LastPass - безкоштовний браузерні менеджер паролів. Критичні баги виявлені в менеджері паролів LastPass, в розширеннях для Chrome і Firefox Додавання персональної інформації

Першим і найпростішим варіантом є стандартний менеджер паролів Chrome, Firefox, Opera або Vivaldi. Практично всі сучасні браузери вміють зберігати і автоматично вставляти в потрібні поля логіни і паролі. Так, цей варіант не назвеш надто функціональним, так як тут відсутні деякі додаткові можливості на зразок генератора надійних комбінацій і захищених заміток. Зате користуватися можна абсолютно безкоштовно, і є синхронізація між різними пристроями, яка працює, зрозуміло, тільки в тому випадку, якщо ви всюди використовуєте один і той же браузер.

Простота, доступність, безоплатність. Синхронізація між різними пристроями.
- Низька функціональність і захищеність.

1Password

1Password існує вже більше восьми років, але завжди залишався в тіні LastPass через досить високу вартість. Він вміє зберігати паролі, дані банківських карт, ліцензії на програмне забезпечення та іншу конфіденційну інформацію в захищеному віртуальному сховищі. Це сховище може розташовуватися на віддаленому сервері або локальному пристрої. Є можливість синхронізації через Wi-Fi, Apple iCloud або Dropbox. Особливу увагу розробники приділили захищеності і алгоритмам шифрування, завдяки чому цей сервіс не був помічений в гучних скандалах.

Надійність, крос-платформенность, функціональність, синхронізація.
- Висока ціна.

KeePass

Якщо ви шукаєте безкоштовне рішення і не боїтеся труднощів, то обов'язково спробуйте KeePass. Це повністю відкритий проект, створений незалежними розробниками. Він володіє величезною кількістю можливостей завдяки наявності цілого арсеналу різних доповнень, плагінів і допоміжних утиліт. Однак замість доведеться змиритися з типовими недоліками вільного програмного забезпечення у вигляді високої складності освоєння і нестабільності деяких елементів.

Створена в KeePass база паролів зберігається у вигляді одного файлу, який може бути розміщений на жорсткому диску або в будь-якому хмарному сервісі. В останньому випадку можна реалізувати синхронізацію даних між різними пристроями. Існують плагіни для популярних браузерів, які з різним ступенем успіху забезпечують підстановку логінів і паролів на потрібних сторінках. Крім того, KeePass можна і на мобільних пристроях.

Безкоштовність, функціональність, захищеність.
- Рішення для гиків, які зможуть підібрати і правильно налаштувати всі необхідні компоненти.

Dashlane

Цей сервіс зберігання паролів з'явився порівняно недавно, але вже встиг проявити себе з позитивного боку. Dashlane відрізняється приємним зовнішнім виглядом, гарною функціональністю і простотою використання. База паролів тут зберігається в хмарі в зашифрованому вигляді, є синхронізація між клієнтами для різних платформ (Mac, PC, iOS і Android). Серед додаткових можливостей необхідно виділити функцію автоматичного заповнення форм, генератор паролів, можливість зміни паролів в один клік і зручні інструменти для онлайн-шопінгу. Але все це пишність може для вас потьмяніти, якщо ви захочете використовувати синхронізацію даних між різними пристроями. Для цього вам доведеться купити річну передплату вартістю 39,99 долара, що, погодьтеся, немало.

Зовнішній вигляд, надійність, крос-платформенность, цифровий гаманець.
- Висока вартість, відсутність можливості локального зберігання паролів.

А який менеджер паролів виберете ви, якщо LastPass все-таки стане платним?

Тривалий час я користувався для зберігання своїх паролів до сайтів і заповнення веб-форм для реєстрації на різних сайтах програмою Roboform (влаштовувало в ній все, крім одного того, що вона платна).

Але якось набридло, постійно перед перевстановлення операційної системи, попередньо зберігати папку зазначеної програми, яка відповідає за зберігання інформації з логінами і паролями до моїх сайтах.

