Program Passman32 – Váš bezpečný a spoľahlivý správca hesiel
Program Passman32 v prvých verziách (november 2008)
vznikol hlavne z mojich osobných potrieb (vychádza z mojich zvykl=
ostí
a požiadaviek). Ďalším dôvodom, prečo som začal tento program písať
a ďalej vyvíjať a vylepšovať, je nedostatok programov – správcov hesiel
vybavených podobnými špecifickými a doplnkovými funkciami ako má
tento program. Passman32 sa nestavia do pozície graficky prepracovaného die=
la,
ale sústredí sa hlavne na funkčnosť, komfort a hlavne na bezpečnosť, ktorej sa kladie najvyšší d=
ôraz
a je jej podriadená celá funkcionalita a vízia ďalšieho vývoja
programu.
Program je navrhn=
utý
tak, aby umožňoval dobrú portabilitu, to znamená, že dokáže fungovať z USB kľúča, CD, DV=
D,
pevného disku, sieťového umiestnenia, RAM disku. Pomáha tomu aj koncepcia
jednosúborovej databázy, v ktorej je uložená aj konfigurácia programu.
Žiadne údaje sa nezapisujú do systémového registra a tým pádom sa prog=
ram
stáva nezávislý od „miesta a času“ spustenia.
Neskôr bude k dispozícii možnosť synchronizácie data=
báz
nedzi dvoma umiestneniami (napr. medzi databázou na pevnom disku
a databázou na USB kľúči) a ďalšie komfortné funkcie, ktoré sú vo
vývoji. Pracuje sa na module, ktorý bude zabezpečovať multijazykovosť progr=
amu
a jeho preklady do iných jazykov budú bezproblémové.
Charakteristiky
programu:
·
·
o
databáza
je chránená voči modifikácii – obsahuje množstvo kontrolných mechanizmov
v celej architektúre databázy, až po najnižšiu úroveň dát.
o
program
je chránený voči debuggingu a modifikácii kódu.
o
vstupné
heslo do programu musí mať minimálne 10 znakov.
o
automatické uzamknutie programu po stanovenej dobe nečinnosti.=
o
automati=
cké
ukončenie programu
po stanovenej dobe uzamknutia.
o
časový l=
imit na
zadanie hesla,=
pri
zadávaní hesla teda neodporúčam príliš premýšľať.
o
systém
kontrolných otázok pri zmene umi-estnenia programu, zmene licencie
(skopírovaní, odcudzení na iný pc). Umiestnenie programu sa nekontroluje pri
spúšťaní programu z vymeniteľných médií a pri spustení v rež=
ime
read-only.
o
prepracovaný
systém
zálohovania databázy
s možnosťou uložiť zálohu na FTP server. Zálohy sú chránené ďalšími ni=
ekoľkými
vrstvami šifrovania zálohového súboru a povinné je heslo s dĺžkou
mininálne 10 znakov.
o
pokročilý
generátor
hesiel so širo=
kými
možnosťami nastavenia. Pomocou neho si vytvoríte heslá presne podľa Vašich
požiadaviek a nárokov.
o
systém k=
ontroly
a evidencie expirácie hesiel – už nemusíte dávať pozor na to, že potrebujete
v určitých intervaloch meniť heslo, program to kontroluje za Vás!
o
vytvoren=
ie tzv.
chráneného obrázku
z hesla a loginu. Chránené obrázky môžete v zjednodušenej fo=
rme
vidieť na niektorých www stránkach, kde sa využívajú ako kontrola prístupu.=
o
hromadné
priraďovanie hesiel viacerým položkám databázy.
o
funkcia
„Paranoik“ – nezobrazovanie hesiel pri prechádzaní databázy – vhodné vtedy,=
ak
niekoho máte za chrbtom...
o
Funkcia
„Stay on Top“ pre lepšiu prístupnosť programu pri zadávaní hesiel do apliká=
cií
a prepínaní sa medzi nimi.
o
·
o
Windows
9x (95, 98)
o
Windows
Me
o
Windows
NT (všetky verzie, odporúčam posledný aktualizačný balík SP)
o
Windows
XP (všetky verzie SP, odporúčam ale SP3, takisto všetky verzie 32/64)
o
Windows
Vista 32/64 (všetky verzie)
o
Windows
7 vo verzii 32 / 64
·
o
RAM
512 MB
o
miesto
na pevnom disku cca 3 - 4 MB
o
výkon
procesora – pre rozumnú prácu aspoň P3 Celeron 600 MHz
·
Upozornenie: Niektoré firewally, resp. anti=
vírusy
môžu vyvolať chybu v programe (pretože program kontroluje verzie súbor=
ov
pomocou hashovacích funkcií). V takom prípade uvítam Váš e-mail
s podrobným popisom správania sa programu a použitých antivírových
a firewall riešení.
