Участники:
- RoboForm
- PasswordBox
- NS Wallet
- Enpass
- SIS Password Manager
- Keeper Password & Data Vault
- aWallet Cloud
RoboForm
Google Play: http://bit.ly/K2F4V5
Домашняя страница: http://www.roboform.com/
Инструментарий RoboForm предназначен для заполнения форм и хранения паролей по совместительству. Благодаря встроенной синхронизации, пароли и учетные данные RoboForm можно использовать повсеместно. Что касается поддержки настольных платформ (где RoboForm особо популярен), существуют надстройки для браузеров Internet Explorer, Firefox, Chrome, Opera и других. Для мобильных платформ (iOS, Windows Phone, BlackBerry, Android) предусмотрены отдельные приложения.
Вместо ручного заполнения форм предлагается «закладочный» метод ввода (выбор закладки из списка), благодаря чему вход в определенный аккаунт осуществляется одним нажатием. Традиционно, все данные RoboForm защищены единым мастер-паролем, который тщательно зашифрован и не хранится на сервере.
Для навигации по сайтам используется встроенный браузер RoboForm. Его нельзя назвать полновесной заменой стандартному интернет-навигатору: он относительно менее удобен и не столь функционален. Однако можно установить дополнение для мобильных браузеров Firefox и Dolphin. Chrome, почему-то, в данном списке не числится.
Пароли в RoboForm могут сохраняться автоматически или вручную. Есть дополнительный тип данных — сочетание паролей, или Matching Passcards. Создавать пароли можно с помощью генератора, после чего комбинация доступна для ввода как в самом приложении, так и за его пределами.
Особенность мобильной версии заключается в том, что сохраненные логины (Logins) и защищенные заметки (SaneNotes) доступны для просмотра и редактирования, а вот вносить изменения в раздел Identities нельзя.
Резюме. На данный момент, мобильная версия RoboForm значительно проигрывает полноценной настольной реализации. Синхронизация с настольным приложением и другими платформами (RoboForm Everywhere) — это, конечно, плюс, а неудобный интерфейс браузера, отсутствие русской локализации и неполное редактирование данных — явные недостатки.
PasswordBox
Google Play: http://bit.ly/1gsKyAW
Домашняя страница: https://www.passwordbox.com/
PasswordBox — приложение для ускорения заполнения полей на вебсайтах с мобильных устройств, компьютеров. В перечень поддерживаемых платформ входят iPhone, iPad, Android, Windows, Mac. Для браузеров Chrome, Firefox, Internet Explorer доступны расширения.
PasswordBox предлагает ускорить вход в социальные аккаунты и другие популярные сервисы. Метод ввода носит название 1-TAP, то есть, «в одно касание». Пароли можно задействовать во встроенном браузере для автозаполнения полей, закладки легко перенести на стартовую страницу. Как вариант, можно интегрировать PasswordBox через настройку для вышеупомянутых мобильных браузеров.
Другие разделы (Защищенные заметки, Бумажник, Генератор паролей, Legacy Locker) доступны из боковой панели. Защищенные заметки представляют собой зашифрованные текстовые записи, содержащие заголовок и описание. Можно присвоить им цвет — вместе с поиском, это ускоряет поиск нужной информации.
В Бумажнике хранятся конфиденциальные данные: кредитных карт, паспортов, адресов, удостоверений и др. Проблема PasswordBox заключается в том, что собственные шаблоны создавать нельзя, так же как и не предусмотрено добавление своих полей. Вследствие, у пользователя не остается иного выбора, как использовать защищенные заметки для хранения конфиденциальных данных, не соответствующих формату Бумажника.
С помощью генератора паролей составляются цифро-буквенные комбинации заданной сложности, длиной до 26 символов. Полученный пароль копируется в буфер обмена одним нажатием и доступен как в PasswordBox, так и в других приложениях. Опция автоматического стирания пароля из буфера не предусмотрена.
Секретные данные PasswordBox кодируются и декодируются только после ввода мастер-пароля. Помимо этого, в наличии функции автоблокировки и защиты PIN-паролем. Бесплатная версия приложения имеет ограничение: позволяется хранить только 25 паролей.
Напоследок нужно отметить уникальную функцию PasswordBox — передачу конфиденциальных данных по наследству (Legacy Locker). В специальный список можно добавить доверенных пользователей, которым будет предоставлен доступ в случае смерти владельца приложения. Тут, правда, возникает вопрос: не проще ли поделиться с доверенными пользователями мастер-паролем?
Резюме. PasswordBox удобно использовать скорее для автозаполнения форм. В меньшей степени это менеджер для хранения паролей и другой информации, требующей шифрования. Несмотря на присутствие интересных второстепенных функций, вроде Legacy Locker, есть базовые недостатки — невозможность создания своих типов записей и их организации, ограничение списка полей, отсутствие импорта и экспорта.
NS Wallet
Google Play: http://bit.ly/1hXmfxx
Домашняя страница: http://nswallet.com/
NS Wallet — менеджер паролей с возможностью локального хранения данных. Несмотря на то, что разработчики не советуют размещать пароли в Сети, облачная синхронизация доступна в виде поддержки сервиса Google Drive.
