Что такое менеджер паролей и нужен ли он

Держать в голове десятки надёжных паролей невозможно, а один пароль на все сайты — прямой путь к взлому. Решение — менеджер паролей. Разберём, как он устроен, безопасно ли это и с чего начать.

Менеджер паролей хранит все пароли в зашифрованном хранилище под одним мастер-паролем.

Как это работает

Менеджер паролей — это зашифрованное хранилище, где лежат все ваши логины и пароли. Открывается оно одним мастер-паролем, который знаете только вы. Дальше программа сама подставляет нужные данные на сайтах и в приложениях, генерирует новые сложные пароли и синхронизирует хранилище между вашими устройствами.

Зачем он нужен

Уникальный пароль для каждого сайта. Утечка на одном сервисе перестаёт угрожать всем остальным аккаунтам разом.
Сложные пароли без запоминания. Менеджер сгенерирует длинную случайную комбинацию, а помнить её не нужно.
Защита от фишинга. Программа подставляет пароль только на настоящем адресе сайта: на поддельной странице поле останется пустым, и это отличный сигнал тревоги.
Удобство. Не приходится вспоминать и восстанавливать пароли, всё синхронно на телефоне и компьютере.

Главный вопрос новичка: не опасно ли хранить всё в одном месте? На практике это безопаснее привычной альтернативы — одинаковых или простых паролей, записанных в заметках телефона. Хранилище зашифровано, а сам сервис не знает вашего мастер-пароля. Риск не в менеджере, а в слабом мастер-пароле и отсутствии резервного доступа.

Три правила безопасной работы

Мастер-пароль длинный и уникальный. Лучше фраза из нескольких несвязанных слов, которую вы точно запомните и нигде больше не используете.
Двухфакторная аутентификация на сам менеджер. Это второй рубеж защиты, если мастер-пароль всё же утечёт.
Резервный доступ. Сохраните коды восстановления или экспорт хранилища в надёжном месте: забытый мастер-пароль обычно невозможно восстановить.

Встроенный в браузер или отдельный

Браузеры тоже умеют сохранять пароли, и это заметно лучше, чем ничего. Отдельные менеджеры обычно дают больше: работу во всех приложениях и на разных платформах, надёжное шифрование, безопасный обмен паролями с близкими, проверку паролей на утечки и хранение других секретов вроде банковских карт, документов и кодов двухфакторной аутентификации. Начать можно с браузерного варианта, а со временем перейти на полноценный.

С чего начать

Не пытайтесь перенести все пароли за один вечер. Установите менеджер, добавьте туда самые важные аккаунты — почту, банк, госуслуги, — и меняйте пароли на уникальные постепенно, по мере входа на сайты. Почта важнее всего: через неё восстанавливают доступ ко всему остальному.

Частые ошибки

Ставят простой мастер-пароль, повторяющий другие пароли.
Не настраивают резервный доступ и в итоге теряют хранилище.
Продолжают придумывать пароли вручную, не пользуясь генератором.

Что запомнить

Менеджер паролей хранит уникальные сложные пароли в зашифрованном виде под одним мастер-паролем и сам подставляет их на сайтах. Это заметно безопаснее одинаковых паролей и вдобавок защищает от фишинга. Главное — сильный уникальный мастер-пароль, двухфакторная аутентификация на сам менеджер и сохранённый резервный доступ.

Коротко: вопросы и ответы

Что будет, если забыть мастер-пароль? Чаще всего доступ восстановить нельзя, поэтому заранее сохраните коды восстановления.

Достаточно ли паролей в браузере? Это лучше повторяющихся паролей, но отдельный менеджер даёт больше возможностей и защиты.

Видит ли сервис мои пароли? В нормальных менеджерах нет: хранилище шифруется на вашем устройстве.