Рассказал, как выжать максимум из менеджера паролей 1Password для Mac.
Впервые я познакомился с менеджером паролей 1Password сразу после покупки первого Mac. C тех пор он стал настолько важной и привычной частью работы за компьютером, что я даже не смотрю в сторону аналогов. Думаю, так поступает каждый пользователь 1Password. И лишь у новичков возникает вопрос, чем он лучше конкурентов в лице mSecure, OneSafe.
Отвечу просто: за 8 лет моей работы с 1P я убедился, что эта программа работает безотказно и постоянно развивается.. Это культовый менеджер паролей, на которые равняются менее популярные и дешёвые решения. И вряд ли что-то изменится в обозримом будущем. И пока так будет продолжаться - вряд ли меня что-то заставит мигрировать на другое приложение. Как не крути, а хранение паролей - тема щепетильная.
Вэтой статье речь пойдёт об его неочевидных функциях, которые сделают вашу работу с паролями быстрее и удобнее.
Умные закладки и автоматический логин
Как вы логинитесь на свои сайты? Скорое всего обычным способом:
- Открываете нужный ресур;
- ажимаете на иконку 1Password;
- выбираете запись для заполнения логина и пароля;
Оказывается, заполнение паролей можно автоматизировать так, что ввод вашего логина и пароля будет происходить сразу при нажатии на закладку (если 1Password mini заблокирован, то появится окно с вводом пароля). То есть, все эти три пункта объединяются в одно действие.
Перетяните ссылку из 1P в закладки браузера Чтобы добавить «умную» закладку, надо зайти в 1Password, выбрать запись и перетянуть её в панель закладок Safari. Закладкой станет ссылка, находящаяся в поле «website».
Автоматический вход по SSH
Вместо того, чтобы просто хранить в 1P свой пароль, от SSH можно сделать умную ссылку, которая при клике будет автоматически запускать для вас Terminal и отправлять команду на вход. Вам останется только ввести пароль от SSH. Проще говоря, не нужно отдельно запускать Terminal и вбивать что-то вроде ssh [email protected] .
Для этого создайте новую запись типа Логин и в качестве веб-ссылки поставьте ssh://user@hostname .
Конечно, тем кто проводит в Терминале половину рабочего дня от этого ни холодно не жарко. Но для для таких «хакеров» как я, трюк очень даже полезный.
Шорткаты
Cmd / - это сочетание автоматически заполнит форму входа для текущего сайта, так что не нужно лишний раз кликать по значку 1P в браузере. Если для этого сайта логин один, то автозаполнение произойдёт автоматически. Если несколько - появится список доступных логинов, по которым можно перемещаться курсором.
Cmd Shift C - копирует пароль текущей записи. Очень удобно в 1Password mini и расширении для браузера (что по сути одно и то же). Не нужно отдельно заходить в запись и искать поле с паролем, чтобы его скопировать.
Opt - если зажать эту клавишу, то все поля со «звёздочки» станут видимыми. Удобно, если надо посмотреть какой-то короткий пароль, скажем, CVV от карты.
Одноразовые пароли
Одноразовый пароль, это короткий цифровой код, который надо ввести после ввода основного пароля. Часто такой код называют «двухэтапной аутентификацией». Этот код обновляется каждые 30 секунд и генерируется в самом 1Password.
Так выглядит одноразовый пароль Если на сайте есть возможность использовать двухэтапную авторизацию, то 1Password вам об этом напомнит.
1Password напоминает мне включить двухэтапную аутентификацию на Reddit В завершение
Если вы почистите свое хранилище и освоите несколько основных шорткатов, то смело можете купить себе шоколадную медальку. Ну а если она уже съедена, то обязательно потратьте время на ревизию паролей (мастер находится в боковой панели) и обновите самые важные из них. Ну а лично для меня киллерфичей стали одноразовые пароли. Обязательно их используйте.
Программа KeePass Password Safe — бесплатная программа с открытым исходным кодом (TrueCrypt), хранящая ваши пароли в надёжно защищенной базе, распространяется по лицензии GPL. Утилита создана не исключительно для операционной системы Windows, но и для Mac OS X, BSD, Linux и др. линуксподобных системах, Домиником Райхлом (на нем. Dominik Reichl). KeePass использует алгоритмы Advanced Encryption Standard и Twofish для защищённого шифрования паролей своих же баз данных (ими также пользуются банки). Менеджер паролей является переносной программой и её можно не устанавливать, русифицирован. Доступен экспорт в такие форматы как, HTML, TXT, CSV и XML, а импорт возможен из многих других форматов.
