Stocarea parolelor de utilizator în Google Chrome pe Android. Unde sunt stocate parolele în Android?

04.09.2019 Panoul Straturi

Cu siguranță s-a întâmplat tuturor să-și uite parola. e-mail sau cont de oricare dintre rețelele sociale. Multe resurse de Internet care oferă o procedură de autentificare oferă utilizatorului într-o astfel de situație posibilitatea de a se recupera parola uitată. Ar putea fi Întrebare de securitate specificat în timpul înregistrării, mesaj SMS trimis către număr de telefon, etc.

Cu toate acestea, nu pot fi excluse cazuri când numărul de telefon sau același e-mail este pierdut. Apoi, de exemplu, dacă utilizatorul uită parola pentru contul său VKontakte, el nu va putea trimite cod special mesaj pentru că numărul de abonat a fost deja legat la o altă pagină, iar contul de e-mail nu a fost folosit de mult timp.

În astfel de cazuri, procedura de recuperare a parolei durează destul de mult. perioadă lungă de timpși constă în întocmirea unui întreg chestionar cu indicarea datelor pașaportului, trimiterea unui screenshot de pe afișaj unde ar fi vizibilă pagina completată.

Se pare că proprietarii de dispozitive Android au posibilitatea de a recupera mult mai ușor parola pentru pagina lor VK. Cum să aflați parola pentru VK pe Android? Pentru a face acest lucru, trebuie să știți unde sunt stocate parolele. Despre asta vom vorbi acum.

Dacă ați folosit funcția de salvare a parolei pe dispozitivul dvs., atunci va fi ușor să vedeți parola uitată:

Faptul este că parolele salvate se află în browser, unde, de regulă, este posibil să vedeți parola, care este ascunsă în spatele asteriscurilor. Ce ar trebui să facem:

Utilizarea funcțiilor sistemului

Deschideți browserul (pentru Captură de ecran Google Chrome) în bara de căutare introduceți linkul passwords.google.comÎn fereastra care se deschide " Parole salvate„găsim aplicația potrivită sau site-ul, în cazul nostru, este „VKontakte”, vedem autentificarea (adresa de e-mail) și parola ascunse în spatele asteriscurilor. Pentru a vizualiza parola în sine, trebuie să faceți clic pe pictograma care arată ca un ochi:

Prin intermediul unui browser de pe un computer

Dacă aveți un cont VK pe toate dispozitivele și v-ați conectat automat (adică parola a fost salvată), atunci puteți vedea parola ascunsă sub asteriscuri pe computer. Această metodă va fi relevantă dacă din anumite motive nu puteți utiliza instrucțiunile anterioare.

Prima cale

Deschide o fereastră de browser. Pe dreapta colțul de sus Faceți clic pe pictogramă pentru a apela setările (trei linii paralele). În secțiunea „Setări”, în partea de jos, faceți clic pe „ Setări suplimentare”, găsiți elementul „Parole și formulare”, selectați a doua linie „Oferă salvarea parolelor pentru site-uri”, faceți clic pe poziția „Configurare”. În fereastra de parole care se deschide, introduceți adresa site-ului pe care îl căutați sau conectați-vă în bara de căutare:

Acum, în lista de site-uri cu parole salvate, faceți clic pe VK și apoi activați butonul „Afișați”, după care, în câmpul unde erau asteriscurile, vom vedea parola noastră:

A doua cale

Ne face plăcere să publicăm instrucțiuni pentru acei utilizatori care nu sunt obișnuiți să caute modalități simple de a rezolva o anumită problemă. Acesta este exact același caz. Deși, este foarte posibil ca această metodă specială să fie cea mai convenabilă pentru tine. Aşa.

Mergem la pagina noastră VK. Pentru a vă autentifica, se va deschide o fereastră cu un login (telefon sau e-mail) și o parolă ascunsă de un asterisc, selectați-le cu butonul stâng al mouse-ului și faceți clic pe parola evidențiată clic dreapta. Va apărea o linie care conține parametrul tip. Faceți dublu clic pe valoarea sa cu butonul din stânga parolă(sau pasa.). Din lista de acțiuni care se deschide după aceasta, selectați „ Vedeți codul elementului«.

Acum, facem modificări la codul paginii - înlocuiți tip = 'parola' pe tip = 'text'

După această manipulare simplă, în loc de asteriscuri, vom vedea parola noastră salvată.

Găsirea unei parole uitate folosind un analizor de trafic

Utilizarea Wireshark (PC)

Vom avea nevoie de orice program care analizează pachete de rețea(sniffer). Puteți folosi unul dintre cele mai populare din acest segment - Wireshark. Este un instrument multiplatform care funcționează pe aproape toate sistemele de operare, inclusiv Windows.

