Менеджеры паролей

Источник

Насколько серьезна ситуация с паролями сегодня, ясно показывает статистика. В 2020 году средний интернет-пользователь имеет как минимум несколько десятков, а то и сотни паролей: для социальных сетей, почты, банков, форумов, интернет-магазинов и т. д. При этом, если везде используется один и тот же несложный пароль, для злоумышленника не составит труда, один раз взломав жертву, «угнать» и все остальные важные аккаунты.

Как сообщали летом 2020 года DeviceLock, самыми популярными паролями среди россиян остаются анекдотически простые комбинации из цифр и букв, которые легко подобрать: 123456789, qwerty, 12345, password, пароль, йцукен. Иными словами, все те варианты, которые находятся на первой странице в словаре автоматического перебора у хакеров.

Компании в плане безопасности паролей выглядят не сильно лучше частных лиц: как сообщала в июне 2020 года компания «Ростелеком-Солар», около 80% российских компаний не соблюдают базовых правил парольной защиты, и практически в каждой тестируемой корпоративной сети специалистам удалось получить привилегии администратора. Чемпионами стали пары «логин – пароль» вида «admin/admin», «admin/12345» и им подобные.

Интернет-пользователи в России не только применяют ненадежные пароли, но и используют их везде, одновременно для многих аккаунтов. Согласно опросу Avast, 55% российских пользователей применяют одинаковые пароли для нескольких разных учетных записей, хотя 94% и осознают, что это опасно. Так проще, ведь мозг среднего человека не в состоянии запоминать множество сложных и разных паролей, а держать их где-то записанными в текстовом файле или на листке бумаги не слишком удобно.

Все это приобретает особенную остроту в сфере стремительного роста киберпреступности: только в прошлом году, еще до пандемии, «Лаборатория Касперского» констатировала рост на 72% количества пользователей, атакованных программами для кражи паролей.

Идеальным решением парольной проблемы для пользователя сегодня будет программа – менеджер паролей, которая автоматически импортирует все пароли, которые хранит в защищенном виде. Пользователю, таким образом, нужно помнить только один пароль – для доступа к паролям, так называемый мастер-пароль.

С момента своего возникновения менеджеры паролей сильно обогатились в плане функциональности, и к моменту перехода в мобильный формат фактически превратились в целые «органайзеры» со множеством полезных возможностей. Центр цифровой экспертизы Роскачества при подготовке исследования постарался охватить все возможные аспекты таких приложений.

Чтобы выяснить, насколько приложения – менеджеры паролей функциональные, качественные и безопасные, Роскачество протестировало 24 приложения: 10 для iOS и 14 для Android. Кроме того, юристы АНО «ПравоРоботов» изучили политики конфиденциальности сервисов на соответствие Федеральному закону «О персональных данных» (№ 152-ФЗ от 27.07.2006) и выделили негативные и положительные аспекты, на которые пользователям стоит обратить внимание.

В исследование вошли менеджеры паролей из топ-1000 в рейтинге приложений соответствующей категории в App Store и топ-500 – в Google Play. Для тестирования на обеих платформах отбирались только приложения, которые обновлялись не позднее года назад. Для удобства чтения названия приложений в тексте сокращены.

70% приложений на обеих платформах, показавших лучшие результаты по совокупности всех критериев, получили отметку выше 4 баллов. Все приложения получили оценку выше 3,5, что является хорошим показателем. Не рекомендованных для использования нет.

По результатам тестирования, наиболее функциональные приложения – Kaspersky и RoboForm на iOS, а также Enpass и RoboForm на Android.

Наиболее удобные – SafeInCloud и Kaspersky на iOS, на Android это Bitwarden, SafeInCloud и Kaspersky.

Что касается информационной безопасности, все без исключения приложения показали хорошие результаты – 4 балла и более. Оценки у некоторых продуктов были снижены лишь за отсутствие запрета на скриншоты с чувствительной информацией и за недостаточно высокую степень сложности мастер-пароля.

Лучшими по совокупности всех критериев признаны приложения Kaspersky, Keeper, RoboForm и 1Password.

Оцените исследование: ответьте на два коротких вопроса

Bitwarden - Менеджер паролей (Android)

Bitwarden – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, просматривать историю паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно создавать папки, добавлять категории, отключать автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Нет анализа надежности и повторяемости паролей. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, нет возможности сохранить информацию о банке. В генераторе паролей нельзя исключить одинаковые символы.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты

Правовая оценка
Положительные моменты: используется шифрование.
Нейтральные моменты: ограничение по возрасту программой – пользователи не младше 16 лет.
Моменты, заслуживающие внимания, с точки зрения юристов: одна политика конфиденциальности сразу на ряд сервисов, в связи с чем заявлено гораздо больше информации, чем может быть необходимо для пользования сервисом. Собирается достаточно большой массив данных. Заявляют только о соблюдении законодательства США и ЕС.

