Сравнение паролей менеджеров LastPass против KeePass против Dashlane против 1Password
Существуют десятки менеджеров паролей, но ни один из них не создан одинаково. Мы собрали самые популярные варианты и разбили их функции, чтобы вы могли выбрать наиболее подходящий для вас..
Что такое менеджер паролей и почему я должен заботиться?
Если вы разбираетесь в технологиях, есть хороший шанс, что вы уже знаете, зачем вам нужен менеджер паролей, и вы можете перейти к хорошему. Но если вы находитесь на заборе (или даже не знаете, почему вы должны быть на заборе в первую очередь), давайте начнем с того, что установка менеджера паролей является одной из самых важных вещей, которые вы можете сделать, чтобы сохранить данные в безопасности. Это не только для экспорта безопасности и параноика: это для всех.
Есть хороший шанс, что ваши пароли не очень надежны, и еще больше шансов, что вы используете один и тот же пароль для разных сайтов. Это плохо и позволяет хакерам, фишерам и мошенникам получать ваши данные. Надежный пароль длинный, сложный и отличается для каждого сайта, который вы посещаете. Но в эпоху, когда мы все имеем дело с десятками (если не сотнями) паролей, становится невозможно запомнить все эти уникальные пароли..
Хороший менеджер паролей снимает с вас нагрузку, помогая генерировать, управлять и хранить все эти длинные, сложные и уникальные пароли лучше, чем когда-либо мог ваш мозг. Кроме того, в отличие от простой записи всего в записной книжке, хороший менеджер паролей включает дополнительные функции, такие как оценка безопасности, генерация случайных символов и другие инструменты..
Много особенностей хорошего менеджера паролей
По своей сути, каждый менеджер паролей, стоящий своего дискового пространства, сгенерирует безопасные пароли всего за несколько кликов и сохранит их все в базе данных, зашифрованной за «главным паролем». И, если это хорошо, он автоматически введет их для вас на всех ваших любимых веб-сайтах, так что вам не придется.
Кроме того, многие пароли добавляют дополнительные функции, чтобы сделать все возможное и сделать вашу жизнь проще. Эти функции могут включать, но не обязательно:
Онлайн и оффлайн доступ. Существует два основных варианта менеджера паролей: онлайн-менеджеры, которые синхронизируются между вашими компьютерами и другими устройствами, и автономные менеджеры, которые хранят вашу базу паролей на вашем компьютере (или, в некоторых случаях, на USB-флеш-накопителе). Несмотря на то, что каждый раз, когда вы сохраняете свой пароль в сети, существует повышенный риск, облачные менеджеры паролей обычно хранят данные в виде надежно зашифрованного файла, который можно открыть только на вашем компьютере..
Двухфакторная аутентификация. Как мы упоминали в нашем руководстве по надежным паролям, двухфакторная аутентификация имеет решающее значение для обеспечения безопасности ваших данных, что удваивается для службы, которая хранит все ваши конфиденциальные пароли! Двухфакторная аутентификация использует два фактора для проверки вашей идентификации. Одним из них является ваш главный пароль. Другим может быть код, отправленный на ваш телефон, или физический USB-ключ, который вы подключаете к компьютеру, чтобы убедиться, что вы - это вы, а не кто-то, кто узнал ваш мастер-пароль..
Интеграция браузера. В идеале, менеджер паролей взаимодействует с вашим веб-браузером, наиболее распространенным местом, где вы используете пароли, и автоматически вводит их для вас. Это очень важно. Чем более беспроблемно и без проблем работает менеджер паролей, тем выше вероятность его использования..
Автоматический захват пароля. Это очень удобная функция, связанная с интеграцией в браузер: если вы введете пароль на новом сайте, менеджер паролей предложит вам что-то вроде: «Мы видим, что вы ввели пароль на [вставить имя сайта], хотите ли вы? сохранить его в своей базе данных? ». Часто он также определяет, когда вы меняете пароль, и соответственно обновляет его в своей базе данных..
Автоматическое изменение пароля. У вас когда-нибудь возникали проблемы с поиском места смены пароля на определенном сайте? Некоторые менеджеры паролей фактически включают механизмы для немедленного направления вас на страницу смены пароля данной службы (или даже для оптимизации смены пароля прямо в приложении для вас). Хотя это и не обязательная функция, она определенно приветствуется.
Автоматические оповещения безопасности. С каждым годом все больше сайтов взламывают, публикуя тонны паролей пользователей. Это побудило многие компании по управлению паролями включить автоматическое уведомление (по электронной почте, в приложении или обоими), когда происходит нарушение в службе, которую вы используете. Это очень полезно для того, чтобы оставаться в курсе необходимых изменений пароля.
Портативная / мобильная поддержка. В идеале, ваш менеджер паролей является переносным (если это отдельное приложение) и / или имеет приложение для смартфона и планшета для управления вашими паролями на ходу (если оно облачное). Безопасный доступ к паролю на смартфоне не подойдет.
