В данной статье пойдет речь о популярных зарубежных менеджерах паролей. Читатели узнают их уникальные особенности и характерные черты.
Введение
Несколько десятков менеджеров паролей были протестированы специалистами. Во время оценки эксперты уделяли особое внимание удобству использования программы, ее поддержке компанией, уровню безопасности и общей производительности. Стоит отметить, что LastPass прекрасно справился со всеми тестами.
До недавнего времени данный менеджер паролей мог похвастаться неограниченным количеством синхронизированных устройств для одного аккаунта. И все это абсолютно бесплатно. Однако впоследствии разработчиками были внесены изменения в правила использования бесплатного аккаунта в LastPass – пользователи больше не могут синхронизироваться на всех устройствах одновременно. Теперь данный функционал доступен только для ПК и смартфонов.
Платная подписка в LastPass дает возможность синхронизировать неограниченное количество устройств, использовать зашифрованное онлайн-хранилище, добавить расширенную двухфакторную аутентификацию (2FA), произвести мониторинг своих учетных записей в Dark Web и предоставить доступ к профилю друзьям и близким.
Тот же 1Password достаточно популярен среди пользователей Mac и iPhone. Разработчики совсем недавно адаптировали пользовательский интерфейс для Windows и Android, а также создали и презентовали настольное приложение для Linux.
1Password предоставляется только на платной основе. Наличие специального режима «В путешествии» (англ. «Travel Mode») позволяет временно удалять сохраненные пароли и любую другую приватную информацию, чтобы защитить пользователя от назойливых проверок на границе.
Keeper – еще один популярный зарубежный менеджер паролей, но синхронизировать пароли на разных устройствах пользователь сможет только при наличии платной подписки. Стоит отметить, что компания уделяет пристальное внимание конфиденциальности и безопасности своих пользователей.
Dashlane имеет прекрасный пользовательский интерфейс и может хранить десятки паролей одновременно. Стоит отметить, что возможности программы достаточно ограничены, если пользователь не готов оформить платную подписку. Однако менеджер все еще сможет выполнять свои базовые функции.
Бесплатный менеджер паролей Bitwarden позволяет синхронизировать все данные пользователя на различных устройствах. При оформлении платной подписки клиент получает доступ к безопасному облачному хранилищу, а также дополнительные возможности 2FA и совместного использования аккаунта.
Популярные зарубежные менеджеры паролей
1. LastPass
- Платформы: Windows, Mac, iOS, Android, Linux, Chrome OS.
- Ограничения в бесплатной версии: синхронизация между устройствами только одного типа.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Firefox, Safari, Edge, Opera.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: есть.
- Биометрический вход в систему: Face ID, Touch ID на iOS и macOS, в большинстве устройств Android и Windows доступно считывание отпечатков пальцев.
Преимущества:
- полнофункциональные расширения для браузера;
- широкие возможности двухфакторной аутентификации;
- продуманный, но простой дизайн.
Недостатки:
- бесплатная версия уже не та, что была раньше;
- многие уникальные функции доступны только в платной версии.
LastPass отличается своей простотой использования, поддержкой всех основных платформ и наличием широкого спектра функций, даже несмотря на то, что бесплатная версия программы уже не та, что была раньше.
В бесплатной версии LastPass больше нельзя синхронизироваться на всех устройствах одновременно, только на ПК и смартфонах. В остальном программа по-прежнему дает возможность использовать генератор паролей, создавать неограниченное их количество и пользоваться безопасным хранилищем без наличия платной подписки.
Платная версия добавляет неограниченную синхронизацию между всеми типами устройств, включает в себя поддержку физических ключей двухфакторной аутентификации, 1 ГБ онлайн-хранилища файлов, мониторинг учетных записей в Dark Web и доступ к технической поддержке премиум-класса.
Пользователям не нужно устанавливать дополнительную программу на свой компьютер, чтобы использовать LastPass. Вместо этого программное обеспечение доступно в расширениях браузера и в полнофункциональном веб-интерфейсе.
По-прежнему также существуют устаревшие настольные приложения для Windows и Mac, но с ограниченным функционалом. К примеру, параметр «LastPass Pocket» для локальной сети Windows и Linux больше не доступен.