Характеристики товара:

Параметры оценки:

Плюсы

• Приложение переведено на русский язык
• Можно добавить фото с помощью камеры
• Можно сохранять логин без пароля, пароль без логина
• Можно просмотреть историю паролей
• Высокий балл по безопасности

Минусы

• Нельзя добавить несколько пар логинов и паролей для одного сайта
• Ограниченная функциональность при работе с банковскими картами
• Нет анализа надежности и повторяемости паролей
• Нет возможности сортировки информации
• Нет возможности продемонстрировать крупный шрифт пароля

LastPass Password Manager (Android)

LastPass – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, просматривать историю паролей. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно демонстрировать пароль крупным шрифтом, отключить автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, данные банковских карт отображаются в незашифрованном виде. Нет анализа баз скомпрометированных паролей, экспорт данных приложения реализован неудобно.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение не переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: есть четкое и понятное разъяснение назначения политики. Разработчики заявляют об ограничении собираемой информации только целями работы сервиса (и ничего более) и о том, что используют стандарты безопасности SOC2 Type II, BSI C5, SOC3 и ISO 27001.
Нейтральные моменты: используют и, соответственно, делятся информацией с Google Analytics.
Моменты, заслуживающие внимания, с точки зрения юристов: передают информацию своим аффилированным компаниям, иным 3-м лицам (но, по заверению компании, с соблюдением конфиденциальности). Также разработчики заявляют, что, несмотря на базирование штаб-квартиры в США, в компании принимают участие иностранные аффилированные лица, поэтому информация может перемещаться трансгранично.

Характеристики товара:

Параметры оценки:

Плюсы

• Можно просмотреть историю паролей
• Высокий балл по безопасности
• Можно добавить фото с помощью камеры
• Можно установить крупный шрифт пароля

Минусы

• Ограниченная функциональность при работе с банковскими картами
• Нет возможности сортировки информации
• Нет русского языка
• Нельзя добавить несколько пар логинов и паролей для одного сайта

1Password - Password Manager (iOS)

1Password – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта, добавлять несколько пар логинов и паролей для одного сайта. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно добавлять данные в избранное, отключать автозаполнение в браузерах и приложениях. Есть свой встроенный браузер.
Нет анализа надежности и повторяемости паролей. При работе с банковскими картами нельзя отсканировать карту. Нет анализа баз скомпрометированных паролей. В генераторе паролей нельзя исключить одинаковые символы. Нет возможности создавать папки.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык, за исключением нескольких разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: все данные шифруются, и компания обязуется не дешифровывать их в своих интересах ни в каких ситуациях. Одни из немногих, кто открыто заявляет, что собственник данных только пользователь. Гарантируют не использовать даже сервисную информацию (чувствительные данные, информация по пользованию программой, данные системы и т. п.). Удаление информации из системы зависит от самого пользователя.
Нейтральные моменты: есть ссылки на все предыдущие политики конфиденциальности.
Моменты, заслуживающие внимания, с точки зрения юристов: заявляют о соблюдении законодательства Канады и ЕС, но про РФ информации нет.

Характеристики товара:

Параметры оценки:

Плюсы

• Приложение переведено на русский язык, за исключением нескольких разделов
• Можно экспортировать данные из приложения
• Высокий балл по безопасности
• Можно добавлять несколько пар логинов и паролей для одного сайта
• Можно сохранять логин без пароля, пароль без логина
• Можно добавить фото с помощью камеры

Минусы

• При генерации пароля нельзя исключить одинаковые символы
• Нет возможности использовать генератор паролей без необходимости входа в приложение
• Нельзя отсканировать банковскую карту
• Нет анализа надежности и повторяемости паролей
• Нет возможности создавать папки

Enpass password manager (Android)

Enpass – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв, добавить спецсимволы и исключить одинаковые символы. Есть возможность анализа баз скомпрометированных паролей. Можно присвоить категории данным, сортировать данные, отключить автозаполнение в браузерах и приложениях.
Не реализована возможность добавления нескольких пар логинов и паролей к одному сайту. Отсутствует история паролей. Не реализован импорт паролей из браузера. Нет возможности продемонстрировать крупным шрифтом пароль на экране. Нельзя отсканировать банковскую карту для работы с ней в приложении. Нет возможности использовать генератор паролей без необходимости входа в приложение. Нельзя создать папки.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение полностью переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты. Приложение не настаивает на использовании заглавной буквы, на использовании цифры, на использовании в мастер-пароле более восьми символов.

Правовая оценка
Положительные моменты: данные пользователей не продаются и не передаются третьим лицам с целью наживы. Они только могут быть использованы для нужд самой программы. Перечисляются все неоспоримые права пользователя.
Моменты, заслуживающие внимания, с точки зрения юристов: собирается большой объем информации, причем из различных источников.

Характеристики товара:

Параметры оценки:

Плюсы

• Есть сортировка данных
• Можно экспортировать данные из приложения
• Высокофункциональный генератор паролей
• Есть анализ надежности и повторяемости паролей
• Высокий балл по безопасности
• Присутствует возможность анализа баз скомпрометированных паролей

Минусы

• Не реализована возможность добавления нескольких пар логинов и паролей к одному сайту
• Нет возможности использовать генератор паролей без необходимости входа в приложение
• Нельзя создавать папки
• Отсутствует история паролей
• Нельзя отсканировать банковскую карту

Dashlane – Password Manager (iOS)

Dashlane – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв, добавить спецсимволы и исключить одинаковые символы. Можно присвоить категории данным, сортировать данные, отключить автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Нет возможности сохранить пароль без логина. Не реализована возможность использования генератора паролей без необходимости входа в приложение. Работа с документами реализована на среднем уровне: нельзя добавить комментарии к файлам, сохранить фото с помощью камеры, переименовать карточку документов и файлов.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение не переведено на русский язык, за исключением некоторых разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты. Приложение не настаивает на использовании заглавной буквы, на использовании цифры, на использовании в мастер-пароле более восьми символов.