Windows версии KeePass: Professional Edition — содержит множество функций и для её работы нужна установка.NET Framework и Classic Edition — более простая версия.
Как использовать Keepass
Перед началом пользования программой Keepass её нужно установить, настроить и русифицировать генератор паролей.
Установка. Нужно скачать и распаковать последнюю версию с официального сайта. Мы вам рекомендуем портативную версию с установкой на флеш-накопитель.
Русификатор. Скачайте русскую версию программы языкового файла отсюда и потом скопируете “Russian.lngx” в корневой каталог программы. После чего нужно запустить KeePass → View → Change Language → Выбрать язык → и Перезапустить KeePass.
Желательно также настроить запуск программы при старте системы.
Сервис → Настройка → Интеграция → Запуск KeePass при старте системы.
И сделаем, чтобы он всегда открывался в свернутом и блокированном состоянии:
Сервис → Настройка → Дополнительно → Запуск в свернутом и заблокированном состоянии.
Очень удобно, что в Кипасе по умолчанию присутствует AutoType (Автоподбор), нажатием сочетания клавиш Ctrl+Alt+A {USERNAME} {TAB} {PASSWORD} {ENTER}.
Инструкция: как создать новую базу паролей
КeePass будет сохранять все пароли в созданной базе. Итак, для этого нужно создать базу -> выбрать в основном меню «Файл — Новый…» или щелкнуть мышкой левую пиктограмму на панели всех инструментов. Всплывет окно, в котором будет предложено ввести главный пароль или ключ диск. Ваша база паролей будет закодирована паролем, который вы тут наберёте. После чего нажмите .
Теперь вы находитесь в главном окне. Слева группы паролей, а Справа записи о паролях.
Теперь можно сохранить ваш первый пароль в этой базе паролей под названием KeePass! Нажмите правой кнопкой мышки в правом окне и потом выберите «Добавление записи…». Всплывёт следующее окно. В нём вы можете редактировать запись: введите придуманное название для нее, пользовательское имя, ссылку, пароль и др. Когда закончите заполнение, нажмите .
Теперь вы можете видеть Вашу только что созданную запись в списке паролей в правой части.
Как пользоваться записью
Теперь Вы получили созданную запись в вашем списке паролей. Что с ней можно делать?
У вас есть несколько различных вариантов. К примеру, вы можете сделать копию имени пользователя из записи в буфер обмена ОС Windows. После того как вы его скопировали, вы можете отправить его и использовать в любой другой программе. Работает, и копирование паролей.
Плагины
KeePass имеет такую архитектуру, расширяемую функциональность сторонними модулями, так называемыми — плагинами. Самые популярные плагины можно скачать с домашней страницы KeePass (доступны экспорт или импорт из различных форматов данных, создание резервных копий баз данных, автоматизации, интеграция менеджера паролей с браузерами и т. д.). Нужно знать так же и о том, что плагины способны поставить под угрозу безопасность проги KeePass, так как они разработаны независимыми авторами-программистами и имеют доступ к базе данных KeePass. Она шифрует и ссылки, и логины и примечания.
Преимущества
- Очень высокая безопасность . Кроме технических деталей таких как: используемые алгоритмы кеширования и шифрования, важна для нас и поддержка двухфакторной аутентификации.
- Открыт исходный код. Есть такое мнение разработчиков и программистов, что надёжный и хороший криптографический софт просто не может быть закрытым. KeePass программа сертифицированная OSI Certified.
- Полная кроссплатформенность включая все операционные системы для мобильных устройств, исключение Symbian и WebOS.
- Что поражает так это бесплатность программы такого уровня, мощности и функциональности.
- Огромный плюс это — портативность. Кипас не нуждается в установке, легко может работать с флешки, она не создает и ничего не хранит в системе.
- Не нужна установка по строгой инструкции. Доступны два формата загрузки: инсталлятор и zip-файл. В сервис встроен генератор паролей.
Аналоги KeePass
KeePassX — программа хранения паролей. Она есть кросс-платформа порта KeePass.
LastPass — полностью бесплатная, также для хранения пароля , создана компанией LastPass. Она разработана в виде плагинов для Google Chrome (Хром), Internet Explorer, Mozilla Firefox, Apple Safari и Opera. Есть и LastPass букмарклет для иных браузеров.
RoboForm — для авто заполнения различных форм на веб-сайтах. Распространяется по лицензии Shareware.
Keychain (пер. с русского: Связка ключей) — функция (технология), благодаря которой, в одном месте ос Mac OS X, в защифрованом и надёжном виде, хранятся личные данные пользователя это: логины и пароли. И последние Password Safe, iMacros .
