2015-07-04T14:00+0600 OMST (четвёртого июля 2015 года в 14 часов дня по омскому времени) Омская группа пользователей Linux (#OmskLUG) проводила Crypto Install Fest (#CIF2015) в Омском ITLoft (г. Омск, ул. Учебная, 83, второй этаж, каб. 212). Наша презентация про хранение паролей: программы keepass, keepassx.

1. ХРАНЕНИЕ ПАРОЛЕЙ
Omsk Linux User Group
Текст презентации распространяется по Creative Commons
Attribution-ShareAlike 3.0

2. Пароли
1. должны быть разными для разных
ресурсов
2. должны быть достаточно сложными и
случайными (строчные, заглавные,
цифры, дополнительные символы, не
менее 8-14 символов)
3. должны не забываться
4. должны быть доступны только
владельцу паролей

3. Программы хранения паролей
● KeePassX
● KeePass
Несмотря на наименование, поддержка
программами форматов БД друг друга ограничена,
что нужно учитывать при выборе программы для
регулярного использования. KeePassX использует
базы KeePass версии 1.x. то есть, базу, созданную в
KeePassX, можно открыть в KeePass. А если в
KeePass экспортировать базу в формат версии 1, то
её можно будет открыть в KeePassX. Файлы второй
версии KeePass открывает KeePassX 2 (но KeePassX
2 сыроват и не пригоден для “продакшена”)

4. KeepassX
Язык интерфейса: русский
Стабильная версия: 0.43
Нестабильная версия: 2.0 alpha 6
Разработчик: KeePassX Team
Языки программирования: С++, Qt
Лицензия: GPL v3
Оф. сайт: keepassx.org
GitHub: github.com/keepassx/keepassx

5. Имеется возможность задать для
каждой записи:
1. Название
2. Login (имя)
3. Сам пароль
4. Указать веб-ссылку
5. Написать комментарий
6. Задать срок годности пароля
7. Прикрепить файл
8. Выбрать графическую иконку

6. Дополнительные возможности
1. Есть импорт/экспорт баз паролей
2. Есть поиск
3. Есть свой генератор паролей
4. Есть возможность дополнительно к
мастер-паролю добавить файл-ключ
5. Поддержка шифрования AES или
Twofish с ключом 256 бит
6. Есть возможность настройки вида
интерфейса программы

7. Установка
Установить через центр приложений
Вашего дистрибутива (ОС)
Чтобы установить самую свежую
стабильную версию KeePassX, можно
воспользоваться PPA репозиторием:
sudo add-apt-repository ppa:keepassx/daily
sudo apt-get update
sudo apt-get install keepassx

8. Keepass
Язык интерфейса: русский
Стабильная версия: 2.29
Разработчик: Dominik Reichl
и другие
Языки программирования: С#
Лицензия: GPL v2 и выше
Официальный сайт: keepass.info

9. Возможности KeePass
1. Есть возможность сортировать по:
наименованию, имени пользователя,
паролю, ссылке, заметке
2. Есть импорт и экспорт баз паролей
3. Улучшенная система безопасности
(алгоритмы шифрования AES, SHA-256,
защита от подбора пароля, защита баз
данных от взлома)
4. Имеется генератор паролей

10. Дополнительные возможности
5. Есть возможность делать резервные копии
6. Есть возможность выставить напоминание о
необходимости сменить пароль к записи
7. Имеется возможность оставить комментарий к
записи
8. Можно прикреплять файлы к записи
9. Ведётся история изменений пароля
10. Есть поиск

11. Дополнительные возможности
11. С помощью двойного клика по записи можно:
- Название: откроет окно редактирования этой
записи
- Имя: скопирует имя пользователя в буфер обмена
- Пароль: скопирует пароль пользователя в буфер
обмена
- Ссылка: откроет содержащийся в ней адрес в
браузере или скопирует его в буфер обмена
12. Имеется возможность совместного использования
(например, с помощью Dropbox)

12. Дополнительные возможности
Поддержка множества модулей
keepass.info/plugins.html
За счёт использования модулей можно значительно
расширить функциональность программы

13. Установка
Установить через центр приложений
Вашего дистрибутива (ОС)
Чтобы установить самую свежую
стабильную версию KeePass, можно
воспользоваться PPA репозиторием:
sudo add-apt-repository ppa:jtaylor/keepass
sudo apt-get update
sudo apt-get install keepass2

14. Установка
Также доступна Portable версия KeePass

15. Контакты
Наш сайт: omsklug.com и линуксвомске.рф
Мы в G+: gplus.to/OmskLUG
Мы ВКонтакте: vk.com/omsklug
Мы на Лицекниге: www.fb.com/OmskLUG
Мы в Twitter: @omsklug
Мы в Juick: juick.com/OmskLUG
Jabber-конференция OmskLUG: omsklug@conference.jabber.ru
Электропочта: post@omsklug.com
Видеотранcляция OmskLUG: omsklug.com/tv
Телефон в Омске: +79139749253