LastPass on myyty loppuun. Mutta vaihtoehtoja on olemassa. LastPass-salasanojen hallinnassa, Chromen laajennuksissa ja Firefox Lastpassissa on havaittu kriittisiä virheitä.

Kesällä 2016 Google Project Zero -asiantuntija Tavis Ormandy sanoi vilpittömästi: "Käytävätkö ihmiset todella tätä LastPass-juttua?" Sitten Ormandy löysi Firefox 0-day LastPass -lisäosan koodista haavoittuvuuden, joka mahdollisti kaikkien käyttäjien salasanojen etäturvallisuuden.

Nyt, melkein vuotta myöhemmin, asiantuntija päätti jälleen testata LastPassin turvallisuutta, eikä valitettavasti voida sanoa, että sovellus olisi läpäissyt tämän testin. Ormandy kirjoittaa löytäneensä ongelman virallisessa LastPass-laajennuksessa Chrome-selain. Tutkijan mukaan laajennuksen content_scrip sisältää haavoittuvuuden, joka voi hyökättynä johtaa kaikkien sovellukseen tallennettujen tunnistetietojen vaarantumiseen. Lisäksi hyökkääjän tarvitsee vain houkutella käyttäjä haitalliselle sivustolle suorittaakseen hyökkäyksen.

Tutkija selittää, että komentosarjaa käytetään vain tietyn verkkotunnuksen käyttämiseen lastpass.comissa, ja jos tarkastellaan tarkemmin sen toimintaa, se näyttää tältä:

Tässä on virhe, kuten Ormandy huomauttaa. Komentosarja välittää todentamattomat ikkunaviestit laajennukselle, mikä voi olla vaarallista, koska kuka tahansa voi tehdä seuraavan:

Tämä antaa hyökkääjälle täysi pääsy ja pakottaa LastPassin suorittamaan RPC-komentoja, joita voi olla satoja, mutta vaarallisin on tietysti kyky kopioida ja täyttää salasanoja. Joissain tapauksissa tämä voi jopa johtaa mielivaltaisen koodin suorittamiseen käyttäjän koneella käyttämällä openattachia. Esimerkkinä Ormandy näyttää tavallisen laskimen (calc.exe) käyttämisen.

LasPass-kehittäjät ovat ilmeisesti jo korjanneet ongelman Chrome-laajennuksessa poistamalla käytöstä 1min-ui-prod.service.lastpass.com. Jotkut käyttäjät kuitenkin huomauttavat, että palvelin on edelleen käynnissä heille ja haavoittuvuus on edelleen ajankohtainen. LastPass for Chromen käyttäjien pitäisi luultavasti poistaa laajennus käytöstä toistaiseksi ja odottaa täyden korjaustiedoston julkaisua, koska versio 4.1.42, päivätty 14. maaliskuuta 2017, oli edelleen haavoittuvainen.

On syytä huomata, että Tavis Ormandy löysi viime viikolla toisen hyvin samanlaisen bugin Firefoxin LastPass-lisäosasta. Haavoittuvuuden avulla voit myös purkaa kaikki käyttäjien salasanat, jos hän vierailee haitallisella sivustolla.

Tätä ongelmaa ei ole vielä korjattu. LastPass-kehittäjät ovat jo valmistaneet korjaustiedoston, mutta korjattu versio 3.3.2 on vielä Mozilla-asiantuntijoiden tarkastelemassa. LastPassin kirjoittajat korostivat myös, että 3.x-haaraa pidetään edelleen vanhentuneena, ja käyttäjiä suositellaan vaihtamaan turvallisempaan 4.x-haaraan.

Mutta LastPassin ongelmat eivät lopu tähän. Tänään, 22. maaliskuuta 2017, Tavis Ormandy varoitti, että Firefoxin LastPass-lisäosa sisältää toisen virheen, jonka avulla voit varastaa muiden ihmisten salasanoja mille tahansa verkkotunnukselle. Lisäksi tällä kertaa nykyaikaisempi ja turvallisempi versio 4.1.35 on haavoittuvainen. Asiantuntija lupaa julkistaa yksityiskohdat lähiaikoina.

