LXF139:Сравнение

Материал из Linuxformat.

Каждый месяц мы сравниваем тысячи программ – а вы можете отдыхать!

Сравнение: Ме­нед­же­ры па­ро­лей

Бо­лее не по­ла­га­ясь на свой чер­дак, Ша­шанк Шар­ма по­ру­ча­ет менед­же­ру па­ро­лей хранить в безо­пас­но­сти всю ин­фор­ма­цию для вхо­да.

Вам в па­мять вре­зал­ся па­роль к ва­шей учет­ной за­пи­си на Angelfire для сай­та, по­ки­ну­то­го в 1999, но вы за­бы­ли ло­гин для вир­ту­аль­ной ма­ши­ны на Fedora 13? Не вы одни. Имен­но это Шер­лок Холмс на­зы­вал за­би­ванием чер­да­ка ненуж­ным хла­мом. Не все уме­ют про­чи­щать свой чер­дак, но мож­но до­ве­рить часть важ­ной ин­фор­ма­ции – на­при­мер, па­ро­ли – спе­ци­аль­но­му менед­же­ру, ко­то­рый бу­дет помнить их в за­щи­щен­ном ви­де и вы­да­вать, когда они по­на­до­бят­ся.

Скеп­ти­ки тут ска­жут, что нель­зя до­ве­рять все па­ро­ли од­но­му при­ло­жению. Раз­ные менед­же­ры па­ро­лей по­ла­га­ют­ся на раз­ные ме­то­ды шиф­ро­вания, что­бы убе­речь ва­ши па­ро­ли, а в на­шей под­бор­ке вы встре­ти­те все­воз­мож­ные ал­го­рит­мы для это­го. Однако боль­шин­ст­­во по­доб­ных ин­ст­ру­мен­тов за­вя­за­ны на мас­тер-па­роль. За­быв его, вы по­те­ряе­те доступ ко всем па­ро­лям, хра­ня­щим­ся в про­­грам­­ме.

Из-за про­сто­ты це­лей менед­же­ров па­ро­лей, лишь несколь­ко ин­ст­ру­мен­тов в на­стоя­щее вре­мя на­хо­дят­ся в ак­тив­ной раз­ра­бот­ке. И все же при­ро­да от­кры­то­го ко­да и ста­биль­ность та­ких при­ло­жений обес­пе­чи­ли им ме­сто в на­шем спи­ске.

Так не об­за­вес­тись ли менед­же­ром па­ро­лей, вме­сто соз­дания ду­рац­ких тек­сто­вых фай­лов с шиф­ро­ванием вруч­ную? Здесь дей­ст­­ву­ет толь­ко од­но пра­ви­ло: по­за­боть­тесь о на­деж­но­сти ва­ше­го мас­тер-па­ро­ля – но, что ку­да важнее, убе­ди­тесь, что вы его никогда не за­бу­де­те.

Про наш тест…

Мы ис­ка­ли ин­ст­ру­мен­ты, при­год­ные для ра­бо­ты не толь­ко на од­ном ди­ст­ри­бу­ти­ве, с про­стым им­пор­том и экс­пор­том дан­ных. По­сколь­ку ин­фор­ма­ция, вве­ряе­мая менед­же­ру па­ро­лей, су­гу­бо лич­ная, на­ли­чие мер по безо­пас­но­сти до­бав­ля­ют ему оч­ков.

У Firefox есть рас­ши­рения для хранения па­ро­лей от сай­тов, но нам ин­те­реснее ин­ст­ру­мен­ты, спо­соб­ные хранить ком­би­на­ции ло­гин/па­роль неза­ви­си­мо от спо­со­ба их при­менения. Мы так­же вы­би­ра­ли ин­ст­ру­мен­ты с функ­ци­ей по­ис­ка – это по­мо­га­ет бы­ст­ро най­ти нуж­ный па­роль. Мно­гие ин­ст­ру­мен­ты по­ка на бе­та-ста­дии раз­ра­бот­ки, но кри­те­рий за­вер­шен­но­сти нас не вол­но­вал: ес­ли про­грам­ма ста­биль­на и де­ла­ет свое де­ло, мы и до­воль­ны.

KeePassX

Самое главное
KeePassX
При соз­да­нии но­вой за­пи­си вос­поль­зуй­тесь по­лем Ком­мен­та­рии для вво­да сек­рет­но­го во­про­са.
Сайт	http://www.keepassx.org
Версия	0.4.3
Цена	Бес­плат­но под GPL
Вердикт Linux Format
Очень на­де­жен. Способен на ра­бо­ту с не­сколь­ки­ми ба­за­ми дан­ных, а так­же им­пор­т и экс­пор­т дан­ных.
Рейтинг	9/10

Один из ста­рей­ших и наи­бо­лее по­пу­ляр­ных ин­ст­ру­мен­тов.

