Не буду утомлять подробным описанием программы, его вы сможете прочесть, а также скачать хранитель паролей с официальной страницы Key Book Plus. Я же расскажу о том, что мне приглянулось в этом password keeper’е, а также о простом решении одного досадного момента, который может возникнуть во время работы.

А понравилось мне то, как подошёл автор программы к вопросу шифрования паролей и защиты от взлома самого хранителя. …Смотрите. При первом запуске Key Book Plus необходимо задать входной пароль. Этот пароль не закрывает доступ к меню, а необходим лишь в качестве ключа шифрования/дешифрования данных. Впоследствии, при правильном вводе этого пароля (ключа) – вы будете заходить в меню программы, и получать доступ к реальным данным. Если же введённый пароль не верный, то… вы снова попадёте в меню, но пароли уже будут отображаться не правильные. Вся фишка в том, что правильный пароль (ключ-дешифратор) знаете только вы – ни Key Book Plus, ни операционная система таких данных не имеют. Интересно, правда?

Не понравились же в программе две вещи:
1) Никак не маскируются логины от аккаунтов (хотя бы простой перестановкой символов). Не подуше мне это по той причине, что не получив доступ к паролю, но зная верный логин, злоумышленник может плюнуть на программу и начать подбираться к конкретному аккаунту сайта/почты. Вопрос отдельный, как он это будет делать – через поиск уязвимостей или же банальным брутфорсом, но в любом случае рыть он будет в правильном направлении.
2) Я понимаю, что свободный вход в меню – это часть концепции программы. Но опять же, мне не очень нравится, что, зайдя в программу, любой человек может отредактировать или удалить все данные. Да, конечно, на этот случай в Key Book Plus есть функция сохранения резервной копии базы данных, но ведь программка не делает этого автоматически.  :( Поэтому если кто-то удалит данные, а у вас нет свежей резервной копии – наступает “праздник”, который в народе называют “полная задница”.

Вот тут мы собственно и подошли к вопросу – как настроить автоматическое копирование паролей в Key Book Plus.
Я предлагаю сделать резервные копии с помощью BAT-файла. Вылаживаю архив с 2-мя готовыми .bat файлами для Key Book Plus. Bat файл №1 – просто копирует файл паролей, №2 – копирует с помощью архиватора WinRAR. Выбирайте любой из двух, а затем забросьте его в планировщик задач или в автозагрузку Windows.
По умолчанию все сохранённые копии будут помещаться в папку “KeyBookPlus” на диске “D” (папку нужно создать заранее). Для пущей надёжности, позже обязательно выберите более укромное место для папки и пропишите это в .bat файле (редактируется “бат” обычным блокнотом). Каждому сохранённому файлу будет присваиваться имя исходя из даты и времени его копирования, поэтому всегда можно будет откатиться на любой из старых вариантов. Для этого переименуйте файл в config.dat и скопируйте его по адресу c:\Program Files\Key Book Plus 3.0\data\.

Что же касается открытости логинов, я бы порекомендовал записывать настоящий логин в одну графу с паролем, например через тире, типа: логин-*п*а*р*о*л*ь. В ячейку же для логина – вводить фейковые данные. Например, можно вписать “admin”, “Alex”, “qwerty”, “pupkin” или что-то другое из типичных, коих полно на каждом сервисе. )

P.S.
Всегда с каким-то особым уважением относился к программистам. Особенно интересно, когда узнаёшь, что тот или иной качественный софт написал молодой прораммер (например, автору Key Book Plus всего 19 лет, и за его плечами уже не одна программа). В такие моменты остро загорается желание начать программировать самому. Потихонечку я иду в этом направлении, но, признаюсь откровенно, пока это получается уж слишком потихонечку. :) Согревает душу одно – я точно знаю, что это сделаю. Пока же пытаюсь разобраться с теорией. Недавно узнал про форум программистов Progz.ru. Кстати, быть может он будет полезен и вам? там очень много тем по самым различным языкам программирования.

Немного вводной теории.
На многих сервисах шифрование соединения происходит только в момент сверки логина и пароля, а последующий сеанс сайта с пользователем – проходит уже в открытом виде. Для этого применяется идентификатор сеанса (session ID), т.е. – пользователю передаётся в cookies случайно сгенерированный код, по которому происходит определение “свой-чужой”. Вот эти самые кукисы и являются мишенью для плагина “Firesheep”. Перехватив http сессию (SideJacking) и завладев идентификатором сеанса, злоумышленник может заходить в чужие аккаунты, маскируясь под другого пользователя.

