MultiPassword — система хранения паролей

Thank you for reading this post, don't forget to subscribe!

Ска­чать MultiPassword проб­ную вер­сию с офи­ци­аль­но­го сайта

MultiPassword — крос­сплат­фор­мен­ная онлайн-систе­ма шиф­ро­ва­ния и после­ду­ю­ще­го хра­не­ния паро­лей, состо­я­щая из цен­траль­но­го (сер­вер­но­го) и поль­зо­ва­тель­ско­го (кли­ент­ско­го) про­грамм­но­го обеспечения.

Для досту­па к систе­ме поль­зо­ва­те­ли могут исполь­зо­вать веб-сайт, рас­ши­ре­ния для бра­у­зе­ров, деск­топ­ное (Windows, MAC OS) и мобиль­ное (iOS, Android) приложения.

Установка и регистрация

Про­цесс уста­нов­ки при­ло­же­ния явля­ет­ся стан­дарт­ным для сво­ей систе­мы и не вызо­вет про­блем (ссыл­ка для загруз­ки доступ­на выше):

  • Вер­сия для ком­пью­те­ров раз­вер­ты­ва­ет­ся с помо­щью масте­ра установки.
  • Мобиль­ное при­ло­же­ние доступ­но в сто­рах Android и iOS.
  • Бра­у­зер­ный пла­гин уста­нав­ли­ва­ет­ся в самом браузере.
  • Веб-вер­сия откры­ва­ет­ся в бра­у­зе­ре и не тре­бу­ет установки.

После уста­нов­ки или откры­тия облач­ной вер­сии, необ­хо­ди­мо прой­ти неболь­шую реги­стра­цию, вве­дя адрес элек­трон­ной почты и под­твер­див ее. Так­же мы долж­ны при­ду­мать мастер пароль.

По завер­ше­нию про­це­ду­ры уста­нов­ки и реги­стра­ции мы полу­чим сек­рет­ный ключ. Сохра­ня­ем его в надеж­ном месте.

Надежность системы MultiPassword

Основ­ным кри­те­ри­ем любой систе­мы хра­не­ния паро­лей явля­ет­ся уро­вень без­опас­но­сти. В этом плане MultiPassword ничем не отста­ет от ана­ло­гов. На раз­ных эта­пах рабо­ты (в част­но­сти — хра­не­ние и пере­сыл­ка дан­ных меж­ду сер­ве­ра­ми и поль­зо­ва­те­ля­ми) систе­ма исполь­зу­ет надеж­ные алго­рит­мы шиф­ро­ва­ния дан­ных: AES-256, RSA, PBKDF2 и HKDF.

При­чем, здесь реа­ли­зо­ва­на тех­но­ло­гия сквоз­но­го (око­неч­но­го) шиф­ро­ва­ния дан­ных, бла­го­да­ря чему к поль­зо­ва­тель­ским дан­ным нет досту­па даже у ком­па­нии-раз­ра­бот­чи­ка систе­мы MultiPassword. Паро­ли хра­нят­ся на уда­лен­ных сер­ве­рах в зашиф­ро­ван­ном виде, и ключ дешиф­ров­ки име­ет­ся толь­ко у пользователя.

Высо­кий уро­вень защи­ты от взло­ма лич­ных поль­зо­ва­тель­ских дан­ных, хра­ня­щих­ся в систе­ме MultiPassword, был достиг­нут (в т.ч.) за счет реа­ли­за­ции двух­сту­пен­ча­той авто­ри­за­ции. Для вхо­да в лич­ный каби­нет на сай­те либо авто­ри­за­ции в программе/расширении поль­зо­ва­те­лю тре­бу­ет­ся не толь­ко вве­сти мастер-пароль, но и предо­ста­вить систе­ме сек­рет­ный циф­ро­вой ключ. Послед­ний необ­хо­дим для под­клю­че­ния к систе­ме с ново­го устройства/браузера (т.е. он исполь­зу­ет­ся все­го один раз при смене поль­зо­ва­те­лем устройства/браузера или реги­стра­ции на сер­ве­ре допол­ни­тель­но­го устройства/браузера). Даже в слу­чае, если мастер-пароль ста­нет изве­стен тре­тьим лицам, они не смо­гут вой­ти в систе­му без сек­рет­но­го ключа.