Не­смот­ря на из­вест­ное со­гла­шение по име­но­ванию ин­ст­ру­мен­тов Linux, бу­к­ва K в KeePass не име­ет от­но­шения к KDE. Этот ин­ст­ру­мент – неофи­ци­аль­ный порт менед­же­ра па­ро­лей Windows KeePass.

Един­ст­вен­ное тре­бо­вание KeePass – биб­лио­те­ка Qt, стандартная составляющая репозиториев большинства дистрибутивов. При пер­вом за­пуске на­чать нуж­но с соз­дания мас­тер-па­ро­ля. В от­ли­чие от час­ти сво­их со­перников, KeePassX уме­ет ра­бо­тать с фай­ла­ми клю­чей шиф­ро­вания. Мож­но так­же ис­поль­зо­вать ком­би­на­цию мас­тер-па­ро­ля и фай­ла-клю­ча для до­ба­воч­ной за­щи­ты.

Для на­ча­ла пе­рей­ди­те в Файл > Но­вая ба­за дан­ных [File > New Database] и ука­жи­те мас­тер-па­роль. Здесь же соз­да­ет­ся файл-ключ. Все ре­ги­ст­ра­ци­он­ные дан­ные хра­нят­ся в за­шиф­ро­ван­ном фай­ле на дис­ке ва­ше­го ком­пь­ю­те­ра. KeePassX ра­бо­та­ет с шиф­ро­вания­ми AES и Twofish, для луч­шей за­щи­ты ва­ших сек­ре­тов.

По умол­чанию мож­но до­бав­лять ин­фор­ма­цию в две груп­пы: элек­трон­ная поч­та и Ин­тернет. Мож­но так­же хранить ин­фор­ма­цию по дан­ным для сай­тов, фо­ру­мов и ви­ки, но­во­ст­ных сай­тов и дру­гих по­доб­ных ре­сур­сов в груп­пе Ин­тернет, а в груп­пе элек­трон­ной поч­ты – па­ро­ли от учет­ных за­пи­сей. Для удоб­ст­ва мож­но соз­дать но­вые груп­пы или под­груп­пы че­рез ме­ню Груп­пы [Groups] на панели ин­ст­ру­мен­тов.

KeePassX мо­жет вста­вить URL в окно браузера, а че­рез кон­тек­ст­ное ме­ню пра­во­го щелч­ка мы­ши мож­но ско­пи­ро­вать ло­гин и па­роль в бу­фер об­ме­на, но это довольно рис­ко­ван­но, по­сколь­ку лю­бая про­грам­ма, у которой имеется досту­п к бу­фе­ру, мо­жет перехватить та­кую ин­фор­­ма­цию.

По­иск по па­ро­лям в ба­зе дан­ных де­ла­ет­ся че­рез ок­но по­ис­ка спра­ва ввер­ху ин­тер­фей­са KeePassX.

Gpass

Самое главное
Gpass
Луч­шее его свой­ст­во — бы­строе до­бав­ле­ние но­вых дан­ных, но та­кое есть и в дру­гих ин­ст­ру­мен­тах.
Сайт	http://projects.netlab.jp/gpass
Версия	0.5.1
Цена	Бес­плат­но под GPL
Вердикт Linux Format
Ле­гок в ус­та­нов­ке и ис­поль­зо­ва­нии. Но нет ни ба­зы дан­ных, ни по­ис­ка, ни им­пор­та.
Рейтинг	4/10

Эта ста­рая кля­ча еще бры­ка­ет­ся, но нуж­на ли она та­кая?

Ак­тив­ная раз­ра­бот­ка Gpass пре­кра­ти­лась, но сре­ди ин­тернет-жи­те­лей это все еще фа­во­рит. Он хранит па­ро­ли в за­шиф­ро­ван­ном фай­ле в пап­ке ~/.gpass, за­щи­щен­ной мас­тер-па­ро­лем. Так как Gpass ра­бо­та­ет толь­ко с за­шиф­ро­ван­ным фай­лом, соз­дать несколь­ко баз дан­ных нель­зя. Вся ин­фор­ ма­ция хранит­ся в од­ном фай­ле.

Дру­гой недоста­ток – от­сут­ст­вие по­ис­ка в фай­ле ло­ги­нов и па­ро­лей. Ре­по­зи­то­рий ре­ги­ст­ра­ци­он­ных дан­ных имеет тенденцию со вре­менем раз­рас­тать­ся, и посколь­ку за­пи­си упо­ря­до­че­ны по ал­фа­ви­ту, блу­ж­дание по спи­ску на­чи­на­ет вызывать раз­дра­жение.

