Это расширение для браузера, устанавливается из Chrome Web Store или Mozilla Add-ons. Это только JavaScript-код, работающий в браузере, внешние программы таким образом установить нельзя.
Да, менеджер паролей в браузере — вещь абсолютно базовая. Существует, к примеру, вопрос локальной защиты паролей. Firefox позволяет установить master password, но пользователь должен думать об этом сам. Плюс, реализация не оптимальная (вроде недавно наконец исправили). В Chrome такой возможности, насколько я знаю, вообще нет.
К этому добавим синхронизацию паролей между несколькими приборами. Тут тоже были серьезные проблемы. Chrome их поправил, но установка пароля все еще не обязательная. У Firefox проблемы были менее серьезные, но здесь прогресса с тех пор не было.
Конечно, не у всех производителей антивирусов получается лучше. У Касперского, к примеру — вообще катастрофа. Но у Avira менеджер паролей вполне неплохой.
Да, я перепутал. Хорошо, Avira Free Antivirus. В любом случае — даже если менеджер паролей не является частью продукта, пользователь может его добавить (только само расширение, бинарный код там установить нельзя). Поэтому и есть поддержка для него.
Но ведь для вашей аргументации абсолютно неважно, есть ли эта компонента во всех продуктах или только в платных. Не так ли?
Антивирусом в наше время уже никого не удивишь, деньги за него никто платить не станет. Поэтому все производители тщательно стараются привлечь клиентов дополнительными функциями, в частности касающимися онлайн-защиты. Менеджер паролей — одна из таких функций, довольно распространенная. В принципе, хороший менеджер паролей действительно улучшает безопасность (позволяет использовать уникальный и сложный пароль для каждого сайта). Я посмотрел свои записки насчет Avira Password Manager (дело было в прошлом году) — дыр безопасности я в нем не обнаружил, он сделан в принципе хорошо, хотя и есть несколько сомнительных моментов.
Не знаю, является ли менеджер паролей непосредственно частью продукта Avira Free Security тоже, но его точно можно установить дополнительно с www.avira.com/en/password-manager.
Очень жаль вам об этом говорить, но вы сделали совсем неправильные выводы из того, что нашли. Программа, которую вы обнаружили, обслуживает native messaging для браузерного расширения Avira Password Manager. Если взглянуть на код расширения (а я это недавно как раз делал), то ему эта программа нужна ровно для одной цели: для импорта паролей из браузеров. Так что ничего таинственного здесь нет, никакого сбора паролей или чего-либо подобного — просто импорт данных из одной программы в другую.
Да и «суть проблемы» у вас какая-то странная. Эта программа ведь ничего особенного не делает. Да, любая программа может её вызвать. Но так ведь и любая программа может сделать то же самое. Собрать пароли из профилей браузера активного пользователя ей помешать может только одно: установленный master password.
К этому добавим синхронизацию паролей между несколькими приборами. Тут тоже были серьезные проблемы. Chrome их поправил, но установка пароля все еще не обязательная. У Firefox проблемы были менее серьезные, но здесь прогресса с тех пор не было.
Конечно, не у всех производителей антивирусов получается лучше. У Касперского, к примеру — вообще катастрофа. Но у Avira менеджер паролей вполне неплохой.
Но ведь для вашей аргументации абсолютно неважно, есть ли эта компонента во всех продуктах или только в платных. Не так ли?
Не знаю, является ли менеджер паролей непосредственно частью продукта Avira Free Security тоже, но его точно можно установить дополнительно с www.avira.com/en/password-manager.
Да и «суть проблемы» у вас какая-то странная. Эта программа ведь ничего особенного не делает. Да, любая программа может её вызвать. Но так ведь и любая программа может сделать то же самое. Собрать пароли из профилей браузера активного пользователя ей помешать может только одно: установленный master password.
Так что никакой дыры безопасности здесь нет…