Правовая оценка
Положительные моменты: не продают данные пользователей системы.
Моменты, заслуживающие внимания, с точки зрения юристов: в политике конфиденциальности упомянуты все основные положения о защите персональных данных (ЕС, США, Бразилия), однако не обозначен 152-ФЗ. Данные (пусть и в зашифрованном виде) могут передаваться большому количеству третьих лиц, оказывающих сервисные услуги компании.

Характеристики товара:

Параметры оценки:

Плюсы

• Есть анализ надежности и повторяемости паролей
• Высокофункциональный генератор паролей
• Можно экспортировать данные из приложения
• Присутствует возможность анализа баз скомпрометированных паролей
• Высокий балл по безопасности

Минусы

• Нельзя добавить несколько пар логинов и паролей для одного сайта
• Приложение не переведено на русский язык
• Нельзя сохранить логин без пароля и пароль без логина
• Нет возможности добавить в избранное
• Нет возможности сохранить фото с помощью камеры

oneSafe | password manager (Android)

oneSafe – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Работа с банковскими картами реализована в полном объеме. Можно присвоить категории данным, сортировать данные, добавить несколько пар логинов и паролей для одного сайта.
Не реализована возможность использования генератора паролей без необходимости входа в приложение. Отсутствует история паролей. При работе с генератором паролей нельзя исключить одинаковые символы. Нет анализа баз скомпрометированных паролей. Нет совместного доступа. Нет автозаполнения.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение переведено на русский язык, за исключением некоторых разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: все данные шифруются. Создаваемый пользователем пароль для работы в программе не хранится на серверах компании.
Нейтральные моменты: как таковая политика конфиденциальности отсутствует, так как компания не собирает данные пользователя.

Характеристики товара:

Параметры оценки:

Плюсы

• Присутствует возможность анализа баз скомпрометированных паролей
• Можно экспортировать данные из приложения
• Можно добавить несколько пар логинов и паролей для одного сайта
• Высокий балл по безопасности
• Есть анализ надежности и повторяемости паролей
• Высокофункциональный генератор паролей

Минусы

• Нет совместного доступа
• Нет возможности использовать генератор паролей без необходимости входа в приложение
• Отсутствует история паролей
• При работе с генератором паролей нельзя исключить одинаковые символы
• Нет анализа баз скомпрометированных паролей

RememBear: Password Manager (iOS)

RememBear – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Можно присвоить категории данным, сортировать данные, отключить автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Не реализована возможность работы с документами. При работе в генераторе паролей нет возможности исключить одинаковые символы. Не реализована возможность использования генератора паролей без необходимости входа в приложение. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, нет возможности сохранить информацию о банке. Нет анализа баз скомпрометированных паролей.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение не переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты. Приложение не настаивает на использовании заглавной буквы, на использовании цифры, на использовании в мастер-пароле более восьми символов.

Правовая оценка
Положительные моменты: вся информация шифруется, и персонал компании не имеет к ней доступа. Крайне подробно описана информация, которая собирается. Ограничивают сбор собираемой информации только интересами работы самой программы. Одна из наиболее полных и подробных политик конфиденциальности.
Нейтральные моменты: политика не обновлялась уже более двух лет.
Моменты, заслуживающие внимания, с точки зрения юристов: приоритетное право – право Канады. Вся информация, пусть и в зашифрованном виде, отправляется и хранится на серверах компании в Канаде.

Характеристики товара:

Параметры оценки:

Плюсы

• Высокофункциональный генератор паролей
• Приложение может работать без доступа в интернет
• Реализована возможность экспорта данных из приложения
• Есть анализ надежности паролей
• Высокий балл по безопасности

Минусы

• Нет анализа баз скомпрометированных паролей
• Приложение не переведено на русский язык
• Нет демонстрации крупного шрифта пароля на экране
• Нельзя добавить несколько пар логинов и паролей для одного сайта
• Не реализована возможность работы с документами

oneSafe password manager (iOS)

oneSafe+ – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Работа с банковскими картами реализована в полном объеме. Можно присвоить категории данным, сортировать данные, добавить несколько пар логинов и паролей для одного сайта, отключить автозаполнение в браузерах и приложениях.
Не реализована возможность использования генератора паролей без необходимости входа в приложение. Отсутствует история паролей. При работе с генератором паролей нельзя исключить одинаковые символы. Нет анализа баз скомпрометированных паролей. Нет совместного доступа.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение переведено на русский язык, за исключением некоторых разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: все данные шифруются. Создаваемый пользователем пароль для работы в программе не хранится на серверах компании.
Нейтральные моменты: как таковая политика конфиденциальности отсутствует, так как компания не собирает данные пользователя.

