» Утилиты для хранения паролей - Password managers

sabio
Спасибки. Действительно, проверил, пароли в памяти шифруются...
хотя некоторые недочеты есть, типа того, что не шифруется последний сгенерированный программой пароль... Но это уже из серии перехвата одного пароля, что чаще происходит на уровне авторизации на конкретном сервисе и мало относится к данному менеджеру.

Вроде ещё не было, добавил в шапку.

Хранитель паролей
http://arustamov.vx99.com/?inpage=pk
http://arustamov.vx99.com/_fayles/PK.zip


Цитата:

Мeнeджeр и гeнeратор паролей любой сложности.

«Хранитель паролей» (Password Keeper) представляет собой полнофункциональный персональный менеджер паролей с интегрированным генератором паролей любой сложности.
Для русскоговорящих пользователей «Хранитель паролей» предоставляется бесплатно, в соответствии с условиями прилагаемого к программе лицензионного соглашения.

Основные характеристики
Количество записей - не ограничено;
Длина поля "Раздел" и полей-заголовков (символов): 256;
Длина остальных полей, кроме поля "Комментарий": 1024;
Длина поля "Комментарий" - 65536;
Алгоритмы шифрования 256-битным ключом:
RC4;
RijnDael;
BlowFish;
DES;
GOST;
Skipjack;
TEA;
TwoFish.
Операция импорта базы. Поддерживаются предыдущие версии, начиная с 1.8;
Операции экспорта базы в форматы:
простой текст,
XML,
HTML.
Экспорт в HTML осуществляется с параллельным шифрованием базы по алгоритму RC4 256-разрядным ключом. Для расшифровывания HTML-документа и удобного просмотра базы достаточно наличие любой, установленной на компьютере, Операционной Системы, с любым интернет браузером, поддерживающим JavaScript;
Синхронизация данных текущей базы с внешней;
Настраиваемая политика резервного копирования;
Настраиваемая политика управления буфером обмена;
Настраиваемая политика аутентификации пользователя программы;
Настраиваемая политика блокировки программы при бездействии пользователя;
Мощнейший генератор паролей. Есть дополнительные возможности генерирования паролей непосредственно в буфер обмена и в файл. Создание, работа, сохранение неограниченного количества пользовательских настроек;
Система внутреннего поиска по базе;
Возможность запуска и работы программы со сменных носителей, включая неперезаписываемые;
Возможность работы программы с базами, расположенными на удаленных компьютерах локальной сети;
Поддержка параметров и ключей для запуска из командной строки:
-g - запуск программы для работы только с функциями генератора паролей (без авторизации и открытия базы);
-p:<Пароль к базе> <Путь к базе> - запуск с открытием заданной базы;
-t - запуск с минимизацией в системный трей.
Подсветка гиперссылок, ссылок на файлы, командных сценариев в полях аккаунта;
Возможность простого перетаскивания содержимого полей аккаунтов в окна других приложений (Ctrl для перетаскивания ссылок);
Сохранение небольших (до 45КВ) файлов (электронных ключей, сертификатов и т.п.) в основной базе. Для сохранения файла в базе, перетащите его на окно редактирования комментария.
Запуск файлов, адресов, командных сценариев, находящихся в подсвеченных полях - в ассоциированных программах по умолчанию.
Запуск командных сценариев, находящихся в окне "Комментарии" - простым кликом. Перед сценарием необходимо наличие заголовка "cmd: ". Примеры сценариев можно увидеть в разделе "Добро пожаловать" после создания новой базы;
Запуск сценариев, находящихся в окне "Комментарии" и написанных на скриптовых языках VBScript и JavaScript - простым кликом. Для сценариев на VBScript и JavaScript необходимы заголовки "vbs: " и "js: ", соответственно, перед самими сценариями;
Инсталляция\деинсталляция - не нужна, так как программа не требует и не создает ничего лишнего;
Множество дополнительных и полезных мелочей, предназначенных для максимально-комфортной работы.

Системные требования
MSVBVM60.dll — библиотeка, нeобходимая для работы VB—программ, MS Office, вeроятнee всeго она у вас ужe установлeна;
Intel Pentium 166 Mhz или аналогичный СPU;
16 MB RAM;
1 MB места на HDD;
Microsoft Windows 2000/NT 4.0/2003-Server/XP/Vista OS.
Командный интерпритатор CMD - для запуска командных сценариев, Windows Script Host (WSCript) - для запуска сценариев на VBScript и JavaScript.

