Как хранить пароли

Неоднократно видел, как коллеги мучаются с хранением паролей. У каждого более-менее активного пользователя сегодня должны быть десятки паролей. Социальные сети, почта, сервисы и прочие ресурсы, где требуется обязательная регистрация. Я на досуге посмотрел и насчитал у себя 1470 паролей. Только представьте, почти полторы тысячи логинов и паролей. Вам наверное интересно откуда их у меня столько? Тут все просто, во-первых я очень активный пользователь интернета и мне ежедневно приходится пользоваться десятками сервисов. Для каждого сервиса у меня уникальный пароль. Плюс рабочие пароли, плюс пароли некоторых клиентов... Вот так и набралась озвученная цифра.

Ок, а как же лучше их хранить? Думаю, самым простым способом будет использование одного и того же пароля на всех сервисах. Плюсы очевидны: не надо запоминать тысячу разных пролей. Минусы тоже есть - дыра в безопасности. Воруем один пароль и все.

Увы, большинство пользователей решают проблему хранения паролей первым способом. Во всяком случаи мои знакомые, работа которых не связана с ИТ поступают именно так. Да что там говорить, 10 лет назад я сам хранил пароли в текстовом файлике, переименованным в dll. Глупо, но что было, то было.

Хорошо, а как лучше всего хранить свои пароли? Для этого уже придумано не мало различных решений, но лично я давненько подсел на программу KeePass. Это полностью бесплатное программное обеспечение с открытым исходным кодом и надежным шифрованием контейнера с паролями.

Принцип действия прост. Вы создаете контейнер и в нем записываете все свои пароли. На открытие контейнера ставите хороший пароль и после этого раз и навсегда забываете о проблеме хранения паролей. Сам контейнер надежно зашифрован, поэтому нет смысла беспокоиться о его защите (главное случайно его не потерять). Если не прогадаете с сложностью пароля на открытие, то можете спать спокойно, ваши пароли вряд ли кто вскроет. Нет, вероятность взлома всегда есть, но она крайне небольшая.

KeePass доступен для разных платформ (в том числе на IOS и android), поэтому теоретически все ваши пароли будут всегда под рукой. Сам контейнер с паролями вы можете поместить в тот же Dropbox и всегда иметь к нему доступ со всех своих устройств.

Что касается функционала KeePass, то в нем есть все необходимое для комфортной работы с паролями. Все свои пароли вы можете гоуппировать. Например, пароли от интернет-магазинов помещаем в одноименную группу и тут же получаем возможность быстрого доступа. Некоторые пользователи любят строить деревья групп с большой вложенностью, но я так далеко не захожу. У меня вложенность редко опускается ниже третьего уровня. Мне проще искать нужные пароли с помощью поиска. В KeePass он реализован достаточно хорошо, поэтому если помнишь часть букв из заголовка записи с сохраненным паролем, то потом найдешь его за секунду.

Для удобства все пароли можно копировать в буфер. Например, скопировал в Keepass, вставил в поле ввода пароля и готово. Из буфера пароль удалиться автоматически через несколько секунд.

Еще одна из интереснейших встроенных функций - генератор паролей. При создании новой карточки с паролем выдумывать самостоятельно пароль необязательно. Об этом позаботится KeePass. В зависимости от настроек он сгенерирует для вас пароль нужный длины.

В общем, если у вас много паролей, то настоятельно рекомендую присмотреться к KeePass или подобной программе. Не нужно испытывать судьбу и надеяться на авось. Храните ваши пароли в надежном месте!