Тармолов про работу

В прошлом году я описывал свои принципы для повышения безопасности в Интернете. Один из важных пунктов — использование менеджера паролей для хранения паролей, данных о банковских картах и документах.

Расскажу в двух словах о менеджере паролей для тех, кто им ни разу не пользовался.

Менеджер паролей — приложение для компьютера и смартфона, а также плагин для браузера. При открытии приложение требует ввести мастер-пароль или использовать биометрию для входа и расшифровки данных. Все данные хранятся и синхронизируются в зашифрованном файле.

Я долгое время использовал 1Password от компании AgileBits. Это отличный менеджер паролей: более 15 лет на рынке, данные надежно шифруются, удобный и красивый интерфейс, классная поддержка.

В прошлом году 1Password анонсировал новую мажорную версию без поддержки local vaults. Остался единственный способ синхронизации данных — через сервера компании AgileBits и только по платной подписке.

На форуме 1Password развернулась эмоциональная дискуссия. Пользователи были возмущены. Основная претензия была не к платной подписке. Пользователи не хотели отдавать свои секреты и пароли компании AgileBits, а хотели хранить их и синхронизировать по своему усмотрению.

Я ждал, чем закончится дискуссия. К сожалению, позиция 1Password не изменилась. Пора менять менеджер паролей :)

К слову, русскоязычная часть пользователей стала жаловаться на проблемы с оплатой подписки. Не смог оплатить подписку и остался без своих данных — удручающая перспектива.

По совету коллег я посмотрел в сторону утилиты pass с шифрованием gpg-ключами. Способ для истинно упоротых айтишников. Не подошла эта утилита из-за медленного поиска. Каждый пароль хранится в отдельном шифрованном файле, и при поиске нужно расшифровывать сотни файлов (в моем случае), и это ОЧЕНЬ медленно.

Вторая рекомендация — использовать KeePass. Мое чувство прекрасного страдало из-за вырвиглазного UX официального приложения. Но среди неофициальных клиентов я нашел StrongBox.

StrongBox визуально чем-то похож на 1Password, но все шифрованные данные хранит в формате KeePass. В любой момент можно легко переехать в другое приложение.

Буквально 5 минут потребовалось, чтобы мигрировать из 1Password в StrongBox. В течение 3х месячного триала StrongBox я перестал пользоваться 1Password. После триала купил пожизненную лицензию StrongBox.

Сперва было непривычно, но потом быстро освоился. По возможностям не уступает 1Password, и можно синхронизировать данные так, как хочется.

Если вы искали менеджер паролей и вы — пользователь продуктов Apple, то обратите внимание на StrongBox.

#безопасность

👍26

www.tgoop.com/tarmolov_work/170

1.32K viewsOct 24, 2023 at 09:56

В прошлом году я описывал свои принципы для повышения безопасности в Интернете. Один из важных пунктов — использование менеджера паролей для хранения паролей, данных о банковских картах и документах.

Расскажу в двух словах о менеджере паролей для тех, кто им ни разу не пользовался.

Менеджер паролей — приложение для компьютера и смартфона, а также плагин для браузера. При открытии приложение требует ввести мастер-пароль или использовать биометрию для входа и расшифровки данных. Все данные хранятся и синхронизируются в зашифрованном файле.

Я долгое время использовал 1Password от компании AgileBits. Это отличный менеджер паролей: более 15 лет на рынке, данные надежно шифруются, удобный и красивый интерфейс, классная поддержка.

В прошлом году 1Password анонсировал новую мажорную версию без поддержки local vaults. Остался единственный способ синхронизации данных — через сервера компании AgileBits и только по платной подписке.

На форуме 1Password развернулась эмоциональная дискуссия. Пользователи были возмущены. Основная претензия была не к платной подписке. Пользователи не хотели отдавать свои секреты и пароли компании AgileBits, а хотели хранить их и синхронизировать по своему усмотрению.

Я ждал, чем закончится дискуссия. К сожалению, позиция 1Password не изменилась. Пора менять менеджер паролей :)

К слову, русскоязычная часть пользователей стала жаловаться на проблемы с оплатой подписки. Не смог оплатить подписку и остался без своих данных — удручающая перспектива.

По совету коллег я посмотрел в сторону утилиты pass с шифрованием gpg-ключами. Способ для истинно упоротых айтишников. Не подошла эта утилита из-за медленного поиска. Каждый пароль хранится в отдельном шифрованном файле, и при поиске нужно расшифровывать сотни файлов (в моем случае), и это ОЧЕНЬ медленно.

Вторая рекомендация — использовать KeePass. Мое чувство прекрасного страдало из-за вырвиглазного UX официального приложения. Но среди неофициальных клиентов я нашел StrongBox.

StrongBox визуально чем-то похож на 1Password, но все шифрованные данные хранит в формате KeePass. В любой момент можно легко переехать в другое приложение.

Буквально 5 минут потребовалось, чтобы мигрировать из 1Password в StrongBox. В течение 3х месячного триала StrongBox я перестал пользоваться 1Password. После триала купил пожизненную лицензию StrongBox.

Сперва было непривычно, но потом быстро освоился. По возможностям не уступает 1Password, и можно синхронизировать данные так, как хочется.

Если вы искали менеджер паролей и вы — пользователь продуктов Apple, то обратите внимание на StrongBox.

#безопасность

BY Тармолов про работу