Gpass при­ме­ня­ет ал­го­ритм шиф­ро­вания Blowfish, что­бы за­труднить счи­ты­вание ин­фор­ма­ции из фай­ла ре­по­зи­то­рия. Для до­бав­ления но­во­го эле­мен­та к спи­ску на­жми­те кноп­ку До­ба­вить и вве­ди­те де­та­ли в ок­но Ре­дак­тор Ат­ри­бу­тов [Attribute Editor]. Мож­но ис­поль­зо­вать вы­па­даю­щий спи­сок Тип [Type] для вы­бо­ра Об­щие [General] или Пап­ка [Folder]. По­сколь­ку Gpass не ра­бо­та­ет с дру­ги­ми фай­ла­ми, для удоб­ст­ва мож­но соз­дать пап­ки: на­при­мер, по пап­ке для ви­ки, фо­ру­мов, бло­гов и так да­лее. Ка­ж­дая пап­ка мо­жет со­дер­жать несколь­ко эле­мен­тов.

Еще од­на по­лез­ная функ­ция – генера­тор па­ро­лей. В окне Ре­дак­тор Ат­ри­бу­тов, ря­дом с по­лем Па­роль есть кноп­ка Генери­ро­вать. Ее мож­но ис­поль­зо­вать для получения рандомизированно­го па­ро­ля.

Па­ра­мет­ры вхо­да в ва­ши бан­ков­ские сче­та и дру­гую ин­фор­ма­цию по­доб­но­го ро­да менед­же­ру па­ро­лей до­ве­рять не сто­ит, несмот­ря на вы­со­кую безо­пас­ность.

Учи­ты­вая боль­шое ко­ли­че­­ст­во лег­ких в ис­поль­зо­вании ин­ст­ру­мен­тов, пред­по­честь Gpass при­чи­ны нет.

Gpassword Manager

Самое главное
Gpassword Manager
Мож­но пе­ре­тас­ки­вать за­пи­си из од­ной ка­те­го­рии в дру­гую в глав­ном ок­не.
Сайт	http://sourceforge.net/projects/gpasswordman/
Версия	2.4.0
Цена	Бес­плат­но под ли­цен­зи­ей Apache
Вердикт Linux Format
Есть пре­крас­ная функ­ция дос­ту­па че­рез сис­тем­ный ло­ток.
Рейтинг	9/10

Ге­ни­аль­ный ин­тер­фейс. Но мож­но бы до­ба­вить кра­сок, а луч­ше – под­ска­зок.

Gpassword Manager снаб­жен все­ми функ­ция­ми, ко­то­рые по­ла­га­ет­ся иметь менед­же­ру па­ро­лей. Не­доступ­ный в ре­по­зи­то­ри­ях ПО, неболь­шой скрипт Bash для уста­нов­щи­ка де­ла­ет его иде­аль­ным вы­бо­ром для поль­зо­ва­те­лей лю­бо­го уров­ня.

Распакуй­те ар­хив и в окне тер­ми­на­ла вве­ди­те

sudo ./install.bash

Это ус­та­но­вит про­грам­му, и вы смо­же­те за­пус­кать ее в тер­ми­на­ле ко­ман­дой

gpasswordman

или из диа­ло­го­во­го ок­на Alt+F2 За­пустить При­ло­жение.

При до­бав­лении ин­фор­ма­ции мож­но на­стро­ить за­клад­ки, ко­то­рые по­том мож­но най­ти по пра­во­му щелч­ку мы­ши на знач­ке сис­тем­но­го лот­ка. Эта по­лезн­ейшая функ­ция уникаль­на для дан­но­го ин­ст­ру­мен­та.

Gpasswordman ра­бо­та­ет с шиф­ро­ванием Crypto++ под Windows и Mac, так что од­на и та же ба­за дан­ных при­год­на для ва­ших поль­зо­ва­тель­ских на­стро­ек на всех ком­пь­ю­те­рах. В от­ли­чие от дру­гих ин­ст­ру­мен­тов в на­шем Сравнении, здесь нет функ­ции им­пор­та или экс­пор­та шиф­ро­ван­ных фай­лов. Ита­к, когда вы хо­ти­те ис­поль­зо­вать файл на дру­гой ма­шине, где уста­нов­лен Gpassword Manager, на­жми­те Файл > От­крыть и вы­бе­ри­те файл.