Аудит Безопасности. Некоторые менеджеры паролей имеют замечательную функцию, благодаря которой вы можете выполнять аудит своей собственной базы паролей. Он просканирует вашу базу данных и укажет, когда вы используете слабые пароли, одни и те же пароли для разных служб и другие пароли..
Импорт Экспорт. Функции импорта и экспорта являются важными компонентами менеджера паролей. Вы хотите иметь возможность легко получить ваши существующие пароли (либо из другого менеджера паролей, либо из сохраненных паролей в вашем веб-браузере), и вам нужен механизм для простого экспорта данных паролей, если это необходимо.
Одноразовые / одноразовые пароли. Каждый менеджер паролей имеет безопасный мастер-пароль, который предоставляет вам полный доступ к системе управления паролями. Однако иногда вы можете не захотеть использовать этот пароль, если не уверены в безопасности компьютера, на котором вы его вводите. Допустим, какая-то неотложная ситуация заставляет вас обращаться к своему диспетчеру паролей на компьютере члена семьи или на рабочем терминале. Система одноразовых паролей позволяет предварительно назначить один или несколько паролей для одноразовых паролей. Таким образом, вы можете войти в свой менеджер паролей один раз, и даже если система, в которой вы делаете это, скомпрометирована, что пароль не может быть использован снова в будущем.
Обмен паролями. Некоторые менеджеры паролей включают безопасный способ обмена паролями с другом, как внутри, так и вне рамок этого конкретного менеджера паролей..
Сравнение самых популярных менеджеров паролей
Теперь, когда у вас есть представление о важных функциях, давайте рассмотрим некоторые из самых популярных менеджеров паролей. Мы обсудим их подробно ниже, но сначала приведем таблицу с кратким обзором функций каждого приложения. В некоторых случаях ответ является более сложным, чем простое «да» или «нет», и мы рекомендуем вам прочитать наши более подробные описания ниже, где мы комментируем нюансы таблицы. LastPass, например, имеет красный X для «Offline», потому что, несмотря на то, что у него есть резервная автономная система для доступа, когда Интернет недоступен, на самом деле он не предназначен для такого использования..
| LastPass | KeePass | DashLane | 1Password | RoboForm | |
| онлайн |  LastPass - это, прежде всего, расширение для браузера, хотя в нем есть и отдельные приложения для Windows и Mac OS X. На приведенной выше диаграмме LastPass помечен в категории «Не в сети» звездочкой, поскольку технически это система управления паролями в сети, но в некоторых случаях она работает автономно. Фактическая база паролей надежно передается на ваше устройство и там расшифровывается (а не в облаке), поэтому вы можете получить доступ к базе данных без активного подключения к Интернету через веб-браузер, через приложение Mac или на своем мобильном устройстве, пока вы Вы вошли в облако один раз, чтобы получить базу данных. LastPass можно бесплатно использовать на настольных компьютерах и мобильных устройствах, хотя у них также есть весьма разумная модель премиум-класса всего за 12 долларов в год. Доллар за расширенные возможности - это выгодная сделка, даже если вы можете обойтись без него. Вы можете сравнить бесплатные и премиум-функции здесь. Популярность LastPass зависит от того, насколько простым в использовании он является, сколько функций он имеет для бесплатных пользователей, а также от того, что он поддерживает iOS, Android, телефоны Windows и даже устройства BlackBerry. LastPass, между отличной интеграцией с браузером и отличными мобильными приложениями, действительно снижает трения между конечным пользователем и хорошим управлением паролями.. KeePassЕсли вы будете использовать в облаке популярные облачные менеджеры паролей (особенно среди технических специалистов), обязательно найдется хотя бы один (или несколько) человек, которые добавят: «Есть ни за что Я бы положил свои пароли в облако ». Эти люди используют KeePass.
По правде говоря, KeePass является давним фаворитом среди людей, которые хотят иметь надежный менеджер паролей, но не хотят брать на себя риски (какими бы хорошими и небольшими они ни были) при размещении своих парольных данных в облаке. Кроме того, KeePass является полностью открытым исходным кодом, переносимым и расширяемым. (Серьезно, на странице расширений показано, как легко людям создавать расширения, которые делают все от улучшения интерфейса KeePass до синхронизации базы паролей с Dropbox.) Говоря об этом, KeePass технически является автономным менеджером паролей, но его база данных может синхронизироваться между компьютерами с помощью такой службы, как Dropbox. Конечно, в этот момент вы возвращаете свои пароли в облако, что сводит на нет самое большое преимущество KeePass, но оно есть, если вы этого хотите.. KeePass - лучший менеджер паролей для DIY-мастера, который готов обменять удобство облачных систем, таких как LastPass, на полный контроль (и настройку) своей системы паролей. Однако, как и в раннем энтузиасте Linux, это также означает, что вы оставляете патч для системы, которую вы хотите, на своих собственных условиях (например, нет официальных мобильных приложений, но разработчики взяли открытый исходный код и приняли его для различных платформ). ). Там нет щелчка, настройки и сделано с системой KeePass. DashlaneКак и LastPass, Dashlane имеет удобный интерфейс типа Web 2.0 с множеством схожих функций, таких как синхронизация, аудит паролей, автоматическая смена паролей и оповещения в случае нарушений безопасности. Dashlane, тем не менее, определенно возглавлял пакет в хорошем отделе интерфейса - в течение многих лет, LastPass имел функциональный, но очень устаревший интерфейс. Dashlane было гораздо более совершенным приложением до конца 2015 года, когда LastPass наконец обновил свой интерфейс.