Характеристики товара:

Параметры оценки:

Плюсы

• Высокий балл по безопасности
• Есть анализ надежности и повторяемости паролей
• Высокофункциональный генератор паролей
• Можно экспортировать данные из приложения
• Присутствует возможность анализа баз скомпрометированных паролей
• Можно добавить несколько пар логинов и паролей для одного сайта

Минусы

• Нет возможности использовать генератор паролей без необходимости входа в приложение
• Отсутствует история паролей
• При работе с генератором паролей нельзя исключить одинаковые символы
• Нет анализа баз скомпрометированных паролей
• Нет совместного доступа

Bitwarden - Менеджер паролей (iOS)

Bitwarden – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, просмотреть историю паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно создавать папки, добавлять категории, отключать автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Нет анализа надежности и повторяемости паролей. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, нет возможности сохранить информацию о банке. В генераторе паролей нельзя исключить одинаковые символы.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: используется шифрование.
Нейтральные моменты: ограничение по возрасту программой – пользователи не младше 16 лет.
Моменты, заслуживающие внимания, с точки зрения юристов: одна политика конфиденциальности сразу на ряд сервисов, в связи с чем заявлено гораздо больше информации, чем может быть необходимо для пользования сервисом. Собирается достаточно большой массив данных. Заявляют только о соблюдении законодательства США и ЕС.

Характеристики товара:

Параметры оценки:

Плюсы

• Приложение переведено на русский язык
• Высокий балл по безопасности
• Можно просмотреть историю паролей
• Можно сохранять логин без пароля, пароль без логина
• Можно добавить фото с помощью камеры

Минусы

• Нет возможности продемонстрировать крупный шрифт пароля
• Нет анализа надежности и повторяемости паролей
• Ограниченная функциональность при работе с банковскими картами
• Нельзя добавить несколько пар логинов и паролей для одного сайта
• Нет возможности сортировки информации

1Password - менеджер паролей (Android)

1Password – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта, добавлять несколько пар логинов и паролей для одного сайта. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно добавлять данные в избранное, отключать автозаполнение в браузерах и приложениях. Есть свой встроенный браузер.
В отличие от версии для iOS, нельзя сохранить фото с помощью камеры. Нет анализа надежности и повторяемости паролей. При работе с банковскими картами нельзя отсканировать карту. Нет анализа баз скомпрометированных паролей. В генераторе паролей нельзя исключить одинаковые символы. Нет возможности создавать папки.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык, за исключением нескольких разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: все данные шифруются, и компания обязуется не дешифровывать их в своих интересах ни в каких ситуациях. Одни из немногих, кто открыто заявляет, что собственник данных только пользователь. Гарантируют не использовать даже сервисную информацию (чувствительные данные, информация по пользованию программой, данные системы и т. п.). Удаление информации из системы зависит от самого пользователя.
Нейтральные моменты: есть ссылки на все предыдущие политики конфиденциальности.
Моменты, заслуживающие внимания, с точки зрения юристов: заявляют о соблюдении законодательства Канады и ЕС.

Характеристики товара:

Параметры оценки:

Плюсы

• Можно экспортировать данные из приложения
• Можно добавить фото с помощью камеры
• Можно сохранять логин без пароля, пароль без логина
• Можно добавлять несколько пар логинов и паролей для одного сайта
• Высокий балл по безопасности
• Приложение переведено на русский язык, за исключением нескольких разделов

Минусы

• При генерации пароля нельзя исключить одинаковые символы
• Нельзя отсканировать банковскую карту
• Нет возможности использовать генератор паролей без необходимости входа в приложение
• Нет возможности создавать папки
• Нет анализа надежности и повторяемости паролей

LastPass Password Manager (iOS)

LastPass – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, просмотреть историю паролей. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно демонстрировать пароль крупным шрифтом, отключить автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, данные банковских карт отображаются в незашифрованном виде. Нет анализа баз скомпрометированных паролей, экспорт данных приложения реализован неудобно.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение не переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: есть четкое и понятное разъяснение назначения политики. Разработчики заявляют об ограничении собираемой информации только целями работы сервиса (и ничего более) и о том, что используют стандарты безопасности SOC2 Type II, BSI C5, SOC3 и ISO 27001.
Нейтральные моменты: используют и, соответственно, делятся информацией с Google Analytics.
Моменты, заслуживающие внимания, с точки зрения юристов: передают информацию своим аффилированным компаниям, иным 3-м лицам (но, по заверению компании, с соблюдением конфиденциальности). Также разработчики заявляют, что, несмотря на базирование штаб-квартиры в США, в компании принимают участие иностранные аффилированные лица, поэтому информация может перемещаться трансгранично.

Характеристики товара:

Параметры оценки:

Плюсы

• Можно добавить фото с помощью камеры
• Можно установить крупный шрифт пароля
• Можно просмотреть историю паролей
• Высокий балл по безопасности

Минусы

• Ограниченная функциональность при работе с банковскими картами
• Нет возможности сортировки информации
• Нет русского языка
• Нельзя добавить несколько пар логинов и паролей для одного сайта

My Passwords - Password Manager (Android)

My Passwords – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне ниже среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть история паролей. Можно добавлять файлы, а также добавлять фото с помощью камеры. Возможна сортировка информации. Реализован экспорт данных из приложения. Приложение может работать без доступа в интернет.
Не реализована возможность добавления нескольких пар логинов и паролей к одному сайту. Отсутствует анализ надежности и повторяемости паролей. Не реализована возможность работы с банковскими картами. Ограниченная функциональная возможность генератора паролей. Нет возможности автозаполнения паролей в браузерах и приложениях. Нельзя создать папки.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение полностью переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты. Приложение не настаивает на использовании заглавной буквы, на использовании цифры, на использовании в мастер-пароле более восьми символов.