Потім після переустановлення знову шукати нову її версію і проводити маніпуляції з заміною файлів і папок. І ось сталося непередбачене, після відмови операційної системи, втратив доступ до всіх даних.

Фахівцем з відновлення інформації з жорсткого диска я себе не вважаю, тому відновлювати нічого не став, а поставив собі 2 завдання: 1 - знайти безкоштовний і надійний менеджер паролів; 2 мати доступ до всіх своїх паролів і логінів з будь-якого місця, де є підключення до інтернету.

Зайнявся пошуками альтернативного менеджера паролів, я знайшов доповнення до браузерів (Firefox, Google Chrome, Opera) під назвою LastPass Password Manager з усіма функціями, що мені потрібні (запам'ятовування логінів і паролів, заповнення веб-форм, генератором паролів) і причому за ці функції не треба платити.

Плюс до всього, дані зберігаються в зашифрованому вигляді, доступ до яких маєте лише ви. Доповнення показало відмінну роботу протягом більш як півроку. Займемося установкою на прикладі інтернет-браузера Firefox.

Після установки перезапускаємо браузер натисканням посилання «Запустити знову зараз».

Браузер перезавантажений і з'являється вікно з початком процедури налаштування LastPass, де перше що нам потрібно, це вибрати мову і натиснути кнопку «Створити обліковий запис».

У наступному вікні вводимо діючий адресу електронної пошти, найголовніший майстер-пароль (його потрібно обов'язково запам'ятати або десь записати, якщо страждаємо забудькуватістю. Він буде потрібен нам для отримання доступу до всіх своїх паролів і панелі управління менеджера.

Створюємо нагадування до паролю (не обов'язково), ставимо обов'язково позначку в полі «Я прочитав і згоден з Умовами використання». Далі ставимо позначку в полі «Я розумію, що мої зашифровані дані будуть відправлені LastPass». Вибираємо інші пункти за бажанням і натискаємо на «Створити обліковий запис».

Читаємо вкрай важливу інформацію, вводимо свій головний майстер-пароль ще раз і тиснемо «Створити обліковий запис».

Імпортуємо чи ні (за бажанням) свої логіни і паролі з інших сховищ конфіденційної інформації на комп'ютері і натискаємо на кнопку «Продовжити».

Можна налаштувати одразу інформацію для заповнення веб-форм.

На останньому кроці приймаємо Поздоровлення про успішну установку і натискаємо на кнопку «Продовжити».

PASSWORD MANAGER

Автоматично потрапляємо в онлайн-сховище вашого облікового запису.

В правому куті браузера з'являється фірмова кнопка менеджера з потрібними нам функціями.

Для максимально зручного використання менеджера паролів я рекомендував би зайти в налаштування, зняти галочку в пункті «Використовувати компактну панель інструментів».

У нас вийде зручна панель управління зверху на всю рядок в браузері. Тепер при введенні логіна і пароля на будь-якому сайті LastPass буде пропонувати зберігати інформацію.

Тепер для доступу до будь-якого потрібного вам веб-сайту можна використовувати список, що розкривається з назвами веб-сайтів у верхній панелі управління менеджера.

Зручною функцією є імпорт всіх логінів і паролів з різних популярних менеджерів.

Варто згадати прекрасно настроюється генератор паролів.

Тепер після переустановлення операційної системи, будь то Windows або Linux, вам потрібно буде всього лише встановити додаток LastPass Password Manager і всі ваші конфіденційні дані знову з вами.

На закінчення скажу, що в браузері Google Chrome, його версія чомусь має менше налаштувань (зокрема я не знайшов, як вимкнути компактну панель інструментів для відображення менеджера у всю рядок браузера). Також згадаю, що тестування цього менеджера паролів не проводилося в Opere.

Відповідає окремий розділ меню. Однак далеко не для всіх користувачів він зручний - без включеної синхронізації ці дані зберігаються локально, і якщо жорсткий диск прийде в непридатність, виникнуть непереборні проблеми з операційною системою, збережені дані для авторизації нескладно втратити без можливості відновлення. Крім того, навіть при включеній синхронізації користувач прив'язує себе до конкретному браузеру. Сторонні інструменти дозволяють уникнути всіх цих незручностей, зберігши особисті дані в безпеці. Зокрема це відноситься до LastPass - доповнення з перевіреною репутацією і корисними функціями.