Плагин Firesheep может перехватывать кукисы с сайтов: Twitter, Facebook, Google, Flickr, Windows Live, bit.ly, Amazon.com, Enom, Slicehost, tumblr, WordPress, Evernote, CNET, Pivotal Tracker, Basecamp, HackerNews, Yahoo, Cisco, Yelp, Github, NY Times, Cisco, Dropbox и мн. др.

После того информация о Firesheep появилась в Сети, всего за час плагин был скачан более 1000 раз (!), а доказательства в эффективности использования тут же стали появляться на Facebook и Twitter.

По словам Батлера, он создал этот, казалось бы, дьявольский инструмент только для того, что бы показать – мы тратим много времени на споры по поводу всяких мелочей в политике конфиденциальности, но упускаем из вида огромные зияющие дыры в безопасности. Сайты несут ответственность за защиту людей, которые зависят от их услуг. Слишком долго игнорировалась эта ответственность, и теперь настало время для всех, чтобы обратить на это внимание и начать требовать более безопасного Интернета. А плагин Firesheep должен в этом помочь.

Как пользоваться Firesheep

После установки расширения, появится новая боковая панель. Подключайтесь к любой открытой сети WiFi и нажмите кнопку “Start Capturing” (начать захват). Как только Firesheep перехватит чьи-нибудь данные, их логины и фото будут показаны.

Для входа под чужим логином – сделайте двойной клик по одной из аватарок. Как видите – всё просто.

Для того, чтобы скачать Firesheep – я предлагаю зайти на блог Эрика Батлера. Плагин является свободно распространяемым, с открытым исходным кодом. Доступен для пользователей Windows и Mac OS X, а вскоре обещается поддержка и Linux.

Наверное, у каждого пользователя Skype, рано или поздно возникает желание попробовать записать разговор. В частности, это может понадобиться, если вы делаете подкасты, и, например, решили взять у кого-то интервью. Для этих целей можно найти массу программ, которые я рассмотрю в одном из будущих постов. Сегодня же я познакомлю с программой, отличительной особенностью которой является – скрытая запись разговора в Skype. Для чего это может понадобиться – вам решать, как один из вариантов – контроль ненадёжных сотрудников.

Называется эта программа – VoiceSpy. К слову сказать, софтина поддерживает запись разговоров не только в Skype, но и в CQ 6.5, QIP Infium, Mail-agent, Yahoo messenger, Rambler ICQ, ICQLite – это официально. Неофициально же, скрытая запись звука возможна, наверное, с любого мессенджера, т.к. VoiceSpy снимает любой звук идущий через звуковую карту.

Процесс инсталляции, стандартный, и сложностей не вызовет. На что стоит обратить внимание, так это на вида установки: администраторская или скрытая.

Администраторская установка – обычная установка.
Скрытая установка – программа не отображается в проводнике, панели управления и в меню “Пуск”.

Также если при установке отметить галочкой “Скрыть папку с программой”, то папка с установленными файлами не будет бросаться в глаза, т.к. будет помечена в свойствах, как – скрытая.

Некоторые возможности, доступные через настройки:

По умолчанию, если Вы не указали иного, VoiceSpy сохраняет аудиофайлы (и скриншот с экрана) по адресу – C:\VoiceSpy\reports. Запись ведётся в формате MP3, качество звука – 128 кбит.

Работать с программой можно бесплатно, однако, при таком использовании, её функциональность будет урезана. В принципе, учитывая возможности VoiceSpy, стоимость в 500р кажется вполне символической (впрочем, как и её вес – 966 Кб). Официальный сайт программы - http://voicespy.ru.

Все сознательные пользователи стараются максимально уменьшить вероятность попадания вредоносных шпионских программ на свой компьютер. Однако, есть софт, хотя и не относящийся к числу вирусов, но, тоже предназначенный для негласного сбора информации обо всём том, что происходит на компьютере. Причины, по которым может появиться необходимость использования такого софта, зависят от конкретной жизненной ситуации. В качестве примера приведу три, наверное, самых распространенных, причины: контроль за ребенком, выявление недобросовестных сотрудников, простое любопытство.

В сегодняшнем посте, на примере одной из программ, я попробую обрисовать общую картину возможностей подобного софта. Как Вы уже наверняка уже поняли из названия, речь пойдёт о программе для слежения за компьютером – NeoSpy. Кстати, название рассматриваемой программы означает – “новые технологии в слежении”. Работает софтина в ОС Windows Vista, XP, 2003, NT, 2000, 95, 98, МЕ.

