امروزه استفاده از نرمافزارهای مدیریت رمز عبور به یک ضرورت تبدیل شده اسـت. این نرمافزارها که کیف پول دیجیتالی هم نام دارند بسیار متعدند اما هیچکدام عیناً مشابه هم نیستند. در این مطلب به بررسی و مقایسهی بهترین نرمافزارهای موجود در این زمینه پرداختهایم تا انتخاب آنها بسته به نیازتان آسانتر شود.
استفاده از نرمافزارهای مدیریت رمز عبور ایمن چه برای افراد و چه برای شرکتها لازم اسـت. چرا که رمزهای عبور هر روزه متعددتر و پیچیدهتر میگردند و از طرفی نباید از یک رمز عبور در همه جا و برای همه سرویسها استفاده کرد، زیرا این کار امنیت شما را به خطر میاندازد.
نرمافزارهای مدیریت رمز عبور در نسخههای قابل نصب، قابل حمل (پرتابل) و آنلاین موجودند و کار آنها مدیریت آسان صدها رمز عبور و همچنین فعالیتهای جانبی نظیر جستجوی رمز عبور، وارد کردن رمزها به طور خودکار در فرمها، تولید رمز ایمن، تست رمزها از نظر ایمنی و... اسـت. برخی از نرمافزارهای مدیریت رمز عبور امکان ذخیرهسازی در فضای ابری و یا همگامسازی بین دستگاههای مختلف را نیز فراهم میسازند و برخی دیگر دارای احراز هویت دو مرحلهای نیز هستند.
مهمترین موضوع، انتخاب نرمافزار مدیریت رمز عبور خوب، موثر و ایمن اسـت. تعداد این نرمافزارها فراوان اسـت و ممکن اسـت هر یک مزایا و معایبی داشته باشند.
در حال حاضر نرمافزارهایی چون KeePass ،Dashlane ،Enpass ،1Password ،Lastpass ،SplashID و PassPack موجود هستند. برای شرکتهایی که مایلند از ابزارهای پیشرفتهتر استفاده کنند نیز Password Manager Pro ،Secret Server و Roboform در دسترس هستند.
در اینجا به بررسی و مقایسهی چند نرمافزار مدیریت رمز عبور برتر به همراه ذکر مزایا و معایب هر کدام میپردازیم. این بررسی و مقایسه شامل ابزارهای مدیریت رمز عبور بهکاررفته در آنتیویروسها (همانند Kaspersky Password Manager ،Norton Identity Safe ،Trend Micro Password Manager ،Avast Passwords ،McAfee LiveSafe ،Password Vault Manager ،Bitdefender Password Manager و...) نمیشود.
لازم به ذکر اسـت در نرمافزارهای مدیریت رمز عبور بررسیشده برخی غیررایگان و برخی دیگر رایگان میباشند.
KeePass در مقایسه با سایر نرمافزارهای مشابه، شاید بهترین نرمافزار تلقی نشود اما دارای مزیتهای فراوانی از نظر ایمنی اسـت. علاوه بر قابلیتهای پایه همانند یک گاوصندوق رمز عبور با رمزنگاری AES-256 و Twofish، این نرمافزار، متنباز و رایگان اسـت. همچنین مجموعهای از ماژولها جهت افزودن قابلیتهای اضافی در آن وجود دارد. KeePass گواهی تائید درجهی یک سازمان ملی امنیت سیستمهای اطلاعاتی (ANSSI) را نیز دریافت کرده اسـت.
نسخهی پرتابل KeePass بیشتر محبوب اسـت زیرا میتواند برای رمزنگاری روی دستگاههای قابل حمل نظیر USB نیز استفاده شود. به طور خلاصه، اگر با دانش رایانه آشنایی دارید و مایلید که در بالاترین سطح امنیت قرار بگیرید، KeePass برای شما ایدهآل اسـت.
Dashlane رقیبی جدی برای KeePass محسوب میشود اما غیررایگان اسـت. در واقع نسخهی رایگان آن نیز موجود اسـت اما محدودیتهایی دارد و شامل همهی قابلیتها نمیشود. با این وجود نرمافزار بسیار کاملی اسـت و رابط کاربری فوق العاده مدرن و ارگونومیک دارد. Dashlane یکی از نرمافزارهای پیشروی فعلی در میان نرمافزارهای مدیریت رمز عبور محبوب میگردد.