Основне призначення цього доповнення - зберігання всіх паролів, які ви вводите при авторизації на сайтах, в хмарі. Завдяки цьому зовсім не обов'язково прив'язуватися до одного браузеру - досить встановити розширення на інший пристрій, авторизуватися під цією ж обліковим записом і без праці заходити на будь-які сайти, паролі для яких вже були збережені раніше. Створення свого аккаунта в ЛастПасс відбувається дуже просто:

1. Встановіть розширення з Firefox Browser Add-ons, використовуючи пошук по сайту або посилання нижче.
2. Підтвердіть інсталяцію відповідної кнопкою.



3. Після цього вам знадобиться зареєструватися в ньому: натисніть на іконку LastPass, що з'явиться правіше адресного рядка, і клацніть на кнопці «Accept».



4. Відкриється нова сторінка в браузері, де потрібно пройти процес реєстрації. Для початку вкажіть діючий email. Адреса електронної пошти повинен бути дійсно потужним, щоб в разі втрати пароля від LastPass ви змогли відновити його.



5. Пароль сервіс вимагає складний: від 12 символів, що містить мінімум по 1 рядкової і 1 великої букви, а також хоча б з 1 цифрою. Обов'язково вкажіть підказку, яка допоможе відновити ключ, якщо ви його забудете.



Як тільки аккаунт буде створений, знадобиться виконати своє перше збереження. Це працює наступним чином: відкрийте сайт, пароль від облікового запису якого хочете зберегти в LastPass. Пройдіть стандартну процедуру авторизації. Розширення запросить дозвіл на збереження пароля, підтвердіть це кнопкою «Add».



В якості експерименту вийдіть зі свого облікового запису цього сайту, і ви побачите, що навіть якщо не запам'ятовувати пароль в самому Mozilla Firefox, дані для входу будуть підставлені. При наявності декількох облікових записів від одного сайту натисніть на кнопку в полі введення логіна або пароля і вибрати потрібний варіант. Різні авторизовані дані від облікових записів стануть доступні тільки після того, як ви по черзі залягання в них.



локальне шифрування

Особливістю роботи даного розширення є те, що всі шифрування, яке відбувається в ЛастПасс, здійснюється локально з використанням унікального ключа, через що паролі навіть в зашифрованому вигляді не передаються на сервер компанії. У цій справі задіяні технології AES-256 і PBKDF2 SHA-256. Завдяки цьому користувач може не хвилюватися за введення конфіденційних відомостей в пам'ять доповнення: дізнатися їх стороннім особам не вийде. Додатково вчинення кожного важливого дії супроводжується вимогою повторного введення пароля - це допомагає вберегти особисті дані від інших користувач, які знаходяться за комп'ютером під час вашої відсутності.

особисте сховище

Кожному користувачеві, який пройшов реєстрацію, надається профіль, в якому він може управляти різними функціями. Для цього натисніть на кнопку розширення і перейдіть в «Open my Vault».



Найголовніше - тут можна переглядати всі збережені коли-небудь в LastPass паролі, сортуючи їх і розподіляючи по папках.



Для кожного пароля, якщо клікнути на кнопку гайкового ключа в плитці з ним, доступна настройка декількох додаткових опцій: переглянути логін, пароль, додати замітку, папку, необхідність введення майстра-пароля перед підстановкою пароля в форму авторизації, включення автоматичного входу на сайт з цими даними, відключення автозаповнення (конкретно ці логін і пароль НЕ будуть автоматично підставлятися в відповідні поля на сторінці входу в особистий кабінет цього сайту). Навіть є можливість додати пароль в обране і відправити його людині, якій довіряєте, поштою.



