Можно ли доверить сокровенное Android: SafeInCloud, 1Password и Avast Passwords – альтернативные менеджеры паролей

Оглавление

• Вступление
• SafeInCloud vs Keeper Security
• Знакомство и предварительная настройка
• Оценка основных возможностей
• Как это работает?
• Нагрузка на систему
• Кто кого?
• 1Password vs BlackBerry Password Keeper
• Знакомство и предварительная настройка
• Оценка основных возможностей
• Как это работает?
• Нагрузка на систему
• Кто кого?
• Avast Passwords vs Kaspersky Password Manager
• Знакомство и предварительная настройка
• Оценка основных возможностей
• Как это работает?
• Нагрузка на систему
• Кто кого?
• Заключение

Вступление

Ранее мы выяснили, что доверять «тайны» ОС Android можно, но делать это лучше всего посредством BlackBerry Password Keeper, а если вы с гаджетом на «ты», можно использовать Keeper Security. А Kaspersky Password Manager лишь блеклая их копия, к тому же платная.

Теперь копнем глубже и рассмотрим альтернативы именитым менеджерам паролей, которые способны заткнуть их за пояс, хотя с выводами спешить не будем. Дело в том, что функционально аналоги могут превосходить тот же BlackBerry Password Keeper, но вот уровень защиты должен быть высокий, а возможность отправки личных данных на сервер исключена, иначе мы просто делимся паролем с «лучшим другом», чтобы тот сохранил его. Но, как и в жизни, лучшие приложения-корифеи порой «предают».

Итак, я подобрал три приложения, основываясь на впечатлениях пользователей в Google Play. Что кривить душой, с этими «хранителями» мне довелось столкнуться впервые, тем интересней будет рассказ. Причем, пробежавшись по функциям, понял, что новых участников можно противопоставить трем героям прошлого обзора, поэтому без соответствующего противостояния не обойтись.

В качестве тестового оборудования использовались:

• Планшет DEXP Ursus 8EV2 3G (Android 4.4.2, процессор MT8382, 4 x Cortex-A7 1.3 ГГц, видеоядро Mali-400 MP2, 1 Гбайт ОЗУ, аккумулятор 4 000 мАч, 3G-модуль, Wi-Fi 802.11b/g/n);
• Смартфон Homtom HT3 Pro (Android 5.1 Lollipop, процессор MT6735P, 4 x Cortex-A53 1.0 ГГц, 64-бит, видеоядро Mali-T720, 2 Гбайт ОЗУ, аккумулятор 3 000 мАч, 4G-модуль, Wi-Fi 802.11b/g/n).

SafeInCloud vs Keeper Security

SafeInCloud сильно напоминает Keeper Security, аналогично используя облако для хранения и синхронизации данных. Это могут быть пароли, логины, данные банковских карт и так далее. Не обошлось и без премиум-версии, за которую платим всего раз.

При этом над программой неустанно работают: в последнем обновлении появилась поддержка Android Wear 2.0, что еще больше породнило ее с конкурентом. Кроме того, теперь SafeInCloud поддерживает одноразовые пароли из восьми цифр, повышая уровень безопасности. На первый взгляд все отлично, но вопросы могут появиться и после изучения.

Знакомство и предварительная настройка

Как и многие менеджеры паролей, SafeInCloud запрещает делать скриншоты, поэтому не обессудьте. Причем при первом запуске вас обязательно спросят: создать новую базу данных или восстановить из облака. В первом случае также надо будет придумать мастер-пароль. Кстати, есть встроенная проверка его сложности, что интересно, с указанием времени на взлом. В моем случае дешифрация якобы займет девять часов.

Однако самое любопытное заключается в том, что фирменного облака нет, нам предлагают использовать сторонние сервисы, например, Google Drive (присутствует в списке и WebDAV). Ничего страшного – это даже преимущество, так как зашифрованная БД будет под вашим контролем, а не непонятно где, как в случае с Keeper Security.

Расскажем и о премиум-версии. Почти за 300 рублей вы получаете такие по сути бесплатные опции как синхронизация с облаком, генератор паролей, автозаполнение в браузере, «бэкап», вход по сканеру отпечатков пальца и прочие. Конечно, в бесплатной версии Keeper Security можно чуть больше, но ценник у последней откровенно кусается, а тут всего три сотни.

