Ни для кого не является секретом тот факт, что парольная защита является на сегодняшний день самым распространенным способом идентификации человека в различных сервисах. И это несмотря на то, что она обладает многими недостатками, самый серьезный из которых - весьма низкая надежность. И действительно, злоумышленники могут подобрать, подсмотреть или просто угадать пароль пользователя. И наблюдать это можно сплошь и рядом. Однако во многих случаях замена парольной защиты другими видами идентификации сильно затруднена. Это связано с необходимостью дополнительных затрат, техническими и организационными проблемами. То есть мы оказываемся перед настоящей дилеммой. С одной стороны, парольная защита не обеспечивает достаточного уровня безопасности, а с другой - ее нельзя заменить. Что же делать? Прекрасным выходом из такого положения является приобретение специальной программы, так называемого менеджера паролей. Это очень удачное решение, поскольку, с одной стороны, оно позволяет существенно повысить степень надежности парольной защиты, а с другой - требует лишь минимальных денежных вложений и позволяет обойти практически все технические и организационные проблемы.
Принцип работы менеджеров паролей очень прост. Вся конфиденциальная информация записывается в единую базу данных (фактически в один файл), которая зашифровывается. Для того чтобы получить доступ к ней, необходимо знать специальное ключевое слово. Преимущество такого подхода заключается в том, что пользователю нужно помнить всего лишь один пароль, а не десятки различных ключевых слов. Это очень хорошо. Ведь в чем заключается самый большой недостаток парольной защиты? Да в том, что нужно помнить множество ключевых слов. И пользователи прибегают к всевозможным ухищрениям, для того чтобы облегчить свою участь: везде используют один и тот же пароль, делают пароли максимально простыми, записывают их на бумажках или в текстовых файлах на компьютере и т. п. Таким образом, менеджер ключевых слов позволяет без особого труда существенно увеличить надежность парольной защиты. Ярким примером такого продукта является программа Password Manager XP, разработанная специалистами компании CP Lab.
Рассматриваемая утилита может работать с любым количеством поочередно открываемых баз данных. Фактически это обеспечивает удобную и конфиденциальную работу с паролями нескольких человек на одном компьютере. Каждая база состоит из папок, которые пользователь может добавлять, удалять и редактировать по своему желанию. Разделы могут вкладываться друг в друга, создавая сколь угодно сложную древовидную структуру. Самое интересное заключается в том, что для каждого из разделов можно самостоятельно устанавливать набор полей, которые будут содержать хранящиеся в нем данные. Причем введенные в корневой папке поля могут быть унаследованы всеми подпапками. Это существенно облегчает и ускоряет настройку базы данных.
Возможность самостоятельно задавать набор полей - одна из ключевых особенностей программы Password Manager XP. Дело в том, что благодаря ей этот продукт можно использовать для безопасного хранения не только паролей от самых разнообразных сервисов, но и любой другой информации, которую человек считает конфиденциальной. Так, например, в базе данных, которая устанавливается вместе с программой для наглядной демонстрации ее возможностей, есть папки для хранения контактов и персональной информации людей, данных о кредитных картах, ключей от купленного программного обеспечения, заметок, паролей для доступа к онлайновым сервисам. Естественно, у каждой из них есть свой собственный, уникальный набор полей, необходимый для полного определения каждого конкретного типа записи.
Другой важной особенностью программы Password Manager XP является поддержка многопользовательской работы. Суть ее заключается вот в чем. Администратор базы данных может создавать отдельных пользователей и целые их группы и назначать им различный уровень доступа к ней. Например, некоторым людям можно будет только просматривать информацию, другим - еще и добавлять ее, третьим - заполнять формы и т. д. Более того, владелец базы может установить права доступа отдельно для каждой папки, подпапки любого уровня и даже для отдельных записей. Таким образом, можно сказать, что возможности по настройке прав очень гибкие и позволяют установить разрешения очень точно. Другой интересной особенностью рассматриваемой утилиты является поддержка NT-аутентификации. Это значит, что при настройке прав можно будет использовать данные о существующих в системе пользователях. Также стоит отметить, что база данных может быть использована одновременно несколькими людьми по сети. Это позволяет применять программу, например, в небольших компаниях.