Programul are o interfață logică și ușor de înțeles și funcționează cu majoritatea protocoalelor.

Nu vom vorbi acum despre program în sine și avantajele sale (cei interesați pot găsi cu ușurință informatiile necesare pe internet). Acum suntem interesați de posibilitatea de a rezolva problema găsirii unei parole în VK. Pentru a face acest lucru, descărcați Wireshark de pe site-ul oficial:

Instalarea pe OS Windows este extrem de simplă (next->next->next).

Conectați dispozitivul Android la computer prin USB. Acum trebuie să configuram programul pentru rețeaua care urmează să fie analizată și să-l activăm să caute pachete:

Apoi trimitem formularul cu parola de pe smartphone. După primirea pachetelor, dezactivați Wireshark și căutați printre datele primite cuvânt cheie„parolă”, unde vor fi afișate datele de conectare și parola.

Este important să spunem următoarele aici. Lucrul cu sniffers este un subiect pentru o discuție separată și unul destul de voluminos. Prin urmare, un utilizator neinstruit nu ar trebui să ia această metodă ca un ghid de acțiune. Am vorbit pe scurt despre Wireshark, doar pentru a indica audienței noastre existența unei astfel de posibilități de rezolvare a problemei studiate.

Dacă vă considerați un utilizator avansat și, cu atât mai mult, aveți experiență de lucru cu astfel de software, puteți rezolva cu ușurință problema unei parole uitate.

Instrucțiuni video despre utilizarea Wireshark:

Folosind Intercepter-NG (Android)

Un alt reprezentant al liniei de sniffer care va trebui instalat pe Android este Intercepter-NG.

Programul este multifuncțional sniffer de rețea, portat pe sistemul de operare Android. Intercepter-NG face față cu succes sarcinii de interceptare și analiză trafic de rețea, permițându-vă să recuperați fișiere care sunt transmise prin rețea, mesaje de la diverse mesagerie instant și, ceea ce este important pentru noi în contextul problemei luate în considerare, recuperarea parolelor.

Versiunea mobilă s-a dovedit a fi destul de ușoară, ceea ce simplifică foarte mult gestionarea. Conditii necesare pentru munca:

  • Android versiunea 2.3.3 și o versiune ulterioară
  • Disponibilitate

Pentru mai multe informații despre configurarea programului și funcționarea acestuia, urmăriți videoclipul:

Salut Habr! Sunt un tânăr dezvoltator specializat în dezvoltarea Android și securitatea informatiei. Nu cu mult timp în urmă mă întrebam: cum Google Chrome stochează parolele de utilizator salvate? Analizând informațiile din rețea și fișierele Chrome în sine (acest articol a fost deosebit de informativ), am descoperit anumite asemănări și diferențe în implementarea salvării parolelor pe platforme diferite, iar pentru demonstrație am scris aplicații pentru extragerea parolelor din versiuni Android browser.

Cum funcţionează asta?

După cum știm din diverse publicații online pe această temă, Google Chrome pe PC stochează parolele utilizatorilor săi în următorul director:
„C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\” în fișierul „ Date de conectare".

Acest fișier este o bază de date SQLite și este destul de posibil să îl deschideți și să îl vizualizați. În tabel autentificări putem vedea următoarele domenii de interes pentru noi: origine_url(adresa site-ului web), username_value(log in), parola_valoare(parolă). Parola este reprezentată ca o matrice de octeți și este criptată folosind o cheie de mașină, individuală pentru fiecare sistem. Puteți afla mai multe din acest articol. Astfel, nu există protecție în Client Windows prezent.

Android

Dar, din moment ce sunt mai interesat de Android, mi-a atras atenția către clientul de browser Android.

„Deschiderea” pachetului Google Chrome (com.android.chrome), am constatat că structura sa este foarte asemănătoare cu structura clientului PC și nu a fost dificil să găsești exact aceeași bază de date responsabilă cu stocarea parolelor utilizatorilor. Calea completă către baza de date este următoarea: „/data/data/com.android.chrome/app_chrome/Default/Login Data”. În general, această bază de date este foarte asemănătoare cu „sora sa mai mare” din versiunea pentru PC, cu o singură diferență, dar foarte semnificativă - parolele sunt stocate aici în formă deschisă. Apare întrebarea: este posibilă extragerea programatică a parolelor din baza de date? Răspunsul sa dovedit a fi destul de evident - da, dacă aplicația dvs. are drepturi de root.

