Менеджер паролей: что это и какой выбрать

Чтобы аккаунты были защищены, у каждого сайта должен быть свой длинный пароль. Запомнить пятьдесят таких паролей нельзя. Решение — менеджер паролей: программа, которая хранит их в зашифрованном виде и подставляет сама.

Как он работает

1. Вы придумываете один мастер-пароль — длинный и надёжный. Его нужно помнить.
2. Менеджер шифрует все остальные пароли этим ключом.
3. При регистрации на сайте менеджер генерирует случайный пароль вроде t7#Vq2!mRz9pLw4k и сохраняет его.
4. При входе пароль подставляется автоматически — вводить или копировать ничего не нужно.

Не опасно ли хранить всё в одном месте

Это главный вопрос. Короткий ответ: менеджер паролей намного безопаснее, чем один пароль на всех сайтах или записи в заметках.

• Хорошие менеджеры шифруют данные на вашем устройстве. Даже если сервер разработчика взломают, злоумышленник получит только зашифрованный архив, который без мастер-пароля бесполезен.
• Менеджер защищает от фишинга: он подставляет пароль только на настоящем сайте. На поддельном mybank-0nline.ru автозаполнение просто не сработает — и это хороший сигнал остановиться.

Важно: мастер-пароль должен быть уникальным и длинным, а сам аккаунт менеджера — защищён вторым фактором.

Какой выбрать

Встроенный в Apple («Пароли») Бесплатный, работает на iPhone, iPad и Mac, синхронизируется через iCloud со сквозным шифрованием. Умеет коды двухфакторной защиты и ключи доступа. На Windows доступен через iCloud для Windows. Лучший выбор, если вся техника — Apple.

Встроенный в Google (менеджер паролей Google) Бесплатный, работает в Chrome и на Android, предупреждает о паролях из утечек. Удобен, если вы пользуетесь Android и Chrome. Рекомендуем включить шифрование на устройстве в настройках менеджера, чтобы данные шифровались вашим ключом.

Bitwarden Открытый исходный код, работает на всех платформах и в любом браузере. Бесплатной версии хватает большинству. Хороший выбор, если у вас техника разных производителей — например, Android и Windows вместе с iPad.

KeePassXC и другие клиенты KeePass Бесплатные, с открытым кодом, база хранится в файле у вас, а не на чужом сервере. Синхронизировать базу между устройствами нужно самостоятельно — через облако или флешку. Для тех, кто хочет полного контроля.

Как перейти на менеджер паролей

1. Выберите менеджер и придумайте мастер-пароль — фразу из 4–5 случайных слов.
2. Включите двухфакторную защиту аккаунта менеджера.
3. Импортируйте пароли, сохранённые в браузере, — у большинства менеджеров есть импорт.
4. Начните с важного: смените пароли от почты, банка, Госуслуг и соцсетей на сгенерированные.
5. Остальные меняйте постепенно, когда заходите на сайт.
6. Удалите пароли из заметок, фото и файлов.

Что делать, если забыть мастер-пароль

У встроенных менеджеров Apple и Google доступ восстанавливается вместе с аккаунтом. У Bitwarden и KeePass восстановить забытый мастер-пароль нельзя — это цена надёжности. Запишите его на бумаге и храните дома в надёжном месте, не в телефоне.

Коротко

Менеджер паролей позволяет иметь уникальный сложный пароль для каждого сайта и помнить только один. Техника Apple — встроенные «Пароли», Android и Chrome — менеджер Google, разные платформы — Bitwarden, полный контроль — KeePassXC.