2. 1Password
- Платформы: Windows, Mac, iOS, Android, Linux, Chrome OS, Darwin, FreeBSD, OpenBSD.
- Ограничения в бесплатной версии: нет бесплатной версии.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Firefox, Safari, Edge, Brave.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: есть.
- Биометрический вход в систему: Face ID, Pixel Face Unlock, Touch ID на iOS и macOS, Windows Hello, в большинстве устройств Android и Windows доступно считывание отпечатков пальцев.
Преимущества:
- режим «В путешествии»;
- специальные инструменты менеджмента;
- шифрование с помощью секретного ключа.
Недостатки:
- ограниченность функций мобильных приложений;
- нет бесплатной версии.
1Password теперь популярен не только среди пользователей Apple. Его приложение для Windows достигло паритета функций с приложением для Mac, а первое приложение для Linux было выпущено еще в 2021 году. Мобильные приложения для Android и iOS не так универсальны, как настольные программы, однако они просты в использовании и поддерживают заполнение форм.
1Password также имеет специальные автономные расширения для браузеров Brave, Chrome, Edge, Firefox и Safari. Они работают напрямую с веб-браузерами и поддерживают биометрические логины. Пользователи могут получить доступ к своей учетной записи 1Password через веб-сайт компании.
Отличительная функция 1Password – это режим «В путешествии»; программа удаляет конфиденциальные данные с устройств пользователя (он получит их обратно чуть позже), чтобы пограничники не смогли их найти. 1Password также обладает функциями заполнения форм и двухфакторной аутентификацией.
Совсем недавно 1Password начал предлагать своим пользователям использовать «замаскированные» адреса электронной почты для большей конфиденциальности. Это стало возможным благодаря сделке с почтовым провайдером Fastmail. Загвоздка в том, что данный функционал платный.
Помимо этого, в менеджере паролей появилась безопасная служба для обмена данными под названием Psst! Данная служба позволяет пользователям 1Password отправлять временную веб-ссылку кому угодно. Можно поделиться информацией, например, паролем, который уже был сохранен в 1Password. Получатель не должен быть подписчиком программы.
1Password также просит новых пользователей оформить годовую облачную подписку. Старое автономное приложение, которое позволяло пользователям Mac локально синхронизировать устройства, больше не доступно.
3. Keeper
- Платформы: Windows, Mac, iOS, Android, Linux, Chrome OS.
- Ограничения в бесплатной версии: только одно устройство.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Firefox, IE, Safari, Edge, Opera.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: отсутствует.
- Биометрический вход в систему: Face ID, Pixel Face Unlock, Touch ID на iOS и macOS, Windows Hello, в большинстве устройств Android и Windows доступно считывание отпечатков пальцев.
Преимущества:
- автономный режим работы;
- надежная защита и проверка;
- простые в использовании приложения, расширения для браузера и веб-интерфейс.
Недостатки:
- автономные настольные приложения нужны для биометрии;
- может немного глючить.
Keeper является быстрым и функциональным менеджером паролей. Программа хранит файлы и документы любого типа и обладает высоким уровнем безопасности.
Keeper имеет понятный пользовательский интерфейс независимо от того, какую платформу использует человек. Совсем недавно были добавлены 20 шаблонов для заполнения личных документов, таких как паспорта и водительские права. В бесплатной версии Keeper доступно все, кроме синхронизации между устройствами.
При оформлении платной подписки Keeper будет отслеживать интернет-активность пользователя и проверять ее на предмет несанкционированного использования персональных данных. Программа также предоставит 10 ГБ защищенного облачного хранилища. Помимо упомянутого выше, есть специализированный безопасный сервис для обмена сообщениями.
4. Dashlane
- Платформы: Windows, Mac, iOS, Android, Linux, Chrome OS.
- Ограничения в бесплатной версии: только одно устройство, максимум 50 паролей.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Firefox, IE, Safari, Edge.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: есть.
- Биометрический вход в систему: Face ID, Pixel Face Unlock, Touch ID на iOS и macOS, Windows Hello, в большинстве устройств Android и Windows доступно считывание отпечатков пальцев.
Преимущества:
- интуитивно понятный интерфейс для всех платформ;
- встроенный безлимитный VPN-сервис;
- смена нескольких паролей одновременно.