Правовая оценка
Положительные моменты: программа не собирает данные пользователя, соответственно, никакие данные пользователя невозможно передать третьим лицам. Все данные хранятся в зашифрованном виде
Нейтральные моменты: автор программы – физическое лицо.
Моменты, заслуживающие внимания, с точки зрения юристов: данные могут быть выгружены в файлообменник.

Характеристики товара:

Параметры оценки:

Плюсы

• Приложение может работать без доступа в интернет
• Можно экспортировать данные из приложения
• Есть история паролей
• Можно добавлять фото с помощью камеры
• Высокий балл по безопасности
• Есть сортировка данных

Минусы

• Отсутствует анализ надежности и повторяемости паролей
• Не реализована возможность добавления нескольких пар логинов и паролей к одному сайту
• Нет возможности автозаполнения паролей в браузерах и приложениях
• Ограниченная функциональная возможность генератора паролей
• Нет возможности использовать генератор паролей без необходимости входа в приложение

SafeInCloud (iOS)

SafeInCloud – популярное приложение, созданное российским разработчиком, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, просмотреть историю паролей. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля и добавить спецсимволы. Данные банковских карт отображаются в зашифрованном виде. Можно сохранить фото с помощью камеры, отключить автозаполнение в браузерах и приложениях.
Генератор паролей не позволяет выбрать регистр букв. При работе с банковскими картами нельзя отсканировать карту. Нет анализа баз скомпрометированных паролей.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Неудобно реализован переход на домашнюю страницу, нет возможности продемонстрировать пароль крупным шрифтом на экране. Приложение переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: по заверению компании, все данные пользователя хранятся только на его устройствах, а также в заданном им облачном аккаунте. Пароль пользователя нигде не хранится и не может быть восстановлен. Приложение не собирает никакую личную информацию и не передает ее никаким третьим лицам.
Нейтральные моменты: программа фактически является сервисом по шифрованию и дешифровке информации, что является ее основной и единственной функцией, автор программы – физическое лицо.
Моменты, заслуживающие внимания, с точки зрения юристов: данные хранятся у третьего лица (в облачных сервисах, в том числе иностранных). Соглашение о конфиденциальности по факту не является таковым.

Характеристики товара:

Параметры оценки:

Плюсы

• Можно просмотреть историю паролей
• Можно добавить фото с помощью камеры
• Можно добавить несколько пар логинов и паролей для одного сайта
• Высокий балл по безопасности

Минусы

• Нет возможности отсканировать банковскую карту
• Нет очистки буфера обмена по таймеру
• Нельзя создавать папки
• Нет совместного доступа

Менеджер паролей и безопасное хранилище Keeper (Android)

Keeper – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно добавлять данные в избранное, создавать папки, отключать автозаполнение в браузерах и приложениях. Есть свой встроенный браузер.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, нет возможности сохранить информацию о банке. Нет возможности хранить личные документы. В генераторе паролей нельзя исключить одинаковые символы. Нет возможности присвоить категорию данным.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: в русском переводе подход компании обозначен как «фанатическое отношение к защите приватности». Программа не имеет доступа к мастер-паролю владельца учетной записи, ключам шифрования и его/ее хранилищу. Данные шифруются и дешифруются на уровне устройства.
Моменты, заслуживающие внимания, с точки зрения юристов: программа подчиняется регулятивному правоприменению со стороны Федеральной торговой комиссии США.

Характеристики товара:

Параметры оценки:

Плюсы

• Присутствует возможность анализа баз скомпрометированных паролей
• Имеется свой собственный встроенный браузер
• Есть анализ надежности и повторяемости паролей
• Высокий балл по безопасности
• Можно добавить фото с помощью камеры

Минусы

• Нельзя сохранить логин без пароля
• Нет демонстрации крупного шрифта пароля на экране
• Нет возможности присвоить категории данным
• Нет возможности исключить одинаковые символы при генерации пароля

Менеджер Паролей RoboForm (iOS)

RoboForm – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв, добавить спецсимволы и исключить одинаковые символы. Работа с данными банковских карт реализована в полном объеме. Можно добавлять данные в избранное, создавать папки, отключать автозаполнение в браузерах и приложениях. Есть свой встроенный браузер.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Нет возможности сохранить пароль без логина и логин без пароля. Нет возможности сохранить фото с помощью камеры. Не реализована возможность использования генератора паролей без необходимости входа в приложение. Нет анализа баз скомпрометированных паролей.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык, за исключением некоторых разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Моменты, заслуживающие внимания, с точки зрения юристов: собирают достаточно большой объем информации о своих пользователях. Все данные хранятся на серверах, расположенных в США. Персональные данные в программе могут не синхронизироваться с серверами компании (но при условии, что эта функция отключена самим пользователем). При этом чувствительные и иные данные продолжают собираться. Передача данных третьим лицам возможна.

