Выбрать тот единственный менеджер паролей — это всё равно что выбрать приложение для бухгалтерии или сервис для ведения дел. Вариантов масса, но ни один не подходит. В этой статье я хочу рассказать про Enpass и, может быть, упростить муки выбора.
Enpass — кроссплатформенный менеджер паролей, доступный на Windows, macOS, Linux, Android и iOS, с синхронизацией данных и автозаполнением.
В общем, всё, что нужно от современного менеджера паролей, здесь есть. Пожалуй, единственное отличие от других приложений с синхронизацией — это способ хранения данных.
Enpass сам не участвует в передаче или хранении данных. База паролей хранится локально на устройстве. Путь запрашивается при первом запуске. А синхронизация осуществляется с помощью одного из популярных облачных сервисов: Dropbox, iCloud, Google Drive, OneDrive, Box, WebDAV или Nextcloud.
Пользоваться десктопным приложением можно абсолютно бесплатно, а вот за мобильную версию придётся заплатить.
Десктопная версия
При первом запуске зарегистрированные пользователи могут восстановить базу данных из облака. А новичкам нужно будет создать новую базу.
Защитить базу паролей можно с помощью мастер-пароля или файла-ключа.
Дальше вас ждёт стандартный менеджер паролей с разбивкой на категории. При регистрации аккаунта через email вы получите возможность переключиться на тёмную тему, разблокировать базу с помощью Windows Hello, использовать собственные шаблоны и категории.
Мобильная версия
Первый запуск мобильной версии Enpass ничем не отличается от настольной. Точно так же можно создать базу паролей с нуля, или импортировать их из облака.
Поскольку я уже создал базу на компьютере, то я просто восстановил всё из Dropbox. Все данные подтянулись без проблем.
«Живых» скриншотов я не покажу, потому что приложение не даёт их сделать. Зато есть поддержка Apple Watch и Android Wear.
Про возможности мобильной версии рассказывать я тоже не буду. Они идентичны десктопу, а о них я расскажу ниже.
Что можно хранить
В Enpass можно хранить не только пароли, но и данные кредитных карт, удостоверений личности, социальных карт и прочего.
В зависимости от выбранного формата данных, различается доступный набор полей. Например, при создании пароля можно выбрать один из популярных сайтов (или создать пароль вручную с нуля). Для паролей доступны стандартные поля и дополнительные: номер телефона, TOTP, секретный вопрос-ответ.
Для кредиток, кроме данных самой карты, можно указать данные от интернет-банка и другую полезную информацию.
У полей можно менять названия и тип, скрыть их значения. Также можно добавлять свои поля, разделы, прикреплять файлы.
Про остальные элементы я не буду подробно рассказывать. Разработчики не обманули, когда говорили, что можно хранить любую информацию. Один только раздел Финансы даёт возможность добавить информацию об ипотеке, инвестициях, страховке и тому подобному.
С импортом данных из моего менеджера паролей никаких проблем не возникло.
Сами данные можно разделять по категориям, добавлять к ним метки. Категории и шаблоны можно настраивать индивидуально под ваши нужды.
Аудит паролей
В Enpass есть встроенная функция проверки паролей на утечку, стойкость и дубли.
Авторизация на сайтах
Для автоматической авторизации на сайтах на компьютере должно быть установлено расширение. Поддерживаются все современные браузеры, включая Vivaldi.
К сожалению, а может быть, и к счастью, авторизация не совсем автоматическая, и потребуется самому дважды кликнуть на подходящий пароль.
Возможно, это связано с тем, что я импортировал пароли, а не создавал их с нуля.
С другой стороны, мой текущий менеджер паролей не даёт авторизоваться, если сайт не распознан как подходящий. В Enpass с помощью поиска при авторизации можно найти любой пароль, и авторизоваться с его помощью.
При этом вам будет предложено запомнить этот пароль как доступный для сайта.
Также легко можно сгенерировать пароль для регистрации. Генератор поддерживает создание произносимых (на английском) паролей, что, несомненно, плю
Автозаполнение доступно не только для паролей, но и для форм оплаты и регистрации.
Облачная синхронизация
Синхронизация включается в настройках приложения. От вас требуется выбрать облачный сервис, а Enpass автоматически всё настроит.
В случае с Dropbox в папке Приложения создалась папка Enpass с моей базой паролей.
Благодаря облачной синхронизации и возможности работы с несколькими базами одновременно можно создать совместный доступ к паролям.
Безопасность
Все данные защищены с помощью 256-bit AES шифрования и использования движка SQLCipher с открытым исходным кодом. Ключ шифруется по стандарту PBKDF2-HMAC-SHA512. А сами данные никогда не отправляются на сервера разработчиков.
Стоимость
Как я написал в самом начале, десктопная версия Enpass полностью бесплатна. Мобильная версия стоит от $1 в месяц, или можно купить пожизненную лицензию за $47,99.
Enpass мне очень понравился возможностью хранения самых различных типов данных. Многим в нём понравятся возможности локального хранения паролей и синхронизации через свои сервера.
Не очень понятно, за что нужно платить деньги при использовании мобильной версии. Ведь сервера компании никак не участвуют в процессе синхронизации. Разве что поддержать разработчиков.