Жизнь пользователей с iCloud Keychain намного проще – они могут . В приложениях весь процесс происходит автоматически. Поскольку сканирование Face ID происходит само по себе, не нужно даже ничего нажимать. Теперь так могут делать и пользователи с приложениями 1Password и LastPass.
В доступны новые API, позволяющие подключить LastPass к стандартной системе автозаполнения паролей. Вы сможете автоматически вставлять логины и пароли от сохранённых сайтов. Однако это касается только автозаполнения паролей. Если вы впервые авторизуетесь на новом сайте, система предложит вам сохранить данные для входа в LastPass. Кроме того, в iOS 12 можно использовать сразу два менеджера паролей одновременно.
Процесс будет одинаковым для обоих приложений. Для инструкции мы будем использовать LastPass.
- Скачать : LastPass (бесплатно)
- Скачать : 1Password (бесплатно)
Как добавить сторонние менеджеры в Настройки iOS 12
Для начала вам нужно убедиться, что менеджер паролей поддерживает функцию автозаполнения. LastPass и 1Password уже были обновлены под iOS 12, так что мы рекомендуем выбирать их.
Шаг 1 : Откройте Настройки -> Пароли и учётные записи -> Автозаполнять пароли и включите функцию.
Шаг 2 : Поставьте галочку рядом с вариантом LastPass (или другим менеджером паролей). LastPass предложит отключить iCloud Keychain, но это делать необязательно.
Всё, автозаполнение паролей LastPass было включено. Теперь откройте приложение LastPass, зарегистрируйтесь в нём и сохраните все свои данные для сайтов, которыми пользуетесь чаще всего. Чтобы добавить данные, нажмите значок «+».
Как автозаполнять пароли через LastPass или 1 Password
Шаг 1 : Откройте приложение или сайт, данные для которого уже сохранили в LastPass (или другом менеджере паролей).
Шаг 2 : Нажмите на поле с логином, и над клавиатурой появится предложение с автозаполнением данных.
Шаг 3 : Если данные не появились, нажмите на значок в виде ключа. Откроется приложение LastPass со списком сохранённых логинов. Можете выбрать оттуда нужный, и данные будут заполнены автоматически.
На этом всё. Теперь вы с лёгкостью можете автозаполнять пароли через LastPass или 1Password!
Приветствую Вас, уважаемый посетитель блога «Пенсермен».
На этот раз разговор пойдёт о хранении паролей . А так же мы научимся устанавливать программу Pasword Safe и работать с ней. Вы уже, наверное, завели себе электронный почтовый ящик (если нет, то сначала прочитайте как это сделать в теме: "") и немало времени проводите в интернете, а значит, наверняка, успели ""обрасти"" множеством логинов и паролей от различных сайтов, которые нужно как-то хранить.
Кто-то решает эту ситуацию особо не задумываясь- использует одни и те же комбинации на всех сайтах. Но это нельзя назвать разумным решением, так как ни о какой здесь речи быть не может. Некоторые заводят для этого специальный блокнотик, но в век компьютерных технологий это просто неприлично. Многие создают на рабочем столе компьютера отдельную папку для хранения паролей- удобно, скопировал и вставил, но опять таки страдает безопасность. А как бывает, иногда, непросто его придумать!
Программа Password Safe и её достоинства
Мне очень нравиться этот замечательная прога. Придумывать самому ничего не надо – она сама генерирует любые комбинации символов. Блокнотик не нужен – всё тут же на компьютере, но не в обычной папке, а в специальном хранилище в зашифрованном файле, доступ к которому предоставляется после ввода мастер-пароля. Так что достаточно помнить только его для того чтобы войти в базу. Вводить по буковкам тоже не приходиться, достаточно перетащить мышкой или скопировать.
Перечислю основные положительные качества:
- программа свободная и абсолютно бесплатная, исходный код открытый;
- русифицирована, что для нас тоже немаловажно;
- проста в использовании, так как нацелена на выполнения лишь одной функции;
- степень безопасности на высоком уровне: первоначальную версию разработал и написал Брюс Шнайер - экcперт в облаcти криптoграфии.
Скачиваем и устанавливаем Password Safe
Итак, приступаем к её установке. Но сначала скачаем её с официального сайта. Жмём на следующее слово: -> . Там всё конечно на английском, но думаю большой зелёный прямоугольник разглядите, на него и жмите.
