Совет «используйте уникальный пароль на каждом сайте» невыполним без инструмента. У обычного человека тридцать-сорок учётных записей; запомнить сорок случайных строк нельзя, а любая система вроде «база плюс название сайта» разваливается, как только один пароль всплывает в утечке — по нему видна и схема.
Менеджер паролей снимает эту невозможность: вы помните один пароль, остальные помнит он.
Что вы получаете
Уникальность без усилий. Каждому сайту — свой случайный пароль, который вы никогда не увидите и не наберёте руками. Утечка одного сервиса перестаёт затрагивать остальные.
Защиту от поддельных сайтов. Недооценённая функция: менеджер подставляет пароль только на том домене, для которого он сохранён. На странице, похожей на настоящую, но с другим адресом, поле останется пустым — и это предупреждение надёжнее вашей внимательности.
Общий доступ. Пароль от общего аккаунта передаётся через хранилище, а не сообщением, которое навсегда останется в переписке.
- Доступны любому, кто сел за разблокированный компьютер
- Привязаны к одному браузеру и одному устройству
- Нет общего доступа: пароль приходится пересылать
- Нет проверки по базам утечек
- Хранилище закрыто мастер-паролем и вторым фактором
- Синхронизируются между всеми устройствами
- Общий доступ выдаётся и отзывается одним действием
- Предупреждает о повторах и утечках
Облачный или локальный
Облачный синхронизирует хранилище между устройствами через сервер. Данные шифруются до отправки, и сервис не знает вашего мастер-пароля. Плюс — работает везде без настройки. Минус — вы доверяете чужой инфраструктуре и зависите от её доступности.
Локальный хранит зашифрованный файл у вас. Синхронизацию организуете сами — облачным диском или вручную. Плюс — полный контроль. Минус — резервные копии и синхронизация ваша забота, и на этом чаще всего теряют данные.
Практический совет: если вы не уверены, что регулярно делаете резервные копии, берите облачный. Потерянное хранилище хуже теоретического риска.
Мастер-пароль
Это единственный пароль, который вы держите в голове, и на нём держится всё остальное. Требования к нему другие, чем к обычным.
Он должен набираться руками. Вы вводите его по несколько раз в день, поэтому случайная строка из двадцати символов здесь неудобна. Возьмите парольную фразу из семи слов: она даёт около 77 бит и набирается без ошибок.
Его нельзя восстановить. Это не недоработка, а следствие шифрования: сервис не хранит ваш ключ и физически не может расшифровать хранилище. Забыли мастер-пароль — потеряли всё содержимое. Поэтому запишите его на бумаге и положите туда, где храните документы.
На хранилище нужен второй фактор. Мастер-пароль защищает содержимое, второй фактор — доступ к аккаунту.
Как перейти с браузера
Хранилище браузера — уже лучше, чем текстовый файл, но у него две слабости: пароли доступны любому, кто получил доступ к разблокированному компьютеру, и они привязаны к одному браузеру.
Переход выглядит так. Экспортируйте пароли из браузера в файл и импортируйте в менеджер. Затем удалите экспортированный файл — он лежит незашифрованным в папке загрузок и переживёт смену компьютера. После этого отключите сохранение паролей в браузере, иначе будете вести две базы одновременно.
Дальше меняйте пароли постепенно: не все сразу, а по мере входа на сайты. Начните с почты, банка и госуслуг — проверьте старые пароли по базам утечек, и станет видно, что менять первым.