Buttercup

Системные утилиты, Интернет ПОПросмотров: 4670Комментарии: 222 октября 2018 г.

Buttercup — специализированное Electron (JavaScript) / GTK графическое приложение для надёжного сохранения паролей (менеджер паролей).

Менеджеры паролей (password manager) – класс приложений предназначенных для сбора, удобного хранения и централизованного управления базой данных пользовательских паролей и так же некоторой другой, конфиденциальной, информации в надёжном месте.

Запомнить множество паролей теоретически возможно, хотя для многих пользователей это может оказаться затруднительным, особенно при наличии больше двух десятков учётных записей. Использование одного логина и пароля для всех веб-ресурсов хоть очень комфортно, но совершенно небезопасно.

Buttercup предназначен для повышения удобства использования пользователем Интернет ресурсов, при достаточно высоком уровне защищённости. Менеджер паролей имеет минималистичный и интуитивно понятный пользовательский интерфейс, все конфиденциальные данные (логины и пароли) сохраняются в зашифрованном архиве защищённом "Мастер паролем" (задаваемым при создании).

Архив с данными Buttercup может сохранять локально и/или на облачном сервисе, имеется интеграция с веб-сервисами Dropbox, ownCloud и Nextcloud, можно задать синхронизацию с другими веб-сервисами поддерживающими протокол WebDAV (например Yandex / Яндекс Диск).

Buttercup позволяет создавать и хранить неограниченное количество записей, создавать структурированную базу данных, распределяя записи по категориям. Запись состоит из логина и пароля для заданного веб-ресурса, также имеются дополнительные поля для добавления текста (описания, заметки и пр).

Внесённые в Buttercup данные сохраняются используя SQLite (компактная, встраиваемая, реляционная база данных), в архиве (фомата *.bcup) защищённом с помощью алгоритма шифрования AES 256bit CBC (AES / Advanced Encryption Standard) с проверкой подлинности используя SHA256 HMAC (безопасный алгоритм хеширования).

Используемый "Мастер пароль" создаёт несколько ключей используя алгоритм формирования ключа PBKDF2 (Password-Based Key Derivation Function) и шифрует архив с помощью этих ключей, поэтому взлом архива методом "Грубой силы" (Brute-force / Перебором) технически невозможен.

Buttercup с помощью встроенного "Генератора паролей" пользователь может получить пароль с любыми (заданными) параметрами. Поддерживается сортировка и поиск по записям, возможен импорт записей из других менеджеров паролей (в том числе проприетарных), обеспечено корректное разрешение конфликта записей при слиянии, собственный файл-архив можно экспортировать (в файл формата *.csv).