Ни для кого не секрет, что само существование в Сети требует мер безопасности. Мы постоянно вынуждены где-то регистрироваться, да и действующих аккаунтов на интернет-порталах хватает. Однако придумывать «один пароль на все», прямо скажем, очень небезопасно, а посему приходится прибегать к различным приложениям, чтобы запомнить заветный password.
Мы поговорим именно о хранителях паролей и о том, как это «дело» прижилось на android-устройствах. Последний факт более чем интересен, ведь смартфон не самое лучшее место для хранения конфиденциальной информации. А чтобы не быть голословными, протестируем несколько приложений подобного толка. Для начала рассмотрим две платные программы и попробуем понять, нужно ли тратить деньги (и немалые) на такого рода защиту или нет. И закончит обзор бесплатная программа, как альтернатива именитым собратьям.
Первым пойдет небезызвестный «Диспетчер паролей» студии Keeper Security Inc. Перед вами классика во языцех, примерно так должен выглядеть хранитель паролей для Android. Или не так? За ним следует NS Wallet, который создает сложные и уникальные пароли для каждого сайта, запоминает их и вводит на каждом сайте всего лишь одним нажатием. Что ж, хорошая альтернатива «Диспетчеру паролей». А последним мы рассмотрим бесплатное приложение My Passwords, которое порадует не только отсутствием рекламы, но и самым малым объемом дистрибутива. Итак, начнем.
В качестве тестового оборудования применялся планшет DEXP Ursus 8EV2 3G (Android 4.4.2, процессор MT8382, 4 х 1300 МГц, 1 Гбайт ОЗУ).
Это достаточно профессиональная программа, которая ориентирована как на обычного пользователя, так и на корпоративного клиента. Нам обещают отличную защиту наших паролей, кроссплатформенность самого приложения и собственный генератор паролей, создающий, цитирую «чрезвычайно надежные пароли для разных сайтов, которые вы посещаете, что представляет собой наилучший способ защитить ваши личные сведения».
Но и ценник на программу немалый: от 293.38 до 6000 рублей за единицу, а значит, надо проверить, что такое она может предложить за эти деньги.
| Оценка в Google Play (бесплатная/платная версии) | 4.3 |
| Совместимость приложения с другими версиями ОС Android | 3.0 или более поздняя |
| Размер дистрибутива | 12 Мбайт |
| Версия приложения | 8.2.7.0 |
| Покупки в приложении | От 293.38 до 6000 рублей за единицу |
Основные функции:
Разрешения:
Покупки через приложение, история использования устройства и приложений:
Идентификационные данные:
Контакты:
Фото/мультимедиа/файлы:
Данные о Wi-Fi-подключении:
Идентификатор устройства и данные о вызовах:
Другое:
| Интерфейс | Отлично |
| Возможность самостоятельной настройки | Хорошо |
| Максимальная нагрузка на систему (CPU/RAM) | 0.2-4%/75-100 Мбайт |
| Функциональность | Отлично |
| Метод шифрования данных | 256-битное AES-шифрование |
| Облачное хранилище | Да (свое собственное) |
| Двухфакторная аутентификация | Есть/отлично |
| Диспетчер файлов | Да/отлично |
| Стабильность | Хорошо |
| Программа-компаньон для PC | Есть/отлично |
Первое, что нас встречает, это интерактивное знакомство с основными возможностями программы. Далее нам предлагают создать профиль или войти с помощью учетной записи Google, а также придумать основной мастер-пароль. Также традиционно предлагается назначить секретный вопрос и ответ на него. Здесь все стандартно.
Сам интерфейс программы ничем не примечателен, ориентация экрана только портретная, а львиную долю занимает «пустой» экран, где в самом верху присутствует поиск и «три точки» с настройками. Хорошо, пробежимся по ним.
Стоить отметить, что с настройками все в порядке. Все они обеспечивают отличную защиту данных, и нет ничего лишнего. Можно выбрать тему оформления (кстати, есть интересные скины), а также включить Keeper Fastfill, который позволяет быстро и безопасно вводить пароли на веб-сайтах и приложениях (проверим при тестировании).
Присутствует автоматический выход из хранителя паролей (от минуты до получаса), кнопка самоуничтожения (после пяти неудачных входов в Keeper все локальные данные самоуничтожаются) и запрет скриншотов в программе. Последний параметр мы активировать по понятным причинам не будем.
Из остальных настроек стоит отметить синхронизацию со всеми устройствами (где установлен диспетчер паролей) через Интернет, а также включение/отключение двухфакторной проверки подлинности. Здесь же можно изменить или сбросить мастер-пароль, удалить все данные или скрыть/показать пароли. Отображение password осуществляется классически – по нажатию на «глаз» напротив строки ввода.
