Менеджер паролей за один вечер: как съехать с «одного пароля везде»

Один пароль на всё — это один ключ от всех дверей сразу. Как за вечер завести менеджер паролей, придумать к нему главную фразу и переселить туда важное, не сойдя с ума.

Признайся: у тебя есть Пароль. Тот самый, с большой буквы, — от почты, от маркетплейса, от форума про рыбалку и от Wi‑Fi у тёщи. Иногда с цифрой на конце, если сайт капризничает.

Беда не в том, что он плохой. Беда в том, что он один. Рано или поздно утекает база какого-нибудь сайта, где ты регистрировался в 2017-м, — и дальше твой пароль пробуют везде подряд. Автоматически, тысячами, пока ты спишь. Это называется подстановкой паролей, и это самый скучный и самый успешный способ угона аккаунтов.

Лечится это менеджером паролей. Ниже — как переехать за один вечер и не бросить на полпути.

Что это вообще такое

Менеджер паролей — зашифрованная записная книжка для паролей. Ты помнишь одну главную фразу, всё остальное помнит он: придумывает длинные случайные пароли, подставляет их на сайтах и не путает сайт с его подделкой.

Последнее важнее, чем кажется. Ты на поддельной странице банка можешь и не заметить подвоха, а менеджер заметит: адрес не тот — пароль не предложит.

Какой выбрать

Названий не будет — их много, и они меняются. Будет то, на что смотреть:

• Где лежит база. Одни хранят её в облаке и синхронизируют между устройствами, другие — файлом у тебя на диске. Облако удобнее, файл — под твоим контролем. Оба варианта нормальные, если база зашифрована на твоём устройстве, а не на сервере.
• Открытый код и независимые проверки. Тогда то, что обещают в рекламе, проверяли посторонние люди.
• Экспорт. Должна быть кнопка «выгрузить всё». Переехать из менеджера, из которого нельзя уехать, — это уже не менеджер, а квартира без двери.
• Есть на всех твоих устройствах. Телефон, компьютер, браузер. Иначе через неделю пароли снова начнут жить на стикерах.

Встроенный в браузер или телефон менеджер — тоже вариант. Он хуже отдельного в одном: живёт внутри одной экосистемы. Зато он уже у тебя есть, и это лучше, чем «один пароль везде».

План на вечер

1. Главная фраза — 10 минут

Это единственное, что придётся помнить. Поэтому не Qw3rty!, а фраза из пяти-шести случайных слов: длинная, но запоминается с пары раз. Случайных — значит не «любимая строчка из песни», а выбранных генератором. Наш генератор фраз-паролей работает прямо на странице и никуда её не отправляет.

Запиши фразу на бумаге и убери к документам. Не в заметки телефона, не в чат «Избранное». Бумага в ящике стола — в безопасности, просто её никто не взламывает.

2. Почта — 15 минут

Почта первая, потому что через неё сбрасываются все остальные пароли. Сгенерируй в менеджере новый пароль, поменяй его в почте, сохрани. Заодно включи второй фактор, если ещё нет, — и сохрани резервные коды в тот же менеджер.

3. Деньги и документы — 20 минут

Банки, Госуслуги, маркетплейсы с привязанной картой. По тому же кругу: новый пароль из генератора → поменять → сохранить.

4. Браузер — 10 минут

Браузер наверняка уже помнит кучу паролей. Большинство менеджеров умеют забрать их оттуда импортом. После импорта выключи сохранение паролей в браузере, чтобы не было двух мест, где пароли живут и расходятся.

Файл экспорта из браузера — это все твои пароли открытым текстом. Удали его сразу после импорта и очисти корзину.

5. Остальное — по ходу жизни

Форум про рыбалку не горит. Просто каждый раз, когда входишь куда-то со старым паролем, — меняй его на сгенерированный. Через месяц-два «одного пароля» не останется.

«А если менеджер взломают?»

Честный ответ: такое случалось. Поэтому и важно, чтобы база шифровалась на твоём устройстве твоей главной фразой. Тогда у сервиса хранится шифрованная каша, и при утечке злоумышленникам придётся подбирать твою длинную фразу. Пять-шесть случайных слов — это очень долго.

Для сравнения: при одном пароле на всё достаточно утечки с любого сайта, где ты когда-то был. Риск не исчезает, он становится намного меньше.

И не забудь про копию. Если база — файл у тебя на диске, её нужно где-то дублировать. Как это делать без нервов, написано в статье про бэкап 3‑2‑1.

ИнКа: Менеджер паролей не делает тебя неуязвимым. Он делает так, что одна утечка остаётся одной утечкой, а не утечкой всей твоей жизни.

Частые вопросы

А зачем менеджер, если есть «Войти через…»? Это удобно, но тогда всё держится на одном аккаунте. Если пользуешься — защити этот аккаунт особенно хорошо: длинный пароль и второй фактор.

Пароль от менеджера можно хранить в менеджере? Нет. Это как запереть ключ от сейфа в сейфе. Бумага и голова.

Можно ли давать доступ к паролям семье? Многие менеджеры умеют делать общие папки. Это лучше, чем пересылать пароль от Wi‑Fi в чате, где он будет лежать вечно.