Password Safe è un piccolo
programma gratuito e OpenSource, può essere usato senza
limitazione alcuna sia per uso privato
che per quello aziendale, Password Safe è in grado di
immagazzinare in modo sicuro tutte le password che volete,
basterà
quindi ricordarne solamente una per accedere al programma e poter
leggere (e/o copiare nella clipboard) le password
contenute nel database che è protetto da cifratura con
l'algoritmo Blowfish.
Password Safe è molto utile a chi ha problemi a ricordare a
memoria numerose password o che non vuole scriverle su
un
foglietto volante che potrebbe poi andare perso,scriverle su una
più pratica agenda non esclude che essa possa essere persa o
rubata, ecco quindi venirvi in aiuto
questo programma che se
usato con criterio (fatene più backup!) risolve tutti i
problemi.
Password non vuol dire solo quella della vostra/e email (a volte si ha
una password diversa anche per l'accesso a Internet) ma
anche quella dell'eventuale sito Internet, del programma di
messaggistica immediata (MSN, ICQ o altri) quella del Forum che
frequentate, il PIN del bancomat, quella del conto Online, quella della
vostra chiave segreta (GnuPG o PGP) e così via....
Molte persone risolvono questo problema usando la stessa banale
password per tutti i servizi, sembra assurdo ma anche le
statistiche tendono a confermare questo, la maggior parte delle persone
non sceglie password "robuste" e tende a usare la
stessa per ogni necessità, il nome dei figli, dell'animale
domestico, targhe di auto o date di nascita sono quelle usate
più
frequentemente, da ricordare poi che è buona norma cambiare
queste password di frequente (molti virus o trojan le catturano)
ma cambiarle può diventare problematico anche per le persone
più diligenti specie se se ne devono cambiare molte.
Per chi non vuole affidarsi a programmi la soluzione ideale è
senz'altro scriverle su un foglio e poi farne più di una copia
da conservare in posti diversi (onde prevenire smarrimenti, incendi,
allagamenti etc) ma esiste però la possibilità che questo
foglio possa venire sottratto...ecco qui l'importanza di un
programma come Password Safe che custodice tutto quanto
in un database crittografato con l'algoritmo Blowfish, basterà
impostare una password per l'accesso e ricordarsi solo quella.
Naturalmente
anche il .dat che contiene le password cifrate Password Safe può
andare andare incontro a problemi, il disco
rigido si può rompere, un virus sovrascrivere i dati, il
computer essere rubato ma per ovviare a questo basta farne più
di una
copia di backup e salvarla altrove (Cd rom o Floppy) e usare una
password robusta per proteggere l'accesso al .dat cifrato.
Password Safe gira su tutti i sistemi Windows 95 98 Millennium NT4 2000
XP e PocketPC ed è un semplice eseguibile.
Questo programma in origine era scaricabile dal celebre sito
Counterpane che poi ne ha
rilasciato il codice sorgente.
Potete quindi scaricare Password Safe dal
sito ufficiale http://sourceforge.net/projects/passwordsafe
oppure da
http://passwordsafe.sourceforge.net
le dimensioni del programma sono ridottissime, solo 93 Kb zippato e 287
Kb decompresso quindi potete salvarlo senza problemi su floppy
(attenzione che i floppy si rompono) penna USB o CD Rom.
Scaricate il programma dal sito ufficiale (russian version available) e
con un programma per la decompressione dei files come
7-zip (gratuito e OpenSource)
Izarc o Winzip estraetene il contenuto in una qualsiasi cartella.
Come potete vedere si tratta di 5 files, l'eseguibile, la guida in
formato .chm , i vari Readme-Note di rilascio e la licenza che
potete aprire con un qualsiasi editor di testo.
Quasi tutte le immagini in questa pagina sono relative alla versione
2.0 del
febbraio 2004 (attualmente è scaricabile una 2.2)
Cliccate ora sul file eseguibile (pwsafe.exe) per lanciare in
esecuzione il programma.
Come potete vedere è possibile
creare un nuovo database o aprirne uno eventualmente già creato
in passato.
Per creare un nuovo database che conterrà tutte le vostre
password premete il tasto "Create new database"
Vi verrà chiesto di inserire la password che permetterà
di accedere al database criptato, questa fase è molto
importante.
E' necessario che inseriate una password
di una certa qualità, esistono infatti numerosi programmi di
"Brute Force" che sono in
grado di tentare migliaia di combinazioni al secondo sino ad indovinare
la password giusta, alcuni programmi sono anche in
grado di effettuari attacchi "a dizionario" (provano tutte le parole di
uso comune)
Una password di buona qualità è composta da
almeno
8 cifre e
sia da lettere che numeri.
Vediamo nelle due immagini seguenti cosa succede provando a
inserire come Master Password 12345678
Ci viene ricordato che per motivi di
sicurezza è bene creare la passoword con una
miscela
di lettere e numeri.
La
password ideale
è composta infatti da lettere, numeri e almeno uno o più
caratteri speciali, inoltre si ha una maggiore
sicurezza se le lettere dell'alfabeto sono
sia
maiuscole che minuscole.
Inserendo (solamente per fare una prova) 1234abcd invece che 12345678
non
compare infatti nessun avviso e compare
l'interfaccia principale del programma, spostando il puntatore del
mouse sui vari
tasti appare la descrizione della sua funzione.
