Jedna lozinka gdje je pohranjena u androidu. Gdje pohraniti lozinke na iOS-u i Androidu? Vlastito iskustvo

Pozdrav Habr! Mladi sam programer specijaliziran za Android razvoj i informacijsku sigurnost. Nedavno sam se pitao: kako Google Chrome pohranjuje spremljene korisničke lozinke? Analizirajući podatke s mreže i datoteke samog Chromea (ovaj članak je bio posebno informativan), otkrio sam određene sličnosti i razlike u implementaciji spremanja lozinki na različitim platformama, a za demonstraciju sam napisao aplikacije za dohvaćanje lozinki iz Android verzije preglednik.

Kako radi?

Kao što znamo iz raznih online publikacija na ovu temu, Google Chrome na PC-u pohranjuje lozinke svojih korisnika u sljedećem direktoriju:

"C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\" u datoteci " Podaci za prijavu".

Ova datoteka je SQLite baza podataka i sasvim ju je moguće otvoriti i pregledati. U stolu prijave možemo vidjeti sljedeća polja koja nas zanimaju: origin_url(adresa web stranice), korisničko ime_vrijednost(prijaviti se), lozinka_vrijednost(lozinka). Lozinka je predstavljena kao niz bajtova i šifrirana je pomoću strojnog ključa, pojedinačnog za svaki sustav. Možete saznati više iz ovog članka. Dakle, postoji neka vrsta zaštite u Windows klijentu.

Android

Ali budući da sam više u Androidu, pozornost mi je privukao Android klijent preglednika.

“Otvaranje” paketa Google Chrome (com.android.chrome), otkrio sam da je njegova struktura vrlo slična strukturi PC klijenta i nije bilo teško pronaći potpuno istu bazu podataka odgovornu za pohranu korisničkih lozinki. Puni put do baze podataka je sljedeći: "/data/data/com.android.chrome/app_chrome/Default/Podaci za prijavu". Općenito, ova baza podataka vrlo je slična svojoj "velikoj sestri" iz PC verzije, sa samo jednom, ali vrlo značajnom razlikom - lozinke se ovdje pohranjuju u čistom tekstu. Postavlja se pitanje: je li moguće programski izvući lozinke iz baze podataka? Odgovor se pokazao prilično očitim - da, ako vaša aplikacija ima root prava.

Provedba

Radi veće jasnoće, odlučeno je napraviti vlastiti alat za dohvaćanje lozinki iz baze podataka preglednika.

Da ukratko opišem njegov rad, radi ovako:

• Dobiva root.
• Kopira Chrome bazu podataka u vlastiti direktorij.
• Koristeći chmod, pristupa kopiji baze podataka.
• Otvara bazu podataka i dohvaća informacije o prijavama i lozinkama.

Aplikacija je objavljena na Google Playu.

Zaključak

Kao zaključak obavljenog posla možemo reći da ako imate root prava, izvlačenje baze lozinki iz preglednika i slanje iste na vaš server je potpuno rješiv zadatak, a ova činjenica bi vas trebala navesti na razmišljanje o tome treba li vjerovati bilo koja aplikacija s pravima superkorisnika.

Nadam se da je ovaj članak bio informativan. Hvala na pozornosti!

Kopao sam po internetu o svom poslu i u pretrazi sam naišao na vrlo zanimljive izjave. Kažu da se na uređajima s Androidom lozinke pohranjuju u bazu podataka u čistom tekstu. Fantastičan. Jesu li Google programeri stvarno toliko glupi? Ali domaći hakeri, kao i uvijek, najbolji su :-). Čini se da je sve tako jednostavno, kopirao sam datoteku /data/system/accounts.db ili /data/system/users/0 (ovisno o verziji Androida) s telefona, otvorio je sqlite preglednikom i tamo one su, lozinke, na srebrnom pladnju! Iskoristi. Pa tko je čitao lozinke? A? Neću detaljno opisivati ​​proces autentifikacije. Bit će dosadno. Dakle, kada registrirate svoj uređaj sa svojim Google računom, prolazite kroz standardnu ​​proceduru provjere autentičnosti. Odnosno, unesite svoju e-poštu i lozinku. Nakon toga uređaj šalje poslužitelju ime i model uređaja, imei i prima auth token (autorizacijski token). vrijedi samo za ovaj uređaj. Dakle, pohranjen je u account.db.