Löysin toisen bugin LastPass 4.1.35:stä (korjaamaton), sallii salasanojen varastamisen mille tahansa toimialueelle. Koko raportti on tulossa lähiaikoina. pic.twitter.com/9VkV7R3vud

Tietoja tulevista merkittävistä muutoksista järjestelmään Firefoxin lisäosat. Selaimien välisen yhteensopivuuden varmistamiseksi Firefoxin ja muiden selainten kehittäjät ovat ottaneet käyttöön yhteisen sovellusliittymän nimeltä WebExtensions. Yhteisen API:n tukeminen auttaa vähentämään eri alustojen kehittämisen kustannuksia kaltaisillemme yrityksille, joiden on tuotettava ja tuettava laajennuksia useille selaimille. Vaikka WebExtensionsiin siirtyminen tarjoaa useita etuja kehittäjille, selaimille ja käyttäjille, haluamme valmistaa LastPass-käyttäjiä siirtymään edellisestä Firefox-lisäosasta uuteen.

Olemme tukeneet kahta LastPass for Firefox -versiota yli vuoden ajan. Vakaa versio 3.x julkaistu kaupassa Firefoxin laajennukset, ja kehitteillä oleva versio 4.x on julkaistu LastPass.com-verkkosivustolla.

Vaikka tämä aiheutti hämmennystä LastPass-käyttäjille, säilytimme "vanha" version säilyttääksemme käyttäjiemme suosiman Firefoxin kaltaisen käyttökokemuksen. Sillä välin jatkoimme version 4.x kehittämistä Mozillan toteuttamien muutosten mukaisesti. Mutta viimeaikaisten uutisten myötä, että Mozilla siirtyy kokonaan WebExtensionsiin vuoden 2017 loppuun mennessä, meidän on sanottava hyvästit Firefoxin LastPass-versiolle 3.x.

Julkaisemme lisäosan uusimman version 31. maaliskuuta 2017. Lisäosan uusimman version odotetaan julkaistavan kaikille version 3.3.2 käyttäjille muutaman päivän kuluessa Mozillan tarkistamisesta. Voit päivittää Firefox-lisäosan manuaalisesti nyt tai odottaa automaattinen päivitys huhtikuussa. Tämän jälkeen vain versio 4.x on saatavilla sekä addons.mozilla.org- että LastPass.com-sivustoilla. Firefox-lisäosien käyttäjille versio 3.x tämä päivitys tuo kaikki viimeisimmät parannukset LastPassin ydinlogiikkaan ja suorituskykyyn sekä uusin käyttöliittymä käyttäjä. Käyttäjien palautteen perusteella suosittelemme myös tutustumaan 4.x-käyttöliittymän ruutu- ja luettelonäkymiin, jotta näet, mikä näkymä sopii sinulle parhaiten.

LastPass 3.x -liitäntä

LastPass 4.x -liitäntä

Mozillan tekemien muutosten toteuttamisen lisäksi uskomme, että Firefox-lisäosamme uusi versio on kaiken kaikkiaan paljon helpompi käyttää. Tiedämme, että muutos ei aina ole miellyttävää. Kuuntelemme palautettasi ja teemme harkittuja, tietoisia muutoksia samalla kun yhdistämme LastPass-kokemuksen kaikilla selaimilla ja alustoilla.

Tietenkin siirtyminen uusi versio Lisäosat eivät vaikuta LastPass-tiliisi tai mihinkään tallennustilassasi oleviin tietoihin. Sinulla on edelleen täysi pääsy omaan tili milloin tahansa miltä tahansa selaimelta ja miltä tahansa laitteelta.

Kuten aina, voit ottaa yhteyttä tukitiimiimme, jos sinulla on kysyttävää tai huolenaiheita tästä siirrosta.

Tapaa LastPass, yksi... parhaat ohjelmat salasanojen tallentamiseen, jaettu yhtenä laajennusasennusohjelmana Internet Explorer, Google Chrome, Mozilla Firefox, Opera ja Apple Safari, jonka on kehittänyt LastPass. LastPassin salasanat on suojattu pääsalasanalla, tallennettu paikallisesti ja ne voidaan synkronoida minkä tahansa muun selaimen kanssa. LastPassissa on myös lomakkeiden täyttö, jonka avulla voit automatisoida salasanojen syöttämisen ja lomakkeiden täyttämisen. Laajennus tukee salasanojen luomista, tietojen jakamista, sivuston kirjautumisten kirjaamista, suojattujen muistiinpanojen luomista ja paljon muuta. Lataa LastPass mahdollista alla.