Implementarea

Pentru o mai mare claritate, s-a decis să facem propriul nostru instrument de recuperare a parolelor din baza de date a browserului.

Pentru a descrie activitatea sa pe scurt, funcționează astfel:

  • Devine root.
  • Copiază baza Date Chromeîn directorul dvs.
  • Folosind chmod, accesează o copie a bazei de date.
  • Deschide baza de date și preia informații despre login și parole.
Aplicația a fost postată pe Google Play.

Concluzie

Ca o concluzie din munca depusă, putem spune că, dacă aveți drepturi de root, scoaterea bazei de date cu parole din browser și trimiterea acesteia către serverul dvs. este o sarcină complet rezolvabilă, iar acest fapt ar trebui să vă facă să vă gândiți dacă ar trebui să aveți încredere. orice aplicație cu drepturi de superutilizator.

Sper că acest articol a fost informativ. Vă mulțumim pentru atenție!

Unde au fost de fapt găsite exemplarele în cauză.

Fundal

În urmă cu doi ani, pe 21 octombrie 2008, platforma mobilă Android a încetat să mai fie justă baza virtuala pentru dezvoltatori și lansat în lumea reală sub forma unui comunicator T-Mobile G1 (HTC Dream). De la prima sa lansare, sistemul a suferit multe modificări, atât în ​​ceea ce privește calitatea codului, cât și numărul de caracteristici oferite acestuia. Cu toate acestea, după cum au remarcat pe bună dreptate unii Khabroviți, calitatea și popularitatea platformei depind nu numai de intensitatea dezvoltării sale și de calitatea propriului cod, ci și de aplicațiile pe care îți permite să le folosești.

În plus, dacă vă place să fiți atenți la mici detalii, poate ați observat că Android, ca sistem de operare, a câștigat rapid o mare popularitate nu numai în rândul utilizatorii obișnuiți, dar și de la producătorii de dispozitive mobile - la urma urmei, au început rapid să producă comunicatoare de clasă business.
Atenție, există o mulțime de capturi de ecran!

Nimeni nu e perfect

Cu toate acestea, principala diferență dintre dispozitivele Android și comunicatorii de clasă business este capacitatea de a utiliza în mod activ serviciile de Internet, nu numai cele furnizate de dezvoltatorul principal - Google, ci și de multe altele. Toate acestea îi conduc pe utilizatorii platformei la nevoia de a stoca o mulțime de date personale - nu doar codurile lor PIN carduri bancare, dar și multe parole. Pentru o lungă perioadă de timp Eu însumi am stocat parolele în „simplu” caietul- AK Notepad, totuși, acum vreau să mă uit la aplicațiile care vă permit să faceți acest lucru mai corect - criptarea informațiilor care nu sunt destinate celor din afară.

Recenzie

Lista candidaților selectați pentru luare în considerare:

Când este lansat pentru prima dată, KeePasDroid solicită utilizatorului să creeze unul nou sau să deschidă baza existenta stocare parole:


KeepPassDroid. Orez. 1. Crearea/selectarea unei baze de date pentru parole.

Am rulat această aplicație pentru prima dată, așa că baza de date trebuia creată:


KeepPassDroid. Orez. 2. Introduceți parola principală.

Opțional, KeePassDroid oferă și utilizarea unui fișier cheie în loc de parolă. Folosesc rar fișiere pentru autorizare (excepția sunt conexiunile SSH), așa că am introdus parola principală obișnuită.

Fără alte întrebări, aplicația mi-a arătat o listă de două grupuri cu un singur buton „Adăugați grup”, pe care nu am omis să o fac:


KeepPassDroid. Orez. 3. Lista de grupuri cu grupul „Rețele sociale” pe care l-am creat.

Din păcate, la început nu am observat că pictograma grupului este selectată la crearea acesteia, iar schimbarea pictogramei unui grup deja creat nu este furnizată în KeePassDroid:

KeePassDroid are o caracteristică plăcută - crearea de grupuri imbricate. Prin urmare, sortarea parolelor și împărțirea lor în grupuri și subgrupe este limitată doar de zborul imaginației tale :)

Așadar, în cadrul grupului „Rețele sociale” în curs de dezvoltare, am decis să creez un singur element - să salvez parola pentru contul meu de Facebook. Sa dovedit a fi destul de simplu - în cadrul grupului trebuie să faceți clic pe butonul „Adăugați intrare”, ceea ce am făcut:

După adăugarea unui element, grupul arată astfel:

În interiorul elementului, puteți vedea informațiile pe care le-ați introdus mai devreme. Parola este afișată în puncte - în formă clară nu o veți recunoaște nici măcar atunci când editați elementul. În schimb, KeePassDroid vă solicită să copiați parola în clipboard plasând această solicitare în zona de notificare a sistemului. Dar din anumite motive, de două ori Potrivit utilizatorului @pr0tey, în prima linie aplicația vă solicită să vă copiați datele de conectare, în a doua - parola (Fig. 9).

