Hi Habr! Ja sam mladi programer specijaliziran za Android razvoj i sigurnost informacija. Ne tako davno sam se pitao: kako Google Chrome pohranjuje sačuvane korisničke lozinke? Analizirajući informacije s mreže i same datoteke chrome (ovaj članak je bio posebno informativan), otkrio sam određene sličnosti i razlike u implementaciji čuvanja lozinki na različitim platformama, a za demonstraciju napisao sam aplikacije za izdvajanje lozinki iz Android verzije pretraživač.
Kako radi?
Kao što znamo iz raznih publikacija na webu na ovu temu, Google Chrome na PC-u pohranjuje lozinke svojih korisnika u sljedećem direktoriju:"C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\" u fajlu " Podaci za prijavu".
Ova datoteka je SQLite baza podataka i sasvim je moguće otvoriti je i pregledati. Table prijave možemo vidjeti sljedeće oblasti koje nas zanimaju: origin_url(adresa web stranice), korisničko ime_vrijednost(Ulogovati se), lozinka_vrijednost(lozinka). Lozinka je predstavljena nizom bajtova i šifrovana je pomoću mašinskog ključa koji je jedinstven za svaki sistem. Više detalja možete pronaći u ovom članku. Dakle, nema zaštite u Windows klijentu.
Android
Ali pošto me više zanima Android", moju pažnju je privukao, odnosno, Android klijent pretraživača.Otvaranje paketa google chrome (com.android.chrome), otkrio sam da je njegova struktura vrlo slična onoj kod PC klijenta i nije bilo teško pronaći potpuno istu bazu podataka odgovornu za pohranjivanje korisničkih lozinki. Puna putanja do baze podataka je: "/data/data/com.android.chrome/app_chrome/Default/Login Data". Generalno, ova baza podataka je vrlo slična svojoj "velikoj sestri" iz PC verzije, sa samo jednom, ali vrlo značajnom razlikom - lozinke se ovdje pohranjuju u čistom tekstu. Postavlja se pitanje: da li je moguće programski izdvojiti lozinke iz baze podataka? Odgovor se pokazao sasvim očiglednim - da, ako vaša aplikacija ima root prava.
Implementacija
Radi veće jasnoće, odlučeno je da napravimo vlastiti alat za izdvajanje lozinki iz baze podataka pretraživača.Ako ukratko opišete njegov rad, onda to funkcionira ovako:
- Dobiva root.
- Kopira Chrome bazu podataka u njen direktorij.
- Uz pomoć chmod-a dobija pristup kopiji baze podataka.
- Otvara bazu podataka i izdvaja informacije o loginovima i lozinkama.
Zaključak
Kao zaključak obavljenog posla možemo reći da je, ako imate root prava, izvlačenje baze podataka lozinki iz pretraživača i slanje na vaš server potpuno rješiv zadatak, a ova činjenica bi vas trebala natjerati na razmišljanje o tome treba li vjerovati nekome. aplikacija sa pravima superkorisnika.Nadam se da je ovaj članak bio informativan. Hvala vam na pažnji!
Kopao sam, dakle, na internetu o svom poslu i u potrazi naišao na zanimljive izjave. Kao i na uređajima koji koriste Android, lozinke se pohranjuju u bazi podataka u čistom tekstu. Fantazija. Da li su Google programeri zaista toliko glupi? Ali domaći hakeri su, kao i uvijek, na vrhu :-). Čini se da je sve jednostavno, kopirao sam fajl /data/system/accounts.db ili /data/system/users/0 (u zavisnosti od verzije androida) sa telefona, otvorio ga sqlite pretraživačem i evo ih su, lozinke, na srebrnom pladnju! Iskoristi ga. Pa, ko je čitao lozinke? A? Neću detaljno opisivati proces autentifikacije. Biće dosadno. Dakle, kada registrujete svoj uređaj sa google nalogom, prolazite kroz standardnu proceduru autentifikacije. Odnosno, unesite svoju e-poštu i lozinku. Nakon toga, uređaj šalje serveru naziv i model uređaja, imei i prima auth token (autorizacijski token). važi samo za ovaj uređaj. Ovdje je pohranjen u account.db.
I skoro sve moderne usluge koriste ovu vrstu autorizacije. Stoga, ako ste zaboravili lozinku za svoj Google račun, potpuno je beskorisno tražiti je na svom telefonu. Isprobajte standardni alat za oporavak lozinke računa. Da vidite koji su uređaji povezani sa vašim nalogom (pod uslovom da imate lozinku), idite na svoj google nalog - podešavanja - nalog - lični nalog i vidjet ćete svoj uređaj. Usput, možete pokušati da ga potražite ako je uređaj povezan na internet.