В общем, работа с конфиденциальными данными на высоте, однако за такой ценник сложно было ожидать чего-то другого. Правда, бывают исключения, но мы отвлеклись. Итак, пора заглянуть в дебри этого приложения.
Начнем с аппетитов программы. Она требует достаточно много – 75 Мбайт оперативной памяти при нагрузке на процессор в 4%, то есть «слабым» бюджетникам здесь делать нечего – слишком большая цена за сохранность паролей.
Что касается разрешений, то их масса. Root-права понадобятся однозначно, хотя в нашем случае SuperSU никак не отреагировал. Сам Keeper лезет везде, где только можно, включая просмотр сетевых подключений и неограниченный доступ к Интернету с последующим автозапуском программы.
Однако радует тот факт, что приложение спокойно ставится на операционную систему, начиная с Android 3.0.
Итак, пока мы разбирались с аппетитами приложения, оно сделало автовыход и теперь потребовало ввести мастер-пароль. Ничего особенного, но решение безопасное.
Начнем с самого простого – создания локального хранилища, для чего нажмем тривиальный «+» в правом верхнем углу экрана. Здесь сразу порадовала возможность создания папок для паролей, а добавить URL необходимого ресурса и даже сделать фото или снять видео можно прямо из программы.
Для тех, кто предпочитает самому себе пояснять, что делает, предусмотрены неограниченные дополнительные примечания. В общем, забота о пользователях чувствуется.
Все, нажали галку вверху и сохранили запись. Здесь есть возможность поделиться паролем с другими пользователями. Для этого достаточно вбить e-mail доверенного человека и переместить ползунки напротив «разрешить редактирование» и «можно поделиться».
Конечно, сомнительная опция, но иногда помогает. Особенно она актуальна для работы, когда необходимо открыть доступ к корпоративной почте новым работникам. Кстати, адреса электронной почты берутся из аккаунта Google, что значительно облегчает работу.
Итак, пароль создан. Теперь проверим, как функционирует Keeper Fastfill. Для этого достаточно нажать на поле пароля. После этого программа предложит заполнить новые данные или обновить существующие.
Предусмотрено автоматическое создание паролей, которые тут же сохраняются в Keeper. Да, действительно очень удобно. Особенно такое решение оберегает от соблазна «придумывать» один и тот же password для всех подряд ресурсов.
По окончании всех процедур на главном экране появилась наша учетная запись Yandex. Теперь осталось создать папку для нее или переместить данные в существующую папку «Oveclockers».
Теперь снова вернемся к нашим «трем точкам». Здесь помимо настроек и справки есть еще один немаловажный параметр – синхронизация. Дело в том, что программа использует собственное облако для хранения паролей.
При этом разработчики клятвенно уверяют, что не могут подсмотреть информацию. Доверять им в этом деле или нет – решать вам, однако в свете последних мировых событий доверие к такому решению не очень.
Как мы и говорили ранее, здесь можно синхронизироваться как с мобильными устройствами, так и с ПК. В общем, со всеми аппаратами, где установлен Keeper. Делается это без проблем, а само решение удобно, особенно в случае с настольным компьютером, где управлять и сохранять пароли значительно проще, чем на том же планшете.
Что касается облака, то тут все просто. Вбиваем название для «бэкапа», тапаем «создать резервную копию» – все. Для того чтобы восстановить данные из облака, достаточно вбить адрес вашей почты и получить код доступа, который необходимо ввести в соответствующее поле.
Стоит отметить еще один пункт синхронизации – синхронизацию с компьютером через Wi-Fi. Для этого необходимо установить клиент программы «и туда, и сюда» и произвести сопряжение.
Вот такой подход нам понравился больше всего, то есть не надо ни облака, ни Интернета, как такового. Получается, что перехват паролей извне полностью исключается, что бережет нервы и избавляет от паранойи.
Что же мы получили в сухом остатке? Перед нами функциональная программа, которая не может жить без Сети и требует как денег, так и ресурсов мобильного устройства. По окончании тестирования нагрузка на процессор снизилась до 0.2%, а вот потребление ОЗУ выросло до 100 Мбайт.
Осталось проверить, как работает двухфакторная проверка подлинности.
Доступно три варианта защищенного входа: текстовое сообщение, аутентификация Google и телефонный звонок.
Как несложно догадаться, для первого и третьего пункта достаточно зарегистрировать свой номер телефона, после чего можно будет получить код доступа по SMS или через звонок из службы поддержки Keeper. В случае с Google процедура идентична активации своего аккаунта в Google Play. Вот, собственно, и все.