Бесплатная версия программы, вопреки описанию, функциональна не в полном объеме. Например, отсутствует поиск. За отдельную плату можно добавить некоторые визуальные и эргономические опции: изменение темы оформления и шрифтов, добавление специальных папок «Недавно просмотренные», «Наиболее посещаемые», «Срок действия». Но, в целом, все это не существенно влияет на имеющуюся ситуацию.
Если устаревший интерфейс NS Wallet можно закрыть глаза, то с точки зрения эргономики много шероховатостей. Не было особой причины усложнять навигацию, поэтому непонятно, зачем в программе подобного рода вложенные папки или возможность копирования каталогов. Для того, чтобы создать запись, необходимо выполнить длительную последовательность команд. Разработчики неоправданно усложнили очень простую и самую востребованную операцию — создание записи. Вместо того, чтобы просто создать запись и заполнить поля, нужно вручную добавлять каждую метку: код, адрес, время, записи и т. д.
Однако с точки зрения функциональности, NS Wallet не вызывает нареканий. В приложении реализовано резервное копирование на SD-карту по расписанию, импорт/экспорт в форматах XML, CSV, TXT, XML, присутствует вышеупомянутая онлайн-синхронизация.
Резюме. На текущий момент, NS Wallet — недостаточно удобное для мобильного использования приложение, несмотря на неплохой набор функций. Как минимум, следует полностью пересмотреть эргономику и обновить дизайн.
Enpass
Google Play: http://bit.ly/1hU0z5m
Домашняя страница: http://enpass.sinew.in/submenu/android/
Enpass — локальный менеджер паролей с возможностью синхронизации данных с Dropbox, при этом онлайн-регистрация приложения не требуется. При работе с данными, можно производить резервное копирование и восстановление базы по wi-fi. Удобно использовать мобильное приложения одновременно с настольной версией. Последняя более функциональна и предоставляет возможность импорта данных из mSecure, Lastpass, Datavault, Keeper, 1password, Keepass, KeePassX, Password safe, eWallet и других программ.
Интерфейс Enpass походит на PasswordBox, только более тщательно проработанный. Все элементы можно распределить по папкам, добавить в избранное. Ниже располагается список категорий: логины, кредитные карты, пароли, примечания и т. д. Для быстрого доступа к данным может быть подключен поиск. Бесплатная версия Enpass имеет ограничение — хранить в базе позволяется не более 10 элементов.
При создании новой записи предлагается выбрать трафарет, нечто вроде шаблона. Причем, если в других приложениях подобного рода группа является по совместительству и шаблоном, то здесь структура двухуровневая, и на каждую категорию приходится множество вариантов. Это отнюдь не усложняет работу с PasswordBox, а только ускоряет ввод. Впрочем, создавать трафареты или добавлять собственные поля нельзя.
Очень удобно реализована генерация паролей, достаточно нажать на значок рядом с полем ввода пароля, определить параметры генератора и нажать кнопку «Готово». Для дополнительной защиты от утечки информации, в настройках можно задать интервал автоблокировки, автоматическую очистку буфера обмена.
Резюме. В Enpass представлен широкий выбор шаблонов. Наряду с интуитивным интерфейсом, это заметно ускоряет работу с записями. В наличии синхронизация и резервное копирование, предусмотрены опции безопасности. Нарекание вполне традиционное — нельзя создавать собственные поля и шаблоны. Но, в контексте Enpass, оно и не столь значимо.
SIS Password Manager
Google Play: http://bit.ly/1hri1Nj
Простой и легковесный менеджер SIS Password Manager позволяет создавать записи с последующим локальным хранением и шифрованием AES-256.
В SIS Password Manager нет ни категорий, ни шаблонов, ни поиска. Соответственно, сложно себе представить управление записями, когда их наберется за два десятка. Все, что возможно средствами SIS — это создание, редактирование, удаление записей и перетаскивание элементов в списке. В чем заключается смысл перетаскивания, когда нет папок, неясно.
Собственно, запись представляет собой фиксированный набор полей, куда входят заголовок, ID пользователя, пароль, URL и примечание. Пароль можно сгенерировать посредством встроенного шифратора SIS Password Manager. К нему прилагаются настройки: длина, использование цифр, букв, специальных символов.
Возможен экспорт / импорт данных на SD-карту с установкой мастер-пароля на базу и отдельной опцией — перенос программной директории SIS в указанное место. Синхронизации и других онлайн-функций в наличии нет.
Резюме. SIS Password Manager — предельно простой менеджер паролей, подходящий для локального хранения небольшого количества записей. Здесь имеются все необходимые функции, но, к сожалению, нет никакой возможности по организации записей.
Keeper Password & Data Vault
Google Play: http://bit.ly/1f6nZ8F
Домашняя страница: https://keepersecurity.com/ru_RU/
Менеджер паролей Keeper доступен для мобильных устройств (iOS, Windows Phone, Android), настольных платформ (Mac OS, Windows, Linux) и браузеров (Chrome, Firefox, Safari, Internet Explorer).