С ним или без него программа всё равно скачается. По аналогии, но попроще, устанавливаем нашу программу Pasword Safe. Единственный момент в окне ""Компоненты устанавливаемой программы"" нужно выбрать язык и поставить там галочку, а вот с ""Автозапуск"" её можно и убрать, я думаю это лишнее. Картинка внизу:
Настройка и основные моменты в работе
Надеюсь Вам не составило особого труда установить эту программу. Теперь посмотрим как с ней работать. Нажимаем на значок и запускаем её. Сначала попадаем сюда:
Жмём на ""Новый""- будем создавать контейнер для хранилища. Открывается окно, где нам предлагают указать имя файла:
Если есть желание можно изменить то, что указано стрелками, жмём ""Сохранить"". Видим следующее:
Здесь придумываем пароль. Можно воспользоваться встроенной клавиатурой. Нажимаем ""ОК"" и попадаем в наше хранилище:
На верхней картинке выбираем ""Изменить"" и в выпадающем меню нажимаем ""Добавить элемент"", появляется окно которое изображено ниже и начинаем работать.
Заполняем примерно по такому принципу:
- Группа: ""Почтовые ящики""
- Заголовок: ""Почта- Яндекс""
- Имя: ""[email protected]""
Потом жмём на ""Создать"", ""Показать"", не понравился пароль- ещё раз ""Создать"", ""Показать"", понравился- ""ОК"".
Кстати, если Вам не нравиться набор символов, создаваемых ""по умолчанию"", Вы можете на окне, изображённом наверху, нажать на ""Политика создания паролей"" и потом уже переопределить на Ваше усмотрение. На картинке внизу цифрами показан порядок действий. На жёлтом фоне- всё что можно изменить:
Вот так будет выглядеть наш контейнер после заполнения:
Как пользоваться и о резервных копиях
Для того чтобы войти, например, на сайт ""Одноклассники"", нужно проделать операции изображённые на нижней картинке. Пункты 3 и 4 выполняются простым перетаскиванием (выбираем картинку, нажимаем на левую кнопку и не отпуская ведём туда куда показано и только потом отпускаем кнопку).
Дальше, я думаю объяснять нет необходимости. Там ничего сложного нет. Поэкспериментируйте и разберётесь.И ещё несколько слов. Я, например, храню мастер-пароль на карте памяти, которую по мере необходимости вставляю в . Возможно, Вам это покажется излишним, но это решайте сами.
Другой момент это то, что не на всех сайтах получается воспользоваться простым перетаскиванием логина и пароля (изображения человечка и ключика) для их вставки. В этом случае сделайте двойной щелчок левой кнопкой мыши на выбранном элементе, он окажется в буфере обмена (то есть скопируется), а потом вставляйте куда нужно. Да, и не забывайте периодически делать резервные копии базы хранения паролей :
Нажимаете на ""Управление"" и в выпадающем меню выбираете ""Создать резервную копию"", там же можно и ""Восстановить из резервной копии"". Хранить резервные копии лучше в нескольких местах. Например, на карте памяти, флешке и компьютере.
На этом всё. Если будут вопросы, можете задавать их в комментариях. Я непременно на них отвечу.
Удачи Вам! До скорых встреч на страницах блога «Пенсермен».
KeePass Password Safe – одна из самых надежных и известных программ по хранению паролей. Распространяется бесплатно, имеет открытый исходный код и поддерживает несколько языков, в том числе и русский. Может работать практически во всех платформах Windows, Linux, Mac OS X, BSD и др.
Программа KeePass Password Safe позволяет пользователю хранить множество паролей в одном месте и зашифрованном файле, доступ к которым предоставляется после ввода мастер-пароля. Т.е. используется один , который открывает доступ ко всем остальным.
Еще одна удобная возможность KeePass – это функция автонабора. Она позволяет в один клик вводить логин и пароль в различных сервисах. Об этом речь пойдет ниже.
Основная задача программы в том, чтобы надежно хранить пароли и максимально упростить работу пользователя. Сейчас интернет развивается бурными темпами. Мы все чаще регистрируемся в различных сервисах, службах и сайтах. Создаем по несколько электронных ящиков, пользуемся электронными платежными системами и, тем самым, возникает неизбежная проблема в безопасности хранения множества паролей.
Думаю, не стоит говорить, чем грозит кража конфиденциальных данных. И так ясно, что ничего хорошего. Технологические возможности мошенников дошли до того, что практически любая информация с компьютера может быть сворована без вашего ведома. Лишь бы был доступ к сети.