Oprostite, telefon sam nazvao čarapom, samo se povremeno gubi :-). Dakle, ako je vaš uređaj ukraden ili ste ga izgubili, možete ga isključiti na svom računu.
Nakon toga, auth token će biti nevažeći i neće biti moguće povezati se na ovaj račun s ovog uređaja. Ali podaci na uređaju, pošti i ostalom, ako nisu šifrirani, mogu se čitati. Na računu također možete daljinski izbrisati podatke sa uređaja. Odnosno, kada pritisnete ovo dugme, prvi put kada uređaj uđe na Internet, podaci će biti izbrisani. To je, ako ih ne prebrojite unaprijed bez ulaska na internet. Poželjno je, naravno, šifrirati podatke na uređaju, ali ovo je sasvim druga tema. Općenito, Google preporučuje dvofaktorsku autentifikaciju. Pohrana lozinke je potrebna za POP3, IMAP, SMTP i Exchange ActiveSync Email protokole. Svi oni zahtijevaju da unesete lozinku svaki put kada se povežete na server. A onda se šifriraju, iako nije tako teško. A u čistom tekstu, lozinke su pohranjene tek u zoru razvoja interneta :-).
Koristim neverovatnu LastPass uslugu skladištenja lozinki dugi niz godina i mislim da je najbolja takve vrste. Međutim, za Android platformu, ova usluga nudi samo opciju plaćenog korištenja, koja nije pogodna za sve. Stoga ćemo u ovom članku pogledati kako izvaditi svoje lozinke iz LastPass-a, prenijeti ih na Android i organizirati njihovo sigurno skladištenje i praktično korištenje.
1. Izvezite lozinke iz LastPass-a
Preuzimanje lozinki sa ove usluge je vrlo jednostavno, proces će trajati samo nekoliko klikova. Da biste to učinili, idite na web sučelje usluge i odaberite stavku "Izvoz" u glavnom izborniku. Nakon toga morate navesti naziv datoteke i lokaciju na kojoj ćete je sačuvati na računaru.
2. Pretvorite LastPass lozinke u KeePass lozinke
Za rad sa lozinkama na mobilnom uređaju koristit ćemo program. Ima klijente za gotovo sve platforme, dokazao se u pogledu sigurnosti, zgodan je i besplatan. Ali prije nego što prenesete svoje lozinke na mobilni uređaj, potrebno ih je pretvoriti u oblik razumljiv za ovaj program. Ova funkcija postoji u desktop verziji KeePass-a.
Instalirajte KeePass na svoj računar i kreirajte novu bazu podataka lozinki tako što ćete navesti jednu od fascikli u Dropboxu kao lokaciju. Zatim uvezite datoteku lozinke LastPass u bazu podataka lozinki koju ste kreirali.
3. Keepass2Android
Kada KeePass-u budu jasne vaše lozinke, možete ih prenijeti direktno na svoj mobilni uređaj. Da biste to učinili, najbolje je koristiti Keepass2Android mobilni klijent, koji može sinkronizirati bazu podataka lozinki putem Dropboxa. Instalirajte ovaj program, a zatim otvorite bazu podataka lozinki koju ste ranije kreirali.
4. Automatsko popunjavanje lozinki
Jedna od najpogodnijih karakteristika LastPass-a je mogućnost automatskog popunjavanja akreditiva na sačuvanim stranicama. Keepass2Android također ima sličnu funkciju, iako je implementirana na malo drugačiji način. Program ima posebnu tastaturu, uz pomoć koje se unose lozinke. To se dešava na sledeći način.
- Otvarate stranicu za autorizaciju u pretraživaču (podržani su skoro svi pretraživači za Android).
- Koristite meni "Pošalji" da prosledite ovu stranicu na Keepass2Android. Program pronalazi odgovarajuću lozinku za ovu stranicu u svojoj bazi podataka.
- Zatim se od vas traži da odaberete tastaturu. Odaberite opciju Keepass2Android.
- Pojavljuje se posebna tastatura na kojoj pomoću posebnih tipki jednim klikom možete unijeti svoju prijavu i lozinku za otvorenu stranicu u potrebna polja.
