Password Manager
Описание:
Password Manager для Windows Phone 7 это простой и элегантный
менеджер паролей (все в одном). Вы можете легко хранить все ваши интернет
пароли, банковские реквизиты, данные кредитной карты или разнообразной
информации. Пароли могут быть синхронизированы с ПК с помощью SkyDrive или
DropBox, отредактированы в MS EXCEL, а затем легко синхронизированы с
телефоном.
Возможности:
- Шифрованные базы данных с использованием AES 256
- Резервное копирование в SkyDrive или DropBox
- Пароли могут быть созданы в Excel, а затем синхронизированы с телефоном через
приложение SkyDrive или DropBox
- Функции безопасности включают ожидания и неудачные попытки входа, которые
могут быть сконфигурированы в настройках
- Быстрый ввод данных, все поля являются необязательными
- Выбор цифровой или только буквенно-цифровой пароль для вашего мастер-пароля
- Мастер-пароль может быть изменен любое количество раз
Шифрование AES-256 в менеджерах паролей
Advanced Encryption Standard с длиной ключа 256 бит — симметричный блочный шифр, принятый правительством США как стандарт шифрования данных. В контексте хранения паролей AES-256 означает, что вся база данных на устройстве или в облаке зашифрована одним мастер-паролем. Без знания мастер-пароля расшифровать содержимое практически невозможно: перебор 2 в 256-й степени комбинаций выходит за пределы вычислительных возможностей. Стойкость защиты при этом полностью зависит от сложности мастер-пароля — короткая или словарная фраза сводит надёжность шифрования на нет.
Симметричность алгоритма означает, что один и тот же ключ используется и для шифрования, и для расшифровки. Это накладывает ограничение: мастер-пароль не должен храниться на устройстве в открытом виде и не должен передаваться в облако. В правильно реализованных менеджерах паролей ключ остаётся локально, а в облачные хранилища попадает уже зашифрованный контейнер с данными. Провайдер облака при этом не имеет доступа к содержимому.
Синхронизация через SkyDrive или Dropbox в таких приложениях устроена как синхронизация одного файла-контейнера между устройствами. Приложение на телефоне расшифровывает его локально, используя введённый мастер-пароль. Редактирование базы паролей в Excel до синхронизации означает, что исходные данные хранятся в незашифрованном виде на компьютере — это создаёт уязвимость, не связанную с криптостойкостью самого менеджера.
