Что такое менеджер паролей
Менеджер паролей — программа, которая хранит все ваши пароли в зашифрованном хранилище и подставляет их на сайтах. Помнить нужно один главный пароль, остальные пароли создаёт генератор — длинные, случайные и свои для каждого сайта.
Как это работает
Хранилище зашифровано главным паролем. Без него файл или облачная запись — бессмысленный набор байтов, даже если их украдут. У хороших менеджеров главный пароль не знает и сам разработчик: он не хранится на серверах, поэтому его нельзя ни украсть оттуда, ни восстановить.
Что умеет менеджер:
- создаёт случайные пароли одной кнопкой;
- сам подставляет логин и пароль на сайте — и только на том адресе, для которого пароль сохранён. На поддельном сайте с похожим адресом подстановки не будет, и это сигнал насторожиться;
- синхронизирует пароли между устройствами;
- показывает одинаковые, слабые и встречавшиеся в утечках пароли;
- хранит заметки, резервные коды, иногда — коды двухфакторной защиты.
Какие бывают
| Вид | Примеры | Особенности |
|---|---|---|
| Встроенный в браузер или систему | менеджер паролей Google (Chrome, Android), «Пароли» на iPhone и Mac, менеджер Firefox | Ничего не нужно ставить, синхронизация через аккаунт |
| Отдельный облачный | Bitwarden — бесплатный тариф, открытый код | Работает во всех браузерах и системах |
| Отдельный локальный | KeePassXC (Windows, macOS, Linux), KeePassDX (Android) — бесплатные, открытый код | Хранилище — файл у вас, без облака; синхронизацию файла настраиваете сами |
Встроенный менеджер — уже большой шаг вперёд по сравнению с одним паролем на всё. Отдельный удобнее, если у вас устройства разных производителей.
Безопасно ли это
Да, если соблюдать три условия:
- Главный пароль — длинная парольная фраза из 5–6 случайных слов, нигде больше не используемая. Справка Как придумать надёжный пароль.
- Второй шаг входа для облачного менеджера и для аккаунта, через который синхронизируется встроенный.
- Устройство чистое и заблокировано: менеджер не защитит от вредоносной программы, которая читает экран и нажатия клавиш на уже открытом хранилище.
Главный пароль у большинства менеджеров восстановить нельзя. Забыв его, вы потеряете доступ ко всем паролям в хранилище. Запишите его на бумаге и храните дома, отдельно от устройств.
Как начать
- Установите менеджер с официального сайта или из магазина приложений.
- Задайте главный пароль и запишите его.
- Перенесите пароли, сохранённые в браузере: у большинства менеджеров есть импорт.
- Смените пароли на важных аккаунтах — почта, банк, мессенджеры — на созданные генератором.
- Остальные меняйте постепенно, когда заходите на сайты.
- Для локального менеджера сделайте резервную копию файла хранилища — урок Резервные копии: правило 3-2-1.
Подробнее о паролях — урок Пароли и менеджеры паролей.