Sada ćete na svom mobilnom uređaju imati dobro osiguranu i sinkroniziranu bazu podataka koja sadrži sve vaše lozinke. Osim toga, dobivamo mogućnost praktičnog unosa lozinki pomoću posebne tipkovnice, koja vam omogućava da brzo i jednostavno unesete web stranice koje su vam potrebne.
Sigurno je svako od nas registrovan na nekoj društvenoj mreži, ili barem ima e-mail sandučić. I svako od nas treba da shvati da je jednostavne lozinke lako pokupiti i da ih treba napustiti. Ali, nažalost, ne slijede svi ljudi ovo i mogu jednostavno biti beskrupulozni u odabiru lozinke postavljanjem namjerno nepouzdanih lozinki, kao npr. "123456" ili vrlo česta "qwerty". Da, takve se lozinke lako pamte, ali ako pohranjuju informacije koje su vaše lične, onda ćete se najvjerovatnije uskoro morati oprostiti od njih. Što se tiče usluga koje pohranjuju naše lozinke, one su se pojavile jako davno, ali mobilne verzije su se pojavile ne tako davno.
Dakle, u današnjem pregledu najpopularnijih aplikacija za pohranjivanje lozinki, dobili smo: mSecure Password Manager, RoboForm, KeePassDroid, Last pass, 1Password Reader i sef.
mSecure Password Manager
- Kategorija: Posao
- Developer: mSeven Software LLC
- Verzija: 3.5.3
- Cijena: 10$ - Google Play
mSecure Password Manager- aplikacija koja se razlikuje od ostalih predstavljenih u recenziji po tome što jednostavno ima ogromnu funkcionalnost i najstrukturiranije sučelje (pogodno je gledati ne samo na pametnom telefonu, već i na tabletu).
Ako ste ovu aplikaciju pokrenuli prvi put, od vas će se tražiti da unesete lozinku i zapamtite je. Postavljanjem lozinke za aplikaciju na taj način štitite svoje podatke, koje kasnije možete dodati i za njih postaviti zasebne lozinke. Posebnost ove aplikacije je prisustvo nekoliko načina za kreiranje rezervnih kopija podataka i mogućnost sinhronizacije kako sa mobilnim uređajima tako i sa personalnim računarima. Ako želite, kopija podataka vam se može poslati e-poštom, sačuvati na memorijskoj kartici ili čak prenijeti u pohranu u oblaku dropbox.
Vrijedi reći nekoliko riječi o metodama šifriranja, jer su zahvaljujući 256-bitnoj enkripciji pomoću Blowfish algoritma vaši podaci pod dobrom zaštitom. Kao što je već spomenuto, aplikacija je dobila vrlo zgodno i dobro strukturirano sučelje koje vam omogućava da jednostavno dodate datoteke ili pronađete informacije koje su vam potrebne. Osim toga, za svaku od datoteka možete dodijeliti jednu od 200 dostupnih ikona.
Aplikacija se distribuira na plaćenoj osnovi, možete je kupiti u Google Play po cijeni od 10$. Cijena je, po mom mišljenju, previsoka, pogotovo što je desktop verzija za Windows Košta još više - oko 20 dolara.
pros:
- Pogodan interfejs aplikacije;
- 256-bitna enkripcija podataka;
- Nekoliko načina za sigurnosno kopiranje podataka;
- Brza i stabilna aplikacija.
Minusi:
- Visoka cijena.
RoboForm
- Kategorija: Personalizacija
- Developer: Siber Systems Inc.
- Verzija: 4.04
- Cijena: Besplatno - Google Play
RoboForm- veoma stara usluga dizajnirana za pohranjivanje najosetljivijih podataka. Ova usluga je objavljena tako davno da je uspjela postati popularna na takvim operativnim sistemima kao što su Palm OS i Windows Mobile, ali programeri se nisu tu zaustavili i objavili su verziju za iOS i Android.
Što se tiče raspoložive funkcionalnosti, ovdje je sve standardno: mogućnost pohranjivanja lozinki, podjele informacija u različite kategorije, automatskog generiranja lozinki i, naravno, sinkronizacije s poznatim skladištima u oblaku (ova funkcija se automatski izvršava kada se aplikacija prvi put pokrene na mobilni uređaj).
Za funkcionalnije umrežavanje, aplikacija traži od korisnika da instalira potrebna proširenja za popularne pretraživače kao što su Firefox i Delfin, bez koje možete kreirati samo bilješke zaštićene lozinkom.
