Журнал LinuxFormat - перейти на главную

LXF139:Сравнение

Материал из Linuxformat
Версия от 14:43, 5 апреля 2012; Crazy Rebel (обсуждение | вклад)

(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)
Перейти к: навигация, поиск
Подписка на печатную версию
Весь 2015 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)
Подписка на электронную версию
Весь 2015 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)
Подшивки старых номеров журнала (печатные версии)
Весь 2014 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)
Каждый месяц мы сравниваем тысячи программ – а вы можете отдыхать!

Содержание

Сравнение: Ме­нед­же­ры па­ро­лей

Бо­лее не по­ла­га­ясь на свой чер­дак, Ша­шанк Шар­ма по­ру­ча­ет менед­же­ру па­ро­лей хранить в безо­пас­но­сти всю ин­фор­ма­цию для вхо­да.

Вам в па­мять вре­зал­ся па­роль к ва­шей учет­ной за­пи­си на Angelfire для сай­та, по­ки­ну­то­го в 1999, но вы за­бы­ли ло­гин для вир­ту­аль­ной ма­ши­ны на Fedora 13? Не вы одни. Имен­но это Шер­лок Холмс на­зы­вал за­би­ванием чер­да­ка ненуж­ным хла­мом. Не все уме­ют про­чи­щать свой чер­дак, но мож­но до­ве­рить часть важ­ной ин­фор­ма­ции – на­при­мер, па­ро­ли – спе­ци­аль­но­му менед­же­ру, ко­то­рый бу­дет помнить их в за­щи­щен­ном ви­де и вы­да­вать, когда они по­на­до­бят­ся.

Скеп­ти­ки тут ска­жут, что нель­зя до­ве­рять все па­ро­ли од­но­му при­ло­жению. Раз­ные менед­же­ры па­ро­лей по­ла­га­ют­ся на раз­ные ме­то­ды шиф­ро­вания, что­бы убе­речь ва­ши па­ро­ли, а в на­шей под­бор­ке вы встре­ти­те все­воз­мож­ные ал­го­рит­мы для это­го. Однако боль­шин­ст­­во по­доб­ных ин­ст­ру­мен­тов за­вя­за­ны на мас­тер-па­роль. За­быв его, вы по­те­ряе­те доступ ко всем па­ро­лям, хра­ня­щим­ся в про­­грам­­ме.

Из-за про­сто­ты це­лей менед­же­ров па­ро­лей, лишь несколь­ко ин­ст­ру­мен­тов в на­стоя­щее вре­мя на­хо­дят­ся в ак­тив­ной раз­ра­бот­ке. И все же при­ро­да от­кры­то­го ко­да и ста­биль­ность та­ких при­ло­жений обес­пе­чи­ли им ме­сто в на­шем спи­ске.

Так не об­за­вес­тись ли менед­же­ром па­ро­лей, вме­сто соз­дания ду­рац­ких тек­сто­вых фай­лов с шиф­ро­ванием вруч­ную? Здесь дей­ст­­ву­ет толь­ко од­но пра­ви­ло: по­за­боть­тесь о на­деж­но­сти ва­ше­го мас­тер-па­ро­ля – но, что ку­да важнее, убе­ди­тесь, что вы его никогда не за­бу­де­те.

Про наш тест…

Мы ис­ка­ли ин­ст­ру­мен­ты, при­год­ные для ра­бо­ты не толь­ко на од­ном ди­ст­ри­бу­ти­ве, с про­стым им­пор­том и экс­пор­том дан­ных. По­сколь­ку ин­фор­ма­ция, вве­ряе­мая менед­же­ру па­ро­лей, су­гу­бо лич­ная, на­ли­чие мер по безо­пас­но­сти до­бав­ля­ют ему оч­ков.

У Firefox есть рас­ши­рения для хранения па­ро­лей от сай­тов, но нам ин­те­реснее ин­ст­ру­мен­ты, спо­соб­ные хранить ком­би­на­ции ло­гин/па­роль неза­ви­си­мо от спо­со­ба их при­менения. Мы так­же вы­би­ра­ли ин­ст­ру­мен­ты с функ­ци­ей по­ис­ка – это по­мо­га­ет бы­ст­ро най­ти нуж­ный па­роль. Мно­гие ин­ст­ру­мен­ты по­ка на бе­та-ста­дии раз­ра­бот­ки, но кри­те­рий за­вер­шен­но­сти нас не вол­но­вал: ес­ли про­грам­ма ста­биль­на и де­ла­ет свое де­ло, мы и до­воль­ны.

