IT-Russia Технологии, разработки, обзоры
Windows Phone

Password Manager

Описание:

Password Manager для Windows Phone 7 это простой и элегантный менеджер паролей (все в одном). Вы можете легко хранить все ваши интернет пароли, банковские реквизиты, данные кредитной карты или разнообразной информации. Пароли могут быть синхронизированы с ПК с помощью SkyDrive или DropBox, отредактированы в MS EXCEL, а затем легко синхронизированы с телефоном.

Возможности:

- Шифрованные базы данных с использованием AES 256
- Резервное копирование в SkyDrive или DropBox
- Пароли могут быть созданы в Excel, а затем синхронизированы с телефоном через приложение SkyDrive или DropBox
- Функции безопасности включают ожидания и неудачные попытки входа, которые могут быть сконфигурированы в настройках
- Быстрый ввод данных, все поля являются необязательными
- Выбор цифровой или только буквенно-цифровой пароль для вашего мастер-пароля
- Мастер-пароль может быть изменен любое количество раз

Шифрование AES-256 в менеджерах паролей

Advanced Encryption Standard с длиной ключа 256 бит — симметричный блочный шифр, принятый правительством США как стандарт шифрования данных. В контексте хранения паролей AES-256 означает, что вся база данных на устройстве или в облаке зашифрована одним мастер-паролем. Без знания мастер-пароля расшифровать содержимое практически невозможно: перебор 2 в 256-й степени комбинаций выходит за пределы вычислительных возможностей. Стойкость защиты при этом полностью зависит от сложности мастер-пароля — короткая или словарная фраза сводит надёжность шифрования на нет.

Симметричность алгоритма означает, что один и тот же ключ используется и для шифрования, и для расшифровки. Это накладывает ограничение: мастер-пароль не должен храниться на устройстве в открытом виде и не должен передаваться в облако. В правильно реализованных менеджерах паролей ключ остаётся локально, а в облачные хранилища попадает уже зашифрованный контейнер с данными. Провайдер облака при этом не имеет доступа к содержимому.

Синхронизация через SkyDrive или Dropbox в таких приложениях устроена как синхронизация одного файла-контейнера между устройствами. Приложение на телефоне расшифровывает его локально, используя введённый мастер-пароль. Редактирование базы паролей в Excel до синхронизации означает, что исходные данные хранятся в незашифрованном виде на компьютере — это создаёт уязвимость, не связанную с криптостойкостью самого менеджера.