicazioni per piattaforme mobili iOS, Android, BlackBerry, Windows Mobile, Palm OS e Symbian. Tuttavia, la versione desktop non prevede l'importazione di dati da Chrome.

Tecnologie

Sincronizzato utilizzando la tecnologia cloud, il database viene crittografato utilizzando lo standard AES-256.

Funzioni

• Creazione di record.
• Ricerca.
• Stampa: login, persone, note.
• Login automatico.
• Generatore di password.
• Protezione aggiuntiva per ciascun record. Per aprire i dati è necessario inserire una password principale.
• Importazione dei dati inseriti dal browser.
• Invio di record tramite e-mail: richiede l'immissione di una password principale.
• Crea collegamenti sul desktop e nel browser.
• Integrazione con l'accesso di Windows.
• Possibilità di aprire più finestre di programma.
• Amministrazione: creazione e modifica di gruppi di utenti, condivisione di record in gruppi di utenti, sincronizzazione dei database durante la modifica da parte degli utenti, controllo a quali record ha avuto accesso un utente specifico.
• Profili di diversi utenti su una copia del programma.
• Backup.
• Una versione portatile del database che può essere archiviata su un'unità flash.
• Caratteri di controllo Unicode.
• Compilazione di lunghi moduli nei negozi online con un clic.
• Tastiera sullo schermo.

Impressione generale: ci sono una serie di piccoli bug di usabilità - ad esempio, il generatore di password in Windows viene avviato dal pannello Start o facendo clic su un collegamento è impossibile avviarlo dal programma stesso; E altre piccole cose simili: non importanti, ma spiacevoli.

Versioni

L'estensione per i principali browser: IE, Firefox, Safari, Chrome, Opera, funziona solo sul Web. Esistono versioni per dispositivi mobili iPhone, iPad, Android, BlackBerry e altri. È possibile gestire il database delle password tramite l'interfaccia web sul sito LastPass: questo è abbastanza comodo.

Esiste un client portatile per Windows: scarichi il database, dopodiché puoi utilizzarlo offline.

Tecnologie

LastPass è un servizio cloud che non richiede sincronizzazione. Il database è crittografato utilizzando l'algoritmo AES-256.

Funzioni

• Ricerca.
• Completamento automatico.
• Accedi con un clic.
• Impostazioni: generali, sicurezza, ecc.
• Autenticazione a più fattori.
• Password monouso.
• Controllo di sicurezza per trovare password deboli.
• Protezione automatica delle credenziali dal furto su siti di phishing.
• Cerca oggetti non protetti sul tuo computer.
• Importa dal gestore password precedente.
• Indirizzi vietati.
• Scambio password (controllo accessi).
• Sincronizzazione automatica degli utenti.
• Amministrazione: reportistica e gestione utenti.
• Segnalibri.
• Tastiera sullo schermo.
• Il programma è gratuito, ma dovrai pagare per funzionalità aggiuntive come il rilevamento di password deboli, la tastiera su schermo e la protezione dal phishing.

Impressione generale: meccanismo di crittografia potente, funzionamento conveniente con le password nel browser.

La dura verità della vita: non ha senso essere eccessivamente paranoici: se vogliono davvero hackerarti, ti hackereranno. Pertanto, è meglio utilizzare almeno gestori convenienti, in questo modo non sarà terribilmente doloroso se succede qualcosa.

Lascia le tue opinioni che sono molto importanti per noi nei commenti.