Еще не так давно информация, хранящаяся на жестких дисках домашних компьютеров, не представляла для злоумышленников почти никакого интереса. Максимальная выгода, которую они могли извлечь с обычного ПК, — это логин и пароль для доступа к Интернету, чтобы попытаться работать в Глобальной сети за чужой счет. Сегодня же ситуация изменилась самым кардинальным образом. На жестких дисках частенько оказываются такие данные, как PIN- и DIN-коды для работы с банковскими карточками, аутентификационная информация для доступа к различным сервисам, например, предоставляющим платные услуги, системам телебанкинга и тому подобному. К сожалению, пароли, несмотря на большое количество недостатков, до сих пор остаются самым популярным средством идентификации пользователей. Особенно это верно в отношении Интернета. Сегодня существуют технологии реализации строгой аутентификации в Глобальной сети, однако их использование ограничено многими техническими и финансовыми моментами. Поэтому любой пользователь, хоть немного заботящийся о собственной безопасности, наверняка задавал себе вопрос: "А можно ли сделать парольную защиту надежнее?" Между тем ответ на него очень прост. Можно! Для этого достаточно воспользоваться одним из так называемых менеджеров паролей, например программой AES Password Manager, разработанной специалистами компании AES Software.
Принцип работы этой программы очень прост. Вначале пользователь создает базу данных. Она представляет собой файл специального формата, вся информация в котором хранится в зашифрованном виде. Для того чтобы открыть этот файл, необходимо знать установленный владельцем данных пароль. Благодаря такому подходу человек избавляется от необходимости помнить множество ключевых слов. С программой AES Password Manager ему достаточно знать только один пароль, благодаря которому он получает доступ ко всем остальным. Это позволяет сделать ему главное ключевое слово действительно сложным, достаточно длинным и выучить его, а не записывать на бумажку или в текстовый файл. Описанный принцип работы используют все менеджеры паролей. Однако у рассматриваемой утилиты есть несколько особенностей, отличающих ее от многих конкурентов. Давайте рассмотрим их подробнее.
Начать нужно с реализованного в AES Password Manager алгоритма шифрования. Собственно говоря, само название программы уже указывает на него. В этой утилите для защиты конфиденциальных данных действительно используется технология AES. На данный момент она является криптографическим стандартом США, широко распространена во всем мире и по праву считается одной из самых надежных. Ключ шифрования генерируется автоматически, его длина составляет 256 бит, что при современном развитии электроники гарантирует невозможность его подбора путем полного перебора всех возможных значений.
Второй особенностью рассматриваемой программы является универсальность. Дело в том, что ее можно использовать для хранения не только паролей к различным сервисам, но и любой другой конфиденциальной информации. Очень радует широкий набор доступных полей записей, включая и произвольные, которые пользователь может создавать и редактировать самостоятельно, и возможность прикреплять к объектам базы данных различные файлы. Благодаря этому область применения AES Password Manager весьма и весьма широка. Эта утилита будет полезна практически всем пользователям компьютеров, как домашним, так и корпоративным.
Следующий заслуживающий внимания момент — интеграция программы с Internet Explorer и автоматическое заполнение форм, размещенных на веб-страницах, которые открыты в нем. Для этого используется специальная панель инструментов, которая появляется в браузере после установки AES Password Manager. С ее помощью пользователь может сохранить заполненную веб-форму. При этом в активной базе данных создается соответствующая запись, содержащая значения всех необходимых полей. В будущем при повторном посещении данного ресурса человеку для автоматического заполнения всех полей достаточно нажать буквально одну кнопку.
Говоря о заполнении полей, нельзя не упомянуть о так называемой "Супервставке". Суть этой технологии заключается в следующем. В процессе создания записи в базе данных или при ее редактировании пользователь может ввести специальную строку, описывающую необходимые действия программы по заполнению конкретной веб-формы или диалогового окна. Для этого в программе используются специальные обозначения кнопок клавиатуры и шаблоны для вставки информации из различных полей. Такой подход позволяет заполнить любую, сколь угодно сложную форму или диалоговое окно с любыми элементами. Ведь переключаться между полями можно с помощью кнопки Tab, включать флажки пробелом и так далее. В дальнейшем при активации функции "Супервставка" программа AES Password Manager будет имитировать нажатие на указанные ей клавиши и вставлять в нужные места информацию из базы данных. Работает эта функция, в отличие от панели автозаполнения, не только в Internet Explorer, но и в любом другом браузере.