I gotovo sve moderne usluge koriste ovu vrstu autorizacije. Stoga, ako ste zaboravili lozinku za svoj Google račun, traženje iste na telefonu potpuno je beskorisno. Isprobajte standardni alat za oporavak lozinke računa. Kako biste vidjeli koji su uređaji povezani s vašim računom (pod uvjetom da imate lozinku), idite na svoj Google račun - postavke - račun - osobni račun i vidjet ćete svoj uređaj. Usput, možete ga pokušati potražiti ako je uređaj spojen na internet.

Oprostite, nazvao sam svoj telefon čarapom, samo se s vremena na vrijeme izgubi :-). Dakle, ako vam uređaj ukradu ili ga izgubite, možete ga onemogućiti na svom računu.

Nakon toga, token za autentifikaciju bit će nevažeći i bit će nemoguće povezati se s ovim računom s ovog uređaja. Ali podaci na uređaju, mail i ostalo, ako nisu šifrirani, mogu se pročitati. Na svom računu također možete daljinski obrisati podatke sa svog uređaja. Odnosno, kada pritisnete ovaj gumb, prvi put kada se uređaj poveže s internetom, podaci će biti izbrisani. To je osim ako ih ne računate unaprijed bez prijave na Internet. Preporučljivo je, naravno, šifrirati podatke na uređaju, ali to je sasvim druga tema. Općenito, Google preporučuje autentifikaciju u dva faktora. Pohranjivanje lozinki potrebno je za protokole e-pošte POP3, IMAP, SMTP i Exchange ActiveSync. Svi oni zahtijevaju unos lozinke svaki put kada se spojite na poslužitelj. I onda su šifrirani, iako nije tako teško. A lozinke su pohranjene u čistom tekstu tek u zoru razvoja Interneta :-).

Već godinama koristim nevjerojatnu uslugu za pohranu zaporki LastPass i smatram da je najbolja te vrste. Međutim, za platformu Android ova usluga nudi samo opciju koja se plaća, što nije prikladno za sve. Stoga ćemo u ovom članku pogledati kako izdvojiti svoje lozinke iz LastPass-a, prenijeti ih na Android i organizirati njihovu sigurnu pohranu i praktičnu upotrebu.

1. Izvezite lozinke iz LastPassa

Dohvaćanje vaših lozinki s ove usluge vrlo je jednostavno, postupak traje samo nekoliko klikova. Da biste to učinili, morate otići na web sučelje usluge i odabrati "Izvoz" u glavnom izborniku. Nakon toga trebate navesti naziv datoteke i mjesto za spremanje na svoje računalo.

2. Pretvorite LastPass lozinke u KeePass lozinke

Za rad s lozinkama na mobilnom uređaju koristit ćemo program. Ima klijente za gotovo sve platforme, dokazao se u pogledu sigurnosti, praktičan je i besplatan. Ali prije nego što svoje lozinke prenesete na mobilni uređaj, morate ih pretvoriti u oblik koji ovaj program može razumjeti. Ova značajka postoji u desktop verziji KeePassa.

Instalirajte KeePass na svoje računalo i stvorite novu bazu podataka lozinki koristeći jednu od vaših Dropbox mapa kao mjesto. Zatim uvezite svoju LastPass datoteku lozinke u bazu podataka lozinki koju ste stvorili.

3. Keepass2Android

Nakon što vaše lozinke budu u obliku koji KeePass može razumjeti, možete ih prenijeti izravno na svoj mobilni uređaj. Da biste to učinili, najbolje je koristiti mobilni klijent Keepass2Android koji može sinkronizirati vašu bazu lozinki putem Dropboxa. Instalirajte ovaj program, a zatim otvorite bazu podataka zaporki koju ste ranije stvorili.

4. Automatski popunite lozinke

Jedna od najprikladnijih značajki LastPassa je mogućnost automatskog ispunjavanja vjerodajnica na spremljenim stranicama. Keepass2Android također ima sličnu funkciju, iako je implementirana malo drugačije. Program ima posebnu tipkovnicu kojom se unose lozinke. To se događa na sljedeći način.

1. Otvorite stranicu za prijavu u svom pregledniku (podržani su gotovo svi Android preglednici).
2. Pomoću izbornika "Pošalji" prosljeđujete ovu stranicu na Keepass2Android. Program pronalazi lozinku prikladnu za ovu stranicu u svojoj bazi podataka.
3. Zatim se od vas traži da odaberete tipkovnicu. Odaberite opciju Keepass2Android.
4. Pojavljuje se posebna tipkovnica na kojoj pomoću posebnih tipki jednim klikom možete unijeti svoju prijavu i lozinku za otvorenu stranicu u potrebna polja.