Come vedete nella schermata seguente il settimo tasto da sinistra
visualizza "Add new entry"
Premendo "Add new entry" si può
inserire la password da memorizzare, un eventuale nome utente e anche
delle notes.
Se dovete creare una password il programma permette anche di generarla
in modo casuale, di default il programma permette
di creare password di 8 cifre ma nelle opzioni è possibile
cambiare questo valore e creare così password sofisticate.
Ecco la finestra dove potete inserire i dati.
Sotto vedete un esempio del possibile
uso di Password Safe
Dopo aver riempito i campi desiderati
potete vedere che il titolo (campo Title) inserito nella schermata
precedente compare
ora nell'interfaccia principale del programma,
prima di uscire dal programma ricordate di
salvare il nuovo inserimento
premendo il tasto Save database, si tratta del terzo tasto da sinistra
(quello con l'icona del Floppy Disk)
Vediamo di seguito il salvataggio che
può essere su disco fisso o su una unità rimovibile,
decidete voi, chiaramente su disco
è più comodo in quanto non dovete inserire Floppy Penne
USB o CD
ogni volta che dovete accedere ai dati contenuti.
Questo file .dat è cifrato e quindi anche se sottratto è
molto difficile venirne a capo (se avete impostato una password decente)
Vi ricordo che questo .dat
contiene le vostre password e quindi va custodito con cura, inoltre
è bene specificare che
il
backup che dovete fare è proprio di questo file con
estensione .dat e non del
programma Password Safe che potete invece
riscaricare da Internet in qualunque momento per aprire un database
già esistente.
Sotto una schermata del file .dat creato
da Password Safe aperto con un editor di testo
Aprire Password Safe
Dopo aver inserito delle voci e avere
effettuato il salvataggio potete quando ne avete
necessità lanciare Password Safe e
visualizzare la password che vi serve oppure
potete copiarla in memoria facendo un semplice doppio click su quella
prescelta.
una volta copiata in memoria potete incollarla dove vi fa comodo
(attenzione al contenuto che rimane nella clipboard)
Oppure potete selezionarla e poi agendo con il tasto destro del mouse
potete modificarla/visualizzala oppure cancellarla o
anche copiare la password in memoria o solamente il nome utente
associata ad
essa.
Sotto vedete il visualizzatore di
appunti presente in Windows 98 (di default non è installato)
permette di vedere cosa c'è nella
clipboard (in memoria) si tratta della password che è stata
appena copiata con un semplice doppio clic.
Se possedete Windows XP potete visualizzare gli
appunti in memoria sempre con il visualizzatore, per lanciarlo recatevi
sul menù Start e digitate nella parte Esegui: clipbrd (se il visualizzatore
è installato è possibile fare così anche in
Windows98)
Nell'immagine successiva un altro
esempio del possibile uso di Password Safe
Di seguito qualche schermata delle altre
possibilità offerte da PasswordSafe, si può anche
esportare su file il contenuto
del database, per sicurezza viene chiesta di nuovo la password
principale (quella che protegge l'accesso al programma)
L'avviso ricorda che questa operazione
è pericolosa, infatti questo file di testo se salvato su disco e
poi eliminato potrebbe
essere recuperato con appositi programmi per il recupero dei files
cancellati (undelete) si raccomanda quindi in tal caso di
eliminare il file di testo con
Eraser o con la funzione di Wipe
integrata anche in molti
programmi
crittografici
Sotto il menù Edit
Qui il menù
Manage
E' possibile anche cambiare la password
principale (quella che protegge l'accesso al programma) in tal caso
basta inserire
prima la vecchia e poi per due volte quella nuova.
La visualizzazione
Password Safe ha anche una diversa
modalità di visualizzazione, questa è molto utile quando
ci sono molte voci e si vuole
dividerle in categorie, il vantaggio è una rapida e migliore
visualizzazione, per cui è molto importante quello che scrivete
nella
parte
Group al momento di
inserire i dati (potete comunque apportare modifiche in qualunque
momento con il tasto Edit)
La visualizzazione
classica (List)
di Password Safe è quella
che vedete nell'immagine sottostante.
Agendo sul menù
View si
può cliccare su
Tree
Ecco l'importanza dei gruppi, tutte le
voci sono raggruppate secondo il nome che avete inserito in Group
Cliccando sul simbolo + posto accanto ad
ogni voce è possibile espanderla e visualizzarne il contenuto.
Le Opzioni
Di seguito qualche schermata delle opzioni, tutte le immagini si
riferiscono alle impostazioni di default
Ricordate che per ogni dubbio vi
è l'help (premendo F1 o cliccando direttamente il file .chm)
Inoltre sul sito ufficiale vi è un
Forum diviso in due categorie
(una per l'aiuto e una per le discussioni sul programma)
Raccomandazioni
Come già detto prima è
bene fare un backup del programma o per essere esatti del suo
database (il file.dat) fatene
più di
una copia e conservatela in luoghi diversi, se usate per il backup dei
Floppy
Disk acquistateli di buona qualità, fate almeno
due o tre
copie (i Floppy si danneggiano con facilità) conservateli al
riparo da
urti, umidità o fonti elettromagnetiche.
Non dimenticate la password principale o non riuscirete più ad
avere accesso al contenuto del database, se il contenuto del
database è particolarmente importante (PIN e/o cose bancarie)
impostate una password per l'accesso molto robusta.
Scarica Password Safe
La mia Homepage