KeePassX

Один из ста­рей­ших и наи­бо­лее по­пу­ляр­ных ин­ст­ру­мен­тов.

Не­смот­ря на из­вест­ное со­гла­шение по име­но­ванию ин­ст­ру­мен­тов Linux, бу­к­ва K в KeePass не име­ет от­но­шения к KDE. Этот ин­ст­ру­мент – неофи­ци­аль­ный порт менед­же­ра па­ро­лей Windows KeePass.

Един­ст­вен­ное тре­бо­вание KeePass – биб­лио­те­ка Qt, стандартная составляющая репозиториев большинства дистрибутивов. При пер­вом за­пуске на­чать нуж­но с соз­дания мас­тер-па­ро­ля. В от­ли­чие от час­ти сво­их со­перников, KeePassX уме­ет ра­бо­тать с фай­ла­ми клю­чей шиф­ро­вания. Мож­но так­же ис­поль­зо­вать ком­би­на­цию мас­тер-па­ро­ля и фай­ла-клю­ча для до­ба­воч­ной за­щи­ты.

Для на­ча­ла пе­рей­ди­те в Файл > Но­вая ба­за дан­ных [File > New Database] и ука­жи­те мас­тер-па­роль. Здесь же соз­да­ет­ся файл-ключ. Все ре­ги­ст­ра­ци­он­ные дан­ные хра­нят­ся в за­шиф­ро­ван­ном фай­ле на дис­ке ва­ше­го ком­пь­ю­те­ра. KeePassX ра­бо­та­ет с шиф­ро­вания­ми AES и Twofish, для луч­шей за­щи­ты ва­ших сек­ре­тов.

По умол­чанию мож­но до­бав­лять ин­фор­ма­цию в две груп­пы: элек­трон­ная поч­та и Ин­тернет. Мож­но так­же хранить ин­фор­ма­цию по дан­ным для сай­тов, фо­ру­мов и ви­ки, но­во­ст­ных сай­тов и дру­гих по­доб­ных ре­сур­сов в груп­пе Ин­тернет, а в груп­пе элек­трон­ной поч­ты – па­ро­ли от учет­ных за­пи­сей. Для удоб­ст­ва мож­но соз­дать но­вые груп­пы или под­груп­пы че­рез ме­ню Груп­пы [Groups] на панели ин­ст­ру­мен­тов.

KeePassX мо­жет вста­вить URL в окно браузера, а че­рез кон­тек­ст­ное ме­ню пра­во­го щелч­ка мы­ши мож­но ско­пи­ро­вать ло­гин и па­роль в бу­фер об­ме­на, но это довольно рис­ко­ван­но, по­сколь­ку лю­бая про­грам­ма, у которой имеется досту­п к бу­фе­ру, мо­жет перехватить та­кую ин­фор­­ма­цию.

По­иск по па­ро­лям в ба­зе дан­ных де­ла­ет­ся че­рез ок­но по­ис­ка спра­ва ввер­ху ин­тер­фей­са KeePassX.

Gpass

Эта ста­рая кля­ча еще бры­ка­ет­ся, но нуж­на ли она та­кая?

Ак­тив­ная раз­ра­бот­ка Gpass пре­кра­ти­лась, но сре­ди ин­тернет-жи­те­лей это все еще фа­во­рит. Он хранит па­ро­ли в за­шиф­ро­ван­ном фай­ле в пап­ке ~/.gpass, за­щи­щен­ной мас­тер-па­ро­лем. Так как Gpass ра­бо­та­ет толь­ко с за­шиф­ро­ван­ным фай­лом, соз­дать несколь­ко баз дан­ных нель­зя. Вся ин­фор­ ма­ция хранит­ся в од­ном фай­ле.

Дру­гой недоста­ток – от­сут­ст­вие по­ис­ка в фай­ле ло­ги­нов и па­ро­лей. Ре­по­зи­то­рий ре­ги­ст­ра­ци­он­ных дан­ных имеет тенденцию со вре­менем раз­рас­тать­ся, и посколь­ку за­пи­си упо­ря­до­че­ны по ал­фа­ви­ту, блу­ж­дание по спи­ску на­чи­на­ет вызывать раз­дра­жение.

