Сохранение паролей в облаке никогда не бывает полностью безопасным. LastPass пережил две утечки данных за последние десять лет. Уязвимости безопасности также появились в 1Password, Dashlane, Keeper и Norton LifeLock. Если вы серьезно настроены на сохранение конфиденциальных учетных данных в безопасности, локальный менеджер паролей всегда будет более надежным вариантом.
Почему менеджеры паролей лучше офлайн
Оффлайн-менеджер паролей работает так же, как облачный менеджер паролей, за исключением того, что ваши конфиденциальные данные никогда не покидают ваше устройство — ваш компьютер, ваш телефон или даже внешний диск. Никто, кроме вас, не имеет доступа.
В 2022 году злоумышленникам удалось проникнуть в личные хранилища LastPass, просто установив кейлоггер на домашний компьютер сотрудника LastPass. Вам никогда не придется беспокоиться о такой атаке с локальным менеджером паролей. У него нулевой риск взлома сервера или облачных утечек.
Maor_Winetrob / Shutterstock.com
Вы можете создавать собственные резервные копии и никогда не полагаться на политику компании по восстановлению паролей. Таким образом, вы не будете привязаны к поставщику, поскольку вы можете использовать один и тот же файл резервной копии на разных платформах. Плюс, вы сэкономите около пяти долларов в месяц на абонентской плате.
Насколько бы ни были круты офлайн-менеджеры паролей, вам придется отвечать за сохранение резервных копий, а синхронизация между устройствами не будет такой гладкой. Я думаю, что безопасность и конфиденциальность, которые вы получите, стоят компромисса в пользу удобства.
Я протестировал и использовал эти пять бесплатных менеджеров паролей для Android, которые я могу искренне рекомендовать. Некоторые из них также кроссплатформенные.
Перед переключением приложений я предлагаю экспортировать базу данных паролей менеджера паролей, который вы используете в данный момент. Google Password Manager и многие другие экспортируют в формате CSV. Вы можете использовать этот экспортированный файл, чтобы перенести все сохраненные пароли в новое приложение по вашему выбору одним щелчком мыши.
Buttercup — потрясающая кроссплатформенная поддержка
Buttercup — победитель премии FOSS Awards. Он имеет открытый исходный код и работает на всех платформах: Android, iOS, Windows, Mac и даже Linux. Buttercup для настольных компьютеров также поддерживает расширения для Google Chrome, Mozilla Firefox и Edge. Это самое полное бесплатное решение для управления паролями, которое я нашел. Он также поддерживает экспорт BitWarden, LastPass и 1Password.
Вы можете создать хранилище Buttercup и использовать его за четыре простых шага. Позвольте мне показать вам, как.
Сначала загрузите Buttercup из Play Store или App Store и откройте его.
На панели управления должна быть кнопка «Добавить хранилище». Нажмите ее. Затем выберите «Локальное» в качестве типа хранилища.
Закрыто
На этом этапе, если вы захотите, вы также можете загрузить хранилище на свой Google Drive или Dropbox. Загрузка хранилища в личный облачный аккаунт значительно упростит синхронизацию между устройствами. Но если вы заинтересованы только в использовании хранилища в своем телефоне, лучше всего подойдет локальное хранилище.
Buttercup покажет вам предупреждение о том, что вы несете ответственность за свое резервное копирование. Прочитайте его и нажмите «Далее».
Приложение позволяет вам создавать несколько хранилищ паролей и хранить их в каталоге. Если вы планируете создать несколько хранилищ, нажмите «Новый каталог», дайте ему имя и добавьте в него свое первое хранилище. Большинству людей нужно только одно хранилище, поэтому мы нажмем «Новое хранилище» и дадим ему имя.
Закрыто
Нажмите «Установить новое хранилище». Должно появиться новое хранилище в формате .bcup. Оставьте его выбранным и нажмите «Далее». Последний шаг — установить главный пароль для этого хранилища. Вот хорошее руководство по созданию и запоминанию надежного пароля.
Вот и все. Создано новое хранилище Buttercup, где вы можете безопасно хранить данные кредитных карт, логины или заметки. Вы можете добавлять новые записи в папку General, нажав на меню-гамбургер и выбрав «Добавить запись».
Закрыто
После сохранения нескольких паролей вы можете настроить Buttercup на автозаполнение ваших логинов. В качестве альтернативы вы также можете импортировать файл резервной копии в Buttercup. Он поддерживает практически любой менеджер паролей.
Перейдите на вкладку «Настройки» и включите переключатель «Включить автоматическое заполнение форм входа с использованием этого хранилища».
Закрыто
Для быстрого доступа к хранилищу вы также можете включить здесь биометрический замок.
Чтобы фактически использовать службу автозаполнения, вам нужно изменить значение по умолчанию с Google Passwords на Buttercup. Для этого вам придется зайти в настройки устройства. Вы можете переключиться на любого провайдера, используя эти шаги, так что это также должно пригодиться позже.
Откройте «Настройки» и выполните поиск по запросу «автозаполнение» или найдите плитку в настройках «Пользователь и учетная запись».
Закрыто
Нажмите кнопку службы автозаполнения по умолчанию и выберите «Служба автозаполнения Buttercup». После включения автозаполнения ваша настройка Buttercup готова к работе.
При желании вы можете позже переместить файл .bcup на рабочий стол, чтобы использовать одно и то же хранилище на разных платформах.
KeePass — для ПК и Android
KeePass — старенький, но хороший. Он также с открытым исходным кодом и имеет кучу форков, все из которых совместимы друг с другом и с оригинальным приложением Windows. Вы можете установить KeePass2Android или KeePassDX, оба доступны бесплатно в Play Store. Первый более популярен, поэтому я использую его.
