Склад паролей

Автор: Марат Давлетханов
Опубликовано: 22.05.2008
Источник: SoftKey.info

На сегодняшний день существует несколько способов строгой аутентификации пользователей: смарт-карты, USB-токены, всевозможные биометрические системы... Все они обладают высокой степенью надежности. Однако их высокая стоимость и многочисленные технически ограничения не позволяют использовать эти варианты на домашних компьютерах и в Интернете. Поэтому до сих пор самым популярным видом аутентификации пользователей остается парольная защита. Главным ее недостатком является чересчур сильная зависимость надежности от человеческого фактора. То есть от того, насколько сложные и разнообразные пароли будут применяться, как они будут храниться и т. п. Этим вопросам посвящены многочисленные публикации в прессе, в которых людей пытаются научить хотя бы элементарным правилам безопасной работы с ключевыми словами. Однако на самом деле все не так уж и плохо. Сегодня существуют программы, которые не только позволяют довести надежность парольной защиты до вполне приемлемого уровня, но и облегчают работу конечных пользователей. Одним из таких продуктов является утилита Password Depot от компании AceBIT GmbH. Этот продукт известен уже достаточно давно, а в этом году у него появилась новая, вот уже третья версия. Именно о ней мы с вами, уважаемые читатели, и будем сегодня говорить.

Программа Password Depot по своей сути является менеджером паролей, обладающим обширным набором функциональных возможностей. Принцип ее работы заключается в создании защищенных хранилищ, в которых в зашифрованном виде хранятся пароли от всех сервисов пользователя. Для доступа к ним необходимо ввести всего один главный пароль. Такой подход очень удобен. Благодаря ему пользователю не нужно запоминать десятки ключевых слов, достаточно запомнить мастер-пароль. А это позволяет делать его сколь угодно сложным и стойким ко взлому (любой человек способен запомнить десяток даже совершенно случайных символов). Но давайте все-таки вернемся к Password Depot и подробно рассмотрим все ее основные возможности.

Рассматриваемый продукт может работать с любым количеством хранилищ, называемых Password list. Каждый из них представляет собой надежно зашифрованный (используется криптографический алгоритм AES с длиной ключа 256 бит) файл специального формата. Примечательно, что при создании пользователь может сразу выбрать место, в котором будет храниться Password list. Здесь возможны четыре варианта: локальный жесткий диск, съемный USB-диск, сервер в Интернете (HTTP или FTP) и Password Depot Server (специальное сетевое хранилище, доступное в клиент-серверной версии программы). То есть фактически у пользователя есть возможность создать хранилище, которое будет использоваться только на одном ПК, мобильное хранилище, которое всегда можно носить с собой, или хранилище, доступное из любой точки земного шара.

Создание нового хранилища

Важной особенностью Password Depot является возможность выбрать при создании Password list способ аутентификации пользователя. Всего доступно три варианта. Первый их них - использование мастер-пароля. В принципе это стандартный для такого рода программ способ аутентификации. Password Depot выделяет только автоматическое определение стойкости пароля, а также интересный генератор паролей (о нем чуть позже). Второй вариант - использование ключевого файла. Фактически речь идет об имущественной аутентификации. При ее использовании личность пользователя подтверждается наличием этого файла. Ключевой файл лучше всего генерировать с помощью встроенной в программу функции. Третий вариант - одновременное использование и мастер-пароля, и ключевого файла. То есть, по сути, мы говорим уже о двухфакторной аутентификации. И хотя она уступает по своей надежности, например, применению USB-токенов, тем не менее обеспечивает существенно большую степень защиты по сравнению с двумя предыдущими способами.

Структура создаваемых в программе Password Depot хранилищ представляет собой иерархический список вложенных друг в друга групп. Это позволяет пользователю создавать удобные "деревья" со всеми нужными ему паролями, необходимыми для доступа как к локальным файлам или приложениям, так и к всевозможным веб-сервисам.

При создании записей с паролями можно указывать большое количество разнообразных параметров. Среди них есть, например, важность, категория (Интернет, Windows, банкинг и т. п.), дата окончания действия, комментарии, адрес веб-страницы или местоположение локального файла, а также последовательность клавиш для автоматического заполнения (в программе реализовано три способа автозаполнения) аутентификационной формы в процессе работы. Дополнительно можно указать набор полей и их значения (используется в автозаполнении), параметры командной строки для запуска локального приложения, выбрать предпочитаемый браузер и т. д.

