Котомка с секретами

Автор: Андрей Кучеров
Опубликовано: 24.09.2008
Источник: SoftKey.info

Интересно, какие ассоциации возникали при слове "пароль" у наших родителей, когда они были в схожем возрасте? Шпионские романы? Армейская служба, караульный устав? Или детские игры в казаки-разбойники? Ничего бытового и ежедневного - подтверждение личности для рядового гражданина проводилось исключительно путем сверки фотографии на документе с физиономией предъявителя. Все разрешаемые действия требовали личного присутствия – будь то посещение сберкассы или поход в библиотеку.

Наше время. Цифровые технологии создали другого пользователя – виртуального. Он может делать все большее количество операций, требующих авторизации, из дома, не доставая свои документы из шкафа. Чтобы отличать одного такого пользователя от тысяч других, в цифровых технологиях к этому виртуальному пользователю привязывается уникальный код, которые, как и документы полвека назад всегда нужно «носить с собой», то есть помнить назубок. Чаще всего авторизация, проверка виртуального, электронного пользователя, проходит по паролю или, еще чаще - по паре логин/пароль. Сколько их может быть? Много, очень много – пин-коды на банковские карты, пин-коды для SIM-карт (PUK1, PUK2 тоже не стоит забывать), пароль на замок в подъезде (свой, друзей, родителей), «детский замок» в телевизоре... А ведь есть еще компьютеры! Пароли на вход в домашний, на вход в домен на работе, на вход в сеть Интернет, на каждый почтовый ящик, на социальные сети – продолжать можно долго. Не все из них нужны каждый день, но тем проще их забыть. Где возможно, ставить галочку "Сохранить пароль"? Но в один не-прекрасный день компьютер будет заменен, а новый при первой же попытке обращения ехидно-вежливо попросить ввести их заново. Как быть, как запомнить все? Можно упрощать, сводить все к нескольким паролям. Но если любой из них станет известны злоумышленникам, те получат возможность похозяйничать везде, где пароль совпадет. Да и требования к паролям – длине, типу символов везде разные. А банки, к примеру, не дают возможности поменять пин-код на карту... Про записывание паролей на бумагу лучше не вспоминать. Лучшее решение – создать список паролей и закрыть доступ к нему особо секретным мастер-паролем, не применяемым более нигде и ни с чем не совпадающим. Именно его, и только его, надо будет заучить и запомнить. Конечно, носить такой список лучше всего с собой. Конечно, только электронное устройство поможет реализовать эту фантазию. Конечно, тут сразу вспоминается мобильный телефон или коммуникатор - именно он всегда под рукой. Надо всего лишь установить на него специальную программу - хранитель паролей. Благо, разработчики программного обеспечения не обошли вниманием эту нишу и владельцам мобильных устройств предлагается несколько подобных программ. SPB Wallet компании Spb Software House – одна из таких. Предназначена она для хранения паролей и иной конфиденциальной информации, ориентирована на владельцев смартфонов и коммуникаторов на платформе Windows Mobile. Текущая версия программы 1.5.2.

Правила хорошего тона для программ этого класса (что интересно - большинство в своем названии содержат английское слово Wallet – бумажник) включают наличие версии для настольного компьютера, который синхронизируется с коммуникатором,. SPB Wallet – не исключение. В самом деле, вводить информацию намного удобнее на полноценной клавиатуре, за большим монитором. Впрочем, возможности большой и карманной версий практически идентичны, и, естественно, изменения можно вносить и на коммуникаторе. Все действия, описанные далее по тексту, если это не будет отмечено особо, возможны к выполнению на обеих платформах.

Итак, после установки программы, во время первого запуска программа предложит указать ей файл с существующим кошельком или создать новый. Кошелек – набор информации, упакованный в один файл, зашифрованный с помощью 256-битного ключа AES. При создании кошелька потребуется дать ему имя и указать пароль. Причем трехцветный индикатор внизу даст оценку надежности создаваемого пароля. Кстати - в будущем запущенная программа будет автоматически блокироваться через определенный, заданный в настройках интервал времени: на случай, если пользователь забудет сам закрыть ее. Пароль в версии для персонального компьютера можно ввести так же, как и в мобильной - на виртуальной клавиатуре, что защитит от клавиатурных шпионов. После закрытия программы будет очищен и буфер обмена - на случай, если информация из карточек копировалась в другое приложение через него.

