MultiPassword — система хранения паролей

Обновлено и опубликовано Опубликовано:
Скачать WinSCP  

Скачать MultiPassword пробную версию с официального сайта

Описание

MultiPassword — кроссплатформенная онлайн-система шифрования и последующего хранения паролей, состоящая из центрального (серверного) и пользовательского (клиентского) программного обеспечения.

Для доступа к системе пользователи могут использовать веб-сайт, расширения для браузеров, десктопное (Windows, MAC OS) и мобильное (iOS, Android) приложения.

Установка и регистрация

Процесс установки приложения является стандартным для своей системы и не вызовет проблем (ссылка для загрузки доступна выше):

  • Версия для компьютеров развертывается с помощью мастера установки.
  • Мобильное приложение доступно в сторах Android и iOS.
  • Браузерный плагин устанавливается в самом браузере.
  • Веб-версия открывается в браузере и не требует установки.

После установки или открытия облачной версии, необходимо пройти небольшую регистрацию, введя адрес электронной почты и подтвердив ее. Также мы должны придумать мастер пароль.

По завершению процедуры установки и регистрации мы получим секретный ключ. Сохраняем его в надежном месте.

С одной стороны, секретный ключ не должен быть доступен для просмотра посторонним лицам. С другой, его нельзя потерять — в противном случае, мы сами не сможем получить доступ к нашим паролям на новом устройстве. Самый надежный способ хранения данного ключа — распечатать, убрать в конверт и положить в сейф.

Надежность системы MultiPassword

Основным критерием любой системы хранения паролей является уровень безопасности. В этом плане MultiPassword ничем не отстает от аналогов. На разных этапах работы (в частности — хранение и пересылка данных между серверами и пользователями) система использует надежные алгоритмы шифрования данных: AES-256, RSA, PBKDF2 и HKDF.

Причем, здесь реализована технология сквозного (оконечного) шифрования данных, благодаря чему к пользовательским данным нет доступа даже у компании-разработчика системы MultiPassword. Пароли хранятся на удаленных серверах в зашифрованном виде, и ключ дешифровки имеется только у пользователя.

Высокий уровень защиты от взлома личных пользовательских данных, хранящихся в системе MultiPassword, был достигнут (в т.ч.) за счет реализации двухступенчатой авторизации. Для входа в личный кабинет на сайте либо авторизации в программе/расширении пользователю требуется не только ввести мастер-пароль, но и предоставить системе секретный цифровой ключ. Последний необходим для подключения к системе с нового устройства/браузера (т.е. он используется всего один раз при смене пользователем устройства/браузера или регистрации на сервере дополнительного устройства/браузера). Даже в случае, если мастер-пароль станет известен третьим лицам, они не смогут войти в систему без секретного ключа.

Дополнительная мера безопасности — невозможность восстановления мастер-пароля (равно как и доступа в систему) при его утере пользователем. Секретный ключ можно восстановить или изменить (сгенерировать повторно), но только при успешной авторизации в системе.

Также отметим наличие функции синхронизации данных между любыми версиями менеджера MultiPassword, что также можно отнести к функционалу по обеспечению безопасности. Если одно из пользовательских устройство выйдет из строя или будет утеряно, все записи будут доступны на другом телефоне/компьютере (если, конечно, с них была выполнена авторизация в системе).

Возможности приложения

У нас есть несколько способов работы с MultiPassword:

  • С приложением, установленным на компьютер.
  • В качестве расширения для браузера.
  • Облако (веб-версия).

Рассмотрим подробнее данные способы.

Диспетчер паролей MultiPassword для компьютеров

Десктопная версия MultiPassword — простой в понимании и довольно удобный парольный менеджер, не нагруженный излишним функционалом. В список возможностей программы входит:

1. Возможность автоматического наполнения базы логинами/паролями, вводимыми на посещаемых пользователем сайтах. А также автоматическое заполнение веб-форм ранее сохраненным логином и паролем. Для работы этой функции в используемый браузер требуется установить расширение/плагин/аддон MultiPassword.