Sada ćete na svom mobilnom gadgetu imati dobro zaštićenu i sinkroniziranu bazu podataka koja sadrži sve vaše lozinke. Osim toga, dobivamo priliku za prikladno unošenje lozinki pomoću posebne tipkovnice, koja vam omogućuje vrlo brzu i prikladnu prijavu na stranice koje su vam potrebne.

Zasigurno je svatko od nas registriran na nekoj društvenoj mreži ili barem ima samo e-mail račun. I svatko od nas treba shvatiti da je jednostavne lozinke lako pogoditi i da ih treba napustiti. Ali, nažalost, ne slijede svi ljudi ovo i mogu jednostavno biti nepošteni pri odabiru lozinke postavljanjem namjerno nepouzdanih lozinki, npr. "123456" ili vrlo česta "qwerty". Da, takve se lozinke lako pamte, ali ako pohranjuju osobne podatke za vas, najvjerojatnije ćete se uskoro morati oprostiti od njih. Što se tiče usluga koje pohranjuju naše lozinke, one su rođene jako davno, ali mobilne verzije pojavile su se ne tako davno.

Dakle, današnji pregled najpopularnijih aplikacija za pohranjivanje lozinki uključuje: mSecure Password Manager, RoboForm, KeePassDroid, Last pass, 1Password Reader I Sigurnosna kutija.

mSecure Password Manager

• Kategorija: Posao
• Developer: mSeven Software LLC
• Verzija: 3.5.3
• Cijena: 10$ – Google Play

mSecure Password Manager- aplikacija koja se razlikuje od ostalih predstavljenih u recenziji po tome što ima jednostavno ogromnu funkcionalnost i najstrukturiranije sučelje (prikladno je gledati ne samo na pametnom telefonu, već i na tabletu).

Ako je ovo prvi put da pokrećete ovu aplikaciju, od vas će se tražiti da unesete lozinku i zapamtite je. Postavljanjem lozinke za aplikaciju time štitite svoje podatke koje kasnije možete dodati i za njih postaviti zasebne lozinke. Izrazita značajka ove aplikacije je prisutnost nekoliko metoda za stvaranje sigurnosnih kopija podataka i mogućnost sinkronizacije s mobilnim uređajima i osobnim računalima. Po želji, kopija podataka može vam se poslati e-poštom, spremiti na memorijsku karticu ili čak prenijeti u pohranu u oblaku Dropbox.

Vrijedi reći nekoliko riječi o metodama enkripcije jer su vaši podaci dobro zaštićeni zahvaljujući 256-bitnoj enkripciji pomoću algoritma Blowfish. Kao što je već spomenuto, aplikacija ima vrlo praktično i dobro strukturirano sučelje koje vam omogućuje jednostavno dodavanje datoteka ili pronalaženje potrebnih informacija. Osim toga, svakoj datoteci možete dodijeliti jednu od 200 dostupnih ikona.

Aplikacija se distribuira na plaćenoj osnovi i može se kupiti na Google Play po cijeni od 10 dolara. Cijena je, po mom mišljenju, previsoka, pogotovo jer je desktop verzija za Windows Košta čak i više - oko 20 dolara.

profesionalci:

• Zgodno sučelje aplikacije;
• 256-bitna enkripcija podataka;
• Nekoliko načina za izradu sigurnosnih kopija podataka;
• Brz i stabilan rad aplikacije.

minusi:

• Visoka cijena.

RoboForm

• Kategorija: Personalizacija
• Developer: Siber Systems Inc
• Verzija: 4.04
• Cijena: Besplatno - Google Play

RoboForm– vrlo stara usluga dizajnirana za pohranu najpovjerljivijih podataka. Ova je usluga objavljena tako davno da je uspjela postati popularna na operativnim sustavima kao što su Palm OS I Windows Mobile, ali programeri nisu tu stali i objavili su verziju i za iOS i za Android.

Što se tiče dostupnih funkcija, sve je standardno: mogućnost pohranjivanja lozinki, dijeljenje informacija u različite kategorije, automatsko generiranje lozinki i, naravno, sinkronizacija s poznatim pohranama u oblaku (ova se funkcija automatski izvodi prvi put kada pokrenete aplikacija na mobilnom uređaju).

Za funkcionalniji rad na mreži, aplikacija traži od korisnika da instalira potrebna proširenja na takvim popularnim preglednicima kao što su Firefox I Dupin, bez kojeg možete stvarati samo bilješke zaštićene lozinkom.