Начальная страница представлена списком папок и записей, здесь же расположена поисковая строка. Стандартная запись — это набор полей: название, имя пользователя, пароль, URL и примечание. Пароль можно составить при помощи Keeper, дополнительные опции к генератору не прилагаются. Также можно добавить произвольные поля, однако непонятно, почему при создании записи необходимо указывать имя папки.
Созданные записи используются для быстрого входа на сайт через встроенный браузер. Если входной URL-адрес не совпадает с тем, что был указан в записи, можно его обновить.
Примечательная особенность Keeper — предоставление общего доступа. Добавить пользователя можно, введя email для приглашения и указав права доступа. Привилегии всего две — просмотр или редактирование.
Интересен также раздел Keeper Backup. Из доступных опций — онлайн- и wi-fi-синхронизация с двойным шифрованием, резервное копирование (Keeper Cloud Security Vault) в облачное хранилище и восстановление.
Доступные опции безопасности: шифрование AES-256, двухфакторная аутентификация, генерация ключей шифрования по стандарту PBKDF2. По умолчанию активирована опция самоуничтожения после 5 попыток ввода мастер-пароля.
В платной версии Keeper снимается ряд ограничений: на хранение в облаке, синхронизацию и резервное копирование. 30 дней программа работает в полноценном режиме, для последующего сохранения той же функциональности требуется подписка.
Резюме. Программа будет полезна для хранения конфиденциальных записей, преимущественно данных авторизации. Широкая поддержка платформ, неплохая функциональность, в том числе по части безопасности. Есть вопросы по хранению записей, имеющаяся их организация менее удобна, чем в RoboForm.
aWallet Cloud
Google Play: http://bit.ly/1jfJANT
Домашняя страница: http://www.awallet.org/
aWallet Cloud — менеджер для хранения паролей, данных кредитных карт, веб-аккаунтов и других конфиденциальных сведений. Для работы приложению не требуется интернет-доступ, единственное запрашиваемое разрешение — доступ к USB-устройству для импорта, резервного копирования и восстановления.
Работа с записями неплохо продумана. Для их упорядочивания предназначены категории. В числе категорий-шаблонов представлены популярные варианты с определенным набором полей: например, веб-аккаунты, интернет-банкинг, компьютерные логины, кредитные карты. При поиске задействуются все поля. Для добавления пользовательских вариантов можно обратиться к редактору категорий.
С главной страницы приложения доступен раздел с избранным, однако по факту выбрать можно только одну категорию. Это скорее недостаток: в данном разделе хотелось бы видеть избранные элементы с различных категорий.
Экспорт незащищенных записей доступен в формате CSV. Такие функции, как импорт и генерация пароля, открываются после покупки Pro-версии aWallet Cloud.
Опции безопасности: автоблокировка, полное шифрование записей с использованием алгоритмов AES и Blowfish (ключи 256, 192 и 128 бит, Triple DES 168 и 112 бит).
Резюме. aWallet Cloud представляет интерес за счет функций резервного копирования и возможностей импорта/экспорта записей. В полном объеме реализованы функции безопасности — достаточно взглянуть на поддерживаемые алгоритмы шифрования. Существенных недостатков не замечено.
Сводная таблица
| Приложение | Разработчик | Русская локализация | Генератор паролей | Онлайн-синхронизация | Экспорт записей | Версия Android | Цена полной версии | Шифрование базы AES-256 |
| mySecret | DigitTonic Studio | + | − | + | + | 2.1+ | бесплатно | − |
| Keepass2Android | Philipp Crocoll (Croco Apps) | + | + | + | + | 2.2+ | бесплатно | + |
| Safe in Cloud | safe-in-cloud.com | + | + | + | + | 3.2+ | $4,99 | + |
| Tim Clark | + | + | + | + | 1.6+ | $2,07 | + | |
| LastPass | LastPass | + | + | + | + | зависит от устройства | $12/год | + |
| PassWallet | Handy Apps | + | + | + | + | 2.2+ | $5,49 | + |
| Dashlane Password Manager | Dashlane | − | + | + | + | зависит от устройства | $29,99 | + |
| RoboForm | Siber Systems Inc. | − | + | + | − | 2.2+ | $9,95/год (RoboForm Everywhere) | + |
| PasswordBox | Password Box Inc. | + | + | + | − | 4.0+ | бесплатно | + |
| NS Wallet | Nyxbull Software | + | − | + | + | 4.0.3+ | $2,51 премиум | + |
| Enpass | Sinew Software Systems | + | + | + | + | 4.0+ | $4,99 | + |
| SIS Password Manager | sisyou.kum | − | − | + | + | 2.2+ | бесплатно | + |
| Keeper Password & Data Vault | Keeper Security, Inc. | + | + | + | − | 2.2+ | от $9,99 | + |
| aWallet Cloud | Synpet | + | + (Pro) | + | + (Pro) | 2.2+ | $2,51 | + |