Настроек много, поэтому перечислим лишь самое интересное. Правда, жаль, что нельзя отключить защиту от скриншотов, поэтому попробую объяснить все на пальцах. Есть самоуничтожение после нескольких попыток неправильного ввода пароля, автоблокировка, автоматическая очистка буфера обмена, можно использовать встроенный браузер, как песочницу, и отображать ярлыки для слабых комбинаций.

Автоматическое заполнение работает пока только в Chrome и то через раз, но разработчик и не скрывает, что опция пребывает в бета-тесте. Помимо облака, можно делать «бэкап» на SD-карту (и это камень в огород соперника). Предусмотрена и тревожная кнопка, которая удаляет все пароли одним махом.

Оценка основных возможностей

Итак, что в комплекте?

• Шифрование AES 256-bit;
• Синхронизация с облаком (Google Диск, Dropbox, OneDrive, Яндекс.Диск, NAS, ownCloud, WebDAV);
• Вход по отпечатку пальца (Samsung и Android 6.0);
• Приложение для Android Wear;
• Анализ стойкости и генератор паролей;
• Интеграция с браузером Chrome и автоматический импорт данных;
• Кроссплатформенность.

Осталось рассказать об интерфейсе. Он, наверное, заметно перегружен лишними элементами по сравнению со всеми рассмотренными менеджерами паролей. Понимаю, что хотелось создать наглядные примеры заполнения карточек с данными, но зачем дублировать одно и то же для каждой соцсети, а также отдельной строкой прописывать учетные данные ноутбука? Не такие уж мы, пользователи, тупые, а русский контингент вообще может придумать такое, что девелоперу и не снилось, например, пароль от подвала или BIOS.

Сайдбар слева представлен длинным аналитическим списком, где указано количество шаблонов, веб-аккаунтов, частных паролей, но зачем? Достаточно было оставить «слабые пароли» и «одинаковые пароли», вот эта информация полезна.

Как это работает?

Для того чтобы создать запись, достаточно нажать «+» и выбрать один из трех пунктов (опять дубль): добавить карту, заметку или шаблон. Например, если указать карту, то приложение предложит уточнить профиль – банковский счет, водительские права, интернет-провайдер, лицензия на ПО и прочее.

Здесь такая уточняющая информация уместна и полезна. К тому же шаблон (подробный, с несколькими подпунктами) можно создать самому и не париться в дальнейшем.

Нагрузка на систему

SafeInCloud потребляет всего 55 Мбайт ОЗУ, но неравнодушен к процессору – нагрузка до 2%, поэтому аккумулятор в среднем проседает на 2-3% за день работы. Если не злоупотреблять ручной синхронизацией с облаком, хотя и в этом случае расход повысится максимум на пару процентов.

При этом программа требует минимум разрешений и работает с устройствами под управлением Android 4.0 или выше (но вход по отпечатку пальца доступен только, начиная с шестой редакции). Вирусов Dr.Web не обнаружил.

Кто кого?

SafeInCloud для обывателя выглядит привлекательнее мудреного и дорогого Keeper Security, благо обладает схожей функциональностью, потребляет минимум заряда батареи и не привязывает строго к одному облаку.

К тому же в нем используется аналогичное шифрование, а «бэкап» можно делать и на карту памяти, то есть не доверять сокровенное ни «друзьям», ни «врагам». Пусть не такое громкое имя, зато аргументы весомые.

Оценка: 5.0 по пятибалльной шкале.

1Password vs BlackBerry Password Keeper

Приложение предлагает то же самое, что и BlackBerry Password Keeper, и даже больше, но в отличие от последнего просит плату. Мы не против, если оно окажется лучше оппонента, однако пока все больше напоминает Keeper Security.

Почему же было решено сопоставить 1Password решению BB? Просто мне не удалось найти аналогичный фирменный сервис (Apple не в счет), зато отыскался побратим из той же Канады, причем даже популярнее. Это может быть связано с более ранним релизом в интернет-магазине, а может и нет. Короче, вопросов много, а значит, надо найти ответы.

Кстати, у 1Password есть козырь в рукаве: он работает с Android 4.1 или выше, а не только с пятой его редакцией и новее. Разработчиков BlackBerry можно понять, но что делать пользователям со старыми устройствами?

Знакомство и предварительная настройка

1Password предлагает платную подписку и пробный период, никаких тебе компромиссов в виде бесплатной урезанной программы. Естественно, требуется регистрация, для чего придется оставить e-mail, на который придет код. Возможно, в будущем будут заваливать новостными рассылками и выгодными предложениями.

