Как мы создавали менеджер паролей со стойкой криптографией и мастер-паролем. Опыт команды Яндекс.Браузера

19.11.2020 0

Не редки случаи, когда вам необходимо придумать довольно сложный и уникальный пароль с использованием разного регистра, цифр и букв, но на создание таких сложных паролей уходит не мало времени, особенно если их нужно создать большое количество.

Обычно с такими ситуациями сталкиваются разного рода администраторы, которым необходимо создавать и следить за базой пользователей или те, кто занимаются безопасностью в интернете и не только, перечислять сферы применения таких сложных паролей можно еще довольно долго.

Что бы упростить и ускорить данный процесс придумывания паролей и логинов можно воспользоваться онлайн сервисами или программами, которые можно установить и запустить на локальном компьютере. Именно о таких сервисах и пойдет речь в нашей статье.

В перечне программ будут представлены самые популярные и функциональные сервисы для создания сложных и простых паролей с логинами. Данные сервисы будут представлены в двух видах, для онлайн использования и в качестве программы на компьютере.

В статье будут представлены наиболее функциональные и удобные в использовании генераторы паролей и логинов, которые являются полностью бесплатными.

Онлайн генераторы паролей

  • LastPass….
  • Online Password Generator.ru
  • pasw.ru

Генераторы паролей для установки на компьютер

  • Password Generator XP
  • Генератор паролей 1.4
  • Advanced Password Generator

Генератор логинов

  • BEZEV
  • Nick-Name.ru

LastPass….

Ссылка на сайт сервиса: https://lastpass.com/generatepassword.php?lang=ru

Онлайн сервис, который позволяет сгенерировать пароль любой длины с выбором использования регистра букв и наличия символов. Пароль генерируется непосредственно на вашем компьютере с помощью Javascript. Все созданные пароли с помощью данного сервиса никуда не передаются и отображаются только у вас на компьютере.

Данный сервис доступен не только в онлайн виде, его также можно скачать и установить на компьютер, для того, чтобы использовать локально без необходимости подключения интернета.

Параметры создания пароля:

  • Длина пароля в символах
  • Создания пароля в виде слова, для упрощенного произнесения в голос.
  • Количество цифровых символов в пароле
  • Выбор типа символов для использования (Буквы разного регистра, цифры и спец. символы)

Сайты для генерации паролей

Для создания надежных паролей вовсе необязательно использовать программы или расширения для браузеров. Это можно сделать на одном из многочисленных сайтов. Здесь важно учитывать один момент — генерируемые в онлайн-сервисах пароли могут быть перехвачены самими создателями сайтов. Впрочем, эта информация для них практически бесполезна, т.к. они не могут знать, где именно пользователь будет применять свой пароль.

Meragor

Адрес сервиса: https://meragor.com/password-generator

Один из лучших генераторов паролей с большим количеством продвинутых настроек и оригинальных решений, выделяющих его по сравнению с другими генераторами:

  • Есть предустановки настроек, позволяющие одним щелчком мыши включить нужные настройки (как слово, супер-пароль, ручная настойка).
  • Визуальное отображение (в виде красных звездочек) надежности паролей, то есть их устойчивости ко взлому способом перебора.
  • Справа от блока с результатами находится форма проверки паролей надежности паролей, в которой можно проверить любой другой пароль (например свой пароль) на устойчивость ко взлому.
  • Копирование паролей происходит автоматически при нажатии на значек копирования рядом с каждым паролем.
  • Вишенкой выступает возможность использования при создании паролей энтропии – посторонних аппаратных шумов, благодаря которым достигается большая случайность генерации.

Генератор паролей от создателей антивируса Avast

По этой ссылке находится онлайн-генератор паролей Avast. Управление функцией предельно простое:

  • При помощи ползунка устанавливаем длину пароля до 50 знаков.
  • Отмечаем типы символов для генерации парольных фраз: строчные/заглавные буквы, цифры и знаки.
  • Пароль будет генерироваться автоматически при использовании той или иной опции.
  • Копируем пароль самостоятельно или при помощи кнопки «Копировать».
  • Готово.