Недостатки:
- высокая стоимость подписки.
Dashlane ничем не уступает LastPass, 1Password и Keeper в своей функциональности и имеет очень хорошее программное обеспечение для настольных компьютеров. Его отличительной функцией остается массовая смена паролей, которая поможет сбросить сотни паролей одновременно.
Данный менеджер паролей прост в использовании и отлично подходит для автоматического заполнения личной информации в онлайн-формах. Сканер просматривает электронную почту, чтобы найти онлайн-аккаунты, о которых пользователь, возможно, забыл.
Недостатком Dashlane является его высокая цена. Бесплатная версия программы ограничена 50 наборами учетных данных и не позволит пользователю синхронизироваться между устройствами.
Стоит отметить, что премиум-подписка в Dashlane включает в себя мониторинг Dark Web и неограниченное использование VPN-сервиса, любезно предоставленного Hotspot Shield.
5. Bitwarden
- Платформы: Windows, Mac, iOS, Android, Linux.
- Ограничения в бесплатной версии: на общий доступ к файлам, отсутствует 2FA.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Safari, Firefox, Opera, Brave, Microsoft Edge, Vivaldi, Tor.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: есть.
- Биометрический вход в систему: Face ID, Touch ID на iOS и macOS, Windows Hello, в большинстве устройств Android и Windows доступно считывание отпечатков пальцев.
Преимущества:
- нет ограничений в бесплатной версии;
- невысокая цена за подписку;
- открытый исходный код.
Недостатки:
- нет интересных функций;
- не весь интерфейс интуитивно понятен.
Появившись на рынке в 2016 году, Bitwarden сразу стал популярным менеджером паролей благодаря своей низкой цене, привлекательному дизайну и богатой функциональности. Программа прекрасно подходит для тех, кто хочет синхронизировать свои данные на всех своих устройствах, не заплатив ни копейки.
Между тем, платная версия Bitwarden включает в себя большое количество функций, которые есть в LastPass, Keeper или 1Password, хотя ее использование может показаться немного нелогичным. Любители конфиденциальности оценят тот факт, что Bitwarden дает возможность настроить свой собственный сервер для синхронизации паролей.
Другой ключевой функцией программы является инновационная служба безопасного обмена информацией под названием Send. Есть портативная версия для Windows, программу можно сохранить на флэш-накопитель. Помимо этого, у приложения есть собственные расширения для восьми различных браузеров. Единственным серьезным недостатком данной программы является отсутствие функции автоматического заполнения данных, не связанных с логином и паролем.
6. NordPass
- Платформы: Windows, Mac, iOS, Android, Linux, Chrome OS (только для веб-хранилища).
- Ограничения в бесплатной версии: одновременно можно входить только на одно устройство.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Safari, Firefox, Edge, Brave, Opera.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: отсутствует.
- Биометрический вход в систему: Face ID, Touch ID, Windows Hello, считыватели отпечатков пальцев на Android.
Преимущества:
- богатая функциональность;
- продуманный и понятный дизайн.
Недостатки:
- для настройки требуется создание двух учетных записей;
- достаточно высокая цена.
NordPass был разработан специалистами NordVPN, заботящимися о безопасности своих пользователей. Приложение занимается менеджментом паролей. Оно также имеет простой и продуманный дизайн, удобный в навигации и использовании, а также поддержку биометрического входа в систему для настольных приложений.
Стоит отметить, что во время настройки сначала необходимо создать учетную запись Nord для всей компании, а затем конкретную учетную запись NordPass. Помимо этого, при наличии премиум-подписки пользователь может оставаться в системе только на шести устройствах одновременно.
Большим недостатком программы является ее высокая цена. Она значительно выше, чем у других известных менеджеров паролей, хотя NordPass по-прежнему не хватает продвинутых функций. Пользователям следует следить за распродажами, которые помогут приобрести NordPass по хорошей скидке.
7. RoboForm
- Платформы: Windows, Mac, iOS, Android, Linux, Chrome OS.
- Ограничения в бесплатной версии: только одно устройство, нет 2FA.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Firefox, IE, Safari, Edge, Opera.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: есть.
- Биометрический вход в систему: Face ID, Touch ID на iOS и macOS, Windows Hello, Pixel Face Unlock, большинство устройств считывания отпечатков пальцев на Android.