Краткий список возможностей:

Программа может устанавливаться в двух режимах: скрытый, администраторский. Скрытый режим характеризуется тем, что NeoSpy не будет видна в списке “Установка и удаление программ”, в папке Program Files и даже в диспетчере задач. Хочу предупредить, что из-за специфики NeoSpy, некоторые антивирусы могут “ругаться” на программу, поэтому для нормальной работы NeoSpy Вам придётся добавить её в список доверенных приложений.

Отсылка собранной информации может производиться на e-mail, по FTP или же по локальной сети. Существует три варианта просмотра отчётов: в виде таблицы, web страницы, через проигрыватель NeoSpy Player. Последний вариант просмотра – самый удобный, т.к. позволяет увидеть всё глазами пользователя, который работал на компьютере в момент наблюдения.

Как я уже говорил, NeoSpy может вызывать подозрение у антивирусов, поэтому вам придётся добавить её в “белый” список. Этим фактом могут воспользоваться хакеры, и в результате отчёты будут уходить “на лево”. Поэтому, советую искать NeoSpy только на серьёзных, проверенных сайтах, а лучше всего скачать программу для скрытого слежения с официального сайта.

В принципе, убрать очередную назойливую софтинку, которая прописалась в автозапуск, проблемы не составляет. И если бы программа умела делать только это, то не стоило бы о ней и рассказывать. В Startup Monitor я ценю другую возможность – мониторинг за ключами реестра именно в реальном времени. А это не просто помогает держать в чистоте свою автозагрузку, но и повышает безопасность компьютера. Как Вы наверняка знаете, многие вирусы прописывают себя в автозапуск. Вот здесь-то и поможет Startup Monitor.

А как же антивирус? – спросите Вы. А мы его со счетов и не сбрасываем.)

Дополнительная защита ещё никогда не мешала – это раз. А во-вторых – антивирь ведь тоже может иногда подкачать… особенно если вирус свежий. А ещё я знаю, что некоторые люди, для экономии ресурсов, часто отключают антивирус. Так вот, что бы не оставаться в такие моменты вообще беззащитными – попробуйте Startup Monitor. К ресурсам, программа не требовательна.

После инсталляции Startup Monitor будет “висеть” в трее и предупреждать о тех, кто желает породниться с Вашей автозагрузкой. А кликнув по иконке программы, Вы можете просмотреть три списка:

Кстати, совсем недавно, эта программа в очередной раз доказала, что “кушает” свои 300-400 кб. памяти, совсем не зря. Работая на Блогуне, мне нужно было перейти на сайт рекламодателя. Ресурс оказался заражённым. Сразу об опасности я узнал от Startup Monitor – попытка изменения реестра, а через секунду среагировал антивирус.

Программа бесплатная. Скачать Startup Monitor можно с сайта  Ptsecurity.ru/freeware.asp.

Интересно прочесть: У Блоггерши есть статья “С чего начать работу во фрилансе?”

Вот здесь, нам и приходят на помощь портабельные приложения. Они устанавливаются на flash-ки или винчестеры с usb-интерфейсом. Об одном из таких приложений я сегодня и расскажу.

PortableApps.com Suite
По сути – это просто оболочка, которая объединяет различный софт. Все входящие в неё программы являются портабельными версиями известных, бесплатных приложений (open source). Этот комплект не содержит шпионского и рекламного ПО. Внешний вид очень приятный (немного напоминает Nero).

Возможности:

На сайте предлагается скачать на выбор три версии PortableApps.com Suite: Suite Standard, Suite Light, Platform Only.

Suite Standard – полный комплект программ. Файл для скачивания весит 113MB. Интерфейс – англ.
Suite Light – набор, который должен устроить большинство пользователей. Вес – 35MB. Интерфейс – англ.
Platform Only – оболочка с набором иконок и приложением для работы с бэкапом. Вес – 1 MB. Интерфейс – многоязыковой (в том числе и русский).

Скачивая Platform Only, необходимо будет самим установить нужный для Вас комплект программ. Все программы поделены по категориям: Разработка, Образование, Игры, Графика, Интернет и т.д… Проблемы с поиском и выбором могут возникнуть только у тех, кто слаб в английском и немецком (других языков навигации по сайту нет).
Всего представлено около 60-ти программ, поэтому не должно составить труда, собрать свой полноценный рабочий комплект.

Если для Вас не важен размер, то качайте сразу полную сборку. Не обращайте внимания, что меню оболочки будет английское. Там всего несколько слов, разобраться в них можно, даже если они были бы на китайском.

Для того чтобы Вы могли полнее представить о возможностях PortableApps.com Suite, приведу список некоторых программ:

Скачать эти портабельные приложения  можно на сайте portableapps.com