Gpass при­ме­ня­ет ал­го­ритм шиф­ро­вания Blowfish, что­бы за­труднить счи­ты­вание ин­фор­ма­ции из фай­ла ре­по­зи­то­рия. Для до­бав­ления но­во­го эле­мен­та к спи­ску на­жми­те кноп­ку До­ба­вить и вве­ди­те де­та­ли в ок­но Ре­дак­тор Ат­ри­бу­тов [Attribute Editor]. Мож­но ис­поль­зо­вать вы­па­даю­щий спи­сок Тип [Type] для вы­бо­ра Об­щие [General] или Пап­ка [Folder]. По­сколь­ку Gpass не ра­бо­та­ет с дру­ги­ми фай­ла­ми, для удоб­ст­ва мож­но соз­дать пап­ки: на­при­мер, по пап­ке для ви­ки, фо­ру­мов, бло­гов и так да­лее. Ка­ж­дая пап­ка мо­жет со­дер­жать несколь­ко эле­мен­тов.

Еще од­на по­лез­ная функ­ция – генера­тор па­ро­лей. В окне Ре­дак­тор Ат­ри­бу­тов, ря­дом с по­лем Па­роль есть кноп­ка Генери­ро­вать. Ее мож­но ис­поль­зо­вать для получения рандомизированно­го па­ро­ля.

Па­ра­мет­ры вхо­да в ва­ши бан­ков­ские сче­та и дру­гую ин­фор­ма­цию по­доб­но­го ро­да менед­же­ру па­ро­лей до­ве­рять не сто­ит, несмот­ря на вы­со­кую безо­пас­ность.

Учи­ты­вая боль­шое ко­ли­че­­ст­во лег­ких в ис­поль­зо­вании ин­ст­ру­мен­тов, пред­по­честь Gpass при­чи­ны нет.

Gpassword Manager

Ге­ни­аль­ный ин­тер­фейс. Но мож­но бы до­ба­вить кра­сок, а луч­ше – под­ска­зок.

Gpassword Manager снаб­жен все­ми функ­ция­ми, ко­то­рые по­ла­га­ет­ся иметь менед­же­ру па­ро­лей. Не­доступ­ный в ре­по­зи­то­ри­ях ПО, неболь­шой скрипт Bash для уста­нов­щи­ка де­ла­ет его иде­аль­ным вы­бо­ром для поль­зо­ва­те­лей лю­бо­го уров­ня.

Распакуй­те ар­хив и в окне тер­ми­на­ла вве­ди­те 

sudo ./install.bash

Это ус­та­но­вит про­грам­му, и вы смо­же­те за­пус­кать ее в тер­ми­на­ле ко­ман­дой 

gpasswordman

или из диа­ло­го­во­го ок­на Alt+F2 За­пустить При­ло­жение.

При до­бав­лении ин­фор­ма­ции мож­но на­стро­ить за­клад­ки, ко­то­рые по­том мож­но най­ти по пра­во­му щелч­ку мы­ши на знач­ке сис­тем­но­го лот­ка. Эта по­лезн­ейшая функ­ция уникаль­на для дан­но­го ин­ст­ру­мен­та.

Gpasswordman ра­бо­та­ет с шиф­ро­ванием Crypto++ под Windows и Mac, так что од­на и та же ба­за дан­ных при­год­на для ва­ших поль­зо­ва­тель­ских на­стро­ек на всех ком­пь­ю­те­рах. В от­ли­чие от дру­гих ин­ст­ру­мен­тов в на­шем Сравнении, здесь нет функ­ции им­пор­та или экс­пор­та шиф­ро­ван­ных фай­лов. Ита­к, когда вы хо­ти­те ис­поль­зо­вать файл на дру­гой ма­шине, где уста­нов­лен Gpassword Manager, на­жми­те Файл > От­крыть и вы­бе­ри­те файл.