Для соз­дания но­вой за­пи­си, на­жми­те Файл > Но­вый > Сек­рет. В диа­ло­го­вом окне Ре­дак­ти­ро­вать Сек­рет, где вы мо­же­те вве­сти свою ин­фор­ма­цию, не хва­та­ет нор­маль­ных под­ска­зок. Прав­да, ин­ст­ру­мент пред­ла­га­ет по­лез­ные со­ве­ты на ка­ж­дую из ку­чи кно­пок, но со­ве­ты эти до­воль­но об­щие. На­бе­ри­те на­звание сай­та в по­ле Мар­ка [Label] и при по­мо­щи кноп­ки + до­бавь­те Имя поль­зо­ва­те­ля, Па­роль, web-ад­рес' и дру­гие по­ля. Эту ин­фор­ма­цию мож­но за­пол­нить и поз­же. На­жми­те на кноп­ку звез­доч­ки для до­бав­ле­ния в из­бран­ное, что­бы за­тем иметь к не­му дос­туп из сис­тем­­но­го лот­ка.

Revelation

Самое главное
Revelation
Про­вер­ка ва­ше­го па­ро­ля на проч­ность — от­лич­ная функ­ция.
Сайт	http://oss.codepoet.no/revelation/wiki/Home
Версия	0.4.11
Цена	Бес­плат­но под GPL
Вердикт Linux Format
Ес­ли улуч­шить по­иск, он ста­нет бо­лее кон­ку­рен­то­спо­со­бен.
Рейтинг	8/10

Вы толь­ко по­смот­ри­те на его стро­ку тэ­гов!

Лю­бой ин­ст­ру­мент, спо­соб­ный ска­зать «Ру­ли ты – по-мо­ему, со мной что-то не так» в диа­ло­го­вом окне По­мощь > О про­грам­ме, за­слу­жи­ва­ет быть внесен­ным в лю­бой спи­сок. Но здра­вый смысл бе­рет верх, и он по­пал толь­ко в спи­сок Сравнения. Revelation – это оче­ред­ной менед­жер па­ро­лей под Gnome, но ак­тив­но уже не раз­ра­ба­ты­ва­ет­ся.

В от­ли­чие от боль­шин­ст­ва дру­гих ин­ст­ру­мен­тов, он не по­про­сит вас вве­сти мас­тер-па­роль при пер­вом за­пуске. Для до­бав­ления но­вой ин­фор­ма­ции в ба­зу дан­ных, на­жми­те кноп­ку До­ба­вить Запись на панели управ­ления и вве­ди­те де­та­ли. Ис­поль­зуй­те вы­па­даю­щий спи­сок Тип для вы­бо­ра то­го, ка­кую ин­фор­ма­цию вы бу­де­те хранить. По­ля Дан­ные Учет­ной за­пи­си за­ви­сят от ва­ше­го вы­бо­ра.

Вве­дя но­вую ин­фор­ма­цию, на­жми­те кноп­ку Со­хранить на глав­ной панели управ­ления. Revelation пред­ло­жит вам вве­сти имя для фай­ла ба­зы дан­ных и ука­зать ме­сто­по­ло­жение на дис­ке, и толь­ко по­сле это­го об­ра­тит­ся к вам за мас­тер-па­ро­лем.

Со вре­менем спи­сок хранимой ин­фор­ма­ции воз­рас­тет; тогда вы и оцените раз­лич­ные ти­пы ин­фор­ма­ции для хранения. Для по­ис­ка ин­фор­ма­ции на­жми­те панель управ­ления Про­смот­реть > По­иск и вве­ди­те пол­ное имя в панели по­ис­ка. Мож­но ог­раничить по­иск, на­при­мер, сай­том или элек­трон­ной по­чтой, при по­мо­щи вы­па­даю­ще­го ме­ню Тип. По­иск осу­ще­ст­в­ля­ет­ся толь­ко по по­лям ка­ж­дой за­пи­си, и нуж­но ука­зать точ­ное имя, или вам вернет­ся пустой ре­зуль­тат по­ис­ка. Revelation здесь те­ря­ет оч­ки, по­сколь­ку его кон­ку­рен­ты вы­да­ют ре­зуль­та­ты по­ис­ка с час­тич­ным со­от­вет­ст­ви­ем.

Так­же мож­но им­пор­ти­ро­вать фай­лы из раз­лич­ных дру­гих ин­ст­ру­мен­тов, та­ких как Gpass или Password Safe, и экс­пор­ти­ро­вать в лю­бой из них или пря­мо в XML.

Gringotts

Самое главное
Gringotts
Этот ин­ст­ру­мент пе­чет­ся о безо­пас­но­сти как ни­кто. Иде­аль­но под­хо­дит для шиф­ро­ва­ния фай­лов, но не па­ро­лей.
Сайт	http://gringotts.berlios.de
Версия	1.2.10
Цена	Бес­плат­но под GPL
Вердикт Linux Format
Ес­ли вам ну­жен лишь ме­нед­жер па­ро­лей, есть ин­ст­ру­мен­ты и по­про­ще.
Рейтинг	4/10

Менед­жер за­шиф­ро­ван­ных за­пи­сей, так по­че­му бы и не па­ро­лей.

