KeePass

Многие пользователи могут не понять что это за программа. У человека есть один пароль к его компьютеру на работе. Один то пароль можно запомнить... в крайнем случае записать на бумажку... Еще хуже поступают те у кого есть "любимый пароль." Они используют его везде. Потом получается, что если ты узнал "как зовут ее собачку", считай что получил доступ и к компьютеру и к почте и ко всему остальному.

Я всегда придерживался правила использовать разные пароли для разных входов. Это не раз выручало, но я быстро понял, что такое количество паролей запомнить просто невозможно. Встал вопрос как поручить это компьютеру.

Первой программой в которой я упорядочил свои пароли оказался TreePad. Дерево позволило ориентироваться и легко находить нужный, но спать спокойно мешало понимание, что формат файла у TreePad уж слишком простой для такой задачи. Ничего не криптуется. Файл можно прочесть даже без TreePad - любым текстовым редактором - это во многих случаях хорошо, но только не для хранения паролей.

Надо было искать настоящий парольный менеджер. Оглядываясь назад можно сказать что поиски затянулись. Было перепробовано несколько невнятных продуктов.

sc_set26.exe - Scorobey - менеджер паролей. Предлагает заводить несколько книжек на разных пользователей. Зайдя в такую книжку под login/pass можно добавлять аккаунты название/login/pass, но ни комментария ничего больше! Есть генератор паролей. Прога бесплата. Легка. Данные хранит в файлах в своей директории. Хочется хотя бы комментарии забивать к login/pass парам. Кроме того не ясен вопрос переносимости, отказоустойчивости, надежности шифрования.

PSSe.exe - сохранятель паролей. Встроенный генератор паролей. Файл паролей закрывается паролем и надеюсь шифруется. Кажется есть экспорт в текстовый файл для переноса.

keywallet.exe - Идиотский менеджер. Не умеет хранить дополнительную инфу (примечания), не умеет копировать пароль. Да и при установке поназаменял библиотек в системе, раз sfc начал ругаться.

apw.zip - как и у всех остальных, имеет иерархичную структуру (кол-во записей в одной папке не ограничено), файлы шифруются алгоритмом IDEA/MD5, поддерживает инкрементальный поиск; есть генератор паролей любого размера с любыми символами

BigCroco - может быть и не самый плохой, но платный и интерфейс не слишком удобен

Вот интересно авторы сами задумывались о концепции? Проектировали или только кодировали? Сами пользоваться пробовали? Как можно не давать дополнительные поля? Как можно не иметь встроенного генератора паролей? Сколько можно хранить базу в директории программы? Все минусы такого хранения я описывал в статье про PIM. Зачем для такой небольшой программы инсталлятор? Большинство админов захочет пускать ее прямо с флешки на разных машинах. Продолжив поиски я нашел еще несколько уже более внятных продуктов.

Password Boss - Не умеет импортировать/экспортировать. И нет автоматической чистки клипбоарда после копирования туда пароля. Алгоритмы шифрования базы RC4 и RC6 через плагин.

Oubliette - парольный менеджер от tranglos с исходниками на Delphi. Много чего умеет и очень скромен по запросам памяти, но нет дерева, чтобы организовывать большое количество записей! Только 30 категорий, что неудобно.

keypass-setup.exe - Платный. База хранится в директории программы. Вся парольная инфа организуется в дерево, есть и директории и поддиректории. Добавляются поля. login/pass - это сразу, но если надо можно добавлять поля с любыми именами. Большое поле notes. Строка WebAddress. Еще и некий логинскрипт цепляется. Умеет делать BackUp, хотя это можно и не его средствами делать. Умеет по горячей клавише сохраниться и спрятаться в трей. Генератора паролей нет.

И тут случилось чудо. Оказалось что в имени последнего кандидата надо всего лишь изменить одну букву и я узнаю имя лучшего из всех парольных менеджеров. Не KeyPass, а KeePass!

Исходники открыты, распространяется по лицензии GNU, бесплатен. И главное делает все, чего я ждал от менеджера паролей. KeePass лучший!!! Не требует инсталляции, все настройки в ini файле - даже рег не надо на новой машине применять. Размер всего пол дискеты! Импорт/экспорт множество форматов. Два шикарных алгоритма криптования базы на выбор. Кроме пароля можно закрыться еще и ключевым файлом - это для совсем параноидальных личностей. ;)

Есть шикарный генератор паролей. Разумеется древовидная организация записей. Большое поле notes у каждой записи. Возможность распечатывать. Автоочистка буфера после копирования пароля. Авто и ручная блокировна менеджера - настраивается. Конечно гибкий поиск по базе. Ну и всякая ерунда типа индивидуального выбора иконки для каждой записи, или возможности прикрепить файл к каждой записи.

Не забудьте хотя бы один пароль - к базе паролей. Если забудете восстановить его будет невозможно и вы потеряете доступ ко всем остальным паролям - страшный сон. Не смотря на это не разбрасыйте базу где попало. Например флешки люди теряют регулярно. Кому в руки она попадет?

Свой дистрибутив со своими настройками не выкладываю. Он не сильно отличается от дистрибутива на авторском сайте KeePass.