Где хранить пароли в iphone

Стоит ли устанавливать сторонний менеджер паролей на iPhone и Mac

У каждого современного пользователя есть огромное количество учетных записей на различных ресурсах. Кроме того, злоумышленники научились взламывать многие пароли буквально в два клика. Каждый день огромное количество информации утекает в сеть, и поэтому необходимость создания сложных паролей является необходимостью в современном мире. Но если иметь огромное количество разных паролей на разных ресурсах, то высока вероятность того, что вы их просто забудете, а значит менеджер паролей в 21 веке — необходимый инструмент для безопасной работы.

Стоит ли устанавливать сторонний менеджер паролей на устройства Apple?

Зачем нужен менеджер паролей

Я никогда не пользовался менеджерами паролей и всегда имел два пароля на все случаи жизни. Это были те комбинации цифр, букв и знаков препинания, которые настолько отложились в моей голове, что забыть их просто не представляется возможным. Ну и классически, один пароль я использовал для личных нужд, а другой по работе. Это продолжалось ровно до тех пор, пока один из моих почтовых ящиков не был взломан. Пользовался я им порядка 10 лет и поверить не мог, что может случится такое. Мой коллега Иван Кузнецов ранее уже писал о том, как найти все взломанные пароли на iOS. Мне кажется, эту статью должен прочесть каждый пользователь.

Писем там находилось очень много (я их не удаляю), поэтому сложно было представить, есть там что-то ценное или нет. В любом случае, к этой «учётке» было привязано множество сторонних ресурсов. Паника внутри меня разгоралась с каждым часом все больше и больше. В итоге, я успешно перенес все ресурсы на другой ящик, но стал гораздо серьезнее относиться к этой проблеме и наконец обратил внимание на менеджеры паролей, которые успешно игнорировались мной в течение всей жизни.

Что такое двухфакторная аутентификация

Еще одной моей ошибкой было игнорирование двухфакторной аутентификации, которая призвана избавить вас от взлома злоумышленников. Этот метод позволяет включить двухслойную защиту. Теперь, помимо обыкновенного ввода логина и пароля, вам необходимо ввести код, который придет по СМС или электронной почте. Существуют и другие способы прохождения второго этапа аутентификации, такие как USB ключ или биометрические данные, но они используются гораздо реже.

Так выглядит механизм двухфакторной аутентификации.

Каким бы сложным не был ваш пароль, я настоятельно рекомендую не избегать этого этапа. Пройти такую защиту для вас не составит труда, а для того, кто собирается украсть ваши данные значительно усложнит задачу.

Проблемы менеджера паролей от Apple

Компания Apple отличается тем, что заботится о безопасности своих пользователей, поэтому представила свое решение в контроле безопасности за паролями. Связка ключей работает как надо, но имеет некоторые недостатки. Во-первых, если вы храните пароли в своем аккаунте iCloud, вам будет сложно синхронизировать их на устройствах под управлением других операционных систем, например Windows. Сторонние разработчики с помощью своих кроссплатформенных приложений лишают этого недостатка своих клиентов.

Менеджер паролей Apple не лишен недостатков.

Во-вторых, на всех моих устройствах привязаны биометрические данные жены. На iPad Air и MacBook отпечатки пальцев и альтернативный внешний вид на iPhone. Кстати, недавно мы писали о том, что в новых iPhone откажутся от всеми ненавистной челки. Интересно, останется ли при этом Face ID?

Face ID далеко не предел безопасности.

Не то, чтобы я чураюсь подпиской на некоторые сервисы, но в случае, если какие-нибудь данные утекут, я точно знаю, что всегда есть возможность исправить ситуацию, обратившись к сторонним программам. Там есть те учетные записи, которых нет нигде больше. Кроме того, современные менеджеры паролей (и от Apple тоже) генерируют пароли самостоятельно и выбирают действительно сложные комбинации различных символов, основываясь на искусственном интеллекте. Это еще одна причина, по которой вам необходимо ими воспользоваться.

Подписывайтесь на нас в Яндекс.Дзен, там вы найдете много полезной информации из мира Apple.