KeepPassDroid. Orez. 10. Meniul program. KeepPassDroid. Orez. 11. Setări.

Meniul programului (Fig. 10), după părerea mea, are o funcționalitate suficientă și necesară - căutare după elemente existente, schimbând parola principală și setările programului, care mi-au amintit cumva de setări programe TrueCrypt(Fig. 11). KeePassDroid vă permite să stocați sau nu istoricul fișierului cheie, timpul de stocare în clipboard, să ascundeți sau să nu ascundeți parola și așa mai departe. În general, impresiile mele despre aplicație sunt pozitive.

2. B-Foldere


Site oficial

Se pare că se creează o bază de date atunci când rulează aplicații de stocare informatii clasificate- acesta este un fel de standard nespus în rândul dezvoltatorilor Platforme Android

Aplicația B-Folders nu se abate de la acest standard, iar la prima lansare utilizatorul vede o ofertă standard:


B-Foldere. Orez. 1. Crearea unei baze de date pentru parole.

La crearea unei baze de date, utilizatorul are posibilitatea de a specifica locația stocării acesteia (în memorie internă telefon sau pe un card SD), setați o parolă și, de asemenea, specificați timpul după care baza de date va fi închisă dacă nu este utilizată. Pentru a-l deschide, va trebui să introduceți din nou parola.

Din păcate, la momentul creării bazei de date, B-Folders m-a „mulțumit” cu un ecran neplăcut, dar după o repornire a continuat să funcționeze:


B-Foldere. Orez. 2. Aplicația s-a închis în mod neașteptat.

La prima lansare, dezvoltatorii de aplicații își anunță utilizatorii despre noile funcții ale programului folosind o fereastră pop-up:


B-Foldere. Orez. 3. Notificarea noilor caracteristici.

Notificarea spune că programul are acum capacitatea de a crea o bază de date pe un card SD, precum și de a o sincroniza folosind un cablu USB, în plus față de anterior. metode existente faceți-o prin rețea. Personal, nu-mi plac astfel de notificări și cred că lista cu funcțiile programului ar putea fi pur și simplu plasată în secțiunea „ajutor” sau ceva similar.

Crea element nouîn B-Folders este ușor - trebuie să faceți clic pe butonul „Articol nou”, după care programul vă va oferi următoarea alegere:


B-Folder. Orez. 4. Lista elementelor create.

Ca întotdeauna, creez un folder (grup, categorie) „rețea socială” (Fig. 5), în interiorul acestuia există un element „Parolă de conectare” (Fig. 6)

La fel ca KeePassDroid, B-Folders vă permite să creați elemente în interiorul altor elemente și, cel mai important, subdosare. Acest lucru oferă utilizatorului o mai mare libertate în distribuția elementelor sale.

În timp ce lucrați cu programul, a fost descoperită o caracteristică ciudată. B-Folders din anumite motive închide baza de date a parolelor atunci când faceți clic pe butoanele Înapoi sau Acasă și astfel va trebui să introduceți parola principală de fiecare dată dacă doriți doar să comutați între B-Folders și browser. În opinia mea, acest lucru nu este foarte convenabil.

Pentru a termina descrierea, voi spune următoarele. B-Folders are punct forte- capacitatea de sincronizare cu computer desktop, însă, nu prea îmi plac programele care îmi stochează parolele și, în același timp, au acces necontrolat la Internet.

În general, impresia este pozitivă, dar aș dori, de asemenea, să le doresc autorilor să stabilească aplicația.

3. Handy Safe Pro


Site oficial

Când este lansată pentru prima dată, aplicația avertizează sincer utilizatorul că este complet funcțională versiune gratuită pentru o perioadă de 14 zile (Fig. 1.)

Handy Safe Pro. Orez. 1. Avertisment de încercare. Handy Safe Pro. Orez. 2. Crearea unei noi baze de date.

Următorul pas - conform unei tradiții deja consacrate - este crearea unei baze de date pentru stocarea informațiilor secrete (Fig. 2.). După această procedură, Handy Safe Pro arată un ecran cu un set prestabilit de foldere frumoase, care, totuși, nu mă interesează - pentru că creez din nou un folder „rețele sociale” pentru a plasa elementul „Facebook” acolo :)

La adăugarea unui nou element în folderul „rețea socială”, aplicația a arătat o listă foarte modestă de trei elemente - Card, Template și Folder, dar apoi:


Handy Safe Pro. Orez. 5. Seturi de elemente.