Yksi pääsalasana (sivuston motto on "Viimeinen salasana, joka sinun tulee muistaa!").
Selaimen synkronointi.
Vahvojen salasanojen luominen.
Salasanan salaus.
Online-lomakkeen täyttö.
Tuo salasanoja muista salasanojen hallintaohjelmista sekä vie.
Salasanat tallennetaan lastpass.com-pilvipalveluun salatussa muodossa (AES-256).
LastPass-pääsalasana tallennetaan päähän ja kun annat sen, kaikki salasanat puretaan tietokannasta (AES-256).
Salasanat välitetään suojatun (https) yhteyden kautta.
LastPass luo käyttäjätunnuksesi ja salasanasi tiivisteen, joka on avain AES-algoritmiin.
LastPass-palvelu käyttää valtuutukseen kaksoistiivistettä, joka lähetetään palvelimelle ja on valtuutuksen vahvistusavain.
Ryhmien nimet, tilit ja tiedot välitetään salatussa muodossa, https on käytössä kaikkialla.
LastPass kerää salasanoja, joita muut salasanojen hallinnoijat eivät näe, mukaan lukien monet AJAX-lomakkeet, ja tekee vahvojen salasanojen luomisesta helppoa.
Pystyt tuomaan ja viemään tietoja monista tunnetuista salasanan tallennusjärjestelmistä (kuten: RoboForm, 1Password, KeePass, Password Safe, MyPasswordSafe, Sxipper, TurboPasswords, Passpack, Firefox ja Internet Explorer ja monet muut). LastPassin salasanat on suojattu pääsalasanalla ja tallennettu paikallisesti, ja ne voidaan synkronoida minkä tahansa muun selaimen kanssa.
LastPass käyttää vahvaa salaustekniikkaa asiakaspuolella - salasanat jättävät tietokoneen valmiiksi salattuna, ja vain käyttäjä voi purkaa ne. Ja vaikka joku saisi nämä tiedot, salatut tiedot ovat periaatteessa hyödyttömiä.
Pidän eniten siitä, että kaikki tiedot tallennetaan tietokoneelle ja suojattuun palveluun, synkronoidaan säännöllisesti ja pääsy on saatavilla mistä tahansa tietokoneesta, johon LastPass on asennettu. Lisäksi siinä on erittäin kätevä toiminto suojattujen muistiinpanojen ja muiden yhtä hyödyllisten toimintojen luomiseen.