Сервис Online Password Generator.ru

Сервис Online Password Generator не имеет вообще никаких других функций, кроме генерации парольных фраз. Необходимый инструмент расположен на первой же страницы сайта. Генератор здесь стандартный:

  • Выбираем в настройках типы используемых символов (набор стандартный).
  • Устанавливаем длину пароля (до 99 знаков).
  • Кликаем по кнопке «Создать пароль».
  • Сразу под формой генератора отобразятся различные варианты парольных фраз.
  • Готово.

Сервис Secure Password Generator

Данный сервис помогает пользователям не только в создании сложных паролей, но и в генерации вымышленных имен. Сайт расположен по адресу passwordsgenerator.net. Сервис англоязычный, но обладает большим набором опций генерации парольных фраз, нежели два предыдущих онлайн-генератора.

Пример использования сервиса:

  • Задаем длину пароля в строке «Password Length».
  • Выбираем тип символов путем установки соответствующих галочек. Помимо стандартных вариантов, генератор также позволяет исключить из парольной фразы похожие символы (опция «Exclude Similar Characters»), скобки и подобные им знаки (Exclude Ambiguous Characters).
  • Если задействовать опцию «Generate On Your Device», то пароль будет сгенерирован непосредственно на компьютере/мобильном устройстве пользователя. Т.е. для этого не потребуется соединения с интернетом (достаточно лишь войти на сайт). Правдивость этой функции легко проверить, просто отключившись от сети и попробовав сгенерировать пароль в офлайн-режиме.
  • Кликнуть по кнопке «Generate Password».
  • В поле «Your New Password» отобразится парольная фраза.
  • Чуть ниже в поле «Remember your password» будет представлена своеобразная расшифровка пароля для его лучшего запоминания (впрочем, для русскоязычных пользователей эта функция бесполезна).

Online Password Generator.ru

Ссылка на сайт сервиса: https://www.onlinepasswordgenerator.ru

Данный онлайн сервис генерации рандомных паролей очень прост в своем использовании. Перейдя на сайт генератора, вы увидите небольшое окошко, в котором можно выбрать параметры создания пароля после чего нажать кнопку «Создать пароль» и получить 10случайных паролей, сгенерированных по вашим параметрам.

Программа предоставляет следующие параметры для создания паролей:

  • Цифры
  • Прописные буквы
  • Строчные буквы
  • Спец. Символы
  • Длина пароля в символах

Расширения для браузеров

Хоть расширения не являются самостоятельными приложениями, все же стоит рассмотреть их использование хотя бы потому, что они очень удобны при регистрации на различных сайтах, открываемых в любимом браузере. В качестве примера возьмем Mozilla Firefox.

Для этого браузера существует несколько плагинов для генерации парольных фраз. Один из них так и называется — «Генератор безопасных паролей», разработчиком которого является Николай Мартынов (Nikolay Martynov). Для установки расширения проделайте следующее:

  • Откройте основное меню Mozilla Firefox, затем перейдите в раздел «Дополнения».

  • В левой части окна откройте вкладку «Расширения».
  • В верхней части страницы в поисковую строку «Найти больше расширений» скопируйте название плагина — «Генератор безопасных паролей», нажмите клавишу Enter.

  • Кликните по названию расширения в результатах поиска.

  • На странице плагина кликните по кнопке «Добавить в Firefox».

  • Затем нажмите кнопку «Добавить» в открывшемся диалоговом окне.

  • Плагин будет добавлен в браузер.

А теперь рассмотрим процесс использования установленного расширения:

  • Для запуска плагина кликните по его значку в правом верхнем углу окна Firefox.