Ovu uslugu najbolje je koristiti uz stalnu sinkronizaciju s desktop verzijom programa. A najvažnija točka je činjenica da to možete učiniti besplatno. Aplikaciju RoboForm za Android možete preuzeti s Google Playa potpuno besplatno.

Prednosti:

• Poslužitelj je potpuno besplatan;
• Praktična proširenja za mobilne preglednike;
• Dobra funkcionalnost.

minusi:

• nedostatak ruskog jezika;
• Nije baš korisničko sučelje.

KeepPassDroid

• Kategorija: Alati
• Developer: Brian Pellin
• Verzija: 1.99.11
• Cijena: Besplatno - Google Play

KeepPassDroid- još jedan upravitelj pohrane zaporki, čija se funkcionalnost može testirati potpuno besplatno, dok izvorni kod aplikacije može koristiti apsolutno svaki korisnik. Ovu značajku možemo nazvati velikim plusom i zahvaljujemo autoru aplikacije na ovoj prilici.

Značajke aplikacije prilično su klasične. Prvo pokretanje znači stvaranje datoteke ključa u kojoj će biti pohranjeni svi podaci o računima i lozinkama. Sve lozinke bit će šifrirane korištenjem unaprijed pripremljenog AES algoritma enkripcije.

Unatoč praktičnom i jednostavnom sučelju, aplikacija može lako grupirati unose. Ova značajka omogućuje pohranu podataka s više usluga u jednoj aplikaciji. Osim toga, aplikacija može jednostavno kopirati vašu prijavu i lozinku u samo jednom kliku. Nakon što su podaci kopirani, vidjet ćete obavijest na statusnoj traci koja označava uspješan završetak prijenosa podataka.

Još jedna korisna funkcija u aplikaciji je mogućnost stvaranja automatske lozinke, u kojoj morate odrediti koji će znakovi biti uključeni u lozinku, njezinu duljinu, prisutnost posebnih znakova i druge parametre.

Upravo zahvaljujući svojoj besplatnosti i besplatnoj distribuciji aplikacija KeepPassDroid ima nekoliko klijenata trećih strana za rad na osobnom računalu Windows, Mac I Linux.

profesionalci:

• Potpuno besplatno i besplatno za distribuciju;
• Jednostavno i praktično sučelje.
• Automatsko generiranje lozinke.
• Postoje desktop verzije programa za razne operativne sustave

minusi:

• Zastarjelo sučelje;
• Ne postoji mogućnost rada s bowserima.

Zadnji prolaz

• Kategorija: Posao
• Developer: LastPass
• Verzija: 3.2.18
• Cijena: Besplatno - Google Play

Zadnji prolaz– jedan od najprikladnijih upravitelja oblaka za pohranu lozinki. Ova se usluga može pohvaliti velikim brojem dodataka za većinu popularnih preglednika, uključujući i mobilne. Ovaj upravitelj može jednostavno ispuniti vašu prijavu i lozinku na bilo kojoj web stranici.

U većoj mjeri maksimalnu funkcionalnost aplikacije moguće je postići u najpopularnijem mobilnom pregledniku Dolphin za koji je napravljeno nekoliko dodataka koji olakšavaju rad s uslugom.

Gotovo sve glavne funkcije preglednika mogu se koristiti potpuno besplatno. Želio bih napomenuti mogućnost instaliranja ove aplikacije na takav OS kao što je Windows Phone, BlackBerry, Symbian, Windows Mobile pa čak i WebOS.

Primjena Zadnji prolaz za Android možete ga preuzeti potpuno besplatno, ali ako trebate koristiti postojeće dodatke, morate kupiti pretplatu za 1 dolar mjesečno ili 12 po godini korištenja.

profesionalci:

• User-friendly sučelje;
• Dostupnost ruskog jezika;
• Pohranjivanje svih lozinki u oblaku;
• Sinkronizacija s desktop verzijom.

minusi:

• Korištenje mobilnog dodatka je samo za novac;
• Mala funkcionalnost aplikacije u usporedbi s glavnim konkurentima.

1 čitač lozinki

• Kategorija: Posao
• Developer: AgileBits Inc
• Verzija: #1.8.5.2
• Cijena: Besplatno - Google Play

1Lozinka– ako netko ne zna, ova aplikacija je svojedobno bila najpopularnija od svih na iOS platformi. Programeri su brzo izradili aplikaciju za Android, ali iz nepoznatih razloga funkcionalnost nije bila puno smanjena nego u verziji za iOS.