Допол­ни­тель­ная мера без­опас­но­сти — невоз­мож­ность вос­ста­нов­ле­ния мастер-паро­ля (рав­но как и досту­па в систе­му) при его уте­ре поль­зо­ва­те­лем. Сек­рет­ный ключ мож­но вос­ста­но­вить или изме­нить (сге­не­ри­ро­вать повтор­но), но толь­ко при успеш­ной авто­ри­за­ции в системе.

Так­же отме­тим нали­чие функ­ции син­хро­ни­за­ции дан­ных меж­ду любы­ми вер­си­я­ми мене­дже­ра MultiPassword, что так­же мож­но отне­сти к функ­ци­о­на­лу по обес­пе­че­нию без­опас­но­сти. Если одно из поль­зо­ва­тель­ских устрой­ство вый­дет из строя или будет уте­ря­но, все запи­си будут доступ­ны на дру­гом телефоне/компьютере (если, конеч­но, с них была выпол­не­на авто­ри­за­ция в системе).

Возможности приложения

У нас есть несколь­ко спо­со­бов рабо­ты с MultiPassword:

  • С при­ло­же­ни­ем, уста­нов­лен­ным на компьютер.
  • В каче­стве рас­ши­ре­ния для браузера.
  • Обла­ко (веб-вер­сия).

Рас­смот­рим подроб­нее дан­ные способы.

Диспетчер паролей MultiPassword для компьютеров

Деск­топ­ная вер­сия MultiPassword — про­стой в пони­ма­нии и доволь­но удоб­ный пароль­ный мене­джер, не нагру­жен­ный излиш­ним функ­ци­о­на­лом. В спи­сок воз­мож­но­стей про­грам­мы входит:

1. Воз­мож­ность авто­ма­ти­че­ско­го напол­не­ния базы логинами/паролями, вво­ди­мы­ми на посе­ща­е­мых поль­зо­ва­те­лем сай­тах. А так­же авто­ма­ти­че­ское запол­не­ние веб-форм ранее сохра­нен­ным логи­ном и паро­лем. Для рабо­ты этой функ­ции в исполь­зу­е­мый бра­у­зер тре­бу­ет­ся уста­но­вить расширение/плагин/аддон MultiPassword.

2. Быст­рый пере­ход на стра­ни­цу сай­та с веб-фор­мой вво­да логи­на и паро­ля (доста­точ­но клик­нуть по кноп­ке «Перей­ти на сайт» напро­тив запи­си в базе):

3. Воз­мож­ность добав­ле­ния к запи­сям (логин/пароль) допол­ни­тель­ных тек­сто­вых полей для заме­ток, ком­мен­та­ри­ев и т.д.

4. Нали­чие встро­ен­но­го гене­ра­то­ра слож­ных (надеж­ных) паро­лей, поз­во­ля­ю­щий гене­ри­ро­вать пароль­ные фра­зы по задан­ным кри­те­ри­ям (коли­че­ство и тип исполь­зу­е­мых в паро­ле символов):

5. Нали­чие систе­мы оцен­ки уров­ня надеж­но­сти паро­лей. В основ­ной (домаш­ней) вклад­ке про­грам­мы нагляд­но отоб­ра­жа­ют­ся соот­вет­ству­ю­щие све­де­ния: коли­че­ство «Очень надеж­ных», «Надеж­ных» и «Сла­бых» паро­лей. Кро­ме того, здесь так­же отоб­ра­жа­ет­ся коли­че­ство «Повто­ря­ю­щих­ся» пароль­ных фраз. Если клик­нуть по одно­му из пунк­тов, мож­но будет выве­сти на экран логины/пароли, отно­ся­щи­е­ся к той или иной группе:

6. Воз­мож­ность созда­ния допол­ни­тель­ных хра­ни­лищ для группировки/сортировки логинов/паролей и/или тек­сто­вых записей:

7. Воз­мож­ность импор­та паро­лей из дру­гих мене­дже­ров и/или бра­у­зе­ров (сохра­нен­ных там в ходе веб-сер­фин­га). Так­же из MultiPassword мож­но экс­пор­ти­ро­вать все сохра­нен­ные в базе паро­ли в таб­лич­ный CSV-файл.