В итоге, получается объективных причин для использования сторонних от Apple менеджеров паролей две: первая — отсутствие кроссплатформенности, а вторая — необходимость иметь сторонний ресурс, на случай, если с первым что-то произойдет, или у посторонних лиц появится к нему доступ.

Лучший менеджер паролей

В App Store существует огромное количество приложений подобного рода. Первым из них хочу представить вам всемирно известный 1Password. Это приложение представлено на всех популярных платформах и позволяет хранить не только пароли от разных ресурсов, но и номера кредитных карт, адреса и большое количество других данных. В программе используется алгоритм шифрования AES, а также есть возможность защитить приложение кодом. Будьте бдительны и не защищайте 1Password с помощью биометрических данных, если помимо вас еще у кого-то имеется доступ к Touch ID или Face ID.

Лучший менеджер паролей.

Этим приложением пользуются настолько большое количество людей, что сейчас 1Password является полным синонимом термина «Менеджер паролей». Не важно, пользуетесь вы iOS, Android или Mac. Он выручит вас в любом случае. Приложение имеет встроенный плагин в браузере и способно заполнять пароли на разных сайтах в автоматическом режиме. У 1Password есть платная подписка, которая позволяет хранить паспортные данные, водительское удостоверение и некоторые другие дополнительные опции.

Интерфейс приложения 1Password на устройствах Mac.

Несмотря на огромное количество разных способов хранения данных в сети, я все равно предпочту им физические носители. Для этого существуют специальные физические USB ключи, однако стоят они больших денег и тоже не являются 100% гарантом. Поэтому сейчас, на крайний случай, я храню самые важные данные в сейфе, который стоит за 2500 км от места моего проживания, пополняя там данные раз в год. Другого способа я для себя еще не нашел.

А вы пользуетесь менеджерами паролей? Где храните самую ценную информацию? Своим мнением предлагаю поделиться в нашем Телеграм чате или в комментариях ниже. Будет интересно прочесть.

Где хранить пароли в iphone

Будь в курсе последних новостей из мира гаджетов и технологий

iGuides для смартфонов Apple

Где в iPhone хранилище паролей? Оно круче, чем сторонние программы — и точно лучше, чем блокнотик

6 августа 2021, 16:12

Скорее всего, у каждого владельца iPhone и iPad по умолчанию включена функция автозаполнения паролей. В этом режиме ваш девайс запоминает и сохраняет введенную однажды пару «логин-пароль», а потом предлагает автоматически подставить её на том же сайте при авторизации. Это помогает не запоминать сотни паролей самостоятельно.

При этом безопасность встроенного хранилища обеспечена самой Apple — вам не придется доверять свои пароли сторонним приложениям. Еще одно преимущество: все логины и пароли синхронизируются между всеми вашими Apple-девайсами по специальному зашифрованному каналу. И, наконец, всё это абсолютно бесплатно — тогда как сторонние менеджеры паролей зачастую требуют платной подписки.

Но что, если вам необходимо не просто залогиниться с айфона, а посмотреть пароль и ввести его на другом устройстве вручную? Где его найти?

Хранилище паролей на iPhone или iPad находится здесь:
→ Настройки → Пароли и учетные записи → Пароли сайтов и ПО.

Хранилище паролей на любом Mac:
→ Safari → Настройки → Пароли.

Для входа потребуется авторизация — либо с помощью пароля устройства, либо Touch ID или Face ID.

• просмотреть текущие сохраненные пары «логин-пароль»,
• передать их по AirDrop на другое устройство (по нажатию на нужный пароль),
• вручную сохранить свои пароли,
• отредактировать пароль, который вы недавно сменили на сайте (впрочем, устройство скорее всего предложит это сделать автоматически при смене пароля).

Большая ошибка, или как точно не стоит хранить пароли

Если вы пользуетесь техникой Apple с настройками по умолчанию, то все ваши пароли сохраняются в iCloud и, зная пароль, их можно посмотреть с любого вашего устройства. Например, на своем iPhone или iPad зайдите в Настройки > Учетные записи и пароли > Пароли программ и сайтов. При нажатии на любую запись вы можете увидеть сохраненный пароль в открытом виде. Подобные системы есть у Android, Windows, многих браузеров, менеджеров паролей, и если вы их не отключили, у меня для вас есть плохие новости.

