Действительно ли менеджеры паролей безопасны?

Надёжные из них намного безопаснее, чем повторное использование паролей или запись их в файл заметок. Они шифруют ваше хранилище так, что даже провайдер не может его прочитать, а ваши данные остаются зашифрованными без мастер-пароля. Основные реальные риски — это слабый мастер-пароль и потеря доступа к нему, а не сама технология. В итоге хороший менеджер убирает гораздо больше рисков, чем создаёт.

Что будет, если компанию — менеджер паролей взломают?

При шифровании с нулевым разглашением злоумышленники, взломавшие серверы компании, получат лишь зашифрованные блоки, а не ваши настоящие пароли — расшифровать их без мастер-пароля невозможно, если он сильный. Утечка в LastPass в 2022 году стала тревожным сигналом именно потому, что слабые мастер-пароли можно было подобрать из украденных хранилищ. Выберите сильный уникальный мастер-пароль — и серверный риск останется низким.

Может, лучше пользоваться встроенным в браузер менеджером паролей?

Браузерные менеджеры (Chrome, Safari, Firefox) — это настоящее улучшение по сравнению с повторным использованием паролей, к тому же бесплатное и без лишних усилий. Отдельный менеджер добавляет синхронизацию между браузерами и устройствами, безопасный обмен, мониторинг утечек и хранение не только логинов. Если вы полностью живёте в одном браузере, встроенного варианта может хватить; если переключаетесь между браузерами или устройствами — отдельный менеджер того стоит.

А если я забуду мастер-пароль?

Для менеджеров с нулевым разглашением провайдер не может сбросить его за вас — в этом и суть, и это значит, что забытый мастер-пароль может заблокировать доступ ко всему вашему хранилищу. Смягчите это, настроив любые опции восстановления, которые предлагает приложение (ключ восстановления, экстренный контакт, разблокировка по биометрии), и сохранив письменную копию мастер-пароля в физически безопасном месте. Относитесь к этому одному паролю как к главному ключу от вашей цифровой жизни.

Технологии

Стоит ли использовать менеджер паролей?

Стоит ли мне начать пользоваться менеджером паролей?

Повторное использование одних и тех же нескольких паролей — самая большая дыра в безопасности цифровой жизни большинства людей, и менеджер паролей её закрывает, но при этом означает, что вы доверяете одному приложению ключи от всего. Взвесьте реальный выигрыш в удобстве и безопасности против усилий на настройку и страха перед единой точкой отказа, прежде чем решиться.

Краткий ответ

Да — почти для всех менеджер паролей это явное улучшение безопасности. Он позволяет иметь сильный уникальный пароль для каждого аккаунта, не запоминая ни одного, и этим закрывает самую большую дыру в безопасности большинства людей — повторное использование паролей. Реальный компромисс в том, что теперь всё охраняет один мастер-пароль, поэтому сделайте его длинным, уникальным и таким, чтобы не забыть, и включите все опции восстановления и двухфакторной аутентификации, которые предлагает приложение. Удобство входа в один тап обычно и решает дело.

Баланс шаблона

Склоняется к «да»

Плюсы впереди, но не с разгромным счётом.

61%

За

39%

Против

Главный плюс

Позволяет использовать сильный уникальный пароль для каждого аккаунта, не запоминая ни одного из них

Главный риск

Создаёт единую точку отказа: мастер-пароль открывает всё

Как работает вердикт

Каждый пункт считается с тем весом, который вы ему дали. Под-пункты могут усилить или ослабить родительский аргумент максимум на 50% — ваша собственная оценка всегда остаётся главной.

Нажмите на любой аргумент ниже, чтобы выключить его, — баланс пересчитается сразу, а под-аргументы меняют вес родителя.

Плюсы

Минусы

Адаптировать под себя

Измените аргументы и веса под свою ситуацию — вердикт пересчитается сразу.

Проверьте перед решением

Выберите надёжный менеджер (Bitwarden, 1Password или встроенный в браузер) и проверьте, что он использует шифрование с нулевым разглашением
Выберите длинный уникальный мастер-пароль, который вы никогда не использовали больше нигде — именно его вы и запоминаете
Включите двухфакторную аутентификацию на самом менеджере и сохраните его ключ восстановления в физически безопасном месте
Импортируйте или постепенно перенесите существующие логины, начиная с почты и банка
Воспользуйтесь генератором, чтобы заменить повторно используемые и слабые пароли, начиная с самых критичных аккаунтов
Убедитесь, что автозаполнение работает на вашем телефоне и в браузерах, которыми вы реально пользуетесь, прежде чем полагаться на него

Частые вопросы

Действительно ли менеджеры паролей безопасны?: Надёжные из них намного безопаснее, чем повторное использование паролей или запись их в файл заметок. Они шифруют ваше хранилище так, что даже провайдер не может его прочитать, а ваши данные остаются зашифрованными без мастер-пароля. Основные реальные риски — это слабый мастер-пароль и потеря доступа к нему, а не сама технология. В итоге хороший менеджер убирает гораздо больше рисков, чем создаёт.
Что будет, если компанию — менеджер паролей взломают?: При шифровании с нулевым разглашением злоумышленники, взломавшие серверы компании, получат лишь зашифрованные блоки, а не ваши настоящие пароли — расшифровать их без мастер-пароля невозможно, если он сильный. Утечка в LastPass в 2022 году стала тревожным сигналом именно потому, что слабые мастер-пароли можно было подобрать из украденных хранилищ. Выберите сильный уникальный мастер-пароль — и серверный риск останется низким.
Может, лучше пользоваться встроенным в браузер менеджером паролей?: Браузерные менеджеры (Chrome, Safari, Firefox) — это настоящее улучшение по сравнению с повторным использованием паролей, к тому же бесплатное и без лишних усилий. Отдельный менеджер добавляет синхронизацию между браузерами и устройствами, безопасный обмен, мониторинг утечек и хранение не только логинов. Если вы полностью живёте в одном браузере, встроенного варианта может хватить; если переключаетесь между браузерами или устройствами — отдельный менеджер того стоит.
А если я забуду мастер-пароль?: Для менеджеров с нулевым разглашением провайдер не может сбросить его за вас — в этом и суть, и это значит, что забытый мастер-пароль может заблокировать доступ ко всему вашему хранилищу. Смягчите это, настроив любые опции восстановления, которые предлагает приложение (ключ восстановления, экстренный контакт, разблокировка по биометрии), и сохранив письменную копию мастер-пароля в физически безопасном месте. Относитесь к этому одному паролю как к главному ключу от вашей цифровой жизни.