Jun 30, 2009

Параноя

Одолел меня давеча приступ паранои. Подумалось, а ну как я зверька своего потеряю, а у меня там данные всякие в открытом виде. Или же злыдень какой в ноут залезет, а у меня там пароли в текстовых файлах храняться... Вобщем не хорошо это как-то. Полез шукать шифровальную программу! Первым делом, конечно, надо бы ознакомиться с мнением бывалых. На 4pda.ru нашёл толковое обсуждение, которое после небольшой коррекции тут и привожу:
KeePass отличается от "ведущих" прог сектора более бережным обращением с паролями, и вообще большей защищенностью.
Например, при использовании функции "AutoType", а также при "drag & drop" пароля в окно браузера, он не копируется в Клипбоард. Всем известно, насколько легко можно получить доступ к содержимому клип/б.

Если верить автору, при этом также пароль не смогут прочитать большинство кейлоггеров (программ-шпионов, перехватывающих информацию с клавиатуры).

Если скопировать пароль в клипбоард вручную, то он "обнулится" либо после первого же paste, либо после установленного пользователем количества времени (скажем, 5 сек).

Также, чтобы войти в программу, на ББ можно помимо пароля использовать ключ-файл (keyfile). Эта функция, правда, несовместима пока с КПК (Версия 1.4.5 поддерживает ключ-файл (keyfile)), но человек с развитой паранойей мог бы использовать две копии базы данных - одну на ББ с паролем и ключ-файлом, другую на КПК, без ключа но зато спрятанную в контейнере FreeOTFE...

С помощью программы FreeOTFE создается защищенный контейнер, в который помещается база данных созданная в KeePass (файл имя_вашей_базы.kdb). таким образом, чтобы добраться до ваших паролей, сначала нужно будет взломать контейнер FreeOTFE, и только после этого приступать к взлому базы KeePass. в итоге получаем двойную защиту двумя имхо лучшими программами для кпк в своих областях.

Ну и наконец, к любой записи в базе данных на ББ можно приложить файл, в т.ч. бинарный. При этом базу данных можно синхонизировать, хоть файл и будет недоступен на КПК.

Вот так вот, в результате обе программы были скачены и установленны как на PDA, так и на ноут.

No comments: