Удобное и надежное хранение паролей

Всем доброго времени суток. После перегруза на работе и отпуска возвращаюсь к своему блогу. Чтобы не было резкого перехода ни для меня, ни для читателей, начну с небольшой заметки о моей инфраструктуре для хранения паролей. Сначала – небольшое лирическое отступление, а самые нетерпеливые могут пролистать до резюме.

История

Лет 15 назад паролей у меня было немного – интернет тогда еще не проник в мелкую бытовую технику :) Время шло, менялись работодатели, множились проекты, открывались новые нужные и ненужные сервисы… И лет 7 назад я понял, что держать важные пароли в голове мне надоело, даже учитывая их “генерацию” по определенным правилам. Альтернатива же использовать одинаковые пароли для разных сервисов была отметена задолго до этого :)

Разумеется, совершенно не хотелось хранить пароли в открытом виде. Поэтому, загуглив первое попавшееся приложение “X” для хранения паролей (которое вызвало некоторое доверие, сейчас уже не помню почему), я стал пользоваться им. Я сознательно не называю “старые” приложения, чтобы не обижать их создателей – при всех недостатках польза от них была существенная.

Основной плюс – надо помнить только один “мастер-пароль”, а это приводит, в зависимости от ситуации, к значительному или небольшому снижению стрессов :)

Промежуточный вывод: когда паролей много – полезно хранить их в надежном хранилище.

Синхронизация

Единственный минус – приходилось таскать пароли на флэшке. После выхода на рынок DropBox эта проблема быстро исчезла. В это же время я озадачился поиском приложения поудобнее, нашел, мигрировал данные (руками, потому что в первом приложении не было импорта) и стал использовать более удобный вариант.

На данный момент альтернативных вариантов синхронизации чуть более чем много, поэтому дам ссылку на то, чем пользуюсь сейчас: DropBox + SugarSync, остальные варианты тоже ищутся без проблем.

Промежуточный вывод: использование “облачных” хранилищ для паролей позволяет не беспокоиться о синхронизации. Разумеется, при необходимости/желании можно использовать другие альтернативы для синхронизации.

Выбор приложения для хранения паролей

К сожалению, только год назад я перешел на KeePass Password Safe.
Перечислять все фичи не буду, остановлюсь на тех, которые интересны для меня:

• Импорт из длинного списка аналогичных приложений, CSV и т.п.
• Сравнительно удобный поиск.
• Каталог в виде дерева (есть у большинства аналогов) с возможностью назначить разные иконки (мелочь, а приятно).
• Открытие папки с последними изменениями при следующем запуске.
• Удачное название :)

И перечислю базовые фичи, без которых сложно себе представить нормальное хранилище паролей:

• Хорошее шифрование информации. Кстати, для особо критичных данных в KeePass можно дополнительно задать файл-ключ и таскать его на флэшке, на случай если основного пароля кажется маловато (использовать эту опцию без мастер-пароля мне кажется нелогичным).
• Удаление информации из буфера обмена через определенный интервал времени.
• Сохранение и открытие из приложения URL сервисов.
• Генерация паролей. В KeePass генерация достаточно удобно настраивается и используется.

Промежуточный вывод: вероятно, есть более удобные альтернативы, однако пока мне все нравится.

Резюме

Краткое резюме рекомендательного характера (прислушиваться или нет – дело ваше):

• Когда паролей много – полезно хранить их в надежном хранилище – бережем нервные клетки :)
• Использование “облачных” хранилищ для паролей позволяет не беспокоиться о синхронизации – скажем  так, для особо беспокойных, позволяет меньше беспокоиться о синхронизации (для надежности можно использовать два хранилища).
• KeePass – хорошее приложение для хранения паролей – рекомендую.

Если у вас есть замечания, пожелания или новые темы – пишите в комментариях или на olegaxenow.reformal.ru. Постараюсь учесть.