Keeper больше всего подойдет не для простого пользователя, а для корпоративного клиента с развитой базой данных. В первую очередь радует кроссплатформенность приложения, двухфакторная аутентификация и адекватные настройки. Само управление программой не вызывает труда, но большей эффективности можно добиться только в связке с ПК. В общем, перед нами лишь клиент для мобильного устройства, а правит балом, конечно же, старшая версия, поэтому целесообразность установки одного приложения сомнительна, пусть даже все реализовано достаточно удобно.
Последние сомнения насчет профпригодности Keeper для обычного пользователя развеивает стоимость программы, а также дикое потребление ресурсов. Если вы хотите запомнить (а главное – защитить) несколько аккаунтов социальных сетей, электронную почту, да «вход» в интернет-банк, то установка Keeper будет более чем нецелесообразна.
В принципе описание в Google Play емкое, поэтому мы просто его процитируем.
«Это бесплатная программа для надежного хранения Вашей конфиденциальной информации (пароли, номера кредитных карт, пин коды, телефонные номера и многое другое). Защита Ваших персональных данных – наша главная забота, именно поэтому NS Wallet является полностью офлайновым решением, Ваши данные хранятся ТОЛЬКО на Вашем телефоне или планшете, у приложения даже нет прав на выход в сеть (как приятное последствие такого подхода – в приложении нет рекламы :) ). Для тех, кто хочет хранить резервные копии в облаке – у нас тоже есть решение, Вы можете использовать наше приложение NS Sync, чтобы синхронизировать Вашу папку с резервными копиями базы данных с облаком, но мы не рекомендуем использовать такой подход, Ваши личные данные должны оставаться Вашими личными».
Что ж, звучит привлекательно. Остается лишь проверить эти утверждения.
| Оценка в Google Play (бесплатная/платная версии) | 4.5 |
| Совместимость приложения с другими версиями ОС Android | 4.0.3 или более поздняя |
| Размер дистрибутива | 9.9 Мбайт |
| Версия приложения | 2.2.3 |
| Покупки в приложении | от 62.93 до 125.88 рублей за единицу |
Основные функции:
Основные функции премиум-версии:
Разрешения:
Покупки через приложение, фото/мультимедиа/файлы:
| Интерфейс | Хорошо |
| Возможность самостоятельной настройки | Хорошо |
| Максимальная нагрузка на систему (CPU/RAM) | 0-0.1%/40-45 Мбайт |
| Функциональность | Хорошо |
| Метод шифрования данных | 256-битное AES-шифрование |
| Облачное хранилище | Есть/средне |
| Двухфакторная аутентификация | Нет |
| Диспетчер файлов | Да/хорошо |
| Стабильность | Отлично |
| Программа-компаньон для PC | Есть (альфа-версия) |
Перед нами открывается темный интерфейс, где предлагается создать мастер-пароль. Далее следует главный экран, где уже заботливо создано несколько папок: банкинг и Интернет.
Сразу стоит оговориться, что сделать скриншоты главного экрана не удается, поскольку программа получила встроенную защиту от этого. В принципе, подобное встречается в большинстве аналогичных приложений, а сам интерфейс ничем не отличается от вышеописанного Keeper. Тот же поиск по записям, «+», чтобы добавить таковую и «три точки» с настройками. Пробежимся по этому меню.
Помимо параметров программы, здесь настраивается «бэкап»/восстановление, а также есть возможность получить ссылку для скачивания ПК-версии приложения для Windows и Mac. Правда, пока это только альфа-версия, поэтому говорить о ее работоспособности рано.
Хорошо, попробуем покопаться в настройках.
Здесь помимо возможности изменить мастер-пароль, настроить время автоматического выхода из программы (от пяти минут до получаса) и автоочистки буфера обмена, можно задать периодичность резервного копирования (еженедельно/ежедневно) и назначить время полного удаления «бэкапа» (через 5, 10, 30, 90 и 180 дней).
Кстати, таких возможностей мы не видели в «расписном» Keeper, а их необходимость для хранителя паролей просто очевидна.
Однако это еще не все. Можно самостоятельно указать место хранения секретных данных, а также воспользоваться облачным хранилищем. Правда, для этого придется скачать отдельное приложение – Cloud, а сами пароли будут храниться не где-то, а в Google Drive или Dropbox.
Положа руку на сердце скажем, что автоматическая синхронизация с облачными сервисами работает не ахти как, да и удовольствие это не бесплатное – 249 рублей в Google Play. Наш совет – не стоит тратить денег, пока разработчики не доведут ее до ума.