Ваши пароли хранятся у третьих лиц в облаке. Передавать свои пароли третьим лицам весьма неразумный шаг, но для объективности предлагаю начать с плюсов данного способа хранения паролей.

Плюсы хранения паролей в облаке

Просто и удобно

Это действительно удобно. Например, в случае с iCloud вы сохраняете пароль на своем Mac, затем, заходя на этот же сайт со своего iPhone или iPad, без проблем авторизуетесь. При смене компьютера достаточно лишь авторизоваться в учетной записи iCloud — и все пароли снова с вами.

При утере устройства вы не теряете пароли

Если у вас украдут ноутбук или телефон, вам не составит труда восстановить утерянные с ними пароли, и это безусловно плюс. Все, что вам будет нужно, ‒ авторизоваться на новом устройстве.

Это безопасно

Но только в том случае, если пароли шифруются на уровне вашего устройства и расшифровать их можно только с помощью ключа (пароля), который хранится исключительно у вас.

Но в этом случае при утрате пароля (мастер-пароля, как его часто называют) вы потеряете доступ ко всем паролям. Если возможность восстановить утерянный пароль есть, например с помощью ссылки, присланной на электронную почту, значит, сервис всегда может получить доступ к вашим данным, и ни о какой безопасности речи идти не может.

Больше плюсов у данного способа я не нашел, в отличие от минусов, которых достаточно много.

Минусы хранения паролей в облаке

Говоря о минусах, не могу не отметить, что само по себе облачное хранение может сильно отличаться. Например, если в облаке хранится только зашифрованный файл с ключами для синхронизации между устройствами — это одно. В данном случае сервис участвует больше в синхронизации данных, которые хранятся на вашем устройстве, у него также есть ваши IP-адреса, но к вашим паролям получить доступ он не может, даже его закрытие не приведет к существенным проблемам.

Другое дело, когда у владельца сервиса хранятся ваши пароли. Таким образом работают iCloud, LastPass и многие другие сервисы, и вот именно этот способ хранения паролей несет в себе массу рисков и угроз, о которых мы расскажем ниже.

ВАЖНО!
Приведенные ниже минусы относятся не ко всем сервисам облачного хранения паролей.

Владелец облака имеет доступ к вашим данным

Даже если он убеждает, что хранит их в зашифрованном виде и у сотрудников компании нет доступа к пользовательским данным, пути получить их у сервиса всегда есть, и как минимум у него есть ваши IP-адреса.

Бывший «Король спама», создатель ботнет-сети Kelihos Петр Левашов, нынче экстрадированный в США, был арестован в Барселоне по запросу американских властей. Естественно, Левашов был большим профессионалом и заботился о своей анонимности, однако и великие хакеры иногда теряют концентрацию и допускают ошибки…

Для Левашова такой ошибкой стал облачный сервис от компании Apple iCloud. Правоохранительные органы длительное время следили за его аккаунтом iCloud, благодаря IP-адресам подключений получали данные о его местонахождении. А Apple охотно, и главное тайно, передавала данные правоохранительным органам.

Безусловно, компания Apple действовала в рамках закона, я их не осуждаю, а лишь указываю на возможность, о которой вам точно стоит знать.

ВАЖНО!
Сохраняя пароли в облаке, вы передаете их в третьи руки. Ваши пароли, логины или как минимум список используемых сайтов могут быть выданы третьей стороне, ваш IP-адрес может логгироваться при каждом обращении к облаку.

Вы зависите от компании, которая хранит ваши пароли

Еще один минус заключается в вашей зависимости от сервиса: если компания потеряет ваши данные, вы тоже рискуете потерять их. Можно, конечно, делать резервные копии, но много ли кто делает резервные данные паролей, хранимых в облаке?

Большинство паролей вы, конечно, сможете восстановить через восстановление пароля в сервисах, но часть данных может быть утеряна безвозвратно. Особенно опасно хранить таким образом пароли к зашифрованной информации, где не будет возможности восстановить их в случае утери.