Для соз­дания но­вой за­пи­си, на­жми­те Файл > Но­вый > Сек­рет. В диа­ло­го­вом окне Ре­дак­ти­ро­вать Сек­рет, где вы мо­же­те вве­сти свою ин­фор­ма­цию, не хва­та­ет нор­маль­ных под­ска­зок. Прав­да, ин­ст­ру­мент пред­ла­га­ет по­лез­ные со­ве­ты на ка­ж­дую из ку­чи кно­пок, но со­ве­ты эти до­воль­но об­щие. На­бе­ри­те на­звание сай­та в по­ле Мар­ка [Label] и при по­мо­щи кноп­ки + до­бавь­те Имя поль­зо­ва­те­ля, Па­роль, web-ад­рес' и дру­гие по­ля. Эту ин­фор­ма­цию мож­но за­пол­нить и поз­же. На­жми­те на кноп­ку звез­доч­ки для до­бав­ле­ния в из­бран­ное, что­бы за­тем иметь к не­му дос­туп из сис­тем­­но­го лот­ка.

Revelation

Вы толь­ко по­смот­ри­те на его стро­ку тэ­гов!

Лю­бой ин­ст­ру­мент, спо­соб­ный ска­зать «Ру­ли ты – по-мо­ему, со мной что-то не так» в диа­ло­го­вом окне По­мощь > О про­грам­ме, за­слу­жи­ва­ет быть внесен­ным в лю­бой спи­сок. Но здра­вый смысл бе­рет верх, и он по­пал толь­ко в спи­сок Сравнения. Revelation – это оче­ред­ной менед­жер па­ро­лей под Gnome, но ак­тив­но уже не раз­ра­ба­ты­ва­ет­ся.

В от­ли­чие от боль­шин­ст­ва дру­гих ин­ст­ру­мен­тов, он не по­про­сит вас вве­сти мас­тер-па­роль при пер­вом за­пуске. Для до­бав­ления но­вой ин­фор­ма­ции в ба­зу дан­ных, на­жми­те кноп­ку До­ба­вить Запись на панели управ­ления и вве­ди­те де­та­ли. Ис­поль­зуй­те вы­па­даю­щий спи­сок Тип для вы­бо­ра то­го, ка­кую ин­фор­ма­цию вы бу­де­те хранить. По­ля Дан­ные Учет­ной за­пи­си за­ви­сят от ва­ше­го вы­бо­ра.

Вве­дя но­вую ин­фор­ма­цию, на­жми­те кноп­ку Со­хранить на глав­ной панели управ­ления. Revelation пред­ло­жит вам вве­сти имя для фай­ла ба­зы дан­ных и ука­зать ме­сто­по­ло­жение на дис­ке, и толь­ко по­сле это­го об­ра­тит­ся к вам за мас­тер-па­ро­лем.

Со вре­менем спи­сок хранимой ин­фор­ма­ции воз­рас­тет; тогда вы и оцените раз­лич­ные ти­пы ин­фор­ма­ции для хранения. Для по­ис­ка ин­фор­ма­ции на­жми­те панель управ­ления Про­смот­реть > По­иск и вве­ди­те пол­ное имя в панели по­ис­ка. Мож­но ог­раничить по­иск, на­при­мер, сай­том или элек­трон­ной по­чтой, при по­мо­щи вы­па­даю­ще­го ме­ню Тип. По­иск осу­ще­ст­в­ля­ет­ся толь­ко по по­лям ка­ж­дой за­пи­си, и нуж­но ука­зать точ­ное имя, или вам вернет­ся пустой ре­зуль­тат по­ис­ка. Revelation здесь те­ря­ет оч­ки, по­сколь­ку его кон­ку­рен­ты вы­да­ют ре­зуль­та­ты по­ис­ка с час­тич­ным со­от­вет­ст­ви­ем.

Так­же мож­но им­пор­ти­ро­вать фай­лы из раз­лич­ных дру­гих ин­ст­ру­мен­тов, та­ких как Gpass или Password Safe, и экс­пор­ти­ро­вать в лю­бой из них или пря­мо в XML.

Gringotts

Менед­жер за­шиф­ро­ван­ных за­пи­сей, так по­че­му бы и не па­ро­лей.

Бла­го­да­ря боль­шо­му на­бо­ру функ­ций, вклю­чая во­семь раз­лич­ных ал­го­рит­мов шиф­ро­вания для за­щи­ты ва­ших дан­ных, Gringotts – са­мая мощ­ная про­грам­ма в на­шем Сравнении. Изо­би­лие функ­ций мож­но счи­тать и по­дар­ком, и обу­зой. Мно­гим поль­зо­ва­те­лям ну­жен про­сто ин­ст­ру­мент для хранения па­ро­лей, и на­во­ро­чен­ный ин­тер­фейс мо­жет по­ка­зать­ся слиш­ком слож­ным. Же­лаю­щие по­лу­чить про­сто ин­ст­ру­мент для хранения ре­ги­ст­ра­ци­он­ных дан­ных, ве­ро­ят­но, вы­бе­рут дру­гой, по­сколь­ку этот на­ме­рен стать ре­по­зи­то­ри­ем для всех ва­ших важ­ных дан­ных – не толь­ко па­ро­лей.