Prehlásenie autora
o bezpečnosti programu PassMan32:
Autor t=
ýmto
prehlasuje, že program nepoužíva žiadne „zadné vrátka“, adware, spyware ale=
bo
iné podvodné technológie k získaniu užívateľských hesiel. Jediná
komunikácia s internetom je v rovine zisťovania nových verzií programu, alebo zálohovania databázy na užívateľom definované FTP servery.
Z =
týchto
dôvodov je potrebné povoliť vo firewalli komunikáciu programu na nasledovný=
ch
portoch:
·
80 (http) – pre sťaho=
vanie
aktualizácií, stači povoliť len smer DNU
·
21 (ftp) – pre uklada=
nie
a sťahovanie záloh databázy, je potrebné povoliť oba smery – DNU aj VO=
N
V =
prípade,
že to Váš firewall požaduje, je potrebné potvrdiť programu Passman32 oprávn=
enie
na „DNS request“ – preklad sieťových adries, keďže aktualizácie sa sťahujú =
cez
URL.
Tomáš Húšťava, autor=
Spustenie programu Passman32:
Pri spustení je potrebné zadať heslo v tomto okienku=
.
POZOR!!!, pri spustení programu máte
preddefinovaný čas 10 sekúnd na zadanie hesla! V opačnom prípade sa
zadanie hesla uzamkne na čas 1 minúty! Uzamykanie je progresívne, tj. po
nezadaní hesla sa ďalšie pokusy zablokujú na 5, 10, 20, 40 až 60 minút!
Následne dôjde k ukončeniu programu.
Upozorn=
enie!
Pokiaľ sa program Passman32 spúšťa prvý krát, je nutné
zadefinovať základnú konfiguráciu, najmä bezpečnostné prvky v konfigurácii. Program Vás bude
navigovať, čo treba nastaviť a ako. Osobitný dôraz kladiem na
zadefinovanie kontrolných otázok – definujte ich tak, že len Vy budete pozn=
ať
odpovede a odpovede formulujte tak, aby boli jednoducho zapisovateľné,=
tj.
bez zbytočných medzier, výkričníkov, bodiek, atď..., ktoré môžete zabudnúť.=
Bez
týchto nastavení program nebude pracovať!
Popis základnej obrazovky programu:
V hornej časti okna programu sa nachádza volič kateg=
órií.
Kategórie si môžete predstaviť ako určité zoskupenia hesiel s rovnakými
funkčnými určeniami. Napríklad môže existovať kategória WWW stránky – registrácie, ktorá bude obsahovať všetky heslá, k=
toré
používate na prístup k www stránkam, ktoré vyžadujú registráciu. Môže
existovať kategória PIN, kde b=
udete
mať evidované všetky PIN kódy (napr. ku kreditným kartám, mobilom, ...).
V strednej časti okna sa nachádza výpis prvkov datab=
ázy
hesiel. Zobrazuje sa vždy len ten riadok, ktorý je označený, tj. nevidíte
všetky heslá naraz. V tejto súvislosti musím spomenúť doplnkovú funkciu
„Paranoik“, ktorá vypne zobrazovanie hesla aj na označenom riadku – toto je
vhodné, pokiaľ Vám niekto skutočne stojí za chrbtom.
Tip: Pokiaľ potrebujete zoradiť záz=
namy
podľa niektorého stĺpca, jednoducho kliknite na jeho názov, napr. po kliknu=
tí
na stĺpec „Aplikácia“ sa záznamy zoradia v abecednom poradí. Po opakov=
anom
kliknutí na daný stĺpec sa záznamy opäť zoradia, ale v opačnom poradí.=
Počas prechádzania záznamov v databáze je možné
stlačením klávesov F5, F6, F7, F8, F9, F10 skopírovať údaje (login alebo he=
slo)
do clipboardu systému Windows a neskôr ich vložiť do požadovaného mies=
ta
vo Vašom programe, resp. www stránke, ktorá to vyžaduje.