Незважаючи на назву, крім самих паролів в цьому розширенні дозволяється зберігати і деякі інші дані. А саме: нотатки, адреси / номери телефонів, платіжні карти, банківські акаунти. Таким чином, ви зможете швидко отримувати доступ до будь-якої з цієї конфіденційної інформації, використовуючи комп'ютер, мобільний пристрій або Apple Watch, де є додаток LastPass. Те ж саме стосується і їх: нотатки, номери кредитних карт і ін. Можуть бути без праці переглянуті, відсортовані, розподілені. Все це також легко редагується і віддаляється, коли якась інформація виявляється зміненою або застарілою.



Тут же пропонується скористатися і другорядними можливостями, на яких ми не станемо зупинятися, але частково розглянемо далі (тому що вони є частиною меню розширення), провести деякі базові настройки аккаунта. Російської мови інтерфейсу, на жаль, тут немає.

Перегляд недавно використаних паролів для авторизації

Цей пункт та інші викликаються через меню, відкрити яке можна кліком по іконці розширення, як ми вже сказали вище. Тому в подальшому зупинятися на цьому не будемо, а просто вкажемо назви пунктів. Зараз мова піде про «Recently Used».



Тут з'явиться список останніх логінів і паролів, які використовувалися для входу на сайти. Це, до речі, зручна річ не тільки для самого власника аккаунта, а й з метою перевірки конфіденційності. Дані звідси стерти не можна на відміну від історії браузера, тому якщо хтось перебував за вашим комп'ютером і входив без вашого відома на сайти, заглянувши в «Recently Used» ви обов'язково про це дізнаєтеся, навіть якщо історія відвідувань веб-оглядача була підчищена.



Кліком по будь-якого пункту можна як перейти на сам сайт, так і відредагувати авторизовані дані або зовсім видалити комбінацію логін / пароль з LastPass.



Перегляд персональної інформації

Раніше ми уточнювали, що крім паролів в розширення заносяться замітки, номери карт і інші дані. через пункт «All Items» ви можете не тільки швидко їх переглянути, але і додати новий пункт. Це зручно, оскільки необхідність переходу в персональний кабінет відпадає. Надалі всю цю інформацію можна використовувати для швидкої реєстрації на сайтах, оплати якихось покупок, рахунків без необхідності вводити вручну платіжні відомості.



Додавання персональної інформації

Ці самі особисті дані можна без праці занести в розширення, перейшовши через меню в розділ «Add item». Тут на вибір надається відразу кілька тематичних шаблонів, куди і вноситься потрібна інформація. Частина з них непридатна до нашої країни, проте в цілому поля актуальні для заповнення, і таким чином ви зможете внести дані про медичну страховку, водійських правах, паспорті і т.д. Все це в подальшому є для перегляду через особистий кабінет.



Генерування складного пароля

Розширення пропонує користувачам створювати складні паролі, які не зможуть зламати зловмисники. перейшовши в «Generate Secure Password», Вам пропонується виставити довжину майбутнього ключа, вказати його тип (легкий для вимови, легкий для читання, з великими, малими літерами, цифрами і символами). Якщо отриманий результат не подобається, змініть його параметри або просто згенеруйте заново.



Додаткові опції аккаунта

Крім всіх цих можливостей, є і кілька технічних і другорядних функцій, які можуть здатися комусь корисними. У розділі меню «Account Options» ви знайдете такі додаткові параметри:






Підводячи підсумки, слід сказати, що LastPass - досить функціональне розширення, яке не має аналогів за своєю користь для всіх тих, хто активно працює з сайтами в інтернеті. ЛастПасс не дуже підходить новачкам, які не бажають розбиратися в його функціях і не збираються платити за надання розширених можливостей. Після реєстрації ви отримуєте 30 днів преміум-використання в подарунок, після чого за отримання доведеться купувати PRO-версію згідно з розцінками сервісу (перегляньте список опцій, які відкриваються при покупці Premium - ймовірно, вони вам просто не потрібні). Однак і для звичайного зберігання паролів LastPass також успішно задіюється: використовуючи його, ви можете з легкістю користуватися різними браузерами і на різних пристроях, автоматично отримуючи і керуючи авторизаційними даними всюди, де встановлено цей додаток.