На сай­те нет ника­кой до­ку­мен­та­ции, и хо­тя по­следнему ре­ли­зу дан­но­го про­ек­та боль­ше го­да, про­грам­ма доста­точ­на ста­биль­на для обыч­но­го ис­поль­зо­вания.

При пер­вом за­пуске Gringotts на­жмите Ре­дак­ти­ро­вать > На­строй­ки и вы­бе­ри­те пред­по­чи­тае­мый тип шиф­ро­вания. Ок­но На­строй­ки со­сто­ит из трех вкла­док, и вам сле­ду­ет про­смот­реть их все для за­дания нуж­ных па­ра­мет­ров. Для на­ча­ла на­жми­те Файл > Но­вый. Здесь вам пред­ло­жат вве­сти па­роль. Вы мо­же­те вве­сти ком­би­на­цию сим­во­лов или ис­поль­зо­вать файл на дис­ке.

Gringotts тре­бу­ет сна­ча­ла соз­дать но­вый до­ку­мент, а за­тем до­ба­вить в него эле­мен­ты. По­сколь­ку это менед­жер за­ме­ток, вы мо­же­те соз­дать до­ку­мент для ка­ж­до­го ме­ди­цин­ско­го сним­ка, ре­цеп­та, ба­лан­са кре­дит­ной кар­ты и т. д. При до­бав­лении эле­мен­тов в до­ку­мент мож­но так­же вло­жить фай­лы. Та­ким об­ра­зом, вы мо­же­те соз­да­вать еже­ме­сяч­но до­ку­мент для ва­ших ба­лан­сов по кре­дит­ным кар­там от­дель­ны­ми пунк­та­ми внут­ри до­ку­мен­та. За­тем ва­ши дан­ные бу­дут за­шиф­ро­ва­ны и со­хранены.

Бла­го­да­ря слож­ной сис­те­ме шиф­ро­вания, вы мо­же­те при­сое­динить тек­сто­вый файл с де­та­ля­ми вхо­да в Gringotts и не бес­по­ко­ить­ся о его безо­пас­но­сти.

MyPasswords

Он пре­кра­сен, и мы его лю­бим.

Луч­шее, что есть в этом ин­ст­ру­мен­те – то, что он не тре­бу­ет уста­нов­ки и ра­бо­та­ет су­пер-бы­ст­ро. Вы не най­де­те его в ре­по­зи­то­ри­ях ва­ше­го ди­ст­ри­бу­ти­ва, по­это­му пе­рей­ди­те на сайт про­ек­та и ска­чай­те ар­хив в 3,6 МБ.

Удоб­но, что он ра­бо­та­ет на Windows, Linux, Unix и да­же Apple. По­сле раз­ар­хи­ва­ции, вам нуж­но лишь двой­ным щелч­ком за­пустить скрипт run.sh для за­пуска этой про­грам­мы. Аль­тер­на­тив­но мож­но за­пустить скрипт из тер­ми­на­ла.

Он при­ме­ня­ет ба­зу дан­ных Derby и ал­го­ритм шиф­ро­вания AES для соз­дания за­шиф­ро­ван­но­го ре­по­зи­то­рия ва­ших дан­ных. Ин­тер­фейс очень прост и по­ня­тен. По­ля – как и у всех ин­ст­ру­мен­тов, но здесь вы еще най­де­те гениаль­ную оп­цию тэ­гов. Мож­но до­ба­вить тэг для ка­ж­до­го эле­мен­та, до­бав­ляе­мо­го в ба­зу дан­ных, и да­же не один, а мно­го, пе­ре­чис­лив их че­рез за­­пя­­тые.

Для до­бав­ления оче­ред­ной за­пи­си, на­жми­те на кноп­ку Но­вый внизу спра­ва и вве­ди­те де­та­ли но­вой учет­ной за­пи­си. При на­жа­тии Со­хранить она за­пи­шет­ся в ба­зу дан­ных.