Melkein kaikki. Ohjelma tekee kaiken itse. Se tarjoaa tallentaa kirjautumistunnuksesi ja salasanasi, kirjoittaa ne kenttiin, kun seuraavan kerran vierailet sivulla, tai jopa kirjautua sisään itse (jos haluat). Samalla se luo salasanoja, joita sinun ei tarvitse muistaa ollenkaan, ja ne ovat erilaisia ​​jokaiselle resurssille. Tämä lisää huomattavasti suojatun pääsyn turvallisuutta.
Jos haluat, salaisuutesi voivat aina olla mukanasi riippumatta siitä, missä työskentelet ja mitä tietokonetta käytät. Tätä varten voit käyttää paikallista versiota (LastPass Pocket) flash-asemalle (tätä varten on suositeltavaa viedä tiedot LastPass-tililtäsi ensin levylle tiedostoon, jotta voit avata sen myöhemmin kannettava versio missä tahansa ilman pääohjelman asentamista). Kaikki toimii ilman rajoituksia tallennetun tiedon määrän, käyttöajan suhteen, ilmaiseksi ja venäjäksi. Vaikka on olemassa maksullinen versio, jossa on hieman kehittyneempiä ominaisuuksia, emme puhu siitä.
Ohjelman asennus ja LastPass-tilin rekisteröintimenettely on melko yksinkertainen, sinun on vain hyväksyttävä oletusasetukset, ja asennusohjelma tarjoaa salasanojen hallinnan poistamista käytöstä asennetuissa selaimissa niiden epäluotettavuuden vuoksi. Pääsalasanan luominen on myös hyvin yksinkertaista (tässä sinulle annetaan vaihtoehtoja ja näytetään, kuinka kestävä pääsalasanasi on hakkerointia vastaan). Suosittelemme myös, että vaihdat pääsalasanaasi ajoittain estääksesi luvattoman pääsyn LastPass-tiliisi. LastPass-palvelulla itsellään ei ole pääsyä luottamuksellisiin tietoihisi, mistä he varoittavat rehellisesti. Eli jos unohdat tai kadotat pääsalasanasi, sinulle lähetetään vain salasanan palautuskehote (ei salasanojasi, kirjautumistunnuksiasi jne.), tai sinun on käytettävä tilin palautusta.
LastPassin suuri etu on mielestäni se, että jos sinulla on jo LastPass-tili (ja tietysti opittu pääsalasana kirjautuaksesi tilillesi), sinulla ei ole mitään pelättävää "putoamasta" tai asentamasta uudelleen järjestelmä, sinun tarvitsee vain asentaa se LastPass uudelleen ja kirjautua sisään tilillesi, niin ohjelma toimii puolestasi. On sanomattakin selvää, että kaikki salasanasi, verkkosivustosi, foorumisi, suojatut muistiinpanot, yleensä, kaikki tallentamasi palautetaan uudelle tietokoneelle. Kehittäjät eivät nuku, päivittävät LastPassia jatkuvasti, vahvistavat sitä (ja turvallisuuttasi) ja parantavat ohjelmaa, ja selaimissa LastPass-laajennukset päivitetään tausta häiritsemättä työtä.
Tämä on kuvaus LastPassin ominaisuuksista, kaikkea muuta kuin täydellinen, toivottavasti pidät ohjelmasta. Lopuksi huomautan, että kokeiltuani monia maksullisia ja ilmaisia ​​salasanojen hallintaohjelmia päätin kauan sitten LastPassin sen yksinkertaisuuden ja luotettavuuden vuoksi. Ohjelmaa päivitetään melko usein sekä virallisella verkkosivustolla että palveluissa Google-laajennukset, Firefox, Opera ja Safari, on yksityiskohtaisia ​​online-ohjeita ja videoita ohjelman määrittämisestä ja käytöstä.

Kehittäjä: Joe Siegrist
Lisenssi: FreeWare
Kieli: Multi + venäjä
Koko: 59 Mt
OS: Windows
ladata:

Vastuussa on erillinen valikkoosa. Se ei kuitenkaan ole kätevä kaikille käyttäjille - ilman synkronointia, nämä tiedot tallennetaan paikallisesti, ja jos HDD tulee käyttökelvottomaksi, ja sen kanssa syntyy korjaamattomia ongelmia käyttöjärjestelmä, on helppo menettää tallennetut valtuutustiedot ilman palautusmahdollisuutta. Lisäksi, vaikka synkronointi olisi käytössä, käyttäjä on sidottu tiettyyn selaimeen. Kolmannen osapuolen työkalujen avulla voit välttää kaikki nämä haitat ja pitää henkilökohtaiset tietosi turvassa. Tämä koskee erityisesti LastPassia, lisäosaa, jolla on todistettu historia ja hyödyllisiä ominaisuuksia.

Tämän lisäosan päätarkoitus on tallentaa kaikki salasanat, jotka annat kirjautuessasi sisään verkkosivustoille pilveen. Tämän ansiosta sinun ei tarvitse olla sidottu yhteen selaimeen - asenna vain laajennus toiseen laitteeseen, kirjaudu sisään samalla tilillä ja pääset helposti sivustoille, joiden salasanat on jo tallennettu aiemmin. LastPass-tilin luominen on hyvin yksinkertaista:

1. Asenna laajennus Firefox-selaimen lisäosista käyttämällä sivustohakua tai alla olevaa linkkiä.
2. Vahvista asennus sopivalla painikkeella.



3. Sen jälkeen sinun on rekisteröidyttävä siihen: napsauta osoitepalkin oikealle puolelle ilmestyvää LastPass-kuvaketta ja napsauta painiketta "Hyväksyä".



4. Aukeaa uusi sivu verkkoselaimessa, jossa sinun on suoritettava rekisteröintiprosessi. Aloita antamalla kelvollinen sähköpostiosoite. Osoite Sähköposti on todella toimiva, jotta voit palauttaa sen, jos kadotat LastPass-salasanasi.