Главное окно программы

Отдельно стоит сказать про ввод пароля. При его наборе программа автоматически определяет криптостойкость ключевого слова и отображает ее с помощью наглядного индикатора. Необходимо отметить, что использование Password Depot позволяет пользователю применять сколь угодно сложные (ведь их не нужно запоминать), то есть максимально надежные пароли. Для создания таких ключевых слов в рассматриваемой программе есть специальный модуль. Он отличается от тех, которые реализованы в большинстве других продуктах этого класса. Случайная информация, используемая для создания пароля, создается не с помощью генератора, а благодаря хаотичному движению пользователя мышкой. Это позволяет исключить влияние качества генератора на надежность получаемых ключевых слов.

Кстати, создавать записи с паролями можно не только вручную, но и с помощью специального мастера. Он позволяет максимально просто перенести информацию из папки "Избранное". Кроме того, в Password Depot реализована возможность импорта списка паролей из файлов формата XML и CSV. Это позволяет быстро заполнить список ключевых слов, если он уже ведется пользователем вручную или с помощью другого программного обеспечения.

Пароли, хранящиеся в Password list программы Password Depot, могут быть использованы несколькими способами. Так, например, у пользователя есть возможность запустить браузер с нужным сайтом или локальное приложение прямо из окна рассматриваемой программы. Для этого достаточно найти в списке соответствующую запись и дважды кликнуть на ней левой кнопкой мыши. Другой вариант - превращение окна программы в небольшую панель, размещенную в верхней части экрана поверх других окон. С ее помощью пользователь может осуществлять поиск паролей, копировать их и логины в буфер обмена, использовать автозаполнение веб-страниц и т. д.

Свойства записи

В Password Depot реализован целый ряд дополнительных функций для работы с паролями. В первую очередь это их удобный поиск с большим количеством разнообразных параметров. Также можно отметить настраиваемую возможность автоматического резервного копирования, которая позволяется обезопасить пользователя от случайной утери всех ключевых слов. Весьма полезным может оказаться инструмент для анализа паролей. Он тестирует все ключевые слова из открытого Password list и наглядно отображает их качество.

Отдельно стоит сказать, что в рассматриваемой программе есть средства защиты от кейлоггеров и программ-шпионов. Самый основной из них - виртуальная клавиатура для набора паролей. Она представляет собой специальное окно, в котором отображены все символы. Для ввода слова пользователю необходимо поочередно наводить курсор мыши на нужные буквы и нажимать на левую кнопку. Помимо этого в Password Depot есть и другие механизмы защиты, например детекция программ, перехватывающих запись текста в буфер обмена.

Помимо этого в рассматриваемом продукте есть несколько дополнительных инструментов, не предназначенных для работы с паролями. Первый из них - шифратор, с помощью которого можно зашифровать любой файл. Для его использования достаточно лишь выбрать нужный объект и ввести пароль. Соответственно, есть и инструмент, с помощью которого можно расшифровывать защищенные ранее файлы. Еще одним дополнительным инструментом, реализованным в программе Password Depot, является модуль надежного уничтожения файлов без возможности их восстановления. Для этого используется алгоритм DOD 5220.22-M (стандарт Министерства обороны США), подразумевающий трехкратную перезапись данных.

Поиск паролей

Программа Password Depot может использоваться не только домашними, но и корпоративными пользователями. Для этого предназначена специальная сетевая версия. В нее входит так называемый серверный модуль, который обеспечивает возможность создания сетевых хранилищ паролей, а также некоторые другие возможности.

Ну и в заключение давайте упомянем о недостатках рассматриваемого продукта. Самый главный из них - английский язык интерфейса. В принципе Password Depot - довольно простая в использовании утилита. Тем не менее русскоязычный интерфейс для массового пользователя все-таки необходим. Кроме того, в этой программе не хватает нескольких не критичных, но приятных "мелочей", например автоматического поиска нужного пароля при переходе на какой-то сайт.