Пользовательский интерфейс устарел и уродлив, но приложение работает просто отлично. Когда вы впервые открываете KeePass2Android, он попросит вас либо импортировать существующий файл, либо создать новое хранилище. Эти хранилища имеют KDBX, и любой менеджер паролей, совместимый с этим форматом (а их много), должен позволить вам импортировать его.
Закрыто
Нажмите «Создать новую базу данных» и дайте ей главный пароль. Эти хранилища по умолчанию находятся в автономном режиме, и вы можете увидеть место, где они сохранены.
KeePass проведет вас через настройку биометрического замка для хранилища и включение автозаполнения. Он не позволяет делать снимки экрана в приложении, поэтому я не могу показать вам процесс. Но для каждого требуется всего два нажатия.
После завершения настройки вы готовы добавлять новые записи в хранилище. Вы можете сохранять кредитные карты, электронные письма, удостоверения личности, пароли Wi-Fi, заметки и обычные логины для веб-сайтов и приложений. Выберите стандартную запись для логинов веб-сайтов.
Вот как это выглядит, когда KePass2Android предлагает сохранить или автоматически заполнить пароли.
Если вы хотите перенести это хранилище на свой рабочий стол, вам нужно будет загрузить KeePass для Windows и отправить файл KBDX с телефона на ПК. Я не смог найти способ синхронизировать хранилища между двумя платформами, хотя это было бы легко. По-видимому, единственный способ использовать одни и те же хранилища между двумя устройствами — это перемещать файлы туда и обратно вручную.
Passy — синхронизирует пароли локально и легко
Если вы собираетесь использовать менеджер паролей только на нескольких платформах, Passy — еще один замечательный инструмент. Вы можете установить его на Windows, Linux, Android или ваш настольный браузер.
Вместо создания отдельного файла базы данных Passy позволяет вам создать офлайн-аккаунт (с именем пользователя и паролем). Вы можете использовать этот логин для доступа к своим паролям и синхронизации между платформами.
Passy недоступен в Google Play Store, но вы можете загрузить его через F-Droid и официальный репозиторий GitHub.
После установки откройте приложение и задайте имя пользователя и пароль для доступа к Passy.
Passy позволяет сохранять пароли, платежные карты, заметки и идентификаторы. Просто нажмите на соответствующую плитку, чтобы создать новую запись. Он имеет встроенный аккуратный QR-сканер для быстрого захвата учетных данных для входа.
В качестве альтернативы вы можете импортировать базы данных KBDX или CSV для заполнения хранилища. Passy также позволяет экспортировать в тех же форматах. Перейдите на вкладку «Настройки» и нажмите «Импорт и экспорт», чтобы сделать это.
Закрыто
Одной из особенностей Passy, которая выделяет его, является его локальная синхронизация. Вы можете установить Passy на Windows, Chrome, Edge, Firefox или Linux, а затем открыть случайно сгенерированный порт и отсканировать QR-код, чтобы быстро синхронизировать все хранилище. Оба устройства должны быть подключены к одной сети. Это намного удобнее, чем перемещать файлы между ПК и Android. Данные, конечно, зашифрованы и доступны только через главный пароль.
Вы можете установить биометрический замок, чтобы легко заблокировать и разблокировать Passy. Нажмите «Безопасность», а затем «Биометрическая аутентификация», чтобы настроить его.
Этот менеджер паролей также позволяет легко включить функцию автозаполнения. Просто нажмите «Включить автозаполнение» и выберите Passy из списка. Он также предлагает сохранять пароли, когда вы пытаетесь войти в систему заново.
Vault — простое хранение паролей
Некоторым людям нужно только базовое хранилище паролей без всяких излишеств, поэтому я включаю Vault в этот список. Это простое приложение для Android, которое делает только одну вещь и делает ее хорошо: сохраняет пароли.
Он не предлагает кроссплатформенную поддержку или офлайн-синхронизацию. У него даже нет функции автозаполнения. Однако Vault позволяет импортировать существующие базы данных паролей. Он считывает и экспортирует файлы KDBX, поэтому все, что поддерживает формат KeePass, должно работать с Vault.
Закрыто
Чтобы заполнить его паролями, просто нажмите на значок «плюс» и введите данные для входа.
Мне нравится встроенный генератор паролей. Вы можете использовать его для создания невзламываемых случайных паролей любой длины одним нажатием. Очень удобно.
Вы можете установить Vault через F-droid.
KeyGo — современный и многофункциональный
Если вам не важна кроссплатформенная поддержка, а просто нужно современное приложение для управления паролями в автономном режиме, попробуйте KeyGo. Он доступен в Google Play Store.
Он создан на основе темы Material UI и имеет надежный встроенный генератор паролей. Генератор паролей позволяет вам указывать длину и типы символов, которые появляются в пароле. Вы также можете генерировать надежные парольные фразы, которые гораздо легче запомнить. Вы не увидите их в большинстве генераторов паролей.
Закрыто
Вы можете импортировать архивы паролей, совместимые с KeePass, или файлы CSV (которые выдает Google Password Manager), а также экспортировать их.
Однако CSV-файлы не зашифрованы, поэтому я бы с осторожностью работал с ними.
KeyGo также позволяет вам автоматически заполнять сохраненные пароли одним нажатием, и он также предлагает сохранять их, независимо от приложения или браузера, который вы используете. Чтобы включить его, просто перейдите на вкладку настроек и переключите переключатель Служба автозаполнения. Затем выберите KeyGo из доступного выбора.
С офлайн-менеджером паролей вы можете быть спокойны, что ваши конфиденциальные логины не будут раскрыты в результате массового взлома данных или станут доступны кому-либо, кроме вас. Приложения из этого списка сделают переключение очень простым.