Теперь давайте поговорим о дополнительных возможностях рассматриваемого продукта. Хотя дополнительными их называть не совсем правильно, поскольку они обеспечивают удобную работу пользователей с защищенной информацией. Первая из них - автозаполнение форм. Программа Password Manager XP может запоминать введенную в разные формы информацию и при повторном обращении к ним самостоятельно вводить ее в нужные поля. Интересно, что эта функция работает не только в браузерах (Microsoft Internet Explorer, Mozilla/Firefox/Netscape), но и во многих приложениях, использующих стандартные элементы управления Windows, что, естественно, очень удобно.
Следующей возможностью программы Password Manager XP, о которой просто нельзя не упомянуть, является функция установки утилиты на любые мобильные носители, например на USB-диски, которые сегодня стали весьма и весьма распространенными. Это позволяет человеку всегда и везде иметь с собой полную базу всех своих паролей, контактов и другой конфиденциальной информации и пользоваться ею на любом подвернувшемся под руку компьютере. Причем, что очень важно, эта база надежно защищена от взлома. Ведь ни для кого не секрет, что мобильные носители информации относительно часто теряются. Так что незащищенные данные легко могут оказаться в руках злоумышленников.
Еще одной важной функцией рассматриваемой утилиты является генератор паролей. С его помощью можно буквально за несколько секунд получить высококачественное ключевое слово. Недооценивать эту возможность нельзя. Ведь именно некачественные пароли в большинстве случаев становятся причиной различных неприятностей. Работает генератор паролей следующим образом. Сначала пользователь выбирает наборы символов, которые будут использоваться для составления ключевого слова (маленькие и заглавные буквы английского алфавита, цифры, специальные символы). Причем к ним можно добавлять любые символы или, наоборот, исключать их. После этого для получения полностью случайного, действительно надежного пароля остается только установить его длину и нажать на одну кнопку. Кстати, данный генератор может работать и по заданному шаблону.
Отдельно стоит упомянуть о некоторых возможностях по работе с самой базой паролей. Так, например, в программе предусмотрена функция создания резервных копий, которая позволяет избежать потери данных при возникновении каких-либо сбоев. Также в некоторых случаях может оказаться полезной возможность синхронизации баз данных. Она может пригодиться, например, тогда, когда у пользователя есть две базы данных - на компьютере и на USB-диске. Помимо этого в программе Password Manager XP реализованы и многие другие функции. Подробно расписать их все мы не сможем, а поэтому давайте хотя бы просто перечислим наиболее важные: управление программой с помощью сочетаний "горячих" клавиш, распечатка информации из базы данных, а также ее экспорт и импорт в файлы форматов CSV и TXT, поиск информации, ведение журнала действий пользователей, работа с буфером обмена и т. д.
Что касается интерфейса рассматриваемой утилиты, то в первую очередь стоит отметить его простоту. Главное окно выполнено в стиле "Проводника" Windows, а поэтому освоение программы вряд ли покажется кому-либо сложным. Это тем более верно, что интерфейс утилиты многоязычный, причем среди списка доступных языков есть и русский. Правда, к сожалению, система справки в программе предусмотрена только на английском языке.
Ну и напоследок давайте поговорим о безопасности. Большинство людей выбирают программное обеспечение по удобству использования и широте функциональных возможностей. Тем не менее про безопасность забывать нельзя. В противном случае в один "прекрасный" момент можно стать жертвой злоумышленника. В программе Password Manager XP реализован целый ряд алгоритмов шифрования (3DES, Rijndael, Tea, Cast128, RC4, Serpent, Twofish). Все они хорошо известны и относятся к надежным криптографическим технологиям. Кроме того, в рассматриваемой утилите реализовано несколько дополнительных возможностей для обеспечения безопасности: проверка на наличие программ, осуществляющих мониторинг буфера обмена, автоматическое закрытие базы в случае неактиности пользователя, установка минимально возможной длины пароля, ограничение компьютеров, которые имеют доступ к базе по сети, запись временной информации на диск только в зашифрованном виде и т. д. Все это свидетельствует о том, что информация, хранящаяся в базах программы Password Manager XP, действительно надежно защищена.