Народ! Подскажите что делать! У меня стоит Password Commander , при заполнении авторитизации , например, на форуме, все пароли ПЕРЕХВАТЫВАЮТСЯ прогой KGB Spy (http://www.kgbspy.ru/ поставил что бы проверить безопасность). Поставил утилиту Secure Login ( https://blueimp.net/mozilla/Secure%20Login/ плагин для лисы). Пароли светиться перестали, но стал проверять прогой Mozilla Password Recovery (http://www.passcape.com/mozilla_password_recovery.htm) Все пароли расшифровались!
Была единственная надежда на мастер-пароль, но он тоже KGB Spy*ем ловиться , а про набор с клавиатуры я уж молчу. Подскажите, что делать?

Holif
Может быть, тебе помогут решения, вроде Anti Keylogger Shield.
Хотя, конечно, стоило бы разработчикам хранителей паролей реализовать у себя в программах подобную функциональность...

sabio

Затестировал Anti Keylogger Shield.Не помогла, KGB Spy всё видит. Попробовал Avoid Keyloggers with Neo's SafeKeys- KGB Spy ничего не поймал. Вы тестировали Anti Keylogger Shield? Может быть я что то не то делаю.

Спасибо за ссылку!

Вот еще один менеджер паролей: Sticky Password._http://ru.stickypassword.com/
Плюсы:
-очень удобно реализована автовставка- при появлении формы, прога сама предлагает выбрать логин и сама заполняет все поля, в т.ч. ставит-снимет флажки, выбирает из выпадающего списка. К сожалению, ничего подобного нигде не видел;
-автоматически предлагает сохранять уже заполненную форму;
-имеет портабельный вариант;
-русский интерфейс;

Минусы:
-последнее обновление вышло более года назад;
-неудобно организовано хранение записей;
-нельзя отключить без блокирования программы выпадающие окошки;

Народ! Пользуюсь и весьма доволен Скарабеем 3.078.
Паролей хранит он много и весьма конфиденциальных в том числе.
Интересует стойкость мастер-пароля (для входа в саму программу). Кто расскажет?

Подскажите плз какой хранитель под win создаёт файлы с расширением wsp. Это было давно, качал ~2003 год, может уже проект заглох. Еще в ней не было категорий.
А то грохнул виндовые дистры за ненадобностью и не могу старай файл с паролями прочитать.

pochemuchka
Скорее всего, Whisper 32
http://www.ivory.org/oldwebsite/Default.htm

Xeonc_II
Огромное спасибо. Оно!

pochemuchka
На здоровье

Holif

Цитата:

все пароли ПЕРЕХВАТЫВАЮТСЯ прогой KGB Spy

Использовать виртуальную клаву, которая уже "пристегнута" к Password Commander. Ведь именно для этого (защиты от кейлоггеров) она (вирт. клава) и "пристегнута".

Neo's SafeKeys — не могу понять, как набранный пароль вводить в нужную форму? Написано, что с помощью drag and drop, но когда я таким образом притаскиваю набранное куда нужно, курсор в виде перечеркнутого круга?

Что нужно сделать, что заработало?

aar

Цитата:

с помощью drag and drop, но когда я...

Только что попробовал- выделил и потянул в окно в Firefox, все нормально. А вот в окно подключения к интернет не получится опустить. На офсайте сказано, что прога для заполнения
Цитата:

drag-drop it onto the password box on your online form

. Офсайт здесь
А еще может быть полезна инфо отсюда

shadow_member
Хм... OperaAC бастует, а FF принимает пароли

pirem top secret ни кто не использует? хорошая вещь, freeware

aar
Попробовал еще раз:
-FF принимает
-IE7 принимает
-Opera 9.50 не принимает. Opera всегда с трудом поддавалась совместимости с прогами сторонних девелоперов.
Цитата:

А еще может быть полезна инфо отсюда

Здесь еще несколько аналогичных прог, может, что устроит.

aar
shadow_member
скорее всего, в Опере реализованы собственные контролы (например, для скинизации), а не используются стандартные системные - потому драг-энд-дроп их и "не узнаёт"

а нет ли проги умеющей автозаполнять пароли на сайтах в Opera ?

svs123456789

Цитата:

автозаполнять пароли на сайтах в Opera ?