Oh da! Dezvoltatorii mi-au oferit o listă cu cele mai populare servicii de Internet, printre care Facebook-ul meu preferat s-a remarcat printr-o pictogramă mare și frumoasă!

Completarea informațiilor despre un element amintește de programele discutate anterior, dar informațiile de completat nu se limitează la un număr fix de câmpuri - sunteți liber să adăugați câte informații de contact doriți. Singurul lucru care mi s-a părut puțin ciudat este că se folosește un câmp de text obișnuit pentru a introduce parola, ceea ce este încă oarecum ciudat pentru o astfel de aplicație.

Cu toate acestea, atunci când vizualizați informații despre un element, informațiile introduse apar utilizatorului după cum este necesar (Fig. 8) și sunt dezvăluite numai după ce faceți clic pe butonul „Afișați parola” (Fig. 9):

Navigare informatii detaliate, aveți și posibilitatea de a copia parola în clipboard.

Handy Safe Pro. Orez. 10. Meniul program. Handy Safe Pro. Orez. 11. Setări.

Handy Safe Pro, precum B-Folders, are capacitatea de a sincroniza datele cu un computer desktop, cu toate acestea, datele dumneavoastră nu vor fi transferate pe Internet.

4. Password Master


Site oficial

Password Master este poate cel mai ciudat dintre toate programele discutate în această recenzie.

Ei bine, într-o familie cu o oaie neagră, cineva mai trebuia să iasă în evidență din mulțime. Crearea tradițională a bazei de date este reprezentată de introducerea unei parole principale, care poate fi doar o combinație de numere. Personal, nu cred că acest lucru este foarte sigur, totuși, unora le poate plăcea introducerea simplificată a informațiilor pentru un dispozitiv mobil. Cine știe... O altă ciudățenie a acestei aplicații a fost ecranul care îți cere să indicați căsuța poștală principală. Rolul principal cutie poştală- capacitatea de a restabili parola principală dacă o uitați brusc. Desigur, aceasta este din nou comoditate în detrimentul siguranței.

La crearea unui element, Password Master, din păcate, nu oferă posibilitatea de a crea propriile categorii, așa că a trebuit să creez elementul „Facebook” așa cum este, atribuindu-i categoria „Internet”, în loc de categoria „rețea socială”. care mi-a placut deja.

Parola este scrisă într-un câmp de text obișnuit, după care se pare că dezvoltatorii acestui lucru produs software Nu le-a păsat deloc de siguranță.

Aspectul elementelor depinde direct de categoria selectată:


Master Password. Orez. 5. Adăugat Facebook.

Setările acestei aplicații sunt neremarcabile, așa că nu mă voi opri asupra lor. Impresiile din program sunt foarte amestecate, deși poate că va atrage cei cărora le plac software-ul foarte simplu.

5. OI Safe


Site oficial

Lucrul cu OI Safe este similar cu lucrul cu aplicațiile anterioare - totul începe cu introducerea parolei principale (Fig. 1) și un avertisment că trebuie să salvați cheia (Fig. 2):

După acceptarea acordului de utilizare în OI Safe, ca și în KeePassDroid, utilizatorul vede o listă cu două categorii prestabilite - Business și Personal. Din păcate, am făcut o greșeală și am decis să creez un element „Facebook” în cadrul categoriei Personal. Observând eroarea, am anulat crearea, dar OI Safe a adăugat un element gol la categorie (Fig. 3.4):

Al doilea dezavantaj al acestei acțiuni este incapacitatea de a atribui pictograme elementelor sau categoriilor.

Meniul programului (Fig. 4.) pare foarte modest dacă nu selectați elementul „Mai multe” (Fig. 7).

Setările programului sunt, de asemenea, similare cu KeePassDroid și, la fel ca și KeePassDroid, OI Safe nu acceptă sincronizarea datelor utilizatorului cu un computer desktop.

Concluzia mea ciudată

M-am uitat la o mică secțiune transversală, doar o zonă a programelor prezentate în Android Market și, în umila mea părere, setul de aplicații existente este destul de capabil să satisfacă mulți utilizatori. Dar vei fi de acord cu mine sau nu?

Etichete:

  • android
  • stocarea parolei
  • piata android
Adăugați etichete

Cum să organizezi corect stocarea parolelor pe Android?