Пароль создан, открывается окно работы с кошельком. Любая информация хранится в так называемых карточках – будь то пароль к почтовой системе, контактная информация или данные кредитной банковской карты. Все карточки для удобства работы распределены по папкам. Первоначально их восемь, но пользователь волен создать свои, в том числе и вложенные. Конечно же, карточки можно смело перемещать между папками. Итак, попробуем записать данные своей кредитной карты. Наиболее разумно было бы поместить информацию в папку ... правильно, "Кредитные карточки", уже существующую по умолчанию.

Работа с программой на персональном компьютере

Выбрав в меню пункты "Файл" - "Новая карточка", попадаем в диалоговое окно, где нужно будет задать для карточки название и выбрать шаблон - благо, такие существуют для всех распространенных платежных систем.

Что такое шаблоны? Это готовые "стандартные бланки" с графическим оформлением, созданные для хранения какой то определенной информации. В программе уже есть более 60 шаблонов. Все они к тому же настраиваемые, а если и этого покажется мало - можно создать свой или скачать готовый в сети Интернет.

При создании шаблона для определенных полей можно, кроме нескольких вариантов для текста, задать типы "URL", "электронная почта" и "номер телефона". Работая с карточкой, в которой есть поля такого типа, пользователь сможет правой кнопкой мыши (или долгим тапом стилуса) выбрать действие для текста - соответственно, запустить браузер, открыть окно создания нового письма в почтовом клиенте или позвонить/написать СМС в коммуникаторе на данный номер. Разумеется, любую информацию можно скопировать в буфер обмена.

На вкладке "Поля" вносим о кредитной карточке ту информацию, которую будем хранить. Раз мы выбрали шаблон банковской карты, то здесь будут поля для номера карты, даты истечения, имени владельца, PIN и PVC кодов, и т.д. и т.п.

На вкладке "Изображение" стилизованное изображение банковской карты, которое, можно отредактировать. Правда, вряд ли получится это сделать за пять минут. Проще воспользоваться сервисом от создателей программы - они бесплатно выполняют заявки на изготовление новых шаблонов. На вкладке "Файлы" можно приложить к карточке файл, на вкладке "Заметки" - добавить краткое произвольное описание. Все, карточка создана, к ней теперь можно обращаться в любой момент. После синхронизации она будет доступна и на "дружественном" устройстве. Исключение - приложенные к карточке файлы. Приложенный к карточке текстовой файл так и не появился на коммуникаторе. Подозреваю, что сделано (или не сделано?) это для того, чтобы не раздувать без дела размер файла-кошелька.

Еще один полезный инструмент, доступный в настольном компьютере - интеграция с браузерами (поддерживаются Internet Explorer и Firefox). После установки программы в браузере появляется панель инструментов, позволяющая буквально в два клика переходить на сайт и заполнять в нем поля ввода автоматически. Не понадобится сначала заходить в сам Spb Wallet, открываться карточку, копировать пароль, набирать в браузере адрес сайта, вставлять пароль из буфера. Все делается гораздо быстрее. Удобно для почтовых серверов, форумов, социальных сетей - не сомневаюсь, сможете продолжить сами. И еще - создать такую карточку тоже просто. Достаточно заполнить поля на странице один раз вручную, а потом нажать кнопку "Сохранить карточку". Если кошелек при этом будет разблокирован, то в корневом каталоге будет создана карточка с данными этой страницы. К сожалению, заблокированный кошелек спросит пароль, разблокируется... и все. Карточка не создается, надо повторить попытку - недоработка программистов.

Очень удобно реализован поиск по карточкам. Он динамический, список возможных результатов обновляется после ввода каждого символа, причем без задумчивости, моментально.

Дополнительный инструмент, доступный в версиях для обоих платформ, (и из панели инструментов браузера) - генератор паролей настраиваемой сложности.

У версий программ для разных платформ есть и свои особенности, конечно же.

В версии для PC предусмотрена возможность импорта информации из нескольких распространенных схожих продуктов, что, конечно же, пригодится, если у вас уже есть база паролей, созданная в другой программе.

Версия для Windows Mobile заточена под управление одной рукой - для удобства все иконки на экране большого размера, а самые актуальные действия вынесены на две софт-клавиши.

Итак, Spb Wallet - это превосходный образец программы - хранителя паролей, приятный и надежный в ежедневном пользовании.