Менеджер паролей: с чего начать, если никогда им не пользовались
Держать полсотни разных паролей в голове невозможно, а одинаковый пароль везде — худшее решение. Менеджер паролей снимает выбор между этими двумя крайностями.
Проблема с паролями простая: надёжный пароль нельзя запомнить, а запоминаемый пароль нельзя считать надёжным. Большинство решает её одним способом — придумывает один хороший пароль и ставит его везде. Это удобно ровно до первой утечки: после неё один пароль открывает все ваши аккаунты сразу.
Менеджер паролей убирает сам выбор. Вы запоминаете один пароль — от самого менеджера. Все остальные он создаёт, хранит и подставляет сам.
Что это такое на самом деле
Это зашифрованный файл с вашими паролями. Ключ от шифрования выводится из мастер-пароля, который знаете только вы. Сервис, где хранится файл, видит набор нечитаемых байтов — расшифровать их без вашего мастер-пароля он не может.
Отсюда два следствия. Первое: мастер-пароль нельзя забыть, восстановить его не сможет никто, включая разработчиков. Второе: сам сервис не особенно важен с точки зрения безопасности — он хранит то, что без вас бесполезно.
Какой выбрать
Для начала подойдёт тот, что уже встроен в ваш браузер или телефон. Это не лучший вариант, но он бесплатный, работает прямо сейчас и в разы лучше, чем одинаковый пароль везде. Переехать на отдельное приложение можно позже.
Отдельный менеджер стоит взять, если вы пользуетесь разными системами (телефон на Android, компьютер на Mac) или хотите делиться паролями с семьёй. Смотрите на три вещи: работает ли он на всех ваших устройствах, умеет ли экспортировать данные и есть ли автономный режим без интернета.
Мастер-пароль
Это единственный пароль, который придётся запомнить, поэтому к нему отдельные требования. Он должен быть длинным — лучше из нескольких несвязанных слов, чем короткий с символами. И он должен быть уникальным: нигде больше этот пароль использовать нельзя.
Запишите его на бумаге и положите туда, где вы храните документы. Это звучит дико, но бумажка в ящике стола дома защищена от интернет-злоумышленников абсолютно, а риск забыть мастер-пароль гораздо реальнее.
Как переехать, не разбирая всё за один вечер
Не пытайтесь сменить все пароли сразу — бросите на пятнадцатом. Делайте так:
- Установите менеджер и задайте мастер-пароль.
- Включите сохранение паролей при входе. Дальше просто живите обычной жизнью: заходя на очередной сайт, разрешайте менеджеру сохранить пароль.
- Отдельно и в первую очередь смените пароль на главной почте — через неё восстанавливаются все остальные аккаунты.
- Затем на тех сервисах, где есть деньги: банк, маркетплейсы, оплата связи.
- Всё остальное меняйте по мере того, как заходите.
Чего менеджер не делает
Он не защитит, если вы сами введёте пароль на поддельном сайте. Правда, тут он невольно помогает: менеджер не подставит пароль на чужом домене, и если автозаполнение не сработало — это повод присмотреться к адресу.
Он не спасёт и от взлома вашего компьютера: вредоносная программа с правами пользователя может дождаться, пока вы разблокируете хранилище. Поэтому менеджер — это не замена обновлениям и здравому смыслу, а дополнение к ним.