Идем дальше. Следующей очень полезной функцией рассматриваемой программы является встроенный генератор паролей. Его наличие — действительно большой плюс, поскольку далеко не все пользователи знают, каким требованиям должны удовлетворять надежные ключевые слова. Да и нелегко, несмотря на всю внешнюю простоту, сходу придумать случайный набор символов. С генератором же этот процесс становится буквально моментальным. Для его реализации пользователю достаточно выбрать наборы символов, которые могут использоваться в пароле (строчные и заглавные буквы английского алфавита, цифры, спецсимволы), указать требуемую длину и нажать на одну кнопку. Наличие такого генератора и отсутствие необходимости запоминать все ключевые слова делает парольную защиту вполне надежной.
Еще одной очень важной особенностью программы AES Password Manager является возможность ее установки прямо на мобильный носитель, например на USB-диск. Сегодня эти накопители информации стали весьма популярны. Надежные, миниатюрные, достаточно объемные, могущие подключаться к любому компьютеру — они являются оптимальным средством для хранения и переноса данных, которые должны быть всегда под рукой. Но при этом существует одна проблема, которую ни в коем случае нельзя недооценивать. Речь идет о безопасности. Всегда иметь под рукой базу данных со всеми паролями и использовать ее в любом месте очень удобно. Однако в случае утери или кражи накопителя (а такое случается довольно часто) все конфиденциальные данные могут попасть в руки злоумышленников. Что за этим последует, объяснять, наверное, никому не нужно. Именно для решения данной проблемы и предназначена рассматриваемая функция AES Password Manager. После инсталляции этой программы на своем ПК пользователь в любой момент может с помощью специального пункта меню скопировать ее вместе со всеми данными на мобильный накопитель. После этого программу можно будет запускать прямо оттуда, не устанавливая на другом компьютере.
Ну и, наконец, мы с вами, уважаемые читатели, дошли до последней функциональной особенности рассматриваемой программы. Речь идет о возможности многопользовательского доступа к базе данных. Это значит, что один и тот же файл могут одновременно использовать несколько человек. Конечно же, в домашних условиях это вряд ли пригодится. Однако для корпоративных клиентов такая возможность очень нужна. Именно поэтому включена она только в корпоративную версию AES Password Manager. Для организации совместного доступа к информации владелец базы, являющийся администратором, должен создать учетные записи для других людей и определить набор прав для каждой из них, например, разрешив одним сотрудникам вносить данные, а другим — только просматривать их. Кроме того, в программе реализовано разделение прав доступа по папкам, что позволяет использовать одну базу данных для хранения информации различной степени секретности.
На этом основные функциональные возможности программы AES Password Manager заканчиваются. Помимо них в утилите реализовано немало вспомогательных функций, например ведение лога операций, надежное удаление файлов без возможности их восстановления, автоматическая очистка буфера обмена, в котором может оставаться пароль, поддержка "горячих" комбинаций клавиш для быстрого управления, блокирование доступа к базе данных при простое компьютера и так далее. Они делают использование рассматриваемой утилиты более удобным, а защиту данных — более надежной.
Напоследок давайте скажем хотя бы пару слов об интерфейсе программы AES Password Manager. Сразу после запуска видно, что он отличается завидной простотой и логичностью. Окно поделено на три части: дерево базы данных, список записей, находящихся в активной в данный момент папке, и комментарии или сводка по объекту. Причем последнюю часть можно убирать. Много внимания уделено визуальному удобству работы с программой. В списке записей выводятся все основные параметры, кроме того, название каждой из них, а также названия всех папок можно написать своими шрифтами (выбирается сам шрифт, его размер и цвет, устанавливается жирность) и присвоить им свою иконку из довольно обширного набора, входящего в комплект поставки утилиты. Все это, а также русский язык интерфейса (за исключением файла справки) делает утилиту AES Password Manager очень удобной в использовании.