Что касается других функций, особенно премиум, тут также заморачиваться не стоит. В основном вам предложат несколько тем оформления, различные шрифты, различные уведомления, дополнительные папки для хранения и прочее.
Говоря проще, сама функциональность не изменится, а лишь обрастет ненужными кнопками, хотя, как говорится, на вкус и цвет…
Большинство настроек по делу, хотя не обошлось и без мусора. По всей видимости, NS Wallet только начинает свой путь, а посему ПК-версия и облачный сервис пока сыроваты. Нам же остается проверить, как все это работает.
Аппетиты программы порадовали – всего 40 Мбайт ОЗУ при нулевой нагрузке на процессор.
С разрешениями тоже все в порядке, программа почти никуда не лезет. Надо-то дать добро на «Изменение/удаление данных на USB-накопителе», «Просмотр данных на USB-накопителе» и биллинг.
Правда, владельцам древних Android не повезет – программа адекватно работает только на версии 4.0.3 или более поздней. В принципе, в настоящее время это не так критично.
По аналогии с Keeper, пока мы возились с настройками, нас вышибло из программы и пришлось вводить мастер-пароль заново.
Итак, папка «Банкинг». Ее можно удалить, изменить ее имя и поставить другую иконку. Что касается самих данных, то вбивается номер карты, PIN-код и дата истечения действия карты. CV2 не сохраняется, а самими данными можно поделиться посредством электронной почты или через облако, однако это удовольствие доступно в платной версии.
Если необходимо сохранить что-то еще, то смело жмите «+» в правом верхнем углу.
Здесь можно создать как папку, так и просто запись. Причем меток/аккаунтов великое множество. Существуют, наверное, все социальные, различные интернет-сервисы, платежные системы, провайдеры электронной почты, пароли для Windows, Mac и прочего.
Правда, по сути это просто ярлычки, к которым надо прикрепить пароль или PIN-код, однако это очень облегчает жизнь.
Стоит отметить, что двухфакторной аутентификации нет, зато не обошлось без «бэкапа» на локальное хранилище. Здесь все просто: выбираем место хранения и включаем «автомат» – «вуаля» и резервная копия готова.
После ее выбора можно удалить, восстановить либо экспортировать «бэкап». Экспорт осуществляется через Bluetooth, e-mail, Gmail или Skype. В общем, всеми доступными способами.
Итак, за время использования NS Wallet потребление памяти выросло незначительно – до 45.2 Мбайт, но при этом начал «напрягаться» процессор – 0.1% нагрузки. Торможений и подвисаний на стендовом устройстве замечено не было, поэтому стоит заключить, что программа вполне приемлема для большинства пользователей.
NS Wallet – это приложение, которое вызывает двоякие чувства. Уровень защиты средненький, хотя порадовало то, что нам не дали делать скриншоты важных областей. Однако, в отличие от своего конкурента, мы сами решаем, использовать облако или нет, а также, куда сохранять «бэкап». Прибавьте к этому полное отсутствие рекламы, небольшую нагрузку на систему и простоту настроек – вот оно, если не идеальное, то отличное решение для хранения простых паролей рядовых пользователей.
Однако есть и недостатки. Нет автозаполнения форм и двухфакторной аутентификации, хотя зачастую большинство пользователей не заморачивается этим, используя встроенные в браузер средства. Но последнее решение не всегда безопасно, поэтому в некоторых случаях NS Wallet подойдет как нельзя лучше.
Необходимо отметить «сырую» ПК-версию программы, хотя работа над ней, по всей видимости, ведется, и однажды она дорастет до бета-версии.
Данное решение бесплатно и при этом не содержит рекламы. Здесь по аналогии с NS Wallet присутствует мастер-пароль, который используется в качестве ключа шифрования, резервное копирование данных и генератор паролей. И что самое немаловажное – программа не требует подключения к Сети и лишних прав доступа к системе.
Что ж, посмотрим, сможет ли этот «малыш» обойти своего более тяжелого конкурента.
| Оценка в Google Play (бесплатная/платная версии) | 4.3 |
| Совместимость приложения с другими версиями ОС Android | 4.0 или более поздняя |
| Размер дистрибутива | 431 Кбайт |
| Версия приложения | 2.8.0 |
| Покупки в приложении | – |
Основные функции:
Разрешения:
Фото/мультимедиа/файлы:
| Интерфейс | Средне |
| Возможность самостоятельной настройки | Средне |
| Максимальная нагрузка на систему (CPU/RAM) | 0%/30 Мбайт |
| Функциональность | Средне |
| Метод шифрования данных | 256-битное AES-шифрование |
| Облачное хранилище | Нет |
| Двухфакторная аутентификация | Нет |
| Диспетчер файлов | Да |
| Стабильность | Отлично |
| Программа-компаньон для PC | Нет |
My Passwords по традиции сразу предлагает создать мастер-пароль. Далее мы попадаем на главный экран. Сам интерфейс программы минималистичен. В верхнем правом углу поиск по записям и «три точки» с настройками, которые здесь называются «предпочтениями». В нижнем правом – знак «+», предназначение которого нам уже понятно.
