14.10.2012

Сайт дня: vPass - генератор паролей для настоящих гиков

Сегодня сайтом дня объявляется vPass. По соотношению размер/полезность этот сайт точно в числе лучших. И это, в принципе, не удивительно, поскольку в его создании самое непосредственное участие принимала компания Dreamtag - лидер на рынке разработки и продвижения веб-проектов любого уровня сложности.

Сайт vPass - это генератор паролей, который имеет ряд преимуществ перед такими известными сервисами, как 1Password, LastPass, KeePass, RoboForm, Clipperz и тому подобными сервисами. В первую очередь vPass понравится параноикам, которые боятся хранить свои пароли в сети, будь они хоть сто раз зашифрованы. Также приятно, что vPass может работать без подключения к сети, так что вы не попадёте в ситуацию, когда, например, не можете войти в зашифрованную папку, потому что нет доступа к интернету, а все пароли там.

Сервис vPass использует старый хакерский метод хранения паролей: к названию сервиса добавляется некий мастер-пароль, из полученной строки получается хэш и используется в качестве пароля. Мастер-пароль может быть предельно надёжным, но один сложный пароль можно и выучить. Название сервиса всегда известно (обычно это домен второго уровня). Алгоритм хэширования - штука стандартная, так что её сложно потерять. В общем, бывалые хакеры рекомендуют. Основной минус такого способа - интерфейс, не удобный для всех, кроме хакеров. vPass решает эту проблему, предоставляя удобный интерфейс к старому олдскульному методу.


Никакая информация, относящаяся к паролям, не передаётся на сайт vPass. Туда вообще ничего не передаётся. Когда вы открываете страницу vPass, вместе с ней скачивается скрипт с хитрым алгоритмом хэширования. Он работает на клиентской стороне. Его код можно просмотреть, чтобы убедиться, что там нет коварных ловушек и бэкдоров.
Сервисом vPass можно пользоваться с любого устройства, в котором есть браузер, поддерживающий простейший Javascript (а кто его сейчас не поддерживает?). Не нужно регистрироваться и авторизовываться. Не нужно ничего устанавливать.

Хотя, можно скачать код сайта vPass на свой компьютер или смартфон и запускать его вообще без подключения к сети, чтобы уж наверняка. Конечно, остаются ещё уязвимости самих запароленных сервисов, брутфорс и вирусы, но это уже другие линии защиты. Главное, что взломав чужой сервис злоумышленники не получат базу, в которой есть и ваши пароли.