Să vorbim despre cum nu poți stoca parole în Android. Primul lucru pe care nu ar trebui să-l faceți este să stocați (salvați) parolele în browser, iar acest lucru se aplică nu numai dispozitivelor mobile, ci și utilizatorilor. calculatoare personale. De asemenea, nu puteți stoca parole fișiere text sau note. Cel mai bun mod stocarea parolelor Android - folosind manageri de parole.

Ei bine, acum să vorbim despre cum să organizăm corect stocarea parolelor Android. Vă voi spune cum să alegeți un păstrător de parole pentru Android și vă voi arăta cum să descărcați, configurați și utilizați cel popular și iubit manager liber parole pentru Android.

Te-ar putea interesa și articolul „“, în care ți-am spus cum să protejezi folosind Firewall-ul fără aplicația Root. dispozitiv mobil.

  • Prefaţă
  • Depozitare Parolele KeePassDroid
  • Instalarea KeePassDroid
  • Adăugarea unei noi intrări
  • Lucrul cu parole
  • Editarea unei postări
  • Generator complex de parole
  • Blocarea bazei de date cu parole
  • Backup pentru baze de date
  • Schimbarea parolei principale
  • Temporizator de curățare a tamponului
  • Temporizator de blocare a bazei

De ce KeepPassDroid?

Acesta este cel mai sigur manager de parole disponibil astăzi. Aplicații recente pentru stocarea parolelor pe Android a arătat că majoritatea au probleme mari și utilizarea lor este nesigură.

După cum s-a dovedit, managerii de parole My Passwords, Informaticore Password Manager, LastPass, Keeper, F-Secure KEY, Dashlane Password Manager, Keepsafe, Avast Passwords și 1Password stochează parolele în text clar, iar cheile de criptare pot fi găsite în codul lor.

Concluzie: stocați parolele Android cu aplicația KeePass! Și peste tot, atât pe Android folosind KeePassDroid, cât și pe PC folosind KeePass.

Stocarea parolelor Android în KeePassDroid

KeePassDroid - mic aplicație gratuită pentru stocarea în siguranță a parolelor și a datelor confidențiale în formă criptată. Acceptă lucrul cu bazele de date *.kdb ale KeePass versiunea 1.x/2.x și o versiune ulterioară.

Instalarea KeePassDroid

Pentru a începe, trebuie să descărcați KeePassDroid. Urmați linkul către Google Playși faceți clic pe butonul de instalare.

Aplicația necesită următoarele permisiuni. Suntem de acord și facem clic pe „Accept”.

După instalare, lansați programul făcând clic pe butonul „Deschidere”.

De asemenea, puteți descărca KeePassDroid fișier APK de la sursa, de pe site-ul oficial.

Nota. În niciun caz nu trebuie să descărcați fișiere APK de pe site-urile și forumurile Warez. Din experiența mea, pot spune că jumătate dintre ei sunt infectați cu malware.

Dacă aveți un fișier seif cu parole, deschideți-l cu butonul Deschidere. Dacă este prima dată când utilizați aplicația, atunci va trebui mai întâi să creați o bază de date de parole.

Se va deschide fereastra „Schimbați parola bazei de date”. Trebuie să veniți cu o parolă care să protejeze baza de date de parole împotriva accesului neautorizat (parolă principală).

Această parolă trebuie să fie unică și . Aceasta este singura parolă pe care va trebui să o amintiți. Numai cu ajutorul acestuia vei putea deschide baza de date a parolelor KeePass.

În viitor parola principală poate fi schimbat. Principalul lucru este să nu-l uiți!

În al doilea rând ar trebui să repetați parola.

Nu trebuie să completați câmpul „Cheie fișier”. Acest element este folosit pentru a deschide un fișier cu parole folosind atât o parolă principală, cât și un link către un anumit fișier (selectat de dvs.). Dacă fișierul pe care îl selectați lipsește, un atacator nu va putea deschide seiful de parole.

După crearea bazei de date KeePass, va apărea fereastra principală a programului:

Adăugarea unei noi intrări

Pentru ușurință în utilizare, managerul de parole KeePassDroid poate stoca informații despre parole în grupuri. În mod implicit, programul creează două grupuri: E-mail și Internet.

Puteți schimba numele acestor grupuri sau le puteți șterge complet. Și bineînțeles că poți crea propriile grupuri pentru ușurința de a lucra cu parole.

Pentru a face acest lucru, faceți clic pe butonul „Grup nou” și introduceți un nume grup nou.

De asemenea, puteți schimba pictograma grupului.

Fereastra Adăugare înregistrare are mai multe câmpuri.