Хорошо, разберемся для начала с предпочтениями.
Настройки не блещут особым разнообразием. Присутствует сортировка (по алфавиту, по дате, по цвету), возможность отображать пароли (по нажатию на «глаз»), а также показывать значок уведомления, когда приложение работает.
Остальные параметры включают резервное копирование на SD-карту, а также восстановление из нее. Никакого облачного хранилища и близко нет. Здесь же можно изменить мастер-пароль, а также настроить автовыход.
Кстати, никакого временного параметра для последней опции нет – My Passwords уйдет в блок, как только мобильное устройство заснет (то бишь потухнет экран).
Что ж, ничего особенного мы пока не увидели. Посмотрим, как покажет себя хранитель паролей при тестировании.
В итоге перед нами оказалось самое «диетическое» приложение – всего 30 Мбайт ОЗУ при нулевой нагрузке на систему. При этом программа подходит для Android 4.0 или выше и весит всего 1.05 Мбайт.
Да и с разрешениями тоже все нормально. Только «Изменение/удаление данных на USB-накопителе» и «Просмотр данных на USB-накопителе». Ничего лишнего, хотя и присутствует хитрый пункт «Другое», позволяющий разработчику вносить корректировки в разрешения.
Итак, жмем заветный «+» и… нам сразу же запрещают сделать скриншот, что по понятным причинам огорчает и радует одновременно. Хотя ничего особенного здесь вы не увидите. Ну, если только возможность установить разноцветный маркер на запись.
В остальном все стандартно, то есть добавляем название, собственно интернет-сервис, пароль, имя пользователя, web-сайт и краткое описание.
Естественно, никакой двухфакторной аутентификации и автозаполнения форм здесь нет, зато есть генератор паролей, который находится напротив password и выделен отдельной кнопкой. Да и потребление ресурсов никак не изменилось, как не было замечено никаких багов и вылетов.
My Passwords – хранитель паролей на каждый день. Он стабилен, непритязателен и не прожорлив. Нельзя сказать, что приложение блещет защитой, однако 256-битное AES-шифрование есть, чего для рядового пользователя вполне хватит. В остальном все отлично – нет рекламы, премиум-версий и ненужного «облака».
Приложение Keeper, как уже говорилось выше, больше всего подойдет бизнес-среде, которая использует соответствующее оборудование и обладает определенными финансами. Здесь присутствует полный спектр средств для защиты персональных данных, и что самое главное – хорошо отлажена работа, как на ПК, так и на мобильных решениях под управлением Android и iOS.
Итоги рассмотрения Keeper, NS Wallet и My Passwords
| Функциональность | Keeper | NS Wallet | My Passwords |
| Интерфейс | Отлично | Хорошо | Средне |
| Возможность самостоятельной настройки | Хорошо | Хорошо | Средне |
| Максимальная нагрузка на систему (CPU/RAM) | 0.2-4%/75-100 Мбайт | 0-0.1%/40-45 Мбайт | 0%/30 Мбайт |
| Функциональность | Отлично | Хорошо | Средне |
| Метод шифрования данных | 256-битное AES-шифрование | 256-битное AES-шифрование | 256-битное AES-шифрование |
| Облачное хранилище | Да (свое собственное) | Есть/средне | Нет |
| Двухфакторная аутентификация | Есть/отлично | Нет | Нет |
| Диспетчер файлов | Да/отлично | Да/хорошо | Да |
| Стабильность | Хорошо | Отлично | Отлично |
| Программа-компаньон для PC | Есть/отлично | Есть (альфа-версия) | Нет |
Но и NS Wallet с My Passwords на мобильном устройстве определенно не помешают. В первом случае нам предлагают защиту средней руки. Программа не заваливает рекламой, не грузит систему и легка в настройке. Во втором – ну очень легкое приложение, которое не грех использовать особенно в случае с банковскими картами. При этом My Passwords ни к чему не обязывает – его можно рассматривать просто как необходимое системное приложение типа «Контактов» или Google Календаря.