И хотя автору не известно примеров утери данных облачными сервисами хранения паролей, такой риск исключать нельзя, особенно, если вы используете услуги небольшой компании. Мне известны истории хостингов, которые теряли данные своих клиентов, например, популярный британский хостинг 123-reg в один из дней случайно удалил все виртуальные сервера клиентов… и все клиенты, не имеющие резервных копий, оказались в незавидном положении, потеряв сайты и все хранимые там данные.

Помимо полной утери сервис может быть просто временно недоступен, и вы не сможете получить к нему доступ в необходимый момент.

СОВЕТ
Даже если вы решите хранить пароли в облаке, делайте резервную копию.

Компании могут продавать информацию о вас

Нередко компании, предлагающие услуги облачного хранения паролей, занимаются сбором статистики о посещаемых пользователями сайтах для дальнейшей продажи.

Особенно опасны бесплатные продукты, не имеющие ясной модели монетизации, иными словами, не понятно, на чем зарабатывают владельцы.

Владельцы таких сервисов знают ваш email, какие сайты и как часто вы посещаете, по IP-адресу и языкам сайтов могут предположить ваш регион — это достаточно ценная информация, которую можно успешно продавать.

Самое неприятное, что владельцы облачных сервисов хранения паролей, синхронизированных с браузером, могут не только узнать список посещенных вами сайтов, но и конкретные страницы: узнать ваши профили в социальных сетях и получить данные, какие видео вы смотрели или какие запросы вводили в поисковой системе.

Сложно поверить? Может быть, автор курса погряз в собственной паранойе и все не так плохо? Давайте возьмем для аналогии пример VPN: многие VPN-сервисы собирают и продают информацию о пользователях, приходящих к ним за приватностью, и это мы знаем точно. Данные пользователей собирали и продавали такие крупные сервисы, как Opera VPN, Hotspot Shield и Hola, никак это не афишируя. В итоге, правда, Opera VPN закрылся, против Hola выступило интернет-сообщество, и репутация сервиса была уничтожена, а Hotspot Shield получил массовый судебный иск.

ВАЖНО!
Сервисы облачного хранения паролей могут собирать информацию о вас для дальнейшей ее продажи.

Утечка данных

Данные третьим лицам необязательно могут передаваться на законных основаниях. Иногда компании могут быть взломаны, а данные похищены хакерами, часто работающими на какое-либо правительство.

И хорошо, если компания поступит честно, как поступил менеджер паролей LastPass, предупредив пользователей о возможной утечке и рекомендовав сменить мастер-пароль, но чаще бывает, как в случае с Yahoo, когда миллиарды аккаунтов оказались в руках хакеров, а руководство молчало.

Молчало, потому что последствия такого взлома могут стоить слишком дорого. Yahoo не стала исключением, сильно потеряв в цене в результате этой истории. Компаниям невыгодно рассказывать об утечках данных пользователям, хотя последнее европейское законодательство строго обязывает их делать это.

Фишинговые атаки

Хакеры регулярно придумывают различные инструменты для фишинговых атак на находящиеся в облаке данные. Ежегодно разлетаются новости о массовых фишинговых атаках на тот же iCloud, облачные сервисы Google; не стоит недооценивать эти угрозы, профессиональные фишинговые атаки даже профессионалы отличают с трудом.

К сожалению, многие считают, что фишинговая атака — это сообщение из серии «ваш аккаунт заблокирован, если вы не перейдете по этой ссылке, он будет удален». Это и правда фишинг, хотя и очень примитивного уровня, ориентированный, как правило, на массовость. Но бывает и другой фишинг, когда подмену можно обнаружить только при пристальном изучении.

Особо стоит отметить атаку LostPass на менеджер паролей LastPass. Это очень эффективная фишинговая атака, распознать которую простому пользователю было почти нереально. О ней много написано в интернете, вы можете подробнее с ней ознакомиться и оценить, как не просто было жертве.

При этом в результате удачной фишинговой атаки с высокой долей вероятности у злоумышленника на руках будут логины и пароли ото всех ваших сервисов. Конечно, при наличии на сайтах двойной аутентификации связки логин и пароль не достаточно, но во всех остальных сервисах злоумышленник сможет авторизоваться.