Password Commander это прекрасно делает.

Только что поставил себе Password Commander. И пока не могу понять, почему при нажатии кнопки "Автозаполнение" операция по вводу логина/пароля проходит успешно, а через горячие клавиши не получается !?

Syrax
Хоткеями в ней не пользуюсь, но вот сейчас по- быстрому попробовал- не идет. Возможно, нужно более усидчиво разбираться.

shadow_member
Я вчера разобрался ! Сочетание - Win+A. А без горячих клавиш использование этой программы теряет всякий смысл...

Есть хранитель паролей и в Opera, появился и в новой версии Maxthone. Для безопасного хранения лучше использовать специальную программу. Я использую Password Commander (http://www.pascom.ru). Она бесплатна (требует регистрации на сайте), можно сделать портативную версию.

Выбор лучшего менеджера паролей (ОБЗОР)
_http://allgsm.com.ua/forum/showthread.php?t=8571

там правда всего несколько утилит рассмотрено, но все-же

Добавил в шапку -

Secret Passwords Keeper

Менеджер паролей с небольшим размером и большими возможностями:

[more]• Программа не привязана к железу.
• Программа не привязана к реестру.
• Программа не привязана к конфигурационным файлам.
• Программа не требует установки.
• Состоит из двух файлов: исполняемый файл и файл базы с записями.
• База защищена несколькими уровнями криптографии (шифрования) с несколькими уровнями перепроверок целостности и сохранности данных, а также с проверками от постороннего вмешательства. Для реализации использовались уникальные методы, разработанные Germ несколько лет назад, и были проверены на стойкость.
• База имеет динамическое свойство, то есть постоянно изменяется, даже если данные не меняются.
• Исполняемый файл тоже защищен множеством перепроверок целостности и проверок от постороннего вмешательства, так сказать самозащита от взлома.
• Программа поддерживает автоматическое сжатие базы данных для уменьшения размера файла (например, при 1000 введенных записей, файл базы данных занимает около 265 - 275 КБ).
• На вход в программу можно установить пароль.
• В программе предусмотрен генератор паролей.
• Программа автоматически сворачивается в трей, при активации Screensaver`a или при бездействии пользователя больше 3-х минут.
• При сворачивании в трей программа блокируется (при условии, если установлен пароль на вход).
• Для удобства и наглядности реализованы только самые необходимые поля для заполнения:
- названия записей;
- категории для записей (новые введенные категории которые отсутствуют в списке, добавляются автоматически, а ненужные можно удалить);
- иконки для записей (всего около 70 шт.);
- краткое описание (заметка о записи);
- дата ввода, дата правки;
- URL (с возможностью перехода);
- ну и, конечно же, логин и пароль.
• Каждое поле можно одним нажатием скопировать в буфер обмена и так же легко очистить из буфера.
• Все записи можно передать в Word.
• Программу можно переносить на другие компьютеры или хранить на флешке.

ВАЖНО. Для обеспечения надежности установите пароль на вход в программу (внимательно проверьте, не нажата ли клавиша Caps Lock и на каком языке вы вводите пароль). Если Вы используете данную программу и храните в ней важные данные, то настоятельно рекомендую, не проводить экспериментов по изменению целостности кода программы, это может привести к потере всех записей и неработоспособности самой программы[/more]

Цитата:

Secret Passwords Keeper

Достойная внимания программа, по своему продумана и удобна.

FlyingBit Password Keeper 1.2.2.26

Цитата:

Парольный менеджер. Данные хранятся в специальной зашифрованной мини базе данных. Благодаря проверенным алгоритмам шифрования, таким как AES, Towfish и Blowfish ваша база паролей надежно защищена. Есть функция автозаполнения по горячим клавишам. Можно установить на флешку. Приятный интерфейс. Есть русский. Бесплатно.

Офсайт: http://www.flyingbit.com/products/password_keeper/

Посоветуйте менеджер с возможностью синхронизации базы паролей через интернет?
Связка KeePass+KeePassSync не подходит, так как требуется установленная .NET Framework

foio
для KeePass 1.х .NET не нужен
а синхронизировать базу (как, впрочем, и любые другие файлы) можно, например, через Dropbox или Syncplicity