Klávesy:
·
F5
– kopíruje do clipboardu „Login 1“
·
F6
– kopíruje „Password 1“
·
F7
– kopíruje „Login 2“
·
F8
– kopíruje „Password 2“
·
F9
– kopíruje v poradí „Login 1“ a následne „Password 1“
·
F10
– kopíruje v poradí „Login 2“ a následne „Password 2“
V konfigurácii programu Passman32 je možné nastaviť
časový limit, po ktorom sa cliboard vymaže. Je to bezpečná ochrana pred
„zabudnutými“ heslami v schránke, ktoré by mohol niekto využiť vo Vašej
neprítomnosti pri počítači. V konfigurácii je tiež možné nastaviť, či =
má
program po skopírovaní hesla/loginu prepnúť režim na „Stay on Top“, čo znam=
ená,
že zostane nad všetkými oknami v systéme a bude ľahšie prístupný.=
V spodnej časti okna programu sa nachádza informácia
o platnosti a expirácii hesiel, nižšie je to poznámka, ktorá sa
dynamicky mení podľa toho, na ktorej položke databázy práve ste.
Okrem toho sa tu nachádzajú informácie o zmenách
šifrovacieho kľúča (jednej šifrovacej fázy), a informácia o posle=
dnom
prístupe k databáze.
Nachádzajú sa tu aj funkčné tlačítka, ako napríklad „Nová...“, „Vym=
až...“
a podobne. Ich totožné funkcie sa nachádzajú aj v hlavnom menu
programu.
Popis hlavného menu:
Menu „Databáza“:
·
„Info
o databáze“ – zobrazí informáciu o databáze, tj. počet záznamov,
počet zmien, počet spustení programu a mnoho ďalších údajov
·
„Zálohova=
nie
databázy“ – sy=
stém
zálohovania databázy programu
·
„Obnovenie
databázy zo zálohy“
– detto, lenže obnovuje databázu
·
„Paranoik
– mám niekoho za chbtom!“ – funkcia možno pre niektorých užívateľov smiešna
a bezvýznamná, ale pre pravého paranoika je to posledná kvapka
k dokonalosti zabezpečenia hesiel, pretože počas listovania v zoz=
name
hesiel nezobrazuje žiadne heslá, ale napriek tomu ich dokáže skopírovať do
schránky, alebo spracovať iným spôsobom!
·
„Koniec“ – korektné ukončenie programu
Passman32
Menu „Záznamy“:
·
„Nový“
– vloženie nového záznamu do databázy
·
„Vymaž“
– vymazanie záznamu
·
„Uprav“
– úprava záznamu
·
„Hľadaj“
– vyhľadávanie záznamov v danej kategórii
·
„Ukáž“
– zobrazenie všetkých údajov o zázname v databáze v samostat=
nom
okne
·
„Duplikát“
– vytvorí duplikát označeného záznamu
·
„Kontrola
hesiel na platnosť“ – skontroluje platnosť hesiel v databáze, tj. či
niektorým neskončila platnosť. Platnosť je možné kontrolovať len raz za jed=
en
deň.
·
„Hromadne
priraď heslá v kategórii“ – podľa parametrov zadefinovaných
v konfigurácii programu vygeneruje a automaticky zmení heslá
(Password1 alebo Password2).
·
„Vytvor
chránený obrázok“ – špecializovaná funkcia programu na vytváranie obrázov t=
ypu
captcha, hydalam a pod...
·
„Vráť
späť!” – funkcia UNDO, ktorá vráti poslednú zmenu v databáze o 1 kr=
ok
späť. Program si pamätá posledné 4 zmeny, ktoré boli v databáze vykona=
né.
·
„Ulož
ako textový súbor...“ – umožní uložiť celý záznam z databázy (vrátane
histórie, atď) do šifrovaného textového súboru, ktorý je možné poslať e-mai=
lom,
alebo nahrať kam je potrebné.
·
„Načítaj
z textového súboru...“ – opačná funkcia k predchádzajúcej – dovoľ=
uje
importovať z uloženého textového súboru celý kompletný záznam do
ktorejkoľvek kategórie v rámci databázy. K súboru je pre úspešný
import potrebné samozrejme heslo, ktorým bol zašifrovaný. Bez hesla je nemo=
žné
textový súbor dešifrovať.
·
„Zobraz
graficky...“ – otvorí malé okienko s údajmi, napr.:
·
„Exportuj
všetky záznamy“ – ponúka možnosť exportu databázy do troch formátov: TXT, C=
SV
a XLS
Menu „Nástroje“:
·
„Kontrola
kvality ľubovoľného hesla...“ – skontroluje kvalitatívne parametre ľubovoľn=
ého
zadaného textu. Takto si môžete overiť kvalitu hesiel, ktoré nie sú
v databáze programu Passman32. Viac o spôsobe výpočtu kvality hes=
la
sa dozviete tu.