8. Нали­чие встро­ен­но­го поис­ка логинов/паролей по вве­ден­ным поль­зо­ва­те­лем символам/словам:

9. Функ­ция авто­ма­ти­че­ской бло­ки­ров­ки про­грам­мы при дли­тель­ном без­дей­ствии пользователя.

Про­грам­ма для Windows и MAC OS может рабо­тать в офлайн-режи­ме (без досту­па в интер­нет). Все вно­си­мые поль­зо­ва­те­лем изме­не­ния будут авто­ма­ти­че­ски син­хро­ни­зо­ва­ны с уда­лен­ным сер­ве­ром при пер­вом же под­клю­че­нии к интернету.

Расширение MultiPassword для браузеров

На дан­ный момент суще­ству­ет под­держ­ка для боль­шин­ства попу­ляр­ных браузеров:

Как отме­ча­лось выше, для воз­мож­но­сти авто­ма­ти­че­ско­го сохра­не­ния паро­лей из бра­у­зе­ров и их после­ду­ю­ще­го авто­ма­ти­че­ско­го вво­да в веб-фор­мы, тре­бу­ет­ся уста­но­вить одно­имен­ное рас­ши­ре­ние (мож­но бес­плат­но ска­чать из онлайн-мага­зи­на того или ино­го бра­у­зе­ра). Одна­ко пла­гин MultiPassword может исполь­зо­вать­ся и самостоятельно:

Бра­у­зер­ный мене­джер паро­лей MultiPassword обла­да­ет теми же функ­ци­я­ми, что и его деск­топ­ная вер­сия. Поль­зо­ва­те­ли могут про­смат­ри­вать сохра­нен­ные паро­ли, добав­лять новые, рас­пре­де­лять их по груп­пам и т.д.

Сре­ди соб­ствен­ных воз­мож­но­стей рас­ши­ре­ния MultiPassword сто­ит отме­тить функ­цию заме­ще­ния стан­дарт­но­го бра­у­зер­но­го мене­дже­ра паро­лей. Ее мож­но задей­ство­вать в настрой­ках. Вклю­чив дан­ную функ­цию, поль­зо­ва­тель раз­ре­шит пла­ги­ну MultiPassword сохра­нять вво­ди­мые логины/пароли и запол­нять ими веб-фор­мы — все то же самое, что уме­ет и бра­у­зер, но более безопасно.

Веб-версия MultiPassword

При отсут­ствии воз­мож­но­сти (или иным при­чи­нам) исполь­зо­ва­ния кли­ент­ской про­грам­мы MultiPassword для ПК и рас­ши­ре­ния для бра­у­зе­ров поль­зо­ва­тель все­гда может про­смат­ри­вать, созда­вать и управ­лять паро­ля­ми из лич­но­го каби­не­та на офи­ци­аль­ном сай­те пароль­но­го менеджера.

Как и в слу­чае с рас­ши­ре­ни­ем MultiPassword, веб-вер­сия мене­дже­ра обла­да­ет таким же функ­ци­о­на­лом, как и деск­топ­ная про­грам­ма, за исклю­че­ние того, что добав­ле­ние и редак­ти­ро­ва­ние запи­сей осу­ществ­ля­ет­ся исклю­чи­тель­но вручную.

Стоимость подписки MultiPassword

Для исполь­зо­ва­ния систе­мы хра­не­ния паро­лей MultiPassword поль­зо­ва­те­лю тре­бу­ет­ся офор­мить под­пис­ку (но пер­вые 30 дней поль­зо­вать­ся мож­но бесплатно).

Сто­и­мость под­пис­ки на момент напи­са­ния обзо­ра состав­ля­ла все­го 49 руб. в месяц (или 499 руб. при опла­те на год впе­ред) — это одна их самых низ­ких цен в интер­не­те на услу­ги это­го типа (хра­не­ние паро­лей в зашиф­ро­ван­ном виде).