Частые вопросы
Всё про безопасность сервиса, хранение паролей, двухфакторную защиту и поведение при утечках.
Вопросы
Сервис, хранение и безопасность
Вы храните сгенерированные пароли?
Нет и технически не можем: генерация целиком происходит в браузере, на сервер не уходит ни один символ. История последних паролей живёт в памяти вкладки и исчезает при её закрытии — ни cookie, ни localStorage не используются.
Можно ли доверять генератору на чужом сайте?
Проверяйте три вещи: страница работает без сети после загрузки, в консоли нет исходящих запросов при генерации, а исходный код открыт для просмотра. Наш код целиком лежит в assets/js — его можно прочитать за десять минут.
Нужно ли менять пароли каждые 90 дней?
Нет. Современные рекомендации, включая NIST SP 800-63B, отказались от плановой ротации: она приводит к предсказуемым вариациям вроде «Лето2026!» → «Осень2026!». Меняйте пароль при утечке сервиса, потере устройства и при подозрении на компрометацию.
Что делать, если пароль засветился в утечке?
Сменить его на этом сервисе и везде, где он повторялся, включить двухфакторную защиту, проверить активные сессии и привязанные устройства. Почтовый ящик меняйте первым: через него восстанавливают доступ ко всему остальному.
Какой менеджер паролей выбрать?
Любой, которым вы будете реально пользоваться: Bitwarden и KeePassXC бесплатны и открыты, 1Password удобен для семьи, встроенный менеджер браузера лучше, чем блокнот. Главное — один длинный мастер-пароль и включённая двухфакторная защита.
Двухфакторная защита обязательна?
Для почты, банка, госуслуг и рабочих аккаунтов — да. Приложение-аутентификатор или аппаратный ключ надёжнее СМС: код из сообщения перехватывают подменой сим-карты. Сохраните резервные коды в менеджере паролей.
Как безопасно передать пароль коллеге?
Через общий доступ в менеджере паролей или сервис одноразовых ссылок. Если нужно продиктовать голосом, откройте на странице генератора кнопку с динамиком: сервис расшифрует пароль по буквам радиоалфавитом.
Пароль на кириллице надёжнее?
Формально алфавит больше, но кириллицу принимают немногие сервисы, её нельзя ввести на чужой раскладке и она ломается при передаче в старые системы. Лучше добавить два-три символа длины, чем рисковать доступом.
Дальше