Большая разница между ними заключается в стоимости премиум-доступа. Ветеранов Dashlane пользователи получили несколько лет назад, но новых пользователей ждет небольшой шок. Чтобы получить те же самые премиальные обновления, которые идут с LastPass, вам придется выкладывать 40 долларов в год (вместо 12 долларов). Одной из таких функций является онлайн-синхронизация, доступная только премиум-членам Dashlane.. С другой стороны, у Dashlane есть кое-что, чего нет у LastPass: гибридная онлайн / офлайн функциональность. Dashlane - это, прежде всего, локальное приложение, и вы даже получаете возможность, когда впервые настраиваете его на использование (или игнорирование) онлайн-функциональности в целом.. Если вам нужен опыт LastPass, но вам нравится весь автономный аспект KeePass, Dashlane - это очень отлаженный компромисс, который позволяет вам начать с локальных паролей и очень легко перейти на полностью синхронизированную и интерактивную работу, если вы хотите. 1Password1Password изначально был премиум-приложением только для Mac. Однако, несмотря на свое происхождение, теперь у него есть приложение для Windows, а также компаньоны для iOS и Android. Одна вещь, которая бросает вызов первым покупателям, - это цена: настольные версии приложения являются пробными (хотя после первых 30 дней пробная версия остается неопределенной с ограниченными функциями), а мобильные версии бесплатны (опять же с ограниченными функциональными возможностями). Настольные приложения обойдутся вам в $ 49,99, или вы можете связать их за $ 69,99. Приложение для iOS - премиальное обновление за 9,99 $, и приложение для Android - премиальное обновление за 7,99 $.
Сказав это, модель подписки на 1Password отсутствует. Таким образом, хотя лицензия на настольную и мобильную версию обойдется вам примерно в 60 долларов, со временем она будет дешевле, чем LastPass или Dashlane. Если у вас есть несколько пользователей в вашем доме, это оказывается много дешевле, так как лицензии могут совместно использоваться до 6 человек, проживающих в одном домохозяйстве). Разработчики 1Password даже имеют в своем магазине действительно удобного мастера, который проведет вас через несколько простых вопросов, чтобы помочь вам точно выбрать, какие продукты вы должны купить, исходя из ваших потребностей.. Как и KeePass, 1Password - это, прежде всего, автономный менеджер паролей на рабочем столе, но вы можете вручную синхронизировать свои пароли со своими смартфонами через USB или Wi-Fi, как если бы вы играли музыку, или через Интернет с помощью такой службы, как Dropbox или iCloud.. В дополнение к простой синхронизации и (если вы этого хотите) облачному хранилищу с помощью Dropbox или iCloud, 1Password также имеет отличную интеграцию с браузером. Если вы хотите, чтобы автономные пароли были более удобными для пользователей, чем у большинства других автономных менеджеров, 1Password - это хороший выбор с обманчиво конкурентоспособной ценой.. RoboFormМы будем первыми, кто признает, что RoboForm для нас загадка. Это не самое функциональное приложение и не самое дешевое. Но, несмотря на более или менее неспособность идти в ногу с основными тенденциями в управлении паролями за последние пять лет, у него все еще очень большая и лояльная база поклонников. Частично это связано с тем фактом, что RoboForm является одним из старейших до сих пор действующих менеджеров паролей: он дебютировал в 1999 году, и с тех пор его используют некоторые люди..
Самая большая сила RoboForm в том, что он чрезвычайно прост в использовании. Здесь нет расширенных функций, нет общего доступа к паролям, нет контекстных меню «упаковано в жабры» и т. Д. Существует два различных варианта: вы можете купить отдельную автономную версию для Windows или Mac за 30 долларов (или портативную версию за 40 долларов). ) или же Вы можете купить RoboForm Everywhere, новую кроссплатформенную модель подписки RoboForm, стоимость которой начинается с 9,95 долларов в год (а затем увеличивается до 19,95 долларов). Если бы он был более продвинутым, было бы легче проглотить высокую цену RoboForm, но с учетом того, что он более или менее функционирует как простая нерасширяемая версия KeePass (которая бесплатна), но счета за вас, такие как LastPass или Dashlane, трудно продать. Но мы включили его сюда для полноты картины, так как это все еще один из самых популярных вариантов. После тщательного сравнения покупок, последний шаг - выбрать менеджер паролей. В конце концов, не так важно, какой менеджер паролей вы используете, а то, что вы просто используйте один на всех. Это лучший способ убедиться, что вы всегда выбираете длинные, надежные и уникальные пароли, чтобы сохранить все ваши данные в безопасности.    |