Далее придумываем мастер-пароль, который должен содержать не менее десяти знаков. Придется поднапрячь извилины памяти или сочинить что-то банальное, опять-таки на листочке бумаги. Кроме того, становится доступна веб-версия, где можно редактировать и просматривать свои данные. Что касается платы, то она небольшая: три доллара для себя любимого и пять за семейную подписку (в последнем случае цена актуальна для одного месяца использования).

Настройки практически аналогичны бесплатному конкуренту. Можно добавить аккаунт для совместного доступа к паролям, дополнительно защитить программу PIN-кодом или включить автоблокировку и очистку буфера обмена. Не обошлось и без использования датчика отпечатков пальцев. Данные веб-формы можно отображать и скрывать, есть автозаполнение и использование для этого фирменной защищенной клавиатуры (как у BlackBerry Password Keeper).

Жаль, синхронизация только с фирменным облаком, « бэкапа» на карту памяти нет. Также разработчик не раскрывает метод шифрования, что добавляет минус к «только удаленному хранилищу».

Оценка основных возможностей

Что мы получаем за несколько долларов в месяц?

• Генератор паролей, автозаполнение форм авторизации;
• Облачное зашифрованное хранилище;
• Возможность делиться паролями с близкими;
• Разблокировка с помощью отпечатка пальца;
• Несколько категорий в сейфе;
• Возможность упорядочить с помощью тегов и избранного;
• Встроенный фильтр для поиска;
• Мастер-пароль.

Интерфейс программы минималистичен, и это правильно. Главный экран представлен текущей вкладкой, сами вкладки переключаются в сайдбаре слева. Это избранное, категории, теги и настройки, о которых мы уже говорили. Всего предусмотрено три категории – заметки, контакты и логины.

Как и в случае с конкурентом, здесь нет даже намека на банковские данные. Теги предназначены для быстрого поиска, хотя можно обойтись избранным.

Как это работает?

Уже традиционно надо нажать «+». И тогда открываются все подводные камни. Дело в том, что нам предлагают аналогичную SafeInCloud портянку, где можно выбрать один из множества шаблонов, среди которых присутствует и банковская карта, и банковский счет. Помимо этого, есть охотничья лицензия, паспорт, сервер, членство в обществе и прочее. В данном случае соблюдены все необходимые поля для заполнения, что очень удобно.

К сожалению, редактировать их нельзя, можно только изменить название. Также я не нашел строки для добавления своего шаблона, что, как минимум, странно. А заметки и контакты вряд ли стоит описывать.

Нагрузка на систему

Нагрузка на систему способна опечалить – 200 Мбайт ОЗУ и до 6% на процессоре, аккумулятор в среднем проседает на 4% за час, за день этот показатель увеличится до 45-50%.

Скорее всего, программа постоянно обращается к серверу, поскольку я сохранил и синхронизировал совсем немного данных, да и не обращался несколько раз на дню к ней. Другое объяснение подобрать сложно, на худой конец – непродуманный код.

Приложение требует минимум разрешений и все они по делу, геометки точно не отбивает. Вирусов Dr.Web не обнаружил.

Кто кого?

1Password не может равняться с победителем прошлого обзора, да и до Keeper Security ему далеко. Одна платная подписка чего стоит, а синхронизироваться можно лишь с облаком, шифруя данные по неизученному алгоритму. Конечно, последний можно выяснить, но зачем заморачиваться, если есть более открытые аналоги?

Справедливости ради надо отметить множество удобных шаблонов, но большая нагрузка на систему перекрывает и это достоинство.

Оценка: 4.0 по пятибалльной шкале.

Avast Passwords vs Kaspersky Password Manager

Как мы уже выяснили, Kaspersky Password Manager выглядит сыровато, урезан, предлагает платно бесплатные функции, да и вообще малоинтересен при наличии BlackBerry Password Keeper. Однако коль взялся за гуж…, то без него в данном обзоре не обойтись.

В отличие от него, приложение Avast ругать не за что, но и особо хвалить тоже. Более или менее адекватный антивирус, эффективность которого, как и аналогов, под большим вопросом, но не суть. Суть в том, сможет ли Avast Passwords переплюнуть своего собрата. По функциональности они схожи, обновились почти одновременно, весят практически одинаково, короче, стоят друг друга.

Знакомство и предварительная настройка

Конечно же, при первом запуске потребуется придумать и вбить мастер-пароль – один пароль от всех паролей. Далее необходимо создать облачную учетную запись Avast, однако в отличие от Kaspersky Password Manager здесь можно войти через социальные сети. Я использовал Google+.