Преимущества:
- быстрое заполнение форм;
- относительно невысокая цена;
- красивые мобильные приложения и веб-интерфейс.
Недостатки:
- необходимо время, чтобы разобраться с меню программы;
- проигрывает в своей функциональности на фоне конкурентов.
RoboForm существует с 1999 года, но его недавно обновленный веб-интерфейс и мобильные приложения выглядят достаточно современно и свежо. Настольное приложение по-прежнему выглядит немного неуклюжим, но при этом сохраняет знаменитое превосходное заполнение форм от RoboForm.
RoboForm имеет достаточно много функций, таких как совместное использование паролей, двухфакторная аутентификация, генератор паролей. Совсем недавно, кстати, были добавлены функции уведомления о выявлении утечек данных и возможности создания одноразового кода для веб-сайтов в режиме 2FA. На данный момент функционал представлен в своем базовом виде и не может составлять конкуренцию функционалам подобных программ. Однако программа в целом отлично справится с поставленной пользователем задачей.
Бесплатная версия RoboForm работает хорошо и включает в себя большинство функций. Однако приложение не сможет синхронизироваться между несколькими устройствами. Цена достаточно невысокая, если сравнивать ее с ценами на другие популярные зарубежные менеджеры паролей.
8. Blur
- Платформы: Windows, Mac, Linux (через браузер); Android, iOS.
- Ограничения в бесплатной версии: только одно устройство, меньше функций.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Firefox, Internet Explorer, Opera, Safari.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: отсутствует.
- Биометрический вход в систему: Face ID, Touch ID на iOS, большинство устройств считывания отпечатков пальцев на Android.
Преимущества:
- уникальные функции защиты конфиденциальности;
- мгновенное автозаполнение форм.
Недостатки:
- ненадежный импорт паролей;
- высокая цена;
- «слабые» мобильные версии программы.
Blur – это служба защиты данных с интегрированным менеджером паролей. Программа прекрасно работает в качестве настольного менеджера паролей на базе браузера, но стоит немного дороже, чем LastPass, Keeper или 1Password. Мобильные приложения устарели, их функционал и удобство использования оставляют желать лучшего.
Одним из достоинств Blur является надежное хранение конфиденциальных данных пользователей. Программа предлагает одноразовые номера кредитных карт для совершения онлайн-покупок, различные адреса электронных почт для рассылок онлайн-сервисов, на которые человек подписывается, и даже новые номера телефонов, если нет желания делиться своим настоящим.
В целом программа предоставляется на платной основе. В бесплатной версии присутствует ограниченное количество функций и нет синхронизации между устройствами.
Если нужен хороший менеджер паролей, есть и более дешевые варианты. Однако если главная забота пользователя – полная конфиденциальность в сети, то на Blur определенно стоит обратить свое внимание.
9. KeePass
- Платформы: Windows, Mac, Linux; неофициальные порты Android, iOS, Chrome OS.
- Ограничения в бесплатной версии: отсутствуют.
- Двухфакторная аутентификация: с помощью плагинов.
- Плагин для браузера: сторонние расширения для Chrome, Firefox, Internet Explorer, Opera, Safari.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: зависит от стороннего приложения.
- Биометрический вход в систему: с помощью плагинов.
Преимущества:
- полностью бесплатная программа с открытым исходным кодом;
- предоставляет полный контроль над данными;
- работает практически на чем угодно.
Недостатки:
- необходимо время, чтобы разобраться с программой;
- используются сторонние приложения для Android, iOS.
KeePass, возможно, один из самых мощных и настраиваемых менеджеров паролей в мире, и он совершенно бесплатный. Загвоздка в том, что пользователю придется собрать много «кусочков» программы вместе самостоятельно.
Основное настольное приложение KeePass написано для Windows и работает на Mac или Linux с небольшими изменениями. Синхронизация между устройствами зависит полностью от пользователя: можно использовать Dropbox, OneDrive или аналогичные онлайн-аккаунты, а также обмениваться файлами в локальной домашней сети.
Аналогичным образом, пользователь может выбрать одно из нескольких сторонних приложений для Android, iOS, Chrome OS или других платформ, а также расширения сторонних браузеров.