Характеристики товара:

Параметры оценки:

Плюсы

• Есть анализ надежности и повторяемости паролей
• Есть свой встроенный браузер
• Присутствует возможность анализа баз скомпрометированных паролей
• Высокий балл по безопасности
• Высокофункциональный генератор паролей

Минусы

• Нельзя сохранить логин без пароля и пароль без логина
• Нет демонстрации крупного шрифта пароля на экране
• Нельзя добавить несколько пар логинов и паролей для одного сайта
• Нет возможности сохранить фото с помощью камеры

Менеджер паролей - Kaspersky Password Manager (Android)

Kaspersky Password Manager – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, просматривать историю паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Данные банковских карт отображаются в зашифрованном виде. Можно сохранить фото с помощью камеры, отключить автозаполнение в браузерах и приложениях. Есть возможность воспользоваться генератором паролей без необходимости входа в приложение.
В отличие от версии для iOS, нет анализа надежности и повторяемости паролей. Генератор паролей не позволяет исключить одинаковые символы при генерации. Приложение не позволяет сохранить пароль без логина. Невозможен импорт и экспорт данных. Нет возможности продемонстрировать пароль крупным шрифтом на экране.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение полностью переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Моменты, заслуживающие внимания, с точки зрения юристов: одна политика конфиденциальности на все сервисы. Русскоязычная версия лицензионного соглашения находится в одном файле вместе со всеми другими языками, при этом прямой ссылки на выбор языка нет.

Характеристики товара:

Параметры оценки:

Плюсы

• Высокий балл по безопасности
• Отлично реализован функционал работы с банковскими картами
• Можно добавить фото с помощью камеры
• Использование генератора пароля без необходимости входа в приложение
• Можно просмотреть историю паролей

Минусы

• Нельзя сохранить логин без пароля
• Нет анализа надежности и повторяемости паролей
• Нет демонстрации крупного шрифта пароля на экране
• Нельзя создавать папки

Менеджер Паролей RoboForm (Android)

RoboForm – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв, добавить спецсимволы и исключить одинаковые символы. Работа с данными банковских карт реализована в полном объеме. Можно добавлять данные в избранное, создавать папки, отключать автозаполнение в браузерах и приложениях. Есть свой встроенный браузер.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Нет возможности сохранить пароль без логина и логин без пароля. Нет возможности сохранить фото с помощью камеры. Не реализована возможность использования генератора паролей без необходимости входа в приложение. Нет анализа баз скомпрометированных паролей.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык, за исключением некоторых разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Моменты, заслуживающие внимания, с точки зрения юристов: собирают достаточно большой объем информации о своих пользователях. Все данные хранятся на серверах, расположенных в США. Персональные данные в программе могут не синхронизироваться с серверами компании (но при условии, что эта функция отключена самим пользователем). При этом чувствительные и иные данные продолжают собираться. Передача данных третьим лицам возможна.

Характеристики товара:

Параметры оценки:

Плюсы

• Есть анализ надежности и повторяемости паролей
• Высокий балл по безопасности
• Высокофункциональный генератор паролей
• Есть свой встроенный браузер
• Присутствует возможность анализа баз скомпрометированных паролей

Минусы

• Нельзя добавить несколько пар логинов и паролей для одного сайта
• Нельзя сохранить логин без пароля и пароль без логина
• Нет возможности сохранить фото с помощью камеры
• Нет демонстрации крупного шрифта пароля на экране

RememBear: Password Manager and Secure Wallet (Android)

RememBear – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Можно присвоить категории данным, сортировать данные, отключить автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Не реализована возможность работы с документами. При работе в генераторе паролей нет возможности исключить одинаковые символы. Не реализована возможность использования генератора паролей без необходимости входа в приложение. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, нет возможности сохранить информацию о банке. Нет анализа баз скомпрометированных паролей.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение не переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты. Приложение не настаивает на использовании заглавной буквы, на использовании цифры, на использовании в мастер-пароле более восьми символов.

Правовая оценка
Положительные моменты: вся информация шифруется, и персонал компании не имеет к ней доступа. Крайне подробно описана информация, которая собирается. Ограничивают сбор собираемой информации только интересами работы самой программы. Одна из наиболее полных и подробных политик конфиденциальности.
Нейтральные моменты: политика не обновлялась уже более двух лет.
Моменты, заслуживающие внимания, с точки зрения юристов: приоритетное право – право Канады. Вся информация, пусть и в зашифрованном виде, хранится на серверах компании в Канаде.