Niciunul dintre câmpuri, cu excepția primului, nu este obligatoriu.

  • Nume. Fiecare intrare de parolă trebuie să aibă un nume prin care să poată fi identificată și găsită în baza de date. În cazul meu, Gmail.
  • Log in. Un nume de utilizator care, împreună cu o parolă, este folosit pentru autorizarea pe site.
  • Legătură. Adresa site-ului web la care vă veți autentifica.
  • Parolă: Parolă pentru a vă accesa contul pe site-uri. CU partea dreaptă buton generator de parole - mod convenabil crearea unei parole complexe.
  • Confirmare. Reintroduceți parola.
  • Comentariu. În acest câmp puteți introduce orice informații referitoare la contul dvs.

Nota. Schimbându-ți parola în baza de date KeePassDroid, nu o modificați automat pe site. KeePassDroid - stocare sigură a parolelor. Aplicația îți stochează datele doar local și nimic mai mult.

După completarea câmpurilor obligatorii, faceți clic pe „Salvați” și dvs Parolă Nouă va apărea în grup.

Lucrul cu parole

Parola salvată în manager poate fi destul de lungă și complexă să vă amintiți o astfel de parolă cu siguranță nu este ușoară, dar, din fericire, puteți copia parola din baza de date în clipboard și apoi o puteți lipi în browser de pe site.

Este ușor de făcut. Deschideți seiful de parole și găsiți intrarea cu parola necesară. Atingeți (apăsați) butonul meniului programului.

După care va apărea o fereastră cu mai multe elemente. Faceți clic pe opțiunea pentru a plasa autentificarea sau parola în memoria tampon.

Acum deschideți site-ul sau aplicația dorită, apăsați pe câmpul corespunzător și apoi pe cuvântul pop-up „Inserați”.

Editarea unei postări

Utilizatorul poate schimba parola sau alte detalii de conectare pe site. Din motive de securitate, vă recomand să vă schimbați parolele ocazional (cel puțin o dată pe an).

Faceți clic pe grup și găsiți intrarea dorită.

Apoi faceți clic pe „Editați”, faceți modificări și faceți clic pe „Salvați”.

Generator complex de parole

Parolele lungi constând din caractere aleatorii de diferite seturi sunt un mijloc de încredere de protecție împotriva hackingului, dar în realitate nu sunt atât de ușor de creat. De regulă, utilizatorul aduce propria sa logică la parola cu care vine pentru a o aminti. După care parola devine mai puțin puternică. Deținătorul de parole pe care îl examinăm are propriul generator de parole, care ajută la depășirea acestei probleme.

Deschideți fereastra pentru crearea sau editarea unei înregistrări. Faceți clic pe butonul cu trei puncte de lângă câmpul de introducere a parolei.

Apare fereastra generatorului de parole.

În mod implicit, vi se va solicita o parolă de 8 caractere, dar vă recomand să alegeți parole mai complexe, adică mai autentic si folosind caractere speciale: litere mari și mici și cifre, precum și cratime și liniuțe de subliniere, pentru a crește puterea parolei.

„Butoanele rapide” vă permit să selectați (6, 8, 12, 16 caractere). De asemenea, puteți seta manual lungimea parolei. Dacă site-ul pentru care creați cont nu stabilește restricții speciale privind lungimea parolei, vă sfătuiesc să alegeți 20 de caractere sau mai mult parola lunga. În exemplul meu, parola are 28 de caractere.

Faceți clic pe butonul „Creați parola”.

Dacă dintr-un motiv oarecare nu vă place parola, puteți face clic din nou pe acest buton pentru a re-crea parola.

La sfârșit, atingeți butonul „Acceptare”.

Blocarea bazei de date cu parole

De ce trebuie să blocați baza de date?

Acest lucru este necesar în cazurile în care doriți să luați o pauză, să vă îndepărtați etc. în timp ce utilizați KeePassDroid. și de ceva timp va trebui să vă lăsați telefonul nesupravegheat. Din punct de vedere al securității informațiilor, acesta este un risc nejustificat. În astfel de cazuri, puteți bloca baza de date fără a opri aplicația.

Acest lucru se face astfel: faceți clic pe pictograma de blocare din partea de sus a ferestrei.

KeePassDroid ne duce înapoi la intrarea bazei de date, unde trebuie să introducem din nou parola principală.