Бла­го­да­ря боль­шо­му на­бо­ру функ­ций, вклю­чая во­семь раз­лич­ных ал­го­рит­мов шиф­ро­вания для за­щи­ты ва­ших дан­ных, Gringotts – са­мая мощ­ная про­грам­ма в на­шем Сравнении. Изо­би­лие функ­ций мож­но счи­тать и по­дар­ком, и обу­зой. Мно­гим поль­зо­ва­те­лям ну­жен про­сто ин­ст­ру­мент для хранения па­ро­лей, и на­во­ро­чен­ный ин­тер­фейс мо­жет по­ка­зать­ся слиш­ком слож­ным. Же­лаю­щие по­лу­чить про­сто ин­ст­ру­мент для хранения ре­ги­ст­ра­ци­он­ных дан­ных, ве­ро­ят­но, вы­бе­рут дру­гой, по­сколь­ку этот на­ме­рен стать ре­по­зи­то­ри­ем для всех ва­ших важ­ных дан­ных – не толь­ко па­ро­лей.

На сай­те нет ника­кой до­ку­мен­та­ции, и хо­тя по­следнему ре­ли­зу дан­но­го про­ек­та боль­ше го­да, про­грам­ма доста­точ­на ста­биль­на для обыч­но­го ис­поль­зо­вания.

При пер­вом за­пуске Gringotts на­жмите Ре­дак­ти­ро­вать > На­строй­ки и вы­бе­ри­те пред­по­чи­тае­мый тип шиф­ро­вания. Ок­но На­строй­ки со­сто­ит из трех вкла­док, и вам сле­ду­ет про­смот­реть их все для за­дания нуж­ных па­ра­мет­ров. Для на­ча­ла на­жми­те Файл > Но­вый. Здесь вам пред­ло­жат вве­сти па­роль. Вы мо­же­те вве­сти ком­би­на­цию сим­во­лов или ис­поль­зо­вать файл на дис­ке.

Gringotts тре­бу­ет сна­ча­ла соз­дать но­вый до­ку­мент, а за­тем до­ба­вить в него эле­мен­ты. По­сколь­ку это менед­жер за­ме­ток, вы мо­же­те соз­дать до­ку­мент для ка­ж­до­го ме­ди­цин­ско­го сним­ка, ре­цеп­та, ба­лан­са кре­дит­ной кар­ты и т. д. При до­бав­лении эле­мен­тов в до­ку­мент мож­но так­же вло­жить фай­лы. Та­ким об­ра­зом, вы мо­же­те соз­да­вать еже­ме­сяч­но до­ку­мент для ва­ших ба­лан­сов по кре­дит­ным кар­там от­дель­ны­ми пунк­та­ми внут­ри до­ку­мен­та. За­тем ва­ши дан­ные бу­дут за­шиф­ро­ва­ны и со­хранены.

Бла­го­да­ря слож­ной сис­те­ме шиф­ро­вания, вы мо­же­те при­сое­динить тек­сто­вый файл с де­та­ля­ми вхо­да в Gringotts и не бес­по­ко­ить­ся о его безо­пас­но­сти.

MyPasswords

Самое главное
MyPasswords
Милый штрих — рей­тинг си­лы па­ро­ля в ви­де звез­до­чек, но под­пи­си под кноп­ка­ми па­не­ли бы­ли бы не лиш­ни­ми.
Сайт	http://sourceforge.net/projects/mypasswords7/
Версия	1.00
Цена	Бес­плат­но под LGPL
Вердикт Linux Format
За­ре­ги­ст­ри­ро­ван и вы­пу­щен в этом го­ду – хва­тай­те ско­рей.
Рейтинг	10/10

Он пре­кра­сен, и мы его лю­бим.

Луч­шее, что есть в этом ин­ст­ру­мен­те – то, что он не тре­бу­ет уста­нов­ки и ра­бо­та­ет су­пер-бы­ст­ро. Вы не най­де­те его в ре­по­зи­то­ри­ях ва­ше­го ди­ст­ри­бу­ти­ва, по­это­му пе­рей­ди­те на сайт про­ек­та и ска­чай­те ар­хив в 3,6 МБ.

Удоб­но, что он ра­бо­та­ет на Windows, Linux, Unix и да­же Apple. По­сле раз­ар­хи­ва­ции, вам нуж­но лишь двой­ным щелч­ком за­пустить скрипт run.sh для за­пуска этой про­грам­мы. Аль­тер­на­тив­но мож­но за­пустить скрипт из тер­ми­на­ла.