Характеристики товара:

Параметры оценки:

Плюсы

• Приложение может работать без доступа в интернет
• Высокий балл по безопасности
• Есть анализ надежности паролей
• Высокофункциональный генератор паролей
• Реализована возможность экспорта данных из приложения

Минусы

• Нет анализа баз скомпрометированных паролей
• Нет демонстрации крупного шрифта пароля на экране
• Нельзя добавить несколько пар логинов и паролей для одного сайта
• Приложение не переведено на русский язык
• Не реализована возможность работы с документами

aWallet Password Manager (Android)

aWallet – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне ниже среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Реализована возможность добавления нескольких пар логинов и паролей к одному сайту. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв, добавить спецсимволы и исключить одинаковые символы. Возможно добавить данные в избранное и присвоить категорию данным. Реализован экспорт данных из приложения. Приложение может работать без доступа в интернет.
Нет возможности сохранить личные документы пользователя. Не реализована возможность работы с банковскими картами. Нет анализа баз скомпрометированных паролей. Нет возможности автозаполнения паролей в браузерах и приложениях. Нельзя создать папки.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение полностью переведено на русский язык.
Безопасность

Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты. Приложение не настаивает на использовании заглавной буквы, на использовании цифры, на использовании в мастер-пароле более восьми символов.

Правовая оценка
Положительные моменты: данные хранятся в зашифрованном виде на устройстве пользователя. Доступ к паролю и данным есть только у пользователя. Заявляется о наличии представителя в России.
Нейтральные моменты: автор программы – физическое лицо.
Моменты, заслуживающие внимания, с точки зрения юристов: данные могут быть выгружены в файлообменник.

Характеристики товара:

Параметры оценки:

Плюсы

• Приложение может работать без доступа в интернет
• Есть сортировка данных
• Возможно добавить данные в избранное
• Экспорт данных из приложения
• Высокофункциональный генератор паролей
• Высокий балл по безопасности

Минусы

• Отсутствует анализ надежности и повторяемости паролей
• Не реализована возможность добавления нескольких пар логинов и паролей к одному сайту
• Невозможно отсканировать банковскую карту для добавления в приложение
• Нет возможности автозаполнения паролей в браузерах и приложениях
• Не реализована возможность работы с документами

Kaspersky Password Manager (iOS)

Kaspersky Password Manager – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, просмотреть историю паролей. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Данные банковских карт отображаются в зашифрованном виде. Можно сохранить фото с помощью камеры, отключить автозаполнение в браузерах и приложениях. Есть возможность воспользоваться генератором паролей без необходимости входа в приложение.
Генератор паролей не позволяет исключить одинаковые символы при генерации. Приложение не позволяет сохранить пароль без логина. Невозможен импорт и экспорт данных. Нет возможности продемонстрировать пароль крупным шрифтом на экране.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение полностью переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Моменты, заслуживающие внимания, с точки зрения юристов: одна политика конфиденциальности на все сервисы. Русскоязычная версия лицензионного соглашения находится в одном файле вместе со всеми другими языками, при этом прямой ссылки на выбор языка нет.

Характеристики товара:

Параметры оценки:

Плюсы

• Можно добавить фото с помощью камеры
• Использование генератора пароля без необходимости входа в приложение
• Высокий балл по безопасности
• Отлично реализован функционал работы с банковскими картами
• Можно просмотреть историю паролей

Минусы

• Нет демонстрации крупного шрифта пароля на экране
• Нельзя сохранить логин без пароля
• Нельзя создавать папки

Keeper менеджер паролей (iOS)

Keeper – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на высоком уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв и добавить спецсимволы. Есть возможность совместного доступа. Можно добавлять данные в избранное, создавать папки, отключать автозаполнение в браузерах и приложениях. Есть свой встроенный браузер.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Ограниченная функциональность при работе с банковскими картами: нельзя отсканировать карту, нет возможности сохранить информацию о банке. Нет возможности хранить личные документы. В генераторе паролей нельзя исключить одинаковые символы. Нет возможности присвоить категорию данным.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Приложение переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: в русском переводе подход компании обозначен как «фанатическое отношение к защите приватности». Программа не имеет доступа к мастер-паролю владельца учетной записи, ключам шифрования и его/ее хранилищу. Данные шифруются и дешифруются на уровне устройства.
Моменты, заслуживающие внимания, с точки зрения юристов: программа подчиняется регулятивному правоприменению со стороны Федеральной торговой комиссии США.

Характеристики товара:

Параметры оценки:

Плюсы

• Имеется свой собственный встроенный браузер
• Присутствует возможность анализа баз скомпрометированных паролей
• Высокий балл по безопасности
• Есть анализ надежности и повторяемости паролей
• Можно добавить фото с помощью камеры

Минусы

• Нельзя сохранить логин без пароля
• Нет демонстрации крупного шрифта пароля на экране
• Нет возможности исключить одинаковые символы при генерации пароля
• Нет возможности присвоить категории данным

Dashlane Password Manager (Android)

Dashlane – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть анализ надежности и повторяемости паролей.
Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв, добавить спецсимволы и исключить одинаковые символы. Можно присвоить категории данным, сортировать данные, отключить автозаполнение в браузерах и приложениях.
Нельзя добавить несколько пар логинов и паролей для одного сайта. Нет возможности сохранить пароль без логина. Не реализована возможность использования генератора паролей без необходимости входа в приложение. Работа с документами реализована на среднем уровне: нельзя добавить комментарии к файлам, сохранить фото с помощью камеры, переименовать карточку документов и файлов.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение не переведено на русский язык, за исключением некоторых разделов.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты. Приложение не настаивает на использовании заглавной буквы, на использовании цифры, на использовании в мастер-пароле более восьми символов.

