Одним из основных правил по предотвращению несанкционированного доступа к персональным данным служит использование для каждого аккаунта или сервиса отдельного пароля. Однако человеческая память несовершенна, и постоянно помнить замысловатые комбинации букв и цифр становится все труднее.

Справиться с этой проблемой поможет программа для хранения паролей, которая сохраняет всю конфиденциальную информацию на жестком диске в зашифрованном виде. Достаточно будет помнить только один главный пароль, который даст возможность, например, безопасно совершать покупки в интернет-магазинах и спокойно работать с электронной почтой.

С помощью такой программы для каждого web-сервиса можно определить пароль повышенной сложности, длина которого более 11 символов, представляющих собой набор букв в разных регистрах, цифр и знаков, не утруждая себя их запоминанием.

На что способна программа для хранения паролей

• Хранение информации. Программа дает возможность хранить на жестком диске или сменном носителе важную информацию и обеспечивает её безопасное использование. Помимо пароля для доступа к различным web-ресурсам, некоторые программы позволяют сохранять конфиденциальную информацию другого рода, например, номера телефонов или сведения о кредитных картах.
• Сортировка данных. Для ввода информации в программу включен набор шаблонов, которые отсортированы по категориям. При этом добавлена возможность заполнять поля произвольным названием, что даст возможность улучшить систематизацию данных.
• Защита информации. Для обеспечения необходимого уровня безопасности данные зашифровываются при помощи криптографических алгоритмов. При этом доступ к списку паролей возможен только после ввода главного пароля, который устанавливается предварительно.
• Автоматический ввод данных. Если пользователь пожелает, программа может автоматически указывать реквизиты для доступа при заходе на защищенные web-сайты (при наличии в программе такой функции, а она есть не у всех программ).

Дополнительные возможности защиты информации

1. Защита от кейлоггеров. Часто используя шпионские программы, злоумышленники пытаются отследить каждое нажатие клавиш на клавиатуре и получить, таким образом, важные сведения. Исключить такую возможность поможет ввод секретной комбинации мышью на виртуальной клавиатуре.

2. Защита от фишинга. Программа для хранения паролей выполнит анализ интернет-ресурса с целью предотвращения хищения конфиденциальных данных при помощи подставных сайтов (фишинг).

3. Помощь при создании пароля. Некоторые программы предоставляют возможность предопределить уровень надежности предлагаемых паролей.

Чему должны воспрепятствовать Программа для хранения паролей

• Способ «грубой силы» (англ. brute-force). Специальные утилиты способны перебирать до 30 миллионов комбинаций в секунду и помочь злоумышленникам подобрать пароль. В случае использования короткого пароля атака будет успешной (пароль с длиной менее 11 символов, взламывается в среднем за 6 минут). Менеджеры паролей противостоят таким попыткам, ограничивая количество вводов в секунду.
• Шпионские приложения. Достаточно часто введенные пароли попадают в буфер обмена в открытом виде, например, во время заполнения регистрационных данных в web-форме. В большинстве случаев программы по защите паролей противостоять этому не могут, однако некоторые способны сканировать буфер обмена на предмет его контроля шпионскими приложениями и в случае необходимости предупредить пользователя о потенциальной опасности. Помимо этого, менеджеры паролей периодически удаляют важные сведения из оперативной памяти.

Пять правил создания надежных паролей

1. Не используйте в качестве паролей имена членов семьи, дату рождения и т.п.

2. Не используйте пароли длиной менее 8 символов: чем больше количество символов, тем выше устойчивость пароля к взлому — оптимально 14.

3. Пароль должен состоять из набора букв разного регистра, цифр и знаков.

4. Допускайте умышленные орфографические ошибки в пароле, так как в первую очередь программы злоумышленников осуществляют подбор пароля по словарю.

5. Используйте бессмысленные комбинации символов. За основу можно взять легкие, запоминающиеся цитаты. Например, » во поле березка стояла, во поле кудрявая стояла» преобразится в пароль «ВпБсВпКс», то есть первые буквы слов в разных регистрах, а если добавить к такому паролю сочетание цифр, то об него «обломает зубы» любая шпионская программа. Однако стоит учитывать, что некоторые web-сервисы не поддерживают кириллицу, поэтому придется переключаться на английскую раскладку.

Программа для хранения паролей Password Depot 4(PD4)

Тестирование программы Password Depot 4 показало, что она прекрасно справляется со своей задачей по защите паролей и другой конфиденциальной информации. Поэтому стоит сказать несколько слов об особенностях работы программы и её обширных возможностях.

Программа PD4 сохраняет информацию в зашифрованном виде в отдельном файле, который необходимо создать во время первого запуска, для этого:
1. После старта программы в следующем окне кликните на кнопке «New password file».
2. В поле «Password list file name» укажите название нового файла, а в поле «Password list description» введите краткое описание.
3. В поле «Master password» введите главный пароль, составленный с учетом изложенных выше правил. Затем следует повторить пароль в поле «Re-enter master password». Шкала «Quality of master password» отобразит степень надежности пароля: чем она ближе к правому краю, тем лучше.
4. В поле «Hint for master password» укажите подсказку для главного пароля. Это необходимо на случай если главный пароль забудется. Далее нажмите «Ok» и «Yes» — файл с паролями будет сохранен.

Первый шаг сделан, далее следует следовать инструкциям программы по созданию карточек для web-сервисов.

Возможности PD4

1. Автоматический ввод данных авторизации. При сохраненных параметрах авторизации для каждого web-сервиса, программа может автоматически заполнить указанные на web-страницах ресурсов поля для ввода реквизитов доступа.
2. Сохранение данных авторизации для программ. DP4 может исполнить роль дополнительной защиты для установленных в системе программ, которые для работы требуют указывать параметры авторизации.
3. Защита информации с помощью USB-ключа. Дополнительно обезопасить важную информацию на компьютере, поможет создание дополнительного ключевого файла на флэшке и PD4 предоставляет и такую возможность.

Защита паролей при помощи архиватора

Так ли необходима специальная программа для защиты конфиденциальных данных? Многие полагают, что пароли, которые хранятся в защищенном архиве, находятся в абсолютной безопасности. Однако чтобы было именно так, необходимо соблюдать некоторые правила, пренебрегать которыми не стоит.

• После создания архива, необходимо оригинальный файл с паролями удалить с жесткого диска без возможности восстановления при помощи специальной программы. В ином случае такой файл может быть легко восстановлен злоумышленником.
• Архиваторы лишены ряда полезных сервисов, в частности, автоматического ввода реквизитов доступа на web-сайтах. Это обстоятельство предполагает ручной ввод пароля или копирование его через буфер обмена, что небезопасно. Следовательно, необходимо дополнительно побеспокоится о безопасности таких способов ввода.