Aplikacija koja se može besplatno preuzeti sa Google Play omogućuje vam jednostavan pristup informacijama koje ste dodali pomoću osobnog računala. Te podatke možemo koristiti za vlastite potrebe, ali nažalost nemamo mogućnost dodavanja novih s mobilnog uređaja.

Sučelje aplikacije je uistinu skromno. Ali ova aplikacija ostaje jedina koja može lako raditi s desktop verzijom programa 1Lozinka.

profesionalci:

• Potpuna sinkronizacija s desktop verzijom programa.

minusi:

• Ne postoji mogućnost dodavanja novih datoteka;
• Nezgodno i slabo funkcionalno sučelje.

• Kategorija: Alati
• Developer: Aleksej Žoldak
• Verzija: 1.22.9
• Cijena: Besplatno - Google Play
• Pro verzija - Google Play

Poanta:

Od svih gore navedenih upravitelja za pohranu lozinki, želio bih spomenuti prvi, naime mSecure Password Manager, dizajnerski mi se više svidio, a funkcionalno mi se učinio najpraktičniji. Da, skuplji je od svih ostalih programa predstavljenih u recenziji, ali ako govorimo o povjerljivim podacima, onda ne možete štedjeti na sitnicama. U svakom slučaju, izbor će uvijek biti na vama, dragi korisnici.

Aktivni korisnik interneta prisiljen je unijeti ogroman broj lozinki - s društvenih mreža, računa e-pošte, internetskih trgovina, internetskih igara. Iz sigurnosnih razloga preporuča se smisliti originalnu lozinku za svaku novu registraciju, jer će u suprotnom napadač, nakon što je dobio ilegalni pristup jednom računu, moći lako hakirati druge. Teško je zapamtiti mnogo različitih prijava i lozinki, a njihovo zapisivanje u bilježnicu nije sigurno, pa je najbolja opcija za oslobađanje memorije korištenje posebnih programa za pohranjivanje lozinki. Dovoljno je zapamtiti samo jednu glavnu lozinku da biste dobili pristup svim ostalima.

Cijena: besplatno

LastPass je poznati cloud servis za pohranjivanje lozinki, razvijen od strane istoimene tvrtke i dostupan na operativnim sustavima računala Linux, Windows, OS X, u trgovinama aplikacija Google Play, AppStore, Microsoft Store, kao i u obliku dodataka za glavne preglednike, na primjer, Mozilla Firefox i Google Chrome. Ovaj program ne samo da pamti identifikacijske podatke, već njima i upravlja: pomaže vlasniku generirati novu lozinku, mijenja podatke ako primijeti pokušaj hakiranja, analizira složenost i snagu lozinki i osigurava da lozinke s dva različita računa nisu isti.

Među ključnim prednostima programa za spremanje lozinki su: LastPass treba uključiti sljedeće:

1. Dvofaktorska autentifikacija. Većina web-mjesta zahtijeva samo unos korisničkog imena i lozinke - ova provjera autentičnosti naziva se jednofaktorska provjera autentičnosti. Dvofaktor traži dodatne podatke od korisnika (primjerice PIN, broj telefona, otiske prstiju), što je jamstvo povećane sigurnosti. Poznati portali Twitter, Amazon, Facebook, a odnedavno su prešli na dvofaktorsku autentifikaciju LastPass. Dodatnu zaštitu lozinkom osigurava Google Autentifikator I YubiKey.
2. Puna i visokokvalitetna rusifikacija.
3. Široka funkcionalnost. Nakon ažuriranja sučelja LastPass u 2014. usluga je nadopunjena nizom korisnih dodatnih funkcija. Sada, pomoću aplikacije, korisnik može pohranjivati ​​dokumente, koristiti alate za automatsko popunjavanje obrazaca online trgovine i pratiti promjene u kreditnoj povijesti.

LastPass Smatra se besplatnim programom za spremanje lozinki, no za korištenje mobilnih verzija trebate kupiti premium račun koji košta 12 USD.