Правовая оценка
Положительные моменты: не продают данные пользователей системы.
Моменты, заслуживающие внимания, с точки зрения юристов: в политике конфиденциальности упомянуты все основные положения о защите персональных данных (ЕС, США, Бразилия), однако не обозначен 152-ФЗ. Данные (пусть и в зашифрованном виде) могут передаваться большому количеству третьих лиц, оказывающих сервисные услуги компании.

Характеристики товара:

Параметры оценки:

Плюсы

• Присутствует возможность анализа баз скомпрометированных паролей
• Есть анализ надежности и повторяемости паролей
• Высокофункциональный генератор паролей
• Можно экспортировать данные из приложения
• Высокий балл по безопасности

Минусы

• Нельзя сохранить логин без пароля и пароль без логина
• Нет возможности сохранить фото с помощью камеры
• Нет возможности добавить в избранное
• Приложение не переведено на русский язык
• Нельзя добавить несколько пар логинов и паролей для одного сайта

PasswordSafe и менеджер - хранилище паролей (Android)

PasswordSafe – популярное приложение, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на среднем уровне. Можно сохранять и редактировать логины и пароли внутри приложения, редактировать адрес сайта. Есть возможность сохранять логин без пароля и пароль без логина. Высокофункциональный генератор паролей позволяет выбрать длину пароля, регистр букв, добавить спецсимволы и исключить одинаковые символы. Возможно добавить данные в избранное и присвоить категорию данным. Реализован экспорт данных из приложения. Приложение может работать без доступа в интернет.
Не реализована возможность работы с банковскими картами. Нет анализа баз скомпрометированных паролей. Нет возможности автозаполнения паролей в браузерах и приложениях. Нет возможности сохранить личные документы пользователя. Нельзя создать папки.

Удобство использования
Приложение имеет средний балл по удобству использования, не все действия реализованы в минимальное количество кликов. Приложение полностью переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: вся собираемая информация шифруется.
Нейтральные моменты: автор программы – физическое лицо. Честно заявлено, что 100% гарантии защиты данных обеспечить не в состоянии.
Моменты, заслуживающие внимания, с точки зрения юристов: собирают различную информацию. Возможна трансграничная передача данных. Могут передавать данные третьим лицам, но только в случае технической необходимости или требований законодательства (не занимаются продажей данных).

Характеристики товара:

Параметры оценки:

Плюсы

• Возможно добавить данные в избранное
• Приложение может работать без доступа в интернет
• Есть сортировка данных
• Высокий балл по безопасности
• Высокофункциональный генератор паролей
• Экспорт данных из приложения

Минусы

• Не реализована возможность работы с банковскими картами
• Нет возможности демонстрации крупного шрифта пароля
• Нет возможности автозаполнения паролей в браузерах и приложениях
• Нельзя создать папки
• Нет анализа баз скомпрометированных паролей

Менеджер Паролей SafeInCloud (Android)

SafeInCloud – популярное приложение, созданное российским разработчиком, позволяющее сохранять в безопасности пользовательские пароли, персональные и платежные данные.

Функциональность
Функциональность приложения реализована на уровне выше среднего. Можно сохранять и редактировать логины и пароли внутри приложения, просматривать историю паролей. Есть анализ надежности и повторяемости паролей. Высокофункциональный генератор паролей позволяет выбрать длину пароля и добавить спецсимволы. Данные банковских карт отображаются в зашифрованном виде. Можно сохранить фото с помощью камеры, отключить автозаполнение в браузерах и приложениях.
Генератор паролей не позволяет выбрать регистр букв. При работе с банковскими картами нельзя отсканировать карту. Нет анализа баз скомпрометированных паролей, экспорт данных приложения реализован неудобно.

Удобство использования
Приложение имеет высокий балл по удобству использования, большинство действий реализовано в минимальное количество кликов. Неудобно реализован переход на домашнюю страницу, нет возможности продемонстрировать пароль крупным шрифтом на экране. Приложение переведено на русский язык.

Безопасность
Приложение демонстрирует высокие показатели по безопасности. Данные передаются и хранятся в зашифрованном виде, запрашиваются только необходимые разрешения, требования к мастер-паролю соблюдены. Используется 256-битное AES-шифрование или его эквиваленты.

Правовая оценка
Положительные моменты: по заверению компании, все данные пользователя хранятся только на его устройствах, а также в заданном им облачном аккаунте. Пароль пользователя нигде не хранится и не может быть восстановлен. Приложение не собирает никакую личную информацию и не передает ее никаким третьим лицам.
Нейтральные моменты: программа фактически является сервисом по шифрованию и дешифровке информации, что является ее основной и единственной функцией, автор программы – физическое лицо.
Моменты, заслуживающие внимания, с точки зрения юристов: данные хранятся у третьего лица (в облачных сервисах, в том числе иностранных). Соглашение о конфиденциальности по факту не является таковым.

Характеристики товара:

Параметры оценки:

Плюсы

• Высокий балл по безопасности
• Можно добавить фото с помощью камеры
• Можно добавить несколько пар логинов и паролей для одного сайта
• Можно просмотреть историю паролей

Минусы

• Нет очистки буфера обмена по таймеру
• Нет совместного доступа
• Нельзя создавать папки
• Нет возможности отсканировать банковскую карту