Backup pentru baze de date

Baza de date KeePassDroid este un fișier care are în mod implicit extensia .kdb. În mod implicit, baza de date se află în folderul keepass. Iată adresa completă:

/mnt/sdcard/keepass

Important. Extensia .kdb „oferă” baza de date a parolelor. Este destul de ușor pentru un atacator să ghicească acest lucru. Dacă obține acces la telefonul tău chiar și pentru o perioadă scurtă de timp, el poate copia sau e-mail singur un fișier cu parole pentru a încerca să afle parola principală și să obțină datele tale în viitor. Este mai bine dacă atacatorul nu știe unde exact este stocat fișierul dvs. de parole. De aceea recomand:

  • Redenumiți fișierul .kdb, dându-i un nume și o extensie care nu au niciun sens.
  • Mutați fișierul de stocare a parolei din folderul în care este stocat implicit într-un alt folder unde nu va atrage atenția. (Nu stocați fișierul cu parolă într-un folder care poate fi șters!).

Pentru aceasta puteți folosi orice manager de fișiere sau faceți acest lucru conectând telefonul la computer.

De făcut copie de rezervă parole, doar copiați fișierul .kdb pe computer (unitate flash sau alte medii). Amintiți-vă că fișierul poate fi deschis și în KeePass pe diferite sisteme de operare. Puteți afla cum să utilizați KeePass pe Windows făcând clic pe linkul de la începutul articolului.

Schimbarea parolei principale

Vă puteți schimba parola principală în orice moment. Recomand să faceți acest lucru cât mai des posibil, chiar dacă parola nu a fost compromisă.

Deschideți baza de date a parolelor (ca de obicei).

Faceți clic pe pictograma meniu din partea dreaptă sus a ecranului.

În meniul care apare, selectați „Parola de bază”.

Folosesc de ani de zile uimitorul serviciu de stocare a parolelor LastPass și îl consider cel mai bun de acest gen. Cu toate acestea, pentru platforma Android acest serviciu oferă doar opțiune plătită utilizare, care nu este potrivită pentru toată lumea. Deci, în acest articol, vom analiza cum să vă scoateți parolele din LastPass, să le transferăm pe Android și să le organizați depozitare sigurăși utilizare convenabilă.

1. Exportați parolele din LastPass

Recuperarea parolelor de la acest serviciu este foarte simplă, procesul durează doar câteva clicuri. Pentru a face acest lucru, trebuie să accesați interfața web a serviciului și să selectați „Export” în meniul principal. După aceasta, trebuie să specificați numele și locația fișierului pentru a-l salva pe computer.

2. Convertiți parolele LastPass în parole KeePass

Pentru a lucra cu parole pe un dispozitiv mobil, vom folosi programul. Are clienți pentru aproape toate platformele, s-a dovedit în ceea ce privește securitatea, este convenabil și gratuit. Dar înainte de a vă transfera parolele pe dispozitivul mobil, trebuie să le convertiți într-o formă pe care acest program o poate înțelege. Această caracteristică există în versiunea desktop a KeePass.

Instalați KeePass pe computer și creați noua baza parole, specificând unul dintre folderele din Dropbox ca locație. Apoi importați fișierul cu parole LastPass în baza de date de parole pe care ați creat-o.

3. Keepass2Android

Odată ce parolele tale sunt într-o formă pe care KeePass o poate înțelege, le poți transfera direct pe dispozitivul tău mobil. Cel mai bun mod de a face acest lucru este utilizarea client mobil Keepass2Android, care vă poate sincroniza baza de date cu parole prin Dropbox. Instalați acest program și apoi deschideți baza de date cu parole pe care ați creat-o mai devreme.

4. Completați automat parolele

Una dintre cele mai multe funcții convenabile LastPass este o oportunitate umplere automată acreditările pe site-urile salvate. Keepass2Android are și functie similara, deși este implementat puțin diferit. Programul are o tastatură specială cu care se introduc parolele. Acest lucru se întâmplă după cum urmează.

  1. Deschideți pagina de conectare în browser (aproape toate browserele Android sunt acceptate).
  2. Folosind meniul „Trimite”, redirecționați această pagină către Keepass2Android. Programul găsește o parolă potrivită pentru această pagină în baza sa de date.
  3. Apoi vi se solicită să selectați o tastatură. Selectați opțiunea Keepass2Android.
  4. Apare o tastatură specială pe care o puteți utiliza chei speciale Puteți introduce login și parola pentru pagina deschisă în câmpurile obligatorii cu un singur clic.

Acum vei avea asupra ta gadget mobil o bază de date bine securizată și sincronizată care conține toate parolele dvs. În plus, avem posibilitatea de a introduce convenabil parole folosind tastatură specială, care vă permite să intrați foarte rapid și comod pe site-urile de care aveți nevoie.