Ovu uslugu je najbolje koristiti u stalnoj sinhronizaciji sa desktop verzijom programa. A najvažnija stvar je činjenica da to možete učiniti besplatno. RoboForm aplikaciju za Android možete preuzeti sa Google Play-a potpuno besplatno.
Pros:
- Server je potpuno besplatan;
- Pogodne ekstenzije za mobilne pretraživače;
- Dobra funkcionalnost.
minusi:
- Nedostatak ruskog jezika;
- Interfejs nije najprikladniji za upotrebu.
KeePassDroid
- Kategorija: Alati
- Developer: Brian Pellin
- Verzija: 1.99.11
- Cijena: Besplatno - Google Play
KeePassDroid- još jedan upravitelj pohrane lozinki, čija se funkcionalnost može testirati apsolutno besplatno, dok izvorni kod aplikacije može koristiti apsolutno svaki korisnik. Ova se značajka može nazvati velikim plusom i hvala na ovoj prilici autoru aplikacije.
Karakteristike aplikacije su prilično klasične. Prvo pokretanje znači kreiranje datoteke ključa u kojoj će se pohraniti sve informacije o nalozima i lozinkama. Sve lozinke će biti šifrirane korištenjem unaprijed pripremljenog AES algoritma za šifriranje.
Uprkos svom praktičnom i jednostavnom interfejsu, aplikacija može lako grupirati zapise. Ova funkcija vam omogućava pohranjivanje podataka iz nekoliko servisa u jednoj aplikaciji. Osim toga, aplikacija može jednostavno kopirati korisničko ime i lozinku samo jednim klikom. Nakon što se podaci kopiraju u statusnoj traci, možete vidjeti obavijest o uspješnom završetku prijenosa podataka.
Još jedna korisna značajka u aplikaciji je mogućnost kreiranja automatske lozinke, dok je potrebno odrediti koji će znakovi biti naznačeni u lozinki, njenu dužinu, prisutnost posebnih znakova i druge parametre.
Aplikacija je upravo zbog svoje besplatne i besplatne distribucije KeePassDroid ima nekoliko klijenata treće strane za pokretanje na ličnom računaru koji radi Windows, Mac i linux.
pros:
- Apsolutna sloboda i sloboda u distribuciji;
- Jednostavno i korisničko sučelje.
- Automatsko generisanje lozinki.
- Postoje desktop verzije programa za različite operativne sisteme.
Minusi:
- Moralno zastarjelo sučelje;
- Ne postoji mogućnost rada sa bouzerima.
zadnji pas
- Kategorija: Posao
- Developer:LastPass
- Verzija: 3.2.18
- Cijena: Besplatno - Google Play
zadnji pas- jedan od najpovoljnijih cloud menadžera za pohranjivanje lozinki. Ova usluga se može pohvaliti velikim brojem dodataka za najpopularnije pretraživače, uključujući i mobilne. Ovaj menadžer će lako popuniti login i lozinku na bilo kojoj stranici.
U većoj mjeri, maksimalna funkcionalnost aplikacije može se postići u najpopularnijem mobilnom pregledniku Dolphin za koji je kreirano nekoliko dodataka odjednom kako bi se olakšao rad s uslugom.
Gotovo sve glavne funkcije pretraživača mogu se koristiti potpuno besplatno. Želio bih napomenuti mogućnost instaliranja ove aplikacije na takve operativne sisteme kao što su Windows Phone, BlackBerry, Symbian, Windows Mobile i čak webOS.
Dodatak zadnji pas za android možete preuzeti apsolutno besplatno, ali ako trebate koristiti postojeće dodatke, morate kupiti pretplatu za 1 dolar mjesečno ili 12 po godini korištenja.
pros:
- Pogodan interfejs;
- Prisustvo ruskog jezika;
- Čuvanje svih lozinki u oblaku;
- Sinhronizacija sa desktop verzijom.
Minusi:
- Korištenje mobilnog dodatka samo za novac;
- Mala funkcionalnost aplikacije u odnosu na njene glavne konkurente.
1 Čitač lozinke
- Kategorija: Posao
- Developer: AgileBits Inc.
- Verzija: #1.8.5.2
- Cijena: Besplatno - Google Play
1Password- ako neko ne zna, onda je ova aplikacija nekada bila najpopularnija među svima na iOS platformi. Programeri su brzo kreirali aplikaciju za Android, ali se iz nepoznatih razloga ispostavilo da je funkcionalnost malo skraćena nego u iOS verziji.