2. Быстрый переход на страницу сайта с веб-формой ввода логина и пароля (достаточно кликнуть по кнопке «Перейти на сайт» напротив записи в базе):

Возможность быстрого перехода к сайту

3. Возможность добавления к записям (логин/пароль) дополнительных текстовых полей для заметок, комментариев и т.д.

4. Наличие встроенного генератора сложных (надежных) паролей, позволяющий генерировать парольные фразы по заданным критериям (количество и тип используемых в пароле символов):

Генерируем новый пароль

5. Наличие системы оценки уровня надежности паролей. В основной (домашней) вкладке программы наглядно отображаются соответствующие сведения: количество «Очень надежных», «Надежных» и «Слабых» паролей. Кроме того, здесь также отображается количество «Повторяющихся» парольных фраз. Если кликнуть по одному из пунктов, можно будет вывести на экран логины/пароли, относящиеся к той или иной группе:

Статистика используемых паролей

6. Возможность создания дополнительных хранилищ для группировки/сортировки логинов/паролей и/или текстовых записей:

Создание нового хранилища

7. Возможность импорта паролей из других менеджеров и/или браузеров (сохраненных там в ходе веб-серфинга). Также из MultiPassword можно экспортировать все сохраненные в базе пароли в табличный CSV-файл.

8. Наличие встроенного поиска логинов/паролей по введенным пользователем символам/словам:

Поиск по записям

9. Функция автоматической блокировки программы при длительном бездействии пользователя.

Программа для Windows и MAC OS может работать в офлайн-режиме (без доступа в интернет). Все вносимые пользователем изменения будут автоматически синхронизованы с удаленным сервером при первом же подключении к интернету.

Расширение MultiPassword для браузеров

На данный момент существует поддержка для большинства популярных браузеров:

Список браузеров, которые поддерживаются MultiPassword

Как отмечалось выше, для возможности автоматического сохранения паролей из браузеров и их последующего автоматического ввода в веб-формы, требуется установить одноименное расширение (можно бесплатно скачать из онлайн-магазина того или иного браузера). Однако плагин MultiPassword может использоваться и самостоятельно:

Приложение MultiPassword, открытое как расширение для браузера

Браузерный менеджер паролей MultiPassword обладает теми же функциями, что и его десктопная версия. Пользователи могут просматривать сохраненные пароли, добавлять новые, распределять их по группам и т.д.

Среди собственных возможностей расширения MultiPassword стоит отметить функцию замещения стандартного браузерного менеджера паролей. Ее можно задействовать в настройках. Включив данную функцию, пользователь разрешит плагину MultiPassword сохранять вводимые логины/пароли и заполнять ими веб-формы — все то же самое, что умеет и браузер, но более безопасно.

Веб-версия MultiPassword

При отсутствии возможности (или иным причинам) использования клиентской программы MultiPassword для ПК и расширения для браузеров пользователь всегда может просматривать, создавать и управлять паролями из личного кабинета на официальном сайте парольного менеджера.

Приложение, открытое в браузере

Как и в случае с расширением MultiPassword, веб-версия менеджера обладает таким же функционалом, как и десктопная программа, за исключение того, что добавление и редактирование записей осуществляется исключительно вручную.

Стоимость подписки MultiPassword

Для использования системы хранения паролей MultiPassword пользователю требуется оформить подписку (но первые 30 дней пользоваться можно бесплатно).

Стоимость подписки на момент написания обзора составляла всего 49 руб. в месяц (или 499 руб. при оплате на год вперед) — это одна их самых низких цен в интернете на услуги этого типа (хранение паролей в зашифрованном виде).

# Безопасность
Дмитрий Моск — частный мастер
Смогла ли помочь вам эта страница?

Да            Нет