Найти нужную за­пи­сь можно при по­мощи кноп­ки По­иск, расположенной на панели управ­ления; поиск выполняется по на­званию или тэ­гам, при­сут­ст­ву­щим в за­пи­си. Полностью ука­зывать на­звание не тре­бу­ет­ся: час­тич­ное сов­па­дение так­же ра­бо­та­ет. Для спи­ска всех за­пи­сей в ба­зе дан­ных на­жми­те Ис­кать без кон­крет­но­го на­звания или тэ­га.

При ка­ж­дом за­пуске бу­дут до­бав­лять­ся но­вые за­пи­си в ту же ба­зу дан­ных, и при необ­хо­ди­мо­сти их лег­ко экс­пор­ти­ро­вать в XML-файл. От­сут­ст­вие мас­тер-па­ро­ля по­зво­ля­ет лю­бо­му за­пустить ин­ст­ру­мент и по­лу­чить доступ к ва­шим па­ро­лям, по­это­му будь­те осто­рож­ны.

PasswordSafe

Не пу­тай­те с ин­ст­ру­мен­том команд­ной стро­ки pwsafe.

Этот ин­ст­ру­мент по­ка в ста­дии бе­та-вер­сии и на на­шем тес­те па­ру раз упал. По­это­му не за­бы­вай­те о соз­дании ре­зерв­ной ко­пии ба­зы дан­ных на вся­кий слу­чай. К сча­стью, эта за­да­ча уп­ро­ща­ет­ся мно­же­ст­вом со­от­вет­ст­вую­щих оп­ций.

Вы най­де­те PasswordSafe в ре­по­зи­то­ри­ях ПО для Ubuntu 10.04 и после, но не пу­тай­те его с pwsafe, менед­же­ром па­ро­лей команд­ной стро­ки. Для вя­щей пу­таницы, PasswordSafe по­сле уста­нов­ки так­же от­зы­ва­ет­ся на ко­ман­ду стро­ки pwsafe. По­это­му для за­пуска на­бе­ри­те pwsafe в диа­ло­го­вом окне Alt+F2 За­пустить При­ло­жение. При пер­вом за­пуске нуж­но бу­дет соз­дать но­вую ба­зу дан­ных и ука­зать па­роль – в этом ин­ст­ру­мен­те он на­зы­ва­ет­ся безо­пас­ной ком­би­на­ци­ей. Безо­пас­ная ком­би­на­ция – это мас­тер-па­роль, ис­поль­зуе­мый для досту­па к ба­зе дан­ных.

Те­перь при­сту­пай­те к до­бав­лению но­вых за­пи­сей в ба­зу дан­ных. Для на­ча­ла на­жми­те кноп­ку До­ба­вить Но­вую Запись на панели за­дач или на­жми­те Ре­дак­ти­ро­вать > Но­вая Запись. Диа­ло­го­вое ок­но Ре­дак­ти­ро­вать Запись со­сто­ит из че­ты­рех вкла­док. В пер­вой вы вво­ди­те де­та­ли за­пи­си – вклад­ка Об­щие. PasswordSafe по­зво­ля­ет соз­да­вать раз­лич­ные груп­пы – бло­ги, фо­ру­мы, ви­ки и то­му по­доб­ные. За­тем мож­но до­ба­вить за­пи­си в эти груп­пы.

В по­следней вклад­ке за­да­ют­ся на­строй­ки генера­то­ра па­ро­лей – та­кие ве­щи, как чис­ло сим­во­лов или ка­кую ис­поль­зо­вать ком­би­на­цию букв нижнего/верхнего ре­ги­ст­ров и чи­сел.

Еще один плюс – ги­пер-про­дви­ну­тая функ­ция по­ис­ка. На­жми­те Ctrl+F, и мо­же­те употребить панель по­ис­ка внизу глав­но­го ок­на для по­ис­ка за­пи­сей в ба­зе дан­ных. Ес­ли про­стой по­иск не вы­дал нуж­ных ре­зуль­та­тов, на­жми­те кноп­ку До­полнитель­ные оп­ции по­ис­ка [Advanced Find Options] на панели по­ис­ка – тогда мож­но бу­дет ис­кать внут­ри раз­лич­ных по­лей.

Fiagaro’s Password Manager 2

Еще один вдум­чи­вый ин­ст­ру­мент. Мы пря­мо из­ба­ло­ва­ны вы­бо­ром.