Завершая материал, еще раз хочу отметить, что сервисы облачного хранения сильно различаются и описанные выше минусы могут относиться к одним из них и не относиться к другим.

Где хранить пароли: лучшие менеджеры паролей на iOS

В закладки

Работа мозга и памяти человека до сих пор являются одними из самых тяжелых для понимания процессов. Современный мир устроен таким образом, что обойтись без запоминания цифр, чисел, паролей и пин-кодов невозможно. Увы, память может подвести в самый неподходящий момент. Для того, чтобы не приходилось ломать голову над забытыми паролями, записывайте их. Помогут в этом лучшие менеджеры паролей на iOS, подборку которых мы сегодня и обсудим.

Количество приложений в этой категории значительно выше, но в процессе отбора мы обращали внимание не только на функциональность, но и на дату последнего обновления. Заброшенные разработчиками проекты вряд ли заслуживают внимания и доверия.

LastPass

Жанр: Утилиты, Менеджер паролей
Издатель: LastPass
Версия: 3.1.4
iPhone + iPad: Бесплатно [Скачать из App Store]
Стоимость подписки – 712 руб/год

Популярный менеджер паролей изначально разрабатывался для операционных систем Windows и OS X. Установка дополнительного плагина LastPass для браузера позволяла не только моментально заполнять пароли на требуемых сайтах при помощи одного щелчка мыши, но и в одно мгновение вводить данные в длинные формы и анкеты.

Весь этот функционал разработчики перенесли под мобильную платформу iOS. По сути, LastPass – менеджер паролей, заточенный под работу с веб-сайтами и формами. Из особенностей следует отметить:

• синхронизацию браузеров под единой учетной записью;
• наличие мастер пароля;
• поддержка TouchID;
• встроенный браузер с возможность мгновенного заполнения;
• возможность создания заметок;
• наличие плагина для мобильного браузера Safari.

Вердикт: LastPass является мощным менеджером паролей, но имеет узкую специализацию – веб-сайты. Для хранения номеров кредитных карт, пин-кодов и прочей информации целесообразнее использовать более функциональное приложение. Для работы с сайтами LastPass вне конкуренции (моментальное заполнение паролей при помощи плагина в Safari на iOS).

LoginBox

Жанр: Утилиты, Менеджер паролей
Издатель: MyGo Software
Версия: 2.0.5
iPhone + iPad: Бесплатно [Скачать из App Store]
Версия Pro обойдется в 505 рублей Приложение LoginBox предлагает пользователю сохранять пароли и учетные записи, необходимые для авторизации на веб-сайтах в весьма необычной форме. Для добавления логина и пароля LoginBox предлагает открыть сайт и ввести данные. Запись происходит в интерактивном режиме. После успешного входа не забудьте нажать клавишу Стоп.

• синхронизация с iCloud;
• поддержка TouchID;
• хранение заметок;
• удобное заполнение паролей;
• встроенный браузер;

Вердикт: LoginBox прекрасно справляется с хранением паролей; необычная анимированная авторизация. Увы, отсутствие плагина для браузера значительно снижает удобство использования приложения.

mSecure Password Manager

Жанр: Утилиты, Менеджер паролей
Издатель: mSeven Software
Версия: 4.2.0
iPhone + iPad: 618 руб [Скачать из App Store] Удобный и многофункциональный менеджер паролей mSecure позволяет хранить практически любую информацию, начиная от паролей к сайтам, банковским счетам и оканчивая заметками или размерами одежды. Особенностью mSecure является наличие функции Самоуничтожения: в случае неверного ввода пароля несколько раз подряд, все данные из приложения удаляются.

• широкий выбор типов данных;
• возможность настройки сортировки;
• автозаполнение данных во встроенном браузере;
• поддержка синхронизации по Wi-Fi, DropBox и iCloud.

Вердикт: Хороший менеджер паролей, который разработчики почему-то лишили TouchID и возможности интеграции со сторонними приложениями.