Есть возможность разрешить скриншоты, поэтому процесс настройки будет иллюстрирован. Напомню, что вам это делать небезопасно.

Кроме того, в параметрах можно синхронизировать базу данных между всеми активными устройствами, включить автозаполнение, привязать смартфон для разблокировки десктопной версии Avast Passwords, а также настроить время автоблокировки и сменить главный пароль. Как видите, все то же самое, но бесплатно.

Оценка основных возможностей

Таким образом, мы на халяву получаем:

• Уникальные пароли для каждой учетной записи и автозаполнение форм;
• Синхронизацию паролей на всех платформах и устройствах;
• Безопасный вход одним нажатием;
• Уведомления в случае компрометации одного или нескольких паролей;
• Нет необходимости скрывать вводимые пароли и PIN-коды при работе в общественных местах;
• Нет потребности придумывать новые учетные данные при регистрации на каждом новом сервисе.

Интерфейс программы порадовал: он прост и понятен. Всего две вкладки – сохранение пароля и защищенная заметка. Для удобства предусмотрен быстрый поиск. Вот так примерно и должен выглядеть современный менеджер паролей.

Как это работает?

Для сохранения пароля жмем «+». Далее выбираем один из нескольких шаблонов веб-сервисов или придумываем свой. Кстати, банковских шаблонов здесь нет.

Прописываем имя службы, ее URL-адрес, ник и пароль – все! Конечно же, придерживаться только соцсетей не нужно, а при желании можно сохранить и вход для Сбербанка Онлайн, благо автоввод работает безупречно.

При этом не обязательно использовать фирменную клавиатуру, можно оставить свою. Единственный недостаток – неизвестно, как программа шифрует данные (а может и не шифрует, просто прогоняет через свой сервер), что печалит.

Нагрузка на систему

Avast Passwords потребляет в пределах 50 Мбайт ОЗУ, но при этом неплохо нагружает процессор – до 8%. Батарея проседает на 4% за час, что относительно немного, но, если часто синхронизироваться, суточный расход увеличится до 20%.

С разрешениями у программы все нормально, вирусов Dr.Web также не обнаружил.

Приложение работает с Android 4.1 или выше, весит в системе 43 Мбайт и не содержит рекламы, распространяясь бесплатно.

Кто кого?

Avast Passwords выглядит выгоднее Kaspersky Password Manager, поскольку не только бесплатен, но и достаточно функционален для большинства пользователей. Печалит лишь высокая нагрузка на процессор (взяться, казалось бы, ей неоткуда), да необходимость синхронизироваться только через облако, то есть придется косвенно, но делиться с разработчиками паролями.

Оценка: 4.8 по пятибалльной шкале.

Итоги рассмотрения менеджеров паролей для ОС Android

Полностью доверить сокровенное можно только одной программе – BlackBerry Password Keeper, поскольку она максимально открыта для пользователя и максимально закрыта для тех, кто вне сервиса. При этом никто не заставляет оставлять пароли в облаке, их можно сохранить и в памяти гаджета, а потом вручную синхронизировать с другими устройствами. Отметим бесплатную лицензию, удобное управление и настройку, а также такие инновации как вход по отпечатку пальца.

Сводное сравнение Keeper Security, BlackBerry Password Keeper, Kaspersky Password Manager, SafeInCloud, 1Password и Avast Passwords

Второе место, в принципе, можно отдать SafeInCloud и Keeper Security, однако первый обладает всеми достоинствами оппонента, стоит меньше, а резервное копирование возможно не только в облако. За плечами второго весомый бренд, неплохая техподдержка, не самая разумная плата за услугу, а также строгая привязка к фирменному сервису. Доверять этим приложениям можно, но без фанатизма, ведь отпечаток все равно хранится на сервере.

Avast Passwords и Kaspersky Password Manager это решения для поклонников соответствующих антивирусов, но если последний требует плату и не предлагает ничего нового, то его конкурент выглядит интереснее, он бесплатен и не менее функционален. А управление вообще выше всяких похвал. Впрочем, доверять им лучше только социальные сети, пароли от гаража и сайта знакомств. Времена сейчас темные и светить банковские счета на удаленных хранилищах не стоит.

1Password в сравнении с земляком смотрится блекло и сопоставим с Kaspersky Password Manager, но второй все-таки пусть условно, но отечественный, поэтому перевешивает чашу весов. Если же вы не сноуденофил, можно присмотреться и к канадскому решению, благо его функциональность богаче, чем у интересного во всех отношениях Avast Passwords.