KeePass определенно требует некоторого обучения. Скорее всего, среднестатистический пользователь захочет воспользоваться одним из более простых в использовании менеджеров паролей. Однако если человек разбирается в технике и ему нравится немного усложнять себе задачи, он может смело попробовать KeePass.
10. Enpass
- Платформы: Windows, Mac, iOS, Android, Linux, Chrome OS.
- Ограничения в бесплатной версии: 25 элементов на мобильном устройстве, нет биометрического входа в настольной версии.
- Двухфакторная аутентификация: отсутствует.
- Плагин для браузера: есть в Chrome, Firefox, Safari, Edge, Opera, Vivaldi.
- Заполнение форм: есть.
- Разблокировка PIN-кодом: есть.
- Биометрический вход в систему: Touch ID на iOS и macOS, Windows Hello, большинство устройств считывания отпечатков пальцев на Android.
Преимущества:
- отличная бесплатная версия для настольных ПК;
- можно легко хранить свои данные в автономном режиме.
Недостатки:
- ограниченные возможности и параметры синхронизации;
- нет двухфакторной аутентификации.
Enpass предлагает надежные бесплатные настольные приложения для Windows, Mac и Linux, но функционал его бесплатных мобильных приложений для Android и iOS ограничен 25 паролями.
Enpass хорошо справляется с основными функциями, но пользователю придется самостоятельно синхронизировать свои устройства. Самый простой способ – через Dropbox, OneDrive или аналогичный облачный сервис, поскольку Enpass не имеет собственной облачной синхронизации. Некоторые пользователи, кстати, могут рассматривать этот факт как преимущество в плане безопасности.
Другой вариант – локальная синхронизация, которую Enpass теперь упрощает (ish), встроив мини-файловый сервер в свое настольное приложение. Любые устройства в одной локальной сети Wi-Fi могут синхронизироваться с программой. Такой вариант идеально подойдет для пользователей, которые боятся размещать свои данные в Интернете.
Интерфейс Enpass немного простоват, но многофункционален; мобильные приложения выглядят лаконично. Все они в какой-то степени обрабатывают биометрические логины.
11. Zoho Vault
- Платформы: Windows, Mac, iOS, Android, Linux, Windows Phone.
- Ограничения в бесплатной версии: нет совместного использования.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Firefox, Safari.
- Заполнение форм: отсутствует.
- Разблокировка PIN-кодом: есть.
- Биометрический вход в систему: Touch ID на iOS, большинство устройств считывания отпечатков пальцев на Android.
Преимущества:
- отличная бесплатная версия;
- невысокая цена за подписку.
Недостатки:
- нет автозаполнения форм;
- простоватые мобильные приложения;
- некорректная обработка входа в Google-аккаунт.
Zoho Vault является частью целого набора платных корпоративных инструментов. Однако компания сделала свой менеджер паролей бесплатным для частного использования.
В Zoho Vault нет удобных для пользователя функций, таких как заполнение форм с личными данными или массовая смена паролей, но все самое необходимое есть. Тем более, программа работает без сбоев.
Zoho Vault выполняет синхронизацию паролей, используя свои собственные серверы. Более того, за синхронизацию всех настольных ПК, ноутбуков и мобильных устройств плата не взимается.
Единственным недостатком является тот факт, что Zoho Vault порой некорректно обрабатывает двухстраничные логины Google. Стоит отметить, что представители компании уже заявили, что данная проблема была исправлена.
12. True Key
- Платформы: Windows и Mac (через расширение в браузере), Android, iOS.
- Ограничения в бесплатной версии: только одно устройство, максимум 15 паролей.
- Двухфакторная аутентификация: есть.
- Плагин для браузера: есть в Chrome, Edge, Firefox.
- Заполнение форм: отсутствует.
- Разблокировка PIN-кодом: отсутствует.
- Биометрический вход в систему: Face ID, Touch ID на iOS, Windows Hello, большинство устройств считывания отпечатков пальцев на Android.
Преимущества:
- невысокая цена;
- расширенная многофакторная аутентификация.
Недостатки:
- без обновлений уже много лет;
- ограниченные функции;
- бесполезная бесплатная версия.
True Key был одним из самых впечатляющих и футуристических менеджеров паролей 2015 года с привлекательным, удобным интерфейсом, поддержкой биометрических логинов и инновационной многофакторной аутентификацией.