Dashlane Password Manager

Жанр: Утилиты, Менеджер паролей
Издатель: Dashlane
Версия: 2.8.8
iPhone + iPad: Бесплатно [Скачать из App Store]
Стоимость подписки – 1 839 руб/год 256-битное шифрование. О чем это говорит? Взломать пароль, зашифрованный таким образом, практически невозможно. Сразу же после запуска, вам будет предложено пройти простую процедуру регистрации. Пользоваться всеми возможностями Dashlane можно абсолютно бесплатно лишь в течение одного месяца. Если приложение прийдется по душе – придется приобрести годовую платную подписку. У Dashlane есть полноценный многофункциональный клиент и под платформу OS X. Все пароли автоматически синхронизируются между собой. Поддержка русского языка отсутствует.

• поддержка TouchID;
• наличие клиента под OS X;
• двойная защита благодаря встроенной авторизации;
• наличие плагина для браузера Safari.

Вердикт: Менеджер паролей Dashlane действительно внушает доверие. На первый взгляд кажется, что приложение ориентировано на хранение учетных записей и аккаунтов для авторизации на веб-сайтах, но его функциональность намного выше.

PasswordBox

Жанр: Утилиты, Менеджер паролей
Издатель: Passwordbox
Версия: 5.0.4
iPhone + iPad: Бесплатно (временно)[Скачать из App Store] Хороший менеджер паролей с приятным и понятным интерфейсом. Акцент в приложении также сделан на работу с сайтами, в связи с чем есть встроенный плагин для мобильного браузера Safari. На этом возможности PasswordBox не оканчиваются. Вы можете хранить любые персональные данные: номера банковских карточек, паспорта, адреса. Отдельного внимания заслуживают защищенные заметки, которые могут стать хорошей альтернативой родному iOS-приложению Notes.

• удобный интерфейс;
• встроенный генератор паролей;
• плагин для браузера Safari;
• поиск паролей;
• поддержка TouchID.

Вердикт: Менеджер паролей, который может занять достойное место на вашем Dock. Сейчас приложение раздается абсолютно бесплатно с вечной подпиской.

1Password

Жанр: Утилиты, Менеджер паролей
Издатель: AgileBits
Версия: 5.1.2
iPhone + iPad: Бесплатно (временно)[Скачать из App Store]
Стоимость версии Pro – 618 руб1Password воспринимается как синоним категории программ-менеджеров паролей. В приложении предусмотрено практически все: широкий выбор групп, продуманная организация, синхронизация, встроенный браузер. Разработчики приложили немало усилий и при разработке программы под платформу OS X. За свой труд запрошена и внушительная цена в 3 175 рублей. Бесплатная версия 1Password для iOS предлагает минимально необходимый инструментарий для работы с паролями. В версия Pro доступно большее количество категорий, несколько сейфов и дополнительные элементы.

• плагин для Safari;
• клиент для OS X;
• удобная сортировка;
• множество категорий;
• продуманная синхронизация.

Вердикт: iOS в связке с OS X – дорого, но функциональность приложения практически безгранична. 1Password по праву считается одним из лучших менеджеров паролей.

1Key

Жанр: Утилиты, Менеджер паролей
Издатель:Appxy
Версия: 3.3
iPhone + iPad: Бесплатно [Скачать из App Store]1Key – это пример приложения, выполненного просто и со вкусом. Вы самостоятельно даете название конкретной паре, состоящей из учетной записи и пароля, выбрав соответствующую категорию. По умолчанию в 1Key есть 13 категорий, но их количество можно легко расширить, добавив собственные. Популярные сайты выведены в отдельный список. Помимо синхронизации, в 1Key есть и возможность передачи паролей с помощью письма. Данные передаются в незашифрованном виде, а все пароли отображаются открыто. В приложении нет русского языка.

• минимализм;
• возможность добавления в избранное;
• синхронизация с DropBox и по сети Wi-Fi;
• отправка паролей по почте.

Вердикт: Простое и функциональное приложение для хранения паролей. Бесплатное, но с достаточной функциональностью. P.S. Делитесь, чем пользуетесь вы и какие менеджеры паролей находятся в вашем списке «избранных». —>