5. Palvelu vaatii monimutkaisen salasanan: 12 merkistä, joka sisältää vähintään yhden pienen ja yhden ison kirjaimen sekä vähintään yhden numeron. Muista sisällyttää mukaan vihje, joka auttaa sinua palauttamaan avaimen, jos unohdat sen.



Kun tilisi on luotu, sinun on tehtävä ensimmäinen tallennus. Se toimii näin: Avaa sivusto, jonka tilin salasanan haluat tallentaa LastPassiin. Kulkea tavanomainen menettely valtuutus. Laajennus pyytää lupaa tallentaa salasana, vahvista tämä -painikkeella "Lisätä".



Kokeiluna kirjaudu ulos tililtäsi tällä sivustolla, niin näet, että vaikka et muistaisi salasanaa itse Mozilla Firefoxissa, kirjautumistiedot korvataan. Jos sinulla on useita tilejä yhdeltä sivustolta, napsauta painiketta sisäänkirjautumis- tai salasanakentässä ja valitse haluamasi vaihtoehto. Tilien eri valtuutustiedot tulevat saataville vasta, kun olet kirjautunut niihin yksitellen.



Paikallinen salaus

Tämän laajennuksen erikoisuus on, että kaikki LastPassissa tapahtuva salaus suoritetaan paikallisesti ainutlaatuisella avaimella, minkä vuoksi salasanoja, edes salatussa muodossa, ei siirretä yrityksen palvelimelle. Tässä tapauksessa käytetään AES-256- ja PBKDF2 SHA-256 -tekniikoita. Tämän ansiosta käyttäjän ei tarvitse huolehtia luottamuksellisten tietojen syöttämisestä lisäosan muistiin: asiattomat henkilöt eivät pysty tunnistamaan niitä. Lisäksi jokainen tärkeä toiminto edellyttää salasanan syöttämistä uudelleen - tämä auttaa suojaamaan henkilötietoja muilta käyttäjiltä, ​​jotka ovat tietokoneen ääressä poissa ollessasi.

Henkilökohtainen holvi

Jokaiselle rekisteröityneelle käyttäjälle annetaan profiili, jossa hän voi hallita erilaisia ​​toimintoja. Voit tehdä tämän napsauttamalla laajennuspainiketta ja siirtymällä kohtaan "Avaa holvini".



Tärkeintä on, että täällä voit tarkastella kaikkia salasanoja, jotka olet koskaan tallentanut LastPassiin, lajitella ne ja jakaa ne kansioihin.



Jos napsautat kullekin salasanalle sen ruudussa olevaa jakoavainpainiketta, voit määrittää useita lisävaihtoehtoja: tarkastele sisäänkirjautumista, salasanaa, lisää muistiinpano, kansio, tarve kirjoittaa pääsalasana ennen salasanan vaihtamista valtuutuslomakkeeseen , ota käyttöön automaattinen sisäänkirjautuminen sivustolle, jolla on nämä tiedot, poistamalla automaattisen täytön käytöstä (tätä kirjautumistunnusta ja salasanaa ei kirjoiteta automaattisesti kirjautumissivun asianmukaisiin kenttiin Henkilökohtainen alue tämä sivusto). On jopa mahdollista lisätä salasana suosikkeihisi ja lähettää se postitse luotettavalle henkilölle.



Nimestä huolimatta itse salasanojen lisäksi tämä laajennus antaa sinun tallentaa joitain muita tietoja. Nimittäin: muistiinpanot, osoitteet/puhelinnumerot, maksukortit, pankkitilit. Tällä tavalla voit nopeasti käyttää näitä luottamuksellisia tietoja tietokoneellasi, mobiililaite tai Apple Watch, jossa LastPass-sovellus on saatavilla. Sama koskee niitä: muistiinpanoja, luottokorttien numeroita jne. voidaan helposti katsella, lajitella, jakaa. Kaikkea tätä on myös helppo muokata ja poistaa, kun jotkin tiedot osoittautuvat muuttuneiksi tai vanhentuneiksi.



Täällä ehdotetaan myös toissijaisten ominaisuuksien hyödyntämistä, joita emme viivyttele, vaan harkitsemme osittain lisää (koska ne ovat osa laajennusvalikkoa), ja teemme joitain tilin perusasetuksia. Valitettavasti täällä ei ole venäjän käyttöliittymäkieltä.