از نظر درجه رمزنگاری همانند KeePass بوده و از الگوریتم AES-256 استفاده میکند اما فقط به مدیریت رمزهای عبور اکتفا نکرده و میتواند هر فرم آنلاینی را به طور خودکار پر کند. این کار چه روی PC و Mac و چه روی اندروید و iOS امکانپذیر اسـت. وارد کردن نام کاربری و رمز عبور از طریق مرورگر نیز ممکن اسـت.
Dashlane رمزهای عبور، نامهای کاربری، آدرسهای ایمیل، آدرسهای پستی، شمارهی کارتهای بانکی و دادههای شخصی چون تاریخ تولد، شمارهی بیمههای اجتماعی و... را مدیریت میکند. نسخهی غیر رایگان آن (ترفندستان) علاوه بر همهی اینها هماهنگسازی خودکار روی تعداد نامحدود دستگاههای گوناگون و ذخیرهی دادهها در فضای ابری و یا دسترسی وب ایمن را نیز دارا اسـت.
این نرمافزار توسط شرکت فرانسوی Dashlane ساخته شده اسـت.
EnPass توسط شرکت Sinew Software Systems مستقر در هندوستان توسعه یافته اسـت.
EnPass جدیدتر از Dashlane اسـت اما همانند آن غیررایگان بوده و از سطح امنیتی یکسانی بهره میبرد (AES-256 + PBKDF2). البته این را باید اضافه کرد که استفاده در سیستمعاملهای دسکتاپی یعنی ویندوز، مک و لینوکس کاملاً رایگان اسـت اما برای دستگاههای موبایلی و سیستمعاملهای ویندوز موبایل، iOS، اندروید و بلکبری غیررایگان اسـت و برای هر دستگاه اضافی باید هزینهای پرداخت.
EnPass دادهها را در یک پایگاه داده SQLite و رمزنگاری شده با SQLCipher ذخیره میکند. همگامسازی آن از طریق سرویس فضای ابری عمومی و یا سرورهای خود سازنده صورت میگیرد.
EnPass همانند KeePass یک تولیدکنندهی رمز عبور و یک پاککنندهی خودکار کلیپبورد برای پرهیز از مشکلات امنیتی نیز دارد.
افزونهای برای مرورگر روی سایت رسمی آن موجود اسـت که برای پر کردن خودکار فرمها در صفحات وب استفاده میشود.
1Password مشابه EnPass اما کاملتر و 100% غیر رایگان اسـت. اشتراک آن 5 دلار ماهیانه و یا خرید به مبلغ 64.99 دلار اسـت. این برنامه توسط شرکت AgileBits مستقر در کانادا ساخته شده اسـت.
با 1Password میتوان نامهای کاربری، رمزهای عبور، شمارهی کارتهای اعتباری، گواهینامه رانندگی، بیمههای اجتماعی، سریال نرمافزارها و خلاصه هر چه از این قبیل که کاربر مایل اسـت را ذخیره کرد.
رمزنگاری آن الگوریتم AES-256 (+ PBKDF2) اسـت.
Lastpass بسیار با نرمافزارهای قبلی تفاوت دارد. این نرمافزار، یک نرمافزار مدیریت رمز عبور آنلاین اسـت و یک نرمافزار قابل نصب روی سیستم شخصی نیست. این یعنی که دادههای حساس روی دستگاه کاربر ذخیره نشده و روی سرور LastPass ذخیره میگردند که هر چند راحت اسـت اما خطر هک نیز وجود دارد.
LastPass که در ایالات متحدهی آمریکا طراحی شده بیشتر برای استفاده عموم ساخته شده اسـت و به همین دلیل ساده و ایمن اسـت. رمزنگاری آن همانند نرمافزارهای دیگر AES 256-bit به علاوهی PBKDF2 اسـت.
قابلیت همگامسازی آن فقط برای نسخهی پولی و از قرار 12 دلار در سال میباشد.