  • Далее следует задать условия для генерации парольной фразы. Длина — до 90 знаков. Составляющие символы стандартные — буквы в верхнем и/или нижнем регистре (строчные/заглавные), цифры и спецсимволы. Последние задаются пользователем самостоятельно путем их ввода в соответствующую строку.
  • При необходимости можно воспользоваться опцией исключения заданных символов, а также задать минимальное количество определенных типов символов, которые должны присутствовать в пароле (например, 3 цифры и 4 спецсимвола).
  • Осталось нажать по кнопке «Создать пароль», после чего он отобразится в соответствующем поле.

Подобные плагины можно найти к любому современному браузеру.

Pasw.ru

Ссылка на сайт сервиса: https://pasw.ru/

Этот онлайн сервис генерации паролей является самым простым в плане интерфейса.

Параметры создания паролей являются такими же, как и у предыдущих за исключением строки «Символы из которых будет сгенерирован ваш пароль:» в которую можно ввести символы из которых будут генерироваться пароли.

Password Generator XP

Ссылка на скачивание программы: https://www.securesafepro.com/download.html

Данная программа – это генератор случайных паролей, позволяющий создавать пароли длиной от 1 до 32-х символов созданный компанией WinCatalog.

Используя данную программы, вы получаете возможности настройки следующих параметров:

  • Количество символов
  • Создание собственного набора символов для генерации пароля
  • Настройка произносимости пароля (подбор символов пароля во избежание ошибок при произнесении.)
  • Тестирование пароля (Для понимаю удобства набора того или иного пароля)

Программа поддерживает работу с буфером обмена для быстрого копирования созданного пароля.

Также присутствует функция сохранения сгенерированных паролей в текстовый файл.

Единственным минусом данной программы является англоязычный интерфейс.

Программы для генерации паролей

Под операционные системы Windows разработано много приложений, позволяющих генерировать пароли различной степени сложности в зависимости от пользовательских настроек. Существуют как узкоспециализированные утилиты, созданные исключительно для генерации парольных фраз, так и более продвинутые программы, способные не только генерировать, но хранить пароли пользователя в зашифрованном виде на компьютере или даже на удаленном сервере.

Ознакомиться со списоком лучших Windows-программ для хранения паролей можно в статье «Программы для хранения паролей на ПК«.

AZPassword

AZPassword — одна из самых простых и в то же время эффективных программ для генерации надежных паролей. Распространяется приложение бесплатно, его интерфейс выполнен на русском языке.

Преимущество утилиты AZPassword в том, что для ее использования от пользователя требуется сделать пару кликов мышью — и программа сгенерирует от 1 до 50 паролей длиной от 5 до 30 символов. Но это еще не все ее возможности.

Так выглядит главная вкладка AZPassword — генерация паролей «По параметрам»:

1

Как видно из изображения, для генерации паролей пользователю достаточно при помощи соответствующих ползунков настроить длину и количество парольных фраз (если требуется несколько), а также указать типы символов, которые будут использованы в генерируемом пароле: цифры, спецсимволы, прописные и/или строчные латинские и/или русские буквы.

Сгенерированный пароль можно быстро скопировать в буфер обмена либо экспортировать в CSV-файл для последующего импорта в какое-либо иное приложение, базу данных и т.п.

Есть у AZPassword еще две функции, которые могут быть использованы для генерации паролей путем шифрования небольших текстовых фраз:

  • Функция шифрования фраз с использованием стандарта кодирования «BASE64». Результат работы функции выглядит следующим образом:
  • Функция шифрования фраз с использованием стандарта кодирования «ROT47». Для примера введем ту же фразу, что и в предыдущем случае:
  • Обе эти функции можно использовать для генерации пароля из каких-нибудь быстро запоминающихся фраз или, к примеру, из фамилии, имени и отчества какого-нибудь писателя, художника и т.д. Результат шифрования фразы будет всегда одинаковым — независимо от того, производилось ли кодирование в программе AZPassword или где-либо еще. Т.е. если вы забудете свой пароль, состоящий из разнообразных несвязанных символов, но будете помнить фразу, на основе который тот сгенерирован, вы легко его сможете восстановить.

