Құпия сөздерді сақтау бағдарламасы Password Safe – тегін, ашық кодты, көп платформалы құрал. Windows, Linux, Android, iOS үшін қолжетімді. Брюс Шнайер бастады.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Брюс Шнайердің тегін пароль менеджері Password Safe – бастапқыда Microsoft Windows үшін жазылған, бірақ көптеген операциялық жүйелерді қолдайтын, Linux, FreeBSD, Android, IOS, BlackBerry және басқа операциялық жүйелерге арналған клиенттері бар тегін және ашық кодты пароль менеджері. Linux нұсқасы Ubuntu (Kubuntu және Xubuntu түйіндемелерін қоса алғанда) және Debian үшін қолжетімді. Java негізіндегі нұсқасы SourceForge-да да қолжетімді. Оның сайтында пайдаланушылар Android, BlackBerry және басқа мобильді операциялық жүйелерде жұмыс істейтін ресми емес нұсқаларға сілтемелерді таба алады.
Free password manager by Bruce Schneier
Password Safe is a free and open source password manager program originally written for Microsoft Windows but supporting a wide array of operating systems, with compatible clients available for Linux, FreeBSD, Android, IOS, BlackBerry and other operating systems. The Linux version is available for Ubuntu (including the Kubuntu and Xubuntu derivatives) and Debian. A Java based version is also available on SourceForge. On its page, users can find links to unofficial releases running under Android, BlackBerry, and other mobile operating systems.
Тарих
Бағдарлама Брюс Шнайер бастамасымен Counterpane Systems жүйесінде іске қосылды, қазір SourceForge (Windows) және GitHub (Linux) платформаларында орналасқан және еріктілер тобымен дамытылуда.
The program was initiated by Bruce Schneier at Counterpane Systems, and is now hosted on SourceForge (Windows) and GitHub (Linux) and developed by a group of volunteers.
Дизайн
Бас парольді енгізгеннен кейін пайдаланушы бұрын енгізілген және сақталған барлық шот деректеріне қол жеткізе алады. Деректерді санаттар бойынша ұйымдастыруға, іздеуге және пайдаланушыға есте сақтау оңай болатын сілтемелерге сүйенген түрде реттеуге болады. Сақталған деректердің бөліктерін (пароль, электрондық пошта, логин және т.б.) көшіру үшін әртүрлі пернелер комбинациялары мен тышқанның басулары қолданылады, немесе автоматты толтыру мүмкіндігін пайдалануға болады (формаларды толтыру үшін). Бағдарлама белгілі бір уақыт ішінде қолданылмаған жағдайда автоматты түрде кішірейіп, буферді тазалау үшін орнатылуы мүмкін. Екі түрлі парольдік деректер базасын салыстыру және синхрондау (біріктіру) мүмкіндігі бар. Бағдарлама автоматты түрде резервтік көшірме жасау үшін конфигурациялануы мүмкін. Password Safe деректер базасын бөлісуді қолдамайды, бірақ жалғыз файл түріндегі деректер базасын кез келген сыртқы бөлісу әдісімен (мысалы, Syncthing, Dropbox және т.б.) бөлісуге болады. Парольдер базасы интернетте сақталмайды.
After filling in the master password the user has access to all account data entered and saved previously. The data can be organized by categories, searched, and sorted based on references which are easy for the user to remember. There are various key combinations and mouse clicks to copy parts of the stored data (password, email, username etc. ), or use the autofill feature (for filling forms). The program can be set to minimize automatically after a period of idle time and clear the clipboard. It is possible to compare and synchronize (merge) two different password databases. The program can be set up to generate automatic backups. Password Safe does not support database sharing, but the single file database can be shared by any external sharing method (for example Syncthing, Dropbox etc.). The password database is not stored online.
Парольдерді басқару
Сақталған парольдерді ағаш тәрізді құрылымда топтар мен кіші топтарға бөлуге болады. Жазбалардағы өзгерістерді, соның ішінде бұрынғы парольдердің тарихын, жасалған уақытын, өзгертілген уақытын, соңғы қол жеткен уақытын және сақталған әр парольдің мерзімін қадағалауға болады. Пароль туралы мәліметтерге қосымша мәтіндік ескертулер енгізуге болады.