Näytä äskettäin käytetyt kirjautumissalasanat

Tämä ja muut kohteet avataan valikon kautta, joka voidaan avata napsauttamalla laajennuskuvaketta, kuten edellä totesimme. Siksi emme käsittele tätä jatkossa, vaan ilmoitamme yksinkertaisesti pisteiden nimet. Nyt puhumme O "Äskettäin käytetty".



Täältä näet luettelon viimeisimmistä kirjautumistunnuksista ja salasanoista, joita käytettiin sivustoille kirjautumiseen. Tämä on muuten kätevä asia paitsi tilin omistajalle itselleen, myös yksityisyyssyistä. Tietoja täältä ei voi poistaa, toisin kuin selainhistoria, joten jos joku oli tietokoneellasi ja meni sivustoille tietämättäsi "Äskettäin käytetty" tiedät varmasti tästä, vaikka selaimesi selaushistoria olisi tyhjennetty.



Napsauttamalla mitä tahansa kohdetta voit joko mennä itse sivustolle, muokata valtuutustietoja tai poistaa kirjautumis- ja salasanayhdistelmän kokonaan LastPassista.



Henkilötietojen katselu

Aiemmin selvensimme, että salasanojen lisäksi alaliittymään syötetään muistiinpanoja, korttien numeroita ja muita tietoja. Välipiste "Kaikki tavarat" et voi vain tarkastella niitä nopeasti, vaan myös lisätä uuden kohteen. Tämä on kätevää, koska sinun ei tarvitse mennä henkilökohtaiselle tilillesi. Jatkossa kaikkia näitä tietoja voidaan käyttää nopeasti rekisteröitymiseen verkkosivustoille, joidenkin ostosten ja laskujen maksamiseen ilman, että sinun tarvitsee syöttää maksutietoja manuaalisesti.



Henkilökohtaisten tietojen lisääminen

Nämä hyvin henkilökohtaiset tiedot voidaan syöttää helposti laajennukseen siirtymällä valikon kautta osioon "Lisää tavara". Täällä voit valita useista teemamalleista, joihin syötät tarvittavat tiedot. Osa niistä ei sovellu maahamme, mutta yleensä kentät ovat olennaisia ​​täytettäviksi, joten voit syöttää tietoja sairausvakuutuksesta, ajokortista, passista jne. Kaikki tämä on myöhemmin katsottavissa henkilökohtaisella tililläsi.



Monimutkaisen salasanan luominen

Laajennus kehottaa käyttäjiä luomaan monimutkaisia ​​salasanoja, joita hyökkääjät eivät voi murtaa. Menossa "Luo suojattu salasana", sinua pyydetään asettamaan tulevan näppäimen pituus, ilmoittamaan sen tyyppi (helppo ääntää, helppolukuinen, isot, pienet kirjaimet, numerot ja symbolit). Jos et pidä tuloksesta, muuta sen parametreja tai luo se uudelleen.



Tilin lisäasetukset

Kaikkien näiden ominaisuuksien lisäksi on olemassa myös muutamia teknisiä ja ei-olennaisia ​​ominaisuuksia, joista jotkut saattavat pitää hyödyllisiä. Valikko-osiossa "Tiliasetukset" löydät seuraavat lisävaihtoehdot:






Yhteenvetona voidaan todeta, että LastPass on melkoinen toiminnallinen laajennus, jolla ei ole analogisia etuja kaikille niille, jotka työskentelevät aktiivisesti Internetin sivustojen kanssa. LastPass ei ole kovin sopiva aloittelijoille, jotka eivät halua ymmärtää sen toimintoja eivätkä aio maksaa edistyneiden ominaisuuksien tarjoamisesta. Rekisteröinnin jälkeen saat lahjaksi 30 päivää premium-käyttöä, jonka jälkeen sinun on ostettava PRO-versio palvelun hintojen mukaan (katso luetteloa vaihtoehdoista, jotka avautuvat ostaessasi Premiumin - et todennäköisesti yksinkertaisesti tarvitsevat niitä). Kuitenkin jopa normaaliin säilytykseen LastPass-salasanat on myös onnistuneesti käytetty: käyttämällä sitä, voit helposti käyttää eri selaimet ja eri laitteilla automaattisesti vastaanottavan ja hallitsevan valtuutustietoja kaikkialla, missä tämä lisäosa on asennettu.