Он при­ме­ня­ет ба­зу дан­ных Derby и ал­го­ритм шиф­ро­вания AES для соз­дания за­шиф­ро­ван­но­го ре­по­зи­то­рия ва­ших дан­ных. Ин­тер­фейс очень прост и по­ня­тен. По­ля – как и у всех ин­ст­ру­мен­тов, но здесь вы еще най­де­те гениаль­ную оп­цию тэ­гов. Мож­но до­ба­вить тэг для ка­ж­до­го эле­мен­та, до­бав­ляе­мо­го в ба­зу дан­ных, и да­же не один, а мно­го, пе­ре­чис­лив их че­рез за­­пя­­тые.

Для до­бав­ления оче­ред­ной за­пи­си, на­жми­те на кноп­ку Но­вый внизу спра­ва и вве­ди­те де­та­ли но­вой учет­ной за­пи­си. При на­жа­тии Со­хранить она за­пи­шет­ся в ба­зу дан­ных.

Найти нужную за­пи­сь можно при по­мощи кноп­ки По­иск, расположенной на панели управ­ления; поиск выполняется по на­званию или тэ­гам, при­сут­ст­ву­щим в за­пи­си. Полностью ука­зывать на­звание не тре­бу­ет­ся: час­тич­ное сов­па­дение так­же ра­бо­та­ет. Для спи­ска всех за­пи­сей в ба­зе дан­ных на­жми­те Ис­кать без кон­крет­но­го на­звания или тэ­га.

При ка­ж­дом за­пуске бу­дут до­бав­лять­ся но­вые за­пи­си в ту же ба­зу дан­ных, и при необ­хо­ди­мо­сти их лег­ко экс­пор­ти­ро­вать в XML-файл. От­сут­ст­вие мас­тер-па­ро­ля по­зво­ля­ет лю­бо­му за­пустить ин­ст­ру­мент и по­лу­чить доступ к ва­шим па­ро­лям, по­это­му будь­те осто­рож­ны.

PasswordSafe

Самое главное
PasswordSafe
Так­же уде­ли­те вни­ма­ние пред­ла­гае­мым оп­ци­ям безо­пас­но­сти.
Сайт	http://sourceforge.net/projects/passwordsafe/
Версия	0.1-1
Цена	Бес­плат­но под ли­цен­зи­ей Artistiс
Вердикт Linux Format
Кое-что до­де­лать, и этот ин­ст­ру­мент обой­дет мно­гих со­пер­ни­ков.
Рейтинг	7/10

Не пу­тай­те с ин­ст­ру­мен­том команд­ной стро­ки pwsafe.

Этот ин­ст­ру­мент по­ка в ста­дии бе­та-вер­сии и на на­шем тес­те па­ру раз упал. По­это­му не за­бы­вай­те о соз­дании ре­зерв­ной ко­пии ба­зы дан­ных на вся­кий слу­чай. К сча­стью, эта за­да­ча уп­ро­ща­ет­ся мно­же­ст­вом со­от­вет­ст­вую­щих оп­ций.

Вы най­де­те PasswordSafe в ре­по­зи­то­ри­ях ПО для Ubuntu 10.04 и после, но не пу­тай­те его с pwsafe, менед­же­ром па­ро­лей команд­ной стро­ки. Для вя­щей пу­таницы, PasswordSafe по­сле уста­нов­ки так­же от­зы­ва­ет­ся на ко­ман­ду стро­ки pwsafe. По­это­му для за­пуска на­бе­ри­те pwsafe в диа­ло­го­вом окне Alt+F2 За­пустить При­ло­жение. При пер­вом за­пуске нуж­но бу­дет соз­дать но­вую ба­зу дан­ных и ука­зать па­роль – в этом ин­ст­ру­мен­те он на­зы­ва­ет­ся безо­пас­ной ком­би­на­ци­ей. Безо­пас­ная ком­би­на­ция – это мас­тер-па­роль, ис­поль­зуе­мый для досту­па к ба­зе дан­ных.

Те­перь при­сту­пай­те к до­бав­лению но­вых за­пи­сей в ба­зу дан­ных. Для на­ча­ла на­жми­те кноп­ку До­ба­вить Но­вую Запись на панели за­дач или на­жми­те Ре­дак­ти­ро­вать > Но­вая Запись. Диа­ло­го­вое ок­но Ре­дак­ти­ро­вать Запись со­сто­ит из че­ты­рех вкла­док. В пер­вой вы вво­ди­те де­та­ли за­пи­си – вклад­ка Об­щие. PasswordSafe по­зво­ля­ет соз­да­вать раз­лич­ные груп­пы – бло­ги, фо­ру­мы, ви­ки и то­му по­доб­ные. За­тем мож­но до­ба­вить за­пи­си в эти груп­пы.