Stored passwords can be sectioned into groups and subgroups in a tree structure. Changes to entries can be tracked, including a history of previous passwords, the creation time, modification time, last access time, and expiration time of each password stored. Text notes can be entered with the password details.
Импорт пен экспорт
Парольдер тізімін TXT, XML және Password Safe-тің бұрынғы нұсқалары сияқты әртүрлі файл форматтарына экспорттауға болады. Password Safe сондай-ақ осы файлдарды импорттауды қолдайды. Password Safe, KeePass 1.x (V1) нұсқасынан экспортталған TXT және CSV файлдарын импорттауға мүмкіндік береді. KeePass 2.x (V2) нұсқасы дерекқорын KeePass V1 дерекқоры түрінде экспорттауға рұқсат етеді, оны Password Safe-ке импорттауға болады. Password Safe, KeePass V1 немесе V2 экспорттаған XML файлын тікелей импорттауға жарамсыз, себебі өрістердің құрылымы өте өзгеше. Дегенмен, анықтамалық файлда экспортталған XML файлын Password Safe жиынтығына енген бірнеше XSLT файлдарының көмегімен өңдеу жөнінде нұсқаулар келтірілген, нәтижесінде Password Safe-ке сәйкес XML файлы құрылып, оны импорттауға болады.
The password list can be exported to various file formats including TXT, XML and previous versions of Password Safe. Password Safe also supports importing these files. Password Safe supports importing TXT and CSV files which were exported from KeePass version 1. x (V1). KeePass version 2. x (V2) allows databases to be exported as a KeePass V1 database, which in turn can be imported to Password Safe. Password Safe cannot directly import an XML file exported by KeePass V1 or V2, as the fields are too different. However, the Help file provides instructions for processing an exported XML file with one of multiple XSLT files (included with Password Safe) which will produce a Password Safe compatible XML file that can then be imported.
Файл шифрлау
Password Safe пайдаланушы командалық жол интерфейсі арқылы ұсынған құпиясөзден туындаған кілтті қолданып, кез келген файлды шифрлей алады.
Password Safe can encrypt any file using a key derived from a passphrase provided by the user through the command line interface.
Парольдерді құру
Бағдарламалық жасақтамада кездейсоқ парольдерді жасауға арналған кіріктірілген пароль генераторы бар. Пайдаланушы пароль жасау параметрлерін (ұзындығы, символдар жиынтығы және т.б.) анықтай алады, осы арқылы әртүрлі парольдерді жасау үшін "Аталған пароль саясатын" құру мүмкін.
The software features a built in password generator that generates random passwords. The user may also designate parameters for password generation (length, character set, etc. ), creating a "Named Password Policy" by which different passwords can be created.
Криптография
Бастапқы Парольдік Саф Брюс Шнайердің Blowfish шифрлау алгоритмі негізінде құрылған. Рони Шапиро Password Safe 3.xx сериясына Twofish шифрлауын және басқа да жақсартуларды енгізді. Кілттер PBKDF2-ге балама ретінде SHA 256 және конфигурацияланатын итерациялар саны арқылы туындытылады, қазіргі уақытта бұл сан 2048-ге орнатылған. 2012 жылғы зерттеу мақаласында парольдерді сақтау бағдарламаларының әртүрлі деректер базасы форматтарының қауіпсіздіктегі осал тұстарын талдау барысында, зерттеушілер Password Safe қолданған форматтың (3-ші нұсқасы) түрлі криптографиялық шабуылдарға ең төзімді екенін анықтады.
The original Password Safe was built on Bruce Schneier's Blowfish encryption algorithm. Rony Shapiro implemented Twofish encryption along with other improvements to the 3. xx series of Password Safe. The keys are derived using an equivalent of PBKDF2 with SHA 256 and a configurable number of iterations, currently set at 2048. In a 2012 paper analysing various database formats of password storage programs for security vulnerabilities the researchers found that the format used by Password Safe (version 3 format) was the most resistant to various cryptographic attacks.
Қабылдау
Сарапшылар бағдарламаның ең жақсы қасиеті – қарапайымдылығы екенін айтты.
Reviewers have highlighted the program's simplicity as its best feature.