Тема безопасности в интернете сейчас очень актуальна. Для надежного сохранения личных данных нужно использовать сложные пароли, которые будут разными для каждого сервиса и хранить их надо в безопасном месте. Для людей с немного параноидальным типом личности, как у меня, самый идеальный вариант держать их на флешке. Если без шуток, то хранить надо и на бумаге и на переносном носителе.
Как пользоваться KeePass Password Safe
Установка менеджера паролей.
Бесплатно скачать свежую версию программы KeePass Password Safe можно с официального сайта производителя keepass.info . Там предлагается выбрать переносную или обычную версию программы. Остановимся на переносной версии Professional Edition. Данный вариант не предполагает установки в систему компьютера и не будет ее нагружать. Также можно будет запускать программу с флешки. Мы рассмотрим запуск с компьютера.
После скачивания сжатого файла, его следует распаковать и поместить файлы в отдельную созданную папку. По умолчанию программа поставляется на английском языке. Чтобы интерфейс менеджера был на русском языке, нужно скачать соответствующий языковой пакет.
Опять заходим на сайт программы и в левой части нажимаем на раздел “Translations”. Далее скачиваем нужный файл, распаковываем его и помещаем в ранее созданную папку со всеми остальными файлами.
Чтобы запустить программу, кликаем двойным щелчком по файлу “KeePass”.
В главном окне программы переходим в раздел “View”, затем “Change Language…”. Выбираем русский язык и соглашаемся с перезапуском программы.
Настройка.
Чтобы начать работать с программой, нужно создать новую базу паролей. Нажимаем на “Файл” и в контекстном меню на пункт “Новый…”. Далее выбираем место, где будут храниться зашифрованные базы паролей. Существует несколько вариантов хранения: в самой папке программы или любом другом месте компьютера, включая облачные хранилища. Имя файла можно поменять на свое.
После того, как определились с местом хранения и названием, нажимаем “Сохранить”.
На следующем этапе нужно создать основной пароль для новой шифрованной базы паролей. На выбор предлагается несколько способов защиты. Их можно использовать как в сочетании, так и по отдельности.
Я буду использовать только первый вариант, потому что считаю, что этого достаточно. Для наилучшей безопасности пароль нужно придумать сложный, состоящий из прописных, заглавных букв и цифр. Программа оценит качество созданного пароля. Не полагайтесь на свою память, запишите его в блокнот.
В следующем окне можно ознакомиться с настройками базы паролей, но лучше ничего не менять, так как все уже оптимально настроено.
После нажатия кнопки “OK” будет открыто окно нашей созданной базы паролей. В левой части находятся папки определенных групп или категорий. В правой части находятся записи, содержащие логины и пароли.
Записи привязаны к той или иной группе. На данный момент показан пример, как можно настроить менеджер паролей. Эти группы можно удалить кнопкой “Delete” и придумать собственные. Например, у меня есть такие – деньги, почта и хостинг. Группы добавляются через правую кнопку мыши в соответствующем окне.
Чтобы добавить новую запись, выбираем группу и нажимаем на кнопку “Добавление записи”.
В поле с названием вписываем название создаваемого профиля. В поля с именем указываем логин. С паролем понятно. В поле ссылка, желательно, указать ссылку ведущую на страницу с указанием логина и пароля соответствующего ресурса. Это нужно для функции автозаполнения. Также в окне записи можно сгенерировать пароль любой сложности и надежности. Представлено огромное количество комбинаций. Для того, чтобы посмотреть пароль вместо точек, нужно нажать соответствующую кнопку.
Функция автозаполнения.
Для вставки пароля или логина в необходимые окна обычным методом, есть две кнопки на панели инструментов, которые копируют данные в буфер обмена. Например, выбрали нужную запись, нажали на кнопку копирования логина и далее вставили его комбинацией Ctrl+V в нужное место. Тоже действие и с паролем. Также все манипуляции по копированию можно производить через правую кнопку мыши на записи.
Чтобы воспользоваться функцией автонабора, устанавливаем курсор в поле ввода логина, далее в менеджере KeePass обозначаем нужную запись и нажимаем кнопку автозаполнения на панели задач. Либо кликаем правой кнопкой мыши на запись и нажимаем соответствующую кнопку.
Страницу ввода значений можно открыть из самой программы (зеленая кнопка с иконкой в виде планета Земля) и затем нажать на автонабор, для этого должна стоять ссылка в записи.
Заключение.
Бесплатный менеджер KeePass – это отличное решение для надежного хранения паролей. Стоит немного повозиться с программой, перенести в нее все логины, пароли и она Вам будет служить верой и правдой. Работать с ней очень удобно и просто.