В по­следней вклад­ке за­да­ют­ся на­строй­ки генера­то­ра па­ро­лей – та­кие ве­щи, как чис­ло сим­во­лов или ка­кую ис­поль­зо­вать ком­би­на­цию букв нижнего/верхнего ре­ги­ст­ров и чи­сел.

Еще один плюс – ги­пер-про­дви­ну­тая функ­ция по­ис­ка. На­жми­те Ctrl+F, и мо­же­те употребить панель по­ис­ка внизу глав­но­го ок­на для по­ис­ка за­пи­сей в ба­зе дан­ных. Ес­ли про­стой по­иск не вы­дал нуж­ных ре­зуль­та­тов, на­жми­те кноп­ку До­полнитель­ные оп­ции по­ис­ка [Advanced Find Options] на панели по­ис­ка – тогда мож­но бу­дет ис­кать внут­ри раз­лич­ных по­лей.

Fiagaro’s Password Manager 2

Самое главное
Fiagaro’s Password Manager 2
Fiagaro’s Password уме­ет пе­ре­да­вать име­на хос­тов и па­ро­лей в ко­манд­ную стро­ку.
Сайт	http://als.regnet.cz/fpm2
Версия	0
Цена	Бес­плат­но под GPL
Вердикт Linux Format
Лег­ко оп­ре­де­лить на­строй­ки для за­пус­ка при­ло­же­ний.
Рейтинг	8/10

Еще один вдум­чи­вый ин­ст­ру­мент. Мы пря­мо из­ба­ло­ва­ны вы­бо­ром.

По­сле уста­нов­ки его мож­но за­пустить из тер­ми­на­ла или че­рез диа­ло­го­вое ок­но Alt+F2 За­пустить При­ло­жение по­сред­ст­вом ко­ман­ды fpm2.

Пер­вым де­лом ука­жи­те мас­тер-па­роль. Те­перь мы го­то­вы за­полнить ба­зу дан­ных боль­шим ко­ли­че­­ст­вом раз­но­об­раз­ных за­пи­сей. FPM2 ис­поль­зу­ет шиф­ро­вание AES-256 для безо­пас­но­сти фай­лов ба­зы дан­ных – они хра­нят­ся в пап­ке ~/.fpm/.

Для до­бав­ления но­вой за­пи­си, на­жми­те кноп­ку Но­вый на панели ин­ст­ру­мен­тов. По­доб­но PasswordSafe, FPM2 так­же по­зво­ля­ет соз­да­вать ка­те­го­рии раз­лич­ных за­пи­сей в ба­зе дан­ных. Все за­пи­си в ба­зе дан­ных вы­во­дят­ся в глав­ном окне FPM2. При же­лании мож­но ис­поль­зо­вать вы­па­даю­щий спи­сок <ALL CATEGORIES> для про­смот­ра за­пи­сей в лю­бом дру­гом спи­ске.

Генера­торы па­ро­лей в боль­шин­ст­ве ин­ст­ру­мен­тов до­воль­но по­хожи, но оп­ция Из­бе­гать дву­смыс­лен­ных сим­во­лов в генера­то­ре па­ро­лей FPM2 уникаль­на и необычайно по­лез­на. Она, на­при­мер, обес­пе­чи­ва­ет, что­бы сим­во­лы 1 и l (циф­ра 1 и бу­к­ва L нижнего ре­ги­ст­ра), ко­то­рые нередко пу­та­ют в чтении и раз­ли­чении, в сгенери­ро­ван­ном па­ро­ле не ис­поль­зо­ва­лись.

По­иск вклю­ча­ет функ­цию по­иск-прина­бо­ре, ко­то­рая вы­во­дит ре­зуль­та­ты за­про­сов практически мгно­вен­но. Час­тич­ное сов­па­дение так­же под­дер­жи­ва­ет­ся, то есть при по­ис­ке за­пи­си The Registry мож­но про­сто на­брать reg, и FPM2 так­же най­дет и ото­бра­зит эту запись.

FPM2 мож­но ис­поль­зо­вать еще и для за­пуска при­ло­жений. Про­сто на­бе­ри­те имя при­ло­жения в по­ле URL/Arg, а за­тем вы­бе­ри­те SSH, web или про­сто ко­ман­ду в вы­па­даю­щем ме­ню За­груз­чи­ка. Те­перь, когда вы два­ж­ды на­жме­те на за­пи­си в окне FPM2, про­грам­ма бу­дет за­пу­ще­на.

