Менеджер паролей: Password Manager v1.0.0

1. Привет всем, я написал небольшой менеджер паролей, хотел бы услышать ваше мнение и отзывы.
Особенности:
а) Бесплатен + open source. Написан на Delphi
б) Неплохая, по-моему, защита базы с паролями (шифрование Rijndael, пароль на базу)
в) Удобная функциональность, простота использования
г) Небольшой размер программы - всего 357 кб
д) Поддержка нескольких стилей генерации паролей
2. Ссылка: http://lakmus.nudl.net/projects/password_manager/password_manager_v1.0 .0.rar (сама программа + исходные коды)
3. Размер: 400 кб
4. Лицензия: Freeware, open source
5. Дата релиза: 19 мая 2007 г.
6. Автор я - Lakmus, сайт - http://lakmus.nudl.net/
7. Скриншоты, по 7 кб:
а) http://lakmus.nudl.net/projects/password_manager/screen_01.png
б) http://lakmus.nudl.net/projects/password_manager/screen_02.png
в) http://lakmus.nudl.net/projects/password_manager/screen_03.png

Интересно было бы услышать ваше мнение и отзывы, а так же сообщения о найденых ошибках и недочётах.

а смысл? только если для себя, опыта поднять. есть с десяток freeware мнеджеров, которые по функционалу далеко впереди. взять тот же Password Commander, который для русских бесплатен.

по проге. интерфейс аскетичный, юзабилити страдает. все-таки нужна иерархия (группы и прочее). ну и как без автозаполнения? имхо, нету смысла, вообще.

только без обид. если хочешь сделать реальный продукт - посмотри на Password Commander, возьми от него лучшее, добавь новых фишек, сделай его более удобным. только к тому времени у тебя пропадет желание делать его open source и freeware ;)

А вот в проге такого рода не помешало бы зашита от кейлогера , кторый мониторит буфер обменя. как вот это реализуемо? Или есть готовые решения?

-----
Не крути две ручки сразу! (первая заповедь радиотехника)

В настройках всё таки нужно спрашивать: хочу я каждый раз вводить пароль или нет.
Lakmus
Улыбнуло
№37: Никогда не нарушайте эти правила. Распечатайте их и держите всегда перед собой.

Дочитал всё, улыбнуло ещё больше.
"Если вы назовёте её "КонтерХрень"(реальный пример), то играть в неё будут только КонтерХреньцы"

-----
Я ещё не волшебник, я только учусь...

NaumLeNet
> а смысл? только если для себя, опыта поднять
по большому счёту да, только для опыта, ну и кому будет интересно тоже посмотреть как пишутся программы такого рода - исходные коды всегда доступны.

> только без обид. если хочешь сделать реальный продукт
нет, составить серьёзную конкуренцию существующим прогам у меня не было цели Вобще. писал чисто для внутреннего использования, ну и может быть кому-нибудь ещё пригодиться. Стало просто интересно мнение других о программе. Но на Password Commander посмотрю, возможно переделаю с неё какие-нибудь фишки

OLEGator
> А вот в проге такого рода не помешало бы зашита от кейлогера , кторый мониторит буфер обменя
возможно реализую в след. версиях если найду как это сделать

Assass1n
> В настройках всё таки нужно спрашивать: хочу я каждый раз вводить пароль или нет
вот не знаю как это будет с точки зрения безопасности, по-моему не очень хорошо.
> Улыбнуло
Эти правила обычно даю почитать тем, кто только-только начинает заниматься созданием игр Раньше просили сделать какой-нибудь сборник советов, вот написал нечто подобное

Всем спасибо за отзывы! Будут какие-нибудь комментарии по качеству защиты базы от взлома? Я сдалал примерно так же как в CrackL@b crackme 2: от пароля сохраняется первые 8 символов от 40000-раз взятого хэша, и то же шифрование базы Rijndael алгоритмом. Как по вашему, для защиты базы этого достаточно при условии если пользователь выберет пароль 5-7 символов?

Lakmus
Запостил ссылку на ру-борде, может там кто-нибудь заинтересуется твоим творением
hxxp://forum.ru-board.com/topic.cgi?forum=5&topic=2265&start=220#18

Lakmus
Ну во-первых добавь дополнительные поля, название которых задаётся пользователем. Пароль при первом запуске программы скрывай звёздочками. И сделай преобразование фразы, введённой в поле генерации пароля, в другую раскладку клавиатуры. Ну и функциональность твоей программы, конечно, далеко не на высоте.
p.s. Лично я пользуюсь программой Password Boss, и меня в ней всё устраивает.

Таких прог миллион наверно Personal Passworder я юзаю, там чета не пашет фича про истечение срока действия пароля. Хотя я версию ниразу не обновлял, мож пофиксили багу.

Lakmus пишет:
будет интересно тоже посмотреть как пишутся программы такого рода - исходные коды всегда доступны
Посмотреть можно - мож что интересного узнаю

-----
Что один человек сделал , другой всегда сломать может...