    IObit Random Password Generator

    Бесплатная и простая в использовании программа Random Password Generator от IObit позволяет создавать пароли длиной от 6 до 64 символов. Парольные фразы могут состоять из строчных и заглавных букв латинского алфавита, цифр и различных знаков пунктуации. Пользователь может задействовать в пароле все перечисленные типы символов либо некоторые из них (минимум — 1).

    Приложение Random Password Generator позволяет хранить парольные фразы на локальном компьютере. Для удобства последующего поиска нужного пароля предусмотрена возможность добавления к нему текстового идентификатора (ID) и/или примечания (можно указать, например, адрес сайта, для которого был сгенерирован пароль).

    Для входа в саму программу также требуется мастер-ключ (диалоговое окно для его создания открывается при первом запуске программы) — без него доступ к хранимым в программе IObit Random Password Generator паролям получить невозможно.

    Пример использования программы:

    • В поле «Password Length» указывает длину пароля — от 6 до 64 символов.
    • Проставляем галочки напротив названий типов символов, которые будут использоваться в пароле: «Small Letter», «Capital Letter», «Numbers», «Punctuation» — строчные буквы, заглавные буквы, цифры, знаки пунктуации, соответственно.
    • Также можно изменить значения поля «Quantity». В этом случае программа сгенерирует одновременно несколько (до 100) паролей с указанными настройками.
    • Нажимаем кнопку «Create Password(s)».
    • На экране отобразится сгенерированная парольная фраза. В поле «ID» указана надежность пароля в виде цветной иконки: красный цвет — слабый пароль, желтый — средней сложности, зеленый — надежный, голубой — лучший.

    • Пароль можно сгенерировать повторно (кнопка «Regenerate») либо скопировать в буфер обмена (кнопка «Copy») и затем вставить на сайт, в программу и т.д.
    • Для сохранения пароля в базе, нужно два раза кликнуть по нему: откроется окно, куда следует вписать ID и Remark (примечание), затем нажать «ОК».

    • Все сохраненные пароли можно будет просмотреть во вкладке «Password Manager». Здесь же можно создать собственную запись, кликнув по кнопке «Add Record».

    • Если необходимо изменить мастер-ключ для входа в программу, сделать это можно во вкладке «Change Password».

    Программа Random Password Generator проста в использовании, но не имеет поддержки русского языка, что можно назвать ее единственным недостатком.

    GenPass

    GenPass (второе название — «Генератор паролей от hyperione.com») — пример узкоспециализированной программы, предназначенной исключительно для генерации парольных фраз. Утилита бесплатная, интерфейс выполнен на русском языке.

    Генератор паролей GenPass очень прост в использовании:

    • Задать длину пароля и количество генерируемых парольных фраз, используя соответствующие ползунки.
    • Выбрать типы символов, которые будут использоваться в пароле. Здесь также предусмотрено 4 варианта — строчные и заглавные буквы, цифры и спецсимволы/знаки препинания.
    • Также в генерируемый пароль можно включить собственную фразу, состоящую из любых букв (в т.ч. букв русского алфавита), цифр и символов. Программа GenPass разместит фразу в начале, середине или конце пароля, попутно изменив регистр некоторых букв.
    • Кликнуть по кнопке «Сгенерировать».
    • В текстовом блоке правой части окна будет отображен случайно сгенерированный пароль (или несколько, если задействована соответствующая опция).

    Главный недостаток GenPass — отсутствие возможности хранения паролей. Впрочем, утилита создавалась только с одной единственной целью — «придумать» сложную парольную фразу для заполнения очередной формы регистрации.

    KeePass Password Safe

    KeePass Password Safe — продвинутая программа, которая используется для хранения в зашифрованном виде любых данных вообще, начиная от простого текста и заканчивая файлами. Пользовательские данные могут храниться как на локальном компьютере, так и на удаленном сервере. По умолчанию KeePass Password Safe не поддерживает русского языка, однако ее интерфейс поддается русификации.