По­сле уста­нов­ки его мож­но за­пустить из тер­ми­на­ла или че­рез диа­ло­го­вое ок­но Alt+F2 За­пустить При­ло­жение по­сред­ст­вом ко­ман­ды fpm2.

Пер­вым де­лом ука­жи­те мас­тер-па­роль. Те­перь мы го­то­вы за­полнить ба­зу дан­ных боль­шим ко­ли­че­­ст­вом раз­но­об­раз­ных за­пи­сей. FPM2 ис­поль­зу­ет шиф­ро­вание AES-256 для безо­пас­но­сти фай­лов ба­зы дан­ных – они хра­нят­ся в пап­ке ~/.fpm/.

Для до­бав­ления но­вой за­пи­си, на­жми­те кноп­ку Но­вый на панели ин­ст­ру­мен­тов. По­доб­но PasswordSafe, FPM2 так­же по­зво­ля­ет соз­да­вать ка­те­го­рии раз­лич­ных за­пи­сей в ба­зе дан­ных. Все за­пи­си в ба­зе дан­ных вы­во­дят­ся в глав­ном окне FPM2. При же­лании мож­но ис­поль­зо­вать вы­па­даю­щий спи­сок <ALL CATEGORIES> для про­смот­ра за­пи­сей в лю­бом дру­гом спи­ске.

Генера­торы па­ро­лей в боль­шин­ст­ве ин­ст­ру­мен­тов до­воль­но по­хожи, но оп­ция Из­бе­гать дву­смыс­лен­ных сим­во­лов в генера­то­ре па­ро­лей FPM2 уникаль­на и необычайно по­лез­на. Она, на­при­мер, обес­пе­чи­ва­ет, что­бы сим­во­лы 1 и l (циф­ра 1 и бу­к­ва L нижнего ре­ги­ст­ра), ко­то­рые нередко пу­та­ют в чтении и раз­ли­чении, в сгенери­ро­ван­ном па­ро­ле не ис­поль­зо­ва­лись.

По­иск вклю­ча­ет функ­цию по­иск-прина­бо­ре, ко­то­рая вы­во­дит ре­зуль­та­ты за­про­сов практически мгно­вен­но. Час­тич­ное сов­па­дение так­же под­дер­жи­ва­ет­ся, то есть при по­ис­ке за­пи­си The Registry мож­но про­сто на­брать reg, и FPM2 так­же най­дет и ото­бра­зит эту запись.

FPM2 мож­но ис­поль­зо­вать еще и для за­пуска при­ло­жений. Про­сто на­бе­ри­те имя при­ло­жения в по­ле URL/Arg, а за­тем вы­бе­ри­те SSH, web или про­сто ко­ман­ду в вы­па­даю­щем ме­ню За­груз­чи­ка. Те­перь, когда вы два­ж­ды на­жме­те на за­пи­си в окне FPM2, про­грам­ма бу­дет за­пу­ще­на.

Вредикт

MyPasswords 10/10

По­про­буй­те ска­зать, что вы не пред­ви­де­ли, кто вы­иг­ра­ет. Что по­бе­ди­те­лем бу­дет ин­ст­ру­мент, ко­то­рый по­зво­ля­ет ас­со­ции­ро­вать тэ­ги с ка­ж­дой за­пи­сью, не тре­бу­ет уста­нов­ки и под­дер­жи­ва­ет час­тич­ное сов­па­дение. И в на­шем Сравнении дву­мя из этих свойств – уста­нов­ки нет, тэ­ги есть – об­ла­да­ет един­ст­вен­ный ин­ст­ру­мент.

Ре­зуль­тат-аб­со­лют «десять из десяти» мо­жет вы­звать по­доз­рения, что мы при­стра­ст­ны, пре­сы­ти­лись или рех­ну­лись, но, по­ра­бо­тав с MyPasswords са­ми, вы с на­ми со­гла­си­тесь.

Бит­ва не бы­ла лег­кой, и мы бы­ли при­ят­но удив­ле­ны та­кой боль­шой кон­ку­рен­ци­ей. Мы та­ко­го не ожи­да­ли, тем бо­лее что неко­то­рые ин­ст­ру­мен­ты доста­точ­но дав­но по­ки­ну­ты раз­ра­бот­чи­ка­ми.