1Lozinka

Cijena: besplatno +

Korisnici 1 Lozinka navedite jednostavnost korištenja te vrlo prijateljsko i ugodno sučelje kao važne prednosti programa. No, ovo su prednosti programa za pamćenje lozinki unesenih na računalu: 1 Lozinka nisu iscrpljeni - postoje i drugi:

1. Više platforma. Program radi na Windows, Mac OS, Android, iOS, a ugrađen je i u najpopularnije preglednike poput Opere i Firefoxa. Međutim, takva široka integracija više je norma za upravitelje lozinki nego posebna značajka.
2. Sinkronizacija. Kroz Dropbox I iCloud Neovlaštenim korisnicima možete otvoriti pristup svojoj pohrani zaporki.
3. Pouzdanost. Baza podataka je zaštićena šifrom AES-128, koju je Vlada SAD-a usvojila kao standard. Curenje podataka spriječeno je ugrađenim keylogger– uređaj koji bilježi radnje korisnika.
4. Generiranje lozinke. Ako je potrebno izraditi novu lozinku, program za generiranje lozinke ne proizvodi samo nasumični skup brojeva i slova, već generira kombinaciju koja odgovara parametrima koje je korisnik prethodno odredio. Takvi parametri su broj znakova, prisutnost brojeva, pa čak i izgovor kombinacije.
5. Mogućnost sigurnosne revizije. Program će provjeriti bazu podataka za duplicirane i slabe lozinke.

1 Lozinka ima najvišu ocjenu među analozima u AppStoreu (4 zvjezdice od 5), međutim, ovaj softver nije bez nedostataka. Program 1 Lozinka prilično skupo - vlasnici iPhonea morat će odvojiti 5 tisuća rubalja za instalaciju pune verzije. Međutim, niti nakon uplate tog novca, korisnik neće moći uređivati ​​bazu podataka na mobilnom uređaju.

Dashlane

Cijena: besplatno

Upravitelj zaporki objavljen 2012 Dashlane odmah je stekao svjetsku popularnost zahvaljujući jednostavnom, kvalitetnom sučelju, visokoj sigurnosti i mogućnosti automatskog ispunjavanja obrazaca na web stranicama. Do 2016. dogodilo se nekoliko ažuriranja, a program je dobio dodatne funkcije. Kako je drugačije? Dashlane?

1. Dvofaktorska autentifikacija- znak pažljivog stava programera prema pouzdanosti njihove ideje.
2. Praćenje kupnje i integracija s elektroničkim novčanicima pojednostaviti proces kupovine putem online trgovina.
3. Dostupnost za bilo koji uređaj. Ovaj program za spremanje lozinki unesenih na računalu radi i sa stolnim i mobilnim operativnim sustavima, a ima čak i dodatak za Internet Explorer. Cloud sinkronizacija više uređaja na različitim platformama je moguća, ali samo pri kupnji Pro verzije.

Osnovne funkcije aplikacije Dashlane dostupni su besplatno, puna verzija koštat će gotovo 40 dolara godišnje. Unatoč ovom trošku, rusifikacija aplikacije još nije provedena - to je glavni razlog zašto Dashlane nije toliko popularan među domaćim korisnicima kao npr. LastPass.

RoboForm

Cijena: besplatno +

RoboForm– “pionir” i “duga jetra” među upraviteljima lozinkama. Razvoj ovog programa započeo je davne 1999. godine, no do danas se aplikacija neprestano poboljšava i povećava funkcionalnost. Oni koji vjeruju da korištenje RoboForm Sada, u prisutnosti mnogih vrijednih konkurenata - znak nezdravog konzervativizma, griješe, jer program zaista može ponuditi korisniku puno jedinstvenih prednosti:

1. Svestranost. Činjenica da upravitelj lozinki radi sa svim glavnim i aktualnim operativnim sustavima nikoga neće iznenaditi. Međutim, koliko je programa poznato koji su podržani na Symbian, Dlan OS, Kupina OS pa čak i Windows 2003 ? RoboForm – jedan od ovih.
2. Mobilnost. Ne mora se instalirati RoboForm na svoje računalo ili gadget , koristiti ga – zahvaljujući funkciji RoboForm2 Ići, program se može instalirati na flash pogon i pokrenuti na javnim računalima.
3. Pouzdanost. Baza RoboForm kriptiran je standardom AES-256 koji se tradicionalno koristi u bankarstvu.
4. Mogućnost izrade više profila. Jedan program mogu koristiti različite osobe - pojedinačne informacije bit će pohranjene u svakom profilu zaštićenom lozinkom. To vam omogućuje uštedu novca i kupnju plaćene verzije aplikacije koja se „dijeli zajedno“.

Upravitelj se može besplatno preuzeti, ali tada nećete moći pohraniti više od 10 prijava/lozinki. Za pohranjivanje neograničene količine podataka, kao i za sinkronizaciju u oblaku, trebat će vam verzija RoboForm Svugdje, posvuda, koja košta oko 20 dolara godišnje.