Вредикт

MyPasswords 10/10

По­про­буй­те ска­зать, что вы не пред­ви­де­ли, кто вы­иг­ра­ет. Что по­бе­ди­те­лем бу­дет ин­ст­ру­мент, ко­то­рый по­зво­ля­ет ас­со­ции­ро­вать тэ­ги с ка­ж­дой за­пи­сью, не тре­бу­ет уста­нов­ки и под­дер­жи­ва­ет час­тич­ное сов­па­дение. И в на­шем Сравнении дву­мя из этих свойств – уста­нов­ки нет, тэ­ги есть – об­ла­да­ет един­ст­вен­ный ин­ст­ру­мент.

Ре­зуль­тат-аб­со­лют «десять из десяти» мо­жет вы­звать по­доз­рения, что мы при­стра­ст­ны, пре­сы­ти­лись или рех­ну­лись, но, по­ра­бо­тав с MyPasswords са­ми, вы с на­ми со­гла­си­тесь.

Бит­ва не бы­ла лег­кой, и мы бы­ли при­ят­но удив­ле­ны та­кой боль­шой кон­ку­рен­ци­ей. Мы та­ко­го не ожи­да­ли, тем бо­лее что неко­то­рые ин­ст­ру­мен­ты доста­точ­но дав­но по­ки­ну­ты раз­ра­бот­чи­ка­ми.

Се­реб­ро Сравнения по­де­ли­ли KeePassX и GPasswordManager, по­лу­чив по 9/10. Им тре­бу­ет­ся лишь немно­го уси­лий, что­бы за­тмить MyPasswords, хо­тя нам ка­жет­ся, что это бу­дет нечто схо­жее с де­ба­та­ми Vi про­тив Emacs, а не чис­тая по­бе­да лю­бо­го из них. Боль­шин­ст­во сай­тов в на­ши дни тре­бу­ют, что­бы поль­зо­ва­те­ли ука­зы­ва­ли па­роль и сек­рет­ный во­прос, при по­мо­щи ко­то­ро­го восста­нав­ли­ва­ет­ся за­бы­тый па­роль. И все же, ни один из ин­ст­ру­мен­тов в на­шем спи­ске не пред­ла­га­ет оп­цию до­ба­вить эту ин­фор­ма­цию для ло­ги­на. Ин­ст­ру­мен­ты вро­де KeePassX по­зво­ля­ют до­ба­вить за­мет­ки для ка­ж­дой за­пи­си, а их мож­но ис­поль­зо­вать для хранения сек­рет­но­го во­про­са и дру­гой по­доб­ной ин­фор­ма­ции – на­при­мер до­полнитель­ный ад­рес элек­трон­ной поч­ты; спе­ци­аль­ные по­ля для хранения по­доб­ной ин­фор­ма­ции бы­ли бы очень кста­ти.

Gringotts по­лу­чил столь низ­кий рей­тинг, по­то­му что это не са­мый лег­кий ин­ст­ру­мент в на­шем Сравнении. Во­об­ще-то из­на­чаль­но он и не за­ду­мы­вал­ся как менед­жер па­ро­лей, и по­ме­щать его в на­ше Сравнение бы­ло немно­жеч­ко неспра­вед­ли­во. Это от­лич­ная про­грам­ма, ес­ли ее ис­поль­зо­вать по пря­мо­му на­зна­чению – для хранения фай­лов.

Не­ко­то­рые ин­ст­ру­мен­ты выполня­ют по­иск внут­ри ка­те­го­рий, а про­дви­ну­тый по­иск PasswordSafe по­зво­ля­ет вы­брать лю­бое чис­ло по­лей, та­ких как имя, web-ад­рес или опи­сание для по­ис­ка внут­ри этих па­ра­мет­ров. Та­кое не по­ме­ша­ло бы и дру­гим ин­ст­ру­мен­там. Хо­тя час­тич­ное сов­па­дение и по­иск-при-вво­де – от­лич­ные функ­ции, не очень удоб­но ис­кать та­ким об­ра­зом сре­ди дю­жин или да­же со­тен за­пи­сей в ба­зе дан­ных. Шо­ки­ру­ет тот факт, что здесь не да­ет­ся ис­ходник для уста­нов­ки вруч­ную на дру­гих ди­ст­ри­бу­ти­вах.

Но наш по­бе­ди­тель с от­лич­ным по­ка­за­те­лем, MyPasswords, и сам не без недостат­ков. Пол­ное от­сут­ст­вие до­ку­мен­та­ции от­ли­ча­ет все ин­ст­ру­мен­ты. Не­ко­то­рые из них да­же не при­во­дят пе­реч­ня функ­ций. Всплы­ваю­щие под­сказ­ки при на­ве­дении мы­шью по­лез­ны, но это не долж­но быть вер­хом до­ку­мен­ти­ро­ван­но­сти для лю­бо­го ПО, вклю­чая менед­же­ры па­ро­лей.

Срав­ни­тель­ная таб­ли­ца ха­рак­те­ри­стик