Проблема в том, что с тех пор True Key почти не обновлялся, и другие менеджеры паролей уже успели обогнать его по своей функциональности.
Функции, которыми обладает True Key, включая ведение заметок и учет идентификаторов, работают хорошо, хотя его настольные приложения для Mac и Windows были заменены интерфейсами браузера. Мобильные приложения также выглядят неплохо.
К сожалению, бесплатная версия практически бесполезна, поскольку она позволяет хранить только 15 паролей, а разработчики True Key, похоже, так и не удосужились добавить заполнение форм.
True Key часто идет в комплекте с антивирусным программным обеспечением McAfee. Если вы получаете данный менеджер паролей бесплатно, то, возможно, стоит им воспользоваться.
Как выбрать лучший менеджер паролей?
Большинство из представленных выше менеджеров паролей имеют одни и те же базовые функции. Однако все кардинально меняется, если обратить внимание на их дополнительные параметры.
Некоторые из менеджеров паролей, такие как Dashlane, 1Password и Keeper, предупреждают пользователей об утечках данных, иногда – только за дополнительную плату. Многие программы имеют возможность хранить личные данные, номера кредитных карт и другую приватную информацию, чтобы быстро заполнять онлайн-формы. Это намного безопаснее, чем позволять различным сайтам хранить информацию о кредитных картах.
Бесплатная версия программы LastPass ранее была одной из лучших, но эта эстафета перешла к Bitwarden. Приложения, выпущенные 1Password для Mac и iOS, как правило, поддерживаются в более актуальном состоянии, чем ее же приложения для Android и Windows. Стоит обратить особое внимание на этот менеджер паролей, если среди устройств пользователя присутствуют только продукты от Apple.
Хотелось бы подчеркнуть, что важным моментом является выбор между хранением паролей локально или в облаке. У каждого варианта есть свои плюсы и минусы.
Хранить в облаке или локально?
1Password по-прежнему дает своим пользователям возможность хранить и синхронизировать их «хранилище» паролей и другой конфиденциальной информации локально (другими словами, только на собственных устройствах), хотя было бы предпочтительнее, чтобы использовались облачные серверы.
Для KeePass локальная синхронизация установлена по умолчанию, но можно подключить учетную запись Dropbox или iCloud для онлайн-синхронизации. Добавление стороннего облачного аккаунта является возможным для Enpass, программа также недавно добавила функцию локальной синхронизации через Wi-Fi.
Bitwarden синхронизирует пароли по умолчанию на своих собственных серверах, возможность использовать стороннее ПО также присутствует.
Локальная синхронизация паролей имеет преимущество в плане безопасности, поскольку никакие данные пользователя точно не попадут в Интернет. Недостатком является то, что синхронизация паролей на всех устройствах может быть затруднена. Некоторые службы позволяют осуществлять ее через локальную сеть, например сеть Wi-Fi, или на собственном сервере. Есть также возможность поместить хранилище паролей на USB-накопитель и перемещать его с одного компьютера на другой.
Гораздо удобнее использовать облачные менеджеры паролей. Эти службы хранят зашифрованные копии хранилища на своих собственных серверах, обеспечивают постоянную синхронизацию всех устройств пользователя и шифруют передачи данных между самими устройствами и серверами.
Риск, хотя он и небольшой, заключается в том, что один из облачных серверов — даже тот, которым пользователь может сам управлять с помощью опции Bitwarden, или тот, который использует Enpass, — может быть взломан, и пароли человека станут общедоступными. К примеру, компания LastPass успела задокументировать несколько проблем с безопасностью, все из которых были быстро исправлены без утечки каких-либо данных.
Если менеджер паролей выполняет свою работу корректно, он должен хранить данные только в зашифрованном виде. Стоит подчеркнуть, что в данном случае мастер-пароль будет храниться только в виде хеша, который является результатом необратимого математического процесса.
Независимо от того, работает ли менеджер паролей локально или синхронизируется с облаком, программа, так сказать, «кладет все яйца в одну корзину», если только пользователь не использует другие средства безопасности. Однако для большинства людей очевидные преимущества использования менеджера паролей перевешивают его недостатки.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Rutube | Now | Пульс.