Aplikacija koja se može besplatno preuzeti sa Google Play omogućava vam lak pristup informacijama koje su dodate pomoću računara. Ove podatke možemo koristiti za vlastite potrebe, ali, nažalost, nemamo mogućnost dodavanja novih funkcija s mobilnog uređaja.
Interfejs aplikacije je zaista skroman. Ali ova aplikacija ostaje jedina koja može lako raditi sa desktop verzijom programa. 1Password.
pros:
- Potpuna sinhronizacija sa desktop verzijom programa.
Minusi:
- Ne postoji mogućnost dodavanja novih fajlova;
- Nezgodan i malo funkcionalan interfejs.
- Kategorija: Alati
- Developer: Alexey Zholdak
- Verzija: 1.22.9
- Cijena: Besplatno - Google Play
- Pro verzija - Google Play
Ishod:
Od svih gore navedenih menadžera za pohranjivanje lozinki, želio bih spomenuti prvi, tj mSecure Password Manager, više mi se dopao u smislu dizajna, a u smislu funkcionalnosti djelovao je najpraktičnije. Da, skuplji je od svih ostalih programa predstavljenih u recenziji, ali kada su u pitanju povjerljivi podaci, onda ne možete gubiti vrijeme na sitnice. U svakom slučaju, izbor će uvijek biti vaš, dragi korisnici.
Aktivni korisnik interneta primoran je upisivati ogroman broj lozinki - sa društvenih mreža, elektronskih poštanskih sandučića, internetskih trgovina, online igrica. Iz sigurnosnih razloga, preporučljivo je doći do originalne lozinke za svaku novu registraciju, jer će u suprotnom napadač, koji ima nezakonit pristup jednom računu, moći lako hakovati druge. Teško je zapamtiti mnogo različitih prijava i lozinki, zapisivanje u notepad nije sigurno, pa je najbolja opcija za oslobađanje memorije korištenje posebnih programa za pohranjivanje lozinki. Dovoljno je zapamtiti samo jednu, glavnu lozinku, da biste dobili pristup svim ostalim.
Cijena: besplatno
LastPass je poznati servis za skladištenje lozinki baziran na oblaku koji je razvila istoimena kompanija i dostupan na operativnim sistemima Linux, Windows, OS X, u Google Play, AppStore, Microsoft Store, kao iu obliku plug-a -inovi za glavne pretraživače, kao što su Mozilla Firefox i Google Chrome. Ovaj program ne samo da pamti identifikacijske podatke, već i upravlja njima: pomaže vlasniku da generiše novu lozinku, mijenja podatke ako primijeti pokušaj hakovanja, analizira složenost i snagu lozinki i osigurava da lozinke s dva različita računa budu Nije isto.
Među ključnim prednostima programa za čuvanje lozinki LastPass treba uključiti sljedeće:
- Dvofaktorska autentifikacija. Većina web lokacija zahtijeva samo korisničko ime i lozinku - to se zove autentikacija u jednom faktoru. Dvofaktorska autentifikacija traži od korisnika dodatne podatke (npr. PIN, broj telefona, otiske prstiju), što je garancija povećane pouzdanosti. Poznati portali Twitter, Amazon, Facebook, a odnedavno, prešli su na dvofaktorsku autentifikaciju. LastPass. Dodatnu zaštitu lozinkom obezbeđuje Google Authenticator i YubiKey.
- Potpuna i kvalitetna rusifikacija.
- Široka funkcionalnost. Nakon ažuriranja korisničkog sučelja LastPass 2014. godine usluga je dopunjena nizom korisnih dodatnih funkcija. Sada korisnik može koristiti aplikaciju za pohranjivanje dokumenata, koristiti alate za automatsko popunjavanje obrazaca online trgovine i pratiti promjene u kreditnoj istoriji.
LastPass smatra se besplatnim čuvarom lozinke, međutim, da biste koristili mobilne verzije, morate kupiti premium račun, koji košta 12 USD.
1Password
Cijena: Besplatno+
Korisnici 1 Lozinka kao važne prednosti programa navedite jednostavnost korištenja i vrlo prijateljsko i ugodno sučelje. Međutim, ove prednosti imaju program za pamćenje lozinki unesenih na računar 1 Lozinka nisu iscrpljeni - postoje i drugi:
- Cross-platform. Program radi na Windows, Mac OS, Android, iOS, a ugrađen je i u najpopularnije pretraživače poput Opera i Firefox. Međutim, ova široka integrabilnost je više norma za menadžere lozinki nego zaštitni znak.
