Выбор менеджера паролей

[Sarmo]

Недавно задумался насколько безопасен используемый мной Password Boss 2.25, в связи с этим и возник данный вопрос. Какой менеджер паролей выбрать?

На данный момент смотрю на KeePass Password Safe и Password Commander, но никаких особых приемуществ перед Password Boss не видно. Хотя насколько я понял проекты Password Commander и Password Boss теперь прикрыты (сайты разработчиков удалены), а вот KeePass Password Safe активно развивается. В общем, пока начинаю склоняться к KeePass Password Safe, но может быть вы посоветуете ещё что-нибудь?

Итак, каким менеджером паролей (кроме своей головы) пользуетесь вы и почему? Может быть вы знаете, как оценить его безопасность (устойчивость к "взлому")?

[VIPEEER]

Почитай тут http://www.3dnews.ru/software/password_manager/ Как говорится на вкус и цвет

[Sarmo]

Статью читал, но из перечисленных в ней программ живым можно считать только SCARABAY, по Password Commander и Password Boss сайты не доступны, а о Comodo iVault на оффициальном сайте только заметки в новостях 3х летней давности.
Об алгоритме, по которому шифрует данные SCARABAY мне ничего не известно, кроме как "Для шифрования используется специально разработанный алгоритм"

источник:http://www.alnichas.info/scarabay_ru.html

, а что за этим стоит можно только гадать...
Познакомился с алгоритмами шифрования Password Boss(RC4,RC6) и KeePass Password Safe(AES,Twofish). В Википедии нашел заметку про криптостойкость AES.

В июне 2003 года Агентство национальной безопасности США постановило, что шифр AES является достаточно надёжным, чтобы использовать его для защиты сведений, составляющих государственную тайну (англ. classified information). Вплоть до уровня SECRET было разрешено использовать ключи длиной 128 бит, для уровеня TOP SECRET требовались ключи длиной 192 и 256 бит.
Источник: http://ru.wikipedia.org/wiki/Advance...ption_Standard

В общем окончательно перешел на KeePass Password Safe. После Password boss ещё не привычно, но в KeePass особенно радует, то что проект живет и развивается, в отличие от своих конкурентов.

Ссылки на страницы программ и статью про AES

KeePass Password Safe
http://keepass.info/ - офф.сайт
http://keepass.ru/ - клон офф.сайта на русском
SCARABAY
http://www.alnichas.info/scarabay_ru.html
Password Boss
http://www.ammosoft.com/rus/ - сайт не доступен
Password Commander
http://www.pascom.ru/ - сайт не доступен

Статья "Разгадка тайны AES" (от 10.10.2000) про выбор алгоритма AES из множества кандидатов, созданных специалистами по шифрованию из разных стран.
http://www.morepc.ru/security/crypt/lan200105110.html

[andy_c]

ИМХО, менеджеры паролей лучше не использовать. ненадежно - если каким-то образом перехватить или подобрать мастер-пароль, то все остальные пароли тоже достанутся злоумышленнику.

[Sarmo]

Цитата: Сообщение от andy_c ИМХО, менеджеры паролей лучше не использовать. ненадежно - если каким-то образом перехватить или подобрать мастер-пароль, то все остальные пароли тоже достанутся злоумышленнику.

Своя голова бесспорно лучший менеджер паролей, НО всему есть предел и для памяти тоже.
Если учетных записей(с разными паролями) больше 10-20, или пароли действительно устойчивые

содержат разные группы символов, в разной раскладке и абсолютно бессвязные

, прийдется выбирать между блокнотом и менеджером паролей. И тут возникнет вопрос, что выбрать?
Пароли объединенные менеджером бесспорно защищены лучше, чем записанные в блокнот, в том числе благодаря защите от различных перехватчиков. А по поводу подбора пароля... это уже зависит от конкретного человека, который должен думать, какой пароль установить. Хотя и это не обязательно. Вместо "мастер-пароля" можно использовать ключевой файл, а можно совмещать оба способа.
Поэтому, мне было бы очень интересно узнать, какими программами-менеджерами паролей пользуетесь вы?
P.S. Клочек бумаги на клавиатуре или в другом месте я не рассматриваю, и не считаю их надежным способом хранения паролей.

[YMix]

Одним из преимуществ KeePass Password Safe хотел бы выделить его кроссплатформенность, клиенты есть под все наиболее распространенные ОС.

[jacki]

Самое большое преимущество в KeePass - он бесплатный и с открытым исходным кодом (open source), не нуждается в установке и (помимо прочих языков) имеет русский интерфейс

[geocracker]

Handy Password

[Dostapo]

Прикольный сервис www.keymemo.com
Клянутся, что все шифруется на клиенте, а на сервере - только результат шифровки.
Хотя читал и такой "рецепт": WinRAR с паролем + DropBox как хранилище

[maxo127]

Я лично пароли храню в файле ексел, можно довести до любой степени удобности. На самом файле - самый "смертельный" пароль. Чето не слыхал чтоб они ломались (при разумных усилиях). Время от времени (при обновлении/добавлении) отсылаю почтой самому себе. Вот и все

[dr_stein]

KeePassX

* Не требует установки, бесплатная
* Ношу на флешке
* Кросс-платформенная (Qt4)

Надо вспомнить пароль, запустил посмотрел. Разные варианты защиты.

А для инет-сайтов LastPass порадовал, под все браузеры есть, сам заполняет, сам входит если надо. Удобно, мастер-пароль для защиты и вперед!

[abitur]

keepass 2 portable + firefox portable + KeeFox (плагин для ff) в итоге пароли сами подставляются, никаких копирований
имхо более безопасного трудно представить
в Opere тоже пользовался KeePass`ом, по нажатию горячих клавиш автоматически заполнялись поля, правда необходимо скрипт добавить в браузер, который будет URL подставлять в название окна браузера

[Yurii Il]

В очень мощный комплект steganos security suite (www.steganos.com) входит менеджер паролей в том числе.
Оценить сам менеджер паролей (отдельно от комплекта), можно словами: очень просто и надежно. На их официальном сайте описаны все заслуги...

[boromi]

несколько лет пользуюсь roboform - с полгода как появилось расширение под Chrome. Пользуюсь по причине более удобного для меня интерфейса. Заполнение полей в программных диалогах в последних версиях тоже радует. Помимо паролей использую для автозаполнения - объявления и т.д.
KeePass пробовал, - понравилось, но смутила интеграция с Chrome.

[ChiRa_FM]

Цитата: Сообщение от Sarmo Недавно задумался насколько безопасен используемый мной Password Boss 2.25, в связи с этим и возник данный вопрос. Какой менеджер паролей выбрать? На данный момент смотрю на KeePass Password Safe и Password Commander, но никаких особых приемуществ перед Password Boss не видно. Хотя насколько я понял проекты Password Commander и Password Boss теперь прикрыты (сайты разработчиков удалены), а вот KeePass Password Safe активно развивается. В общем, пока начинаю склоняться к KeePass Password Safe, но может быть вы посоветуете ещё что-нибудь? Итак, каким менеджером паролей (кроме своей головы) пользуетесь вы и почему? Может быть вы знаете, как оценить его безопасность (устойчивость к "взлому")?

а для чего вам менеджер паролей скрывать какие то файлы от кого то ! если так то есть интересная утилита Super Utilities Pro с помощью нее можно делать файлы скрытными и даже если в панели управления будет стоять в настройках папок "отображать скрытые файлы и папки" всеровно не будет виден этот файл его будет видеть только программа и тот кто его скрывал по какомо ту определенному пути