Ensimmäinen ja yksinkertaisin vaihtoehto on Chromen, Firefoxin, Operan tai Vivaldin vakiosalasanahallinta. Lähes kaikki nykyaikaiset selaimet voivat tallentaa ja automaattisesti lisätä kirjautumistunnukset ja salasanat vaadittuihin kenttiin. Kyllä, tätä vaihtoehtoa ei voida kutsua kovin toimivaksi, koska siitä puuttuu joitain lisäominaisuuksia, kuten luotettavien yhdistelmien ja suojattujen muistiinpanojen generaattori. Mutta voit käyttää sitä täysin ilmaiseksi, ja välillä on synkronointi erilaisia ​​laitteita, joka toimii tietysti vain, jos käytät samaa selainta kaikkialla.

Yksinkertaisuus, helppokäyttöisyys, ilmainen. Synkronointi eri laitteiden välillä.
− Alhainen toiminnallisuus ja turvallisuus.

1 Salasana

1Password on ollut käytössä yli kahdeksan vuotta, mutta LastPass on aina jäänyt varjoonsa sen melko korkeiden kustannusten vuoksi. Se voi tallentaa salasanoja, tietoja pankkikortit, ohjelmistolisenssit ja muut luottamukselliset tiedot suojatussa virtuaalitallennustilassa. Tämä varasto voi sijaita osoitteessa etäpalvelin tai paikallinen laite. On mahdollista synkronoida Wi-Fin, Apple iCloudin tai Dropboxin kautta. Kehittäjät kiinnittivät erityistä huomiota tietoturva- ja salausalgoritmeihin, minkä ansiosta tätä palvelua ei huomattu korkean profiilin skandaaleissa.

Luotettavuus, cross-platform, toiminnallisuus, synkronointi.
− Korkea hinta.

KeepPass

Jos etsit ilmaista ratkaisua etkä pelkää vaikeuksia, kokeile KeePassia. Tämä on täysin avoimen lähdekoodin projekti, jonka ovat luoneet riippumattomat kehittäjät. Sillä on valtava määrä mahdollisuuksia, koska siinä on koko arsenaali erilaisia ​​lisäosia, laajennuksia ja apuohjelmia. Vastineeksi sinun on kuitenkin hyväksyttävä ilmaisen tyypilliset haitat ohjelmisto kehityksen monimutkaisuuden ja joidenkin elementtien epävakauden muodossa.

KeePassissa luotu salasanatietokanta on tallennettu yhtenä tiedostona, joka voidaan sijoittaa kovalevyllesi tai johonkin pilvipalveluun. Jälkimmäisessä tapauksessa voit toteuttaa tietojen synkronoinnin erilaisia ​​laitteita. Suosituille selaimille on laajennuksia, jotka vaihtelevalla menestyksellä korvaavat kirjautumistunnukset ja salasanat halutuilla sivuilla. Lisäksi KeePass on saatavilla myös mobiililaitteille.

Ilmainen, toimiva, turvallinen.
− Ratkaisu nörteille, jotka osaavat valita ja konfiguroida oikein kaikki tarvittavat komponentit.

Dashlane

Tämä salasanan tallennuspalvelu ilmestyi suhteellisen äskettäin, mutta se on jo osoittanut itsensä positiivinen puoli. Dashlanella on miellyttävä ulkomuoto, hyvä toimivuus ja helppokäyttöisyys. Salasanatietokanta on tallennettu pilveen salatussa muodossa, ja asiakkaiden välillä on synkronointi eri alustoille (Mac, PC, iOS ja Android). Lisäominaisuuksista on tarpeen korostaa lomakkeiden automaattisen täyttämisen toimintoa, salasanageneraattoria, kykyä vaihtaa salasanoja yhdellä napsautuksella ja kätevät työkalut verkkokauppaan. Mutta kaikki tämä loisto voi hiipua puolestasi, jos haluat käyttää tietojen synkronointia eri laitteiden välillä. Tätä varten sinun on ostettava vuositilaus, joka maksaa 39,99 dollaria, mikä, näet, on melko paljon.

Ulkonäkö, luotettavuus, cross-platform, digitaalinen lompakko.
− Korkeat kustannukset, paikallisen salasanatallennustilan puute.

Minkä salasananhallinnan valitset, jos LastPassista tulee maksullinen?