·
„Získanie
hashu SHA512 z ľubovoľného súboru...” – umo=
žní
zistiť pomocou funkcie SHA512 “odtlačok” alebo inak povedané výťažok z obsa=
hu
ľubovoľného súboru. Viac sa dozviete tu.
·
„Šifrovanie
a dešifrovanie súborov modifikovanou technológiou Phase9 annex C...“ –
umožňuje zašifrovať ľubovoľný súbor. Viac informácií tu=
.
·
„Vymazanie
ľubovoľného súboru pomocou Wipe...“ – umožní bezpečným spôsobom vymazať
ktorýkoľvek súbor. Viac informácií tu.
·
„Skontroluj
novú
verziu programu“ –
spustí proces kontroly novej verzie programu podľa URL adresy zadanej
v konfigurácii programu. K tomu je potrebné povoliť komunikáciu
programu Passman32 na porte 80 (http) vo Vašom firewalle. Ako je uvedené vo
vyhlásení autora, program žiadnu inú komunikáciu nevykonáva!
·
„Okno
aplikácie vždy na vrchu (Stay on Top) – pomôcka, ktorá umožní programu
Passman32 pracovať v režime vrchného okna, tj. bude vždy viditeľný na
vrchu všetkých okien v systéme.
Menu „Konfigurácia ...“ – zobrazí po zadaní hesla okno s konfiguráciou programu=
Menu „O programe ...“ – zobrazí informácie o program=
e,
verzie súborov a informácie o Vašej licencii.
Menu „Pomoc ...“ – vyvolá pomoc ku konkrétnemu oknu, alebo
situácii v programe. Pokiaľ chcete zobraziť informáciu, ako používať t=
ento
systém pomoci, kliknite sem.
Poznámka:
Licencia Vás oprávňuje na použitie programu podľa počtu
licencií a prípadne na určený počet spustení!
V prípade, že sa snažíte otvoriť databázu, vytvorenú=
iným
užívateľom s inou licenciou, otvorenie tejto databázy bude možné len po
správnej autorizácii náhodnou otázkou na ktorú musíte poznať odpoveď.
V opačnom prípade bude databáza vymazaná z bezpečnostných dôvodov=
.
Príklad: Kamarát Vám dá databázu hesiel, ktorú vytvoril v programe Passm=
an32
so svojou riadnou zakúpenou licenciou. Vy si databázu nakopírujete k s=
ebe
do Vášho programu Passman32, kde máte svoju riadne zakúpenú licenciu. Spust=
íte
program a budete oboznámený s tým, že databáza bola vytvorená
v inej licencii a musíte sa autorizovať.
Uzamknutie pro=
gramu:
takto to v=
yzerá,
keď dôjde k uzamknutiu programu na základe dôvodov nastavených v =
konfigurácii.
Pokiaľ sa program nepoužíva istý čas (dá sa definovať
v konfigurácii), uzamkne sa a je potrebné zadať heslo (vstupné heslo do programu), alebo
ukončiť program.
Poznámka: V =
závislosti
od nastavenia v konfigurácii programu, k uzamknutiu programu môže
dôjsť aj pri jeho minimalizácii.
V prípade, že máte nejaké otázky, skúste si pozrieť =
najčastejšie otázky a odpovede na ne, alebo mi na=
píšte
na e-mail.
Upozornenie: Ak zvolíte komunikáciu prostredníctvom
e-mailu, vždy pripojte do textu =
mailu
aj Váš identifikátor licencie (Lic. ID). Toto Lic. ID získate, keď
v informačnom okne „O programe“ kliknete na tlačitko „Lic ID“ umiestne=
né
vľavo dole. V opačnom prípade si autor vyhradzuje právo neodpovedať.
Prajem Vám veľa spokojnosti s používaním môjho progr=
amu
a verím, že sa Vám stane verným, bezpečným a hlavne spoľahlivým
pomocníkom, kedykoľvek ho budete potrebovať.
Viac informácií o programe Passman32, nové verzie,
históriu verzií, informácie o pripravovaných funkciách, rôzne utility
a doplňujúce informácie o správe hesiel nájdete na stránke:
Odporúčam Vám zaregistrov=
ať Vašu
kópiu programu – urobíte tak buď pri spustení programu (od verzie
2009.6.2.636), alebo v informačnom okne „O programe“, tlačítko
„Registruj!“.
Ďakujem=
.
Tomáš H=
úšťava
HLP =
v.
20100806-1