    В качестве отдельной функции в программе KeePass Password Safe представлен генератор парольных фраз. И по своим возможностям он превосходит и GenPass, и Random Password Generator вместе взятые.

    Процесс генерации паролей в KeePass Password Safe выглядит следующим образом:

    • Запускаем функцию «Генератор паролей» (меню «Сервис», пункт — «Создать пароль…»)

    • Выбираем профиль. Если условия генерации пароля будут задаваться в ручном режиме, следует оставить «Пользовательский» профиль. Если же доверить это дело программе, можно выбрать один из предложенных вариантов — 16-ричные ключи 40/128/256 бит.
    • Выбрать длину (до нескольких тысяч) и типы символов для генерации пароля. Здесь множество различных вариантов, включая стандартные — строчные/заглавные буквы, цифры и спецсимволы. Если в парольной фразе требуется использования знака минуса (тире), нижнего подчеркивания, пробела или скобок, устанавливаем галочки напротив соответствующих пунктов. Для самых изысканных пользователей предусмотрена возможность использования символов из ANSI кодировки, имеющие вид «â¼ó¼¡èÿ¶ê×». Можно добавить и свои собственные символы, вписав их в соответствующее поле, использовать заранее настроенный шаблон или даже алгоритм, но для обычных пользователей все это лишнее.

    • Во вкладке «Дополнительно» можно задать дополнительные условия генерации пароля — исключить из парольной фразы определенные символы, запретить повтор одинаковых и похожих по написанию символов. Этот шаг можно пропустить.
    • Перейти во вкладку «Создать».
    • В текстовом блоке отобразятся различные варианты парольных фраз в соответствии с заданными настройками.

    Генератор паролей 1.4

    Ссылка на скачивание программы: https://newjs.my1.ru/load/generator_parolej/1-1-0-2

    Название данной программы говорит само за себя, и как вы уже поняли она является русскоязычной.

    Функционал данной программы полностью совпадает с онлайн сервисами по генерации паролей, но в отличии от них, вам не нужно соединение с интернетом для создания рандомного пароля.

    Какие символы для генерации пароля можно задать:

    • маленькие буквы английского алфавита (a-z),
    • большие буквы английского алфавита (A-Z),
    • специальные (небуквенные) символы,
    • цифры.
    • Собственная комбинация символов, знаков и букв.

    Длину пароля можно варьировать от 1 до 99 символов просто крутя колёсико мыши

    Advanced Password Generator

    Ссылка на скачивание программы: https://www.blackman2003.narod.ru/programs/apg/ru.htm

    Данный генератор имеет такие же функции и параметры для генерации случайных паролей различной сложности.

    Стоит заметить такую функцию программы как «Ключевое слово», введя нужное вам слово в эту строку и определив другие параметры для генерации пароля, вы сможете сгенерировать такой пароль, который не составит труда запомнить и записать, так как он будет содержать ваше ключевое слово.

    Также в программе есть функция создания пароля с подбором слова, что бы пароль одновременно был сложным, и его нельзя было обойти, но в тоже время он был легким для запоминания, так как это будет не сплошной набор букв, а специально подобранное слово.

    Остальной функционал является аналогичным другим генераторам случайных паролей.

    Особенности Advanced Password Generator:

    • Создание запоминающихся паролей (при этом создается специальное слово, а не набор букв и цифр).
    • Пароли могут создаваться как случайно, так и по ключевому слову.
    • Динамическое изменение набора символов пароля.
    • Создание списка паролей и его сохранение в файл.
    • Работает как в ОС Windows, так и в DOS.
    • В программе имеется подробная справка по использованию и работе.
    • Русскоязычный интерфейс.
    • Очень маленький размер (69 Кb)

    #3 RoboForm

    www.roboform.com

    Приложение, поддерживающее 30 языков. Но нас это не особо волнует.

    Версии

    Windows и Mac OS X, приложения для мобильных платформ iOS, Android, BlackBerry, Windows Mobile, Palm OS и Symbian. При этом десктопная версия не предполагает импорта данных из Chrome.

