Kaspersky Password Manager: обзор и функции¶

Kaspersky Password Manager — это проприетарный менеджер паролей, разрабатываемый российской компанией «Лаборатория Касперского». Программа предназначена для безопасного хранения учётных данных, паролей, документов и другой конфиденциальной информации в зашифрованном цифровом хранилище (сейфе), доступ к которому осуществляется с помощью одного главного пароля.

¶История и версии

Первая версия продукта была выпущена в 2014 году как часть комплексного решения Kaspersky Internet Security — модуль Kaspersky Password Manager. В 2016 году приложение стало самостоятельным коммерческим продуктом, доступным для платформ Windows, macOS, Android и iOS. В 2018 году вышла версия 9.x с полностью переработанным интерфейсом и поддержкой расширений для браузеров Chrome, Firefox, Edge и Opera. Актуальные версии (на 2024 год) — 10.x для десктопов и 9.x для мобильных устройств, распространяемые по модели подписки.

¶Основные функции

¶Хранение и автозаполнение

Программа позволяет сохранять логины и пароли для веб-сайтов, данные банковских карт, паспортные данные и заметки. При посещении сайта расширение браузера автоматически подставляет сохранённые учётные данные. Поддерживается синхронизация между устройствами через облачный сервис Kaspersky (серверы расположены в России и Швейцарии) с использованием сквозного шифрования.

¶Генератор паролей

Встроенный генератор создаёт случайные пароли высокой сложности (до 99 символов) с настраиваемым набором символов. Функция полезна для замены слабых или повторно используемых паролей.

¶Проверка утечек

Модуль безопасности периодически сверяет сохранённые учётные данные с базами скомпрометированных аккаунтов (используются данные сервиса Have I Been Pwned). При обнаружении совпадений пользователь получает уведомление о необходимости смены пароля.

¶Импорт данных

Поддерживается импорт паролей из браузеров (Chrome, Firefox, Edge, Safari, Opera) и сторонних менеджеров паролей, включая CSV-файлы и форматы 1Password, LastPass и KeePass.

¶Устройство и безопасность

¶Криптографическая схема

Данные шифруются по алгоритму AES-256. Ключ шифрования формируется на основе главного пароля пользователя с применением функции формирования ключа PBKDF2 (до 100 000 итераций хеширования SHA-256). Расшифровка происходит только локально на устройстве; серверы «Лаборатории Касперского» хранят исключительно зашифрованные данные и не имеют доступа к мастер-паролю.

¶Двухфакторная аутентификация

Для входа в хранилище на новых устройствах требуется подтверждение через одноразовый код, отправляемый по электронной почте или через приложение-аутентификатор (TOTP). Это защищает от несанкционированного доступа даже при утечке мастер-пароля.

¶Защита от кейлоггеров

При вводе главного пароля в десктопной версии используется виртуальная клавиатура, что предотвращает перехват ввода аппаратными или программными кейлоггерами.

¶Платформы и интеграция

¶Браузерные расширения

Расширения для Chrome, Firefox, Edge, Opera и Яндекс.Браузера автоматически обнаруживают формы входа и предлагают сохранить или подставить пароль. Также доступна функция автоматической смены пароля на поддерживаемых сайтах (ограниченный список популярных сервисов).

¶Мобильные приложения

Версии для Android и iOS используют биометрическую аутентификацию (отпечаток пальца, Face ID) для быстрого доступа к хранилищу. Присутствует интеграция с автозаполнением системы (Autofill Framework на Android, AutoFill на iOS).

¶Версия для бизнеса

Kaspersky Password Manager входит в состав корпоративных решений Kaspersky Endpoint Security для бизнеса, где администрируется через единую консоль управления. Тарифы предусматривают централизованное развёртывание и управление политиками паролей.

¶Критика и ограничения

Продукт подвергался критике за отсутствие некоторых функций, присутствующих у конкурентов (1Password, Dashlane): нет поддержки аппаратных ключей безопасности (YubiKey) для двухфакторной аутентификации, отсутствует веб-версия хранилища, а автоматическая смена паролей работает лишь для ограниченного числа сайтов. Также отмечается, что экспорт данных возможен только в формате CSV, что затрудняет миграцию в другие менеджеры паролей.

В 2022 году, после начала полномасштабного вторжения России на Украину, ряд западных регуляторов (включая США) внёс «Лабораторию Касперского» в списки ограничений, что привело к запрету использования продуктов компании в государственных учреждениях некоторых стран. На территории Российской Федерации продукт продаётся и поддерживается в штатном режиме.

¶Сравнение с аналогами

¶Системные требования

Для десктопных платформ требуется Windows 10/11 (32/64-bit), macOS 12 и новее, не менее 2 ГБ оперативной памяти и 400 МБ свободного места на диске. Мобильные версии поддерживают Android 9+ и iOS 14+. Для синхронизации необходимо стабильное интернет-соединение.