- Sinhronizacija. Preko puta dropbox i iCloud možete otvoriti pristup trezoru lozinki neovlaštenim korisnicima.
- Pouzdanost. Baza podataka je zaštićena šifrom AES-128 koju je kao standard usvojila Vlada SAD. Curenje podataka je spriječeno ugrađenim keylogger- uređaj koji registruje radnje korisnika.
- Generisanje lozinke. Ako trebate da kreirate novu lozinku, program za generisanje lozinke ne generiše samo nasumični skup brojeva i slova, već formira kombinaciju koja odgovara parametrima koje je prethodno odredio korisnik. Takvi parametri su broj znakova, prisustvo brojeva, pa čak i izgovor kombinacije.
- Sposobnost revizije sigurnosti. Program će provjeriti bazu podataka za duple i slabe lozinke.
1 Lozinka ima najvišu ocjenu među analogima u AppStore-u (4 zvjezdice od 5), međutim, ovaj softver nije bez nedostataka. Program 1 Lozinka prilično skupo - vlasnici iPhonea morat će se odvojiti od 5 hiljada rubalja da bi instalirali punu verziju. Međutim, ni nakon uplate ovog novca korisnik neće moći uređivati bazu podataka na mobilnom uređaju.
Dashlane
Cijena: besplatno
Password Manager objavljen 2012 Dashlane odmah stekao svjetsku popularnost zbog jednostavnog visokokvalitetnog sučelja, visoke sigurnosti i mogućnosti automatskog popunjavanja obrazaca na web stranicama. Do 2016. godine došlo je do nekoliko ažuriranja, a program je uspio “pribaviti” dodatne funkcije. Šta je drugačije Dashlane?
- Dvofaktorska autentifikacija- znak pažljivog stava programera prema pouzdanosti njihovog potomstva.
- Praćenje kupovine i integracija sa e-novčanicima pojednostaviti proces kupovine putem internet prodavnica.
- Dostupnost za bilo koji uređaj. Ovaj program za čuvanje lozinki unesenih na računar radi i sa desktop i sa mobilnim operativnim sistemima, pa čak ima i dodatak za Internet Explorer. Moguća je Cloud sinhronizacija više uređaja na različitim platformama, ali samo uz kupovinu Pro verzije.
Osnovne funkcije aplikacije Dashlane dostupne su besplatno, puna verzija će koštati skoro 40 USD godišnje. Unatoč takvoj cijeni, rusifikacija aplikacije još nije izvršena - to je glavni razlog zašto Dashlane nije toliko popularan među domaćim korisnicima kao npr. LastPass.
RoboForm
Cijena: Besplatno+
RoboForm- "pionir" i "dugotrajni" među menadžerima lozinki. Razvoj ovog programa započeo je 1999. godine, međutim, do danas, aplikacija nastavlja da se poboljšava i povećava funkcionalnost. Oni koji vjeruju da je upotreba RoboForm sada, u prisustvu mnogih vrijednih konkurenata - znak nezdravog konzervativizma, griješe, jer program zaista može ponuditi korisniku puno jedinstvenih prednosti:
- Svestranost. Činjenica da menadžer lozinki radi sa svim većim i aktuelnim operativnim sistemima nikoga neće iznenaditi. Međutim, koliko je programa poznato koji su podržani Symbian, Palm OS, kupina OS i čak Windows 2003 ? RoboForm – jedan od tih.
- Mobilnost. Nije potrebno instalirati RoboForm na računaru ili gadgetu , da ga koristite - zahvaljujući funkciji RoboForm2 idi, program se može instalirati na USB fleš disk i pokrenuti na javnim računarima.
- Pouzdanost. Baza RoboFormšifriran prema standardu AES-256, koji se tradicionalno koristi u bankarstvu.
- Mogućnost kreiranja više profila. Jedan program mogu koristiti različite osobe - svaki od profila zaštićenih lozinkom će pohraniti pojedinačne podatke. Ovo vam omogućava da uštedite novac i kupite plaćenu verziju aplikacije koja se "udruži".
Upravitelj se može besplatno preuzeti, ali tada neće biti moguće pohraniti više od 10 prijava / lozinki. Za pohranjivanje neograničene količine podataka, kao i za sinhronizaciju u oblaku, trebat će vam verzija RoboForm Svuda, koji košta oko 20 dolara godišnje.