    Технологии

    Синхронизируется с использованием облачной технологии, база зашифрована по стандарту AES-256.

    Функции

    • Создание записей.
    • Поиск.
    • Печать — логины, персоны, заметки.
    • Auto Login.
    • Генератор паролей.
    • Дополнительная защита каждой записи. Для открытия данных требуется ввод мастер-пароля.
    • Импорт введенных данных из браузера.
    • Отправка записей по e-mail — требуется ввод мастер-пароля.
    • Создание ярлыков на рабочем столе и в браузере.
    • Интеграция с Windows Login.
    • Возможность открытия нескольких окон программы.
    • Администрирование: создание, редактирование групп пользователей, шаринг записей на группы пользователей, синхронизация баз при редактировании пользователями, проверка, к каким записям обращался конкретный пользователь.
    • Профили разных пользователей на одной копии программы.
    • Бэкапы.
    • Портативная версия базы, которую можно хранить на флешке.
    • Управляющие символы юникода.
    • Заполнение длинных форм в интернет-магазинах одним кликом.
    • Экранная клавиатура.

    Общее впечатление: есть ряд мелких багов в юзабилити — например, генератор паролей в Windows запускается из панели «Пуск» или кликом по ярлыку, из самой программы запустить его невозможно. И прочие подобные мелочи — несущественные, но неприятные.

    BEZEV

    Ссылка на онлайн сервис: https://bezev.com/en/blogs/generator-login

    Онлайн сервис BEZEV предназначен для генерации логинов. Этот инструмент будет полезен тем, кто не может придумать уникальное имя для своей учетной записи или же часто генерирует большое количество пользователей, для которых все тяжелее придумать адекватный уникальный логин.

    Так же стоит заметить интересную особенность программы, используя её вы сможете сгенерировать не только англоязычные логины, но и русскоязычные, для этого достаточно будет выбрать нужный параметр в меню создания никнейма.

    Функции и особенности:

    • Возможность задать маску пароля (ключевое слово).
    • Длина изменяемой части.
    • Маска для середины логина.
    • Маска для концовки логина.
    • Возможность вручную указать используемые для генерации символы.
    • Использование заглавных букв, строчных.
    • Использование русскоязычных букв.
    • Использование цифр.
    • Использование спец. знаков.

    Как восстановить мастер-пароль?

    Чтобы сохранить сведения в менеджере паролей, на планшетах используются следующие варианты: графический ключ или сканер отпечатков пальце. Если же речь идет о компьютере, то здесь как раз потребуется мастер-паролей. Однако часто бывает так, что пользователи его забывают. Не отчаивайтесь, если это случилось. Ведь есть возможность его восстановить. Правда, для этого при настройках менеджера паролей надо правильно выполнить ряд действий.

    Прежде всего во время создания мастер-пароля вы должны создать и запасной пароль. Так же пригодится ваш ключ от аккаунта на Яндексе..

    Сбросить мастер-пароль можно лишь на том устройстве, где он хотя бы раз успешно вводился.

    Nick-Name.ru

    Ссылка на онлайн сервис: https://nick-name.ru/generate/

    Сервис создания и регистрации уникальных никнеймов. Этот сервис имеет меньший функционал нежели BEZEV, но это не делает его хуже, так как его простота и делает его удобным в работе с генерацией логинов.

    Как же работает данный сервис? Вам просто необходимо выбрать первую букву логина, количество букв для генерации и тип генератора. После определения этих параметров нажимаете на кнопку «Генерировать» и в строке «Никнейм» получаете свой логин, при повторном нажатии этой кнопки будет сгенерирован новый никнейм.

    Генератор ников создает никнеймы на английском языке, длинной от 3 до 15 букв.

    Помимо генерации данный сервис позволит зарегистрировать ваш уникальный никнейм и получить сертификат, который будет заверять что именно вы являетесь владельцем данного никнейма.