Се­реб­ро Сравнения по­де­ли­ли KeePassX и GPasswordManager, по­лу­чив по 9/10. Им тре­бу­ет­ся лишь немно­го уси­лий, что­бы за­тмить MyPasswords, хо­тя нам ка­жет­ся, что это бу­дет нечто схо­жее с де­ба­та­ми Vi про­тив Emacs, а не чис­тая по­бе­да лю­бо­го из них. Боль­шин­ст­во сай­тов в на­ши дни тре­бу­ют, что­бы поль­зо­ва­те­ли ука­зы­ва­ли па­роль и сек­рет­ный во­прос, при по­мо­щи ко­то­ро­го восста­нав­ли­ва­ет­ся за­бы­тый па­роль. И все же, ни один из ин­ст­ру­мен­тов в на­шем спи­ске не пред­ла­га­ет оп­цию до­ба­вить эту ин­фор­ма­цию для ло­ги­на. Ин­ст­ру­мен­ты вро­де KeePassX по­зво­ля­ют до­ба­вить за­мет­ки для ка­ж­дой за­пи­си, а их мож­но ис­поль­зо­вать для хранения сек­рет­но­го во­про­са и дру­гой по­доб­ной ин­фор­ма­ции – на­при­мер до­полнитель­ный ад­рес элек­трон­ной поч­ты; спе­ци­аль­ные по­ля для хранения по­доб­ной ин­фор­ма­ции бы­ли бы очень кста­ти.

Gringotts по­лу­чил столь низ­кий рей­тинг, по­то­му что это не са­мый лег­кий ин­ст­ру­мент в на­шем Сравнении. Во­об­ще-то из­на­чаль­но он и не за­ду­мы­вал­ся как менед­жер па­ро­лей, и по­ме­щать его в на­ше Сравнение бы­ло немно­жеч­ко неспра­вед­ли­во. Это от­лич­ная про­грам­ма, ес­ли ее ис­поль­зо­вать по пря­мо­му на­зна­чению – для хранения фай­лов.

Не­ко­то­рые ин­ст­ру­мен­ты выполня­ют по­иск внут­ри ка­те­го­рий, а про­дви­ну­тый по­иск PasswordSafe по­зво­ля­ет вы­брать лю­бое чис­ло по­лей, та­ких как имя, web-ад­рес или опи­сание для по­ис­ка внут­ри этих па­ра­мет­ров. Та­кое не по­ме­ша­ло бы и дру­гим ин­ст­ру­мен­там. Хо­тя час­тич­ное сов­па­дение и по­иск-при-вво­де – от­лич­ные функ­ции, не очень удоб­но ис­кать та­ким об­ра­зом сре­ди дю­жин или да­же со­тен за­пи­сей в ба­зе дан­ных. Шо­ки­ру­ет тот факт, что здесь не да­ет­ся ис­ходник для уста­нов­ки вруч­ную на дру­гих ди­ст­ри­бу­ти­вах.

Но наш по­бе­ди­тель с от­лич­ным по­ка­за­те­лем, MyPasswords, и сам не без недостат­ков. Пол­ное от­сут­ст­вие до­ку­мен­та­ции от­ли­ча­ет все ин­ст­ру­мен­ты. Не­ко­то­рые из них да­же не при­во­дят пе­реч­ня функ­ций. Всплы­ваю­щие под­сказ­ки при на­ве­дении мы­шью по­лез­ны, но это не долж­но быть вер­хом до­ку­мен­ти­ро­ван­но­сти для лю­бо­го ПО, вклю­чая менед­же­ры па­ро­лей.

Срав­ни­тель­ная таб­ли­ца ха­рак­те­ри­стик

На­зва­ние Ли­цен­зия Тэ­ги Шиф­ро­ва­ние Мас­тер-па­роль Им­порт/Экс­порт За­клад­ки По­иск Ге­не­ра­тор па­ро­лей
FPM2 GPL X V V V X V V
PasswordSafe Artistic License 2.0 V V V V X V V
MyPasswords LGPL V X V V X V V
Gringotts GPL X V V X X V X
Gpass GPL X V V X X X V
KeePassX GPL X V V V X V V
Gpassword ApacheLicense X V V V X V V
Revelation GPL X V V V V V V
Источник — «http://wiki.linuxformat.ru/wiki/index.php?title=LXF139:%D0%A1%D1%80%D0%B0%D0%B2%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5&oldid=13622»
Персональные инструменты
купить
подписаться
Яндекс.Метрика