Менеджер паролей: как перейти на него и не запутаться
Если вы помните все свои пароли, значит их мало или они повторяются. Оба варианта плохи. Сайты время от времени теряют базы, и пара «логин и пароль» из утёкшей базы сразу пробуется на почте, в магазинах и банках. Если пароль везде один, одна утечка открывает всё.
Что делает менеджер паролей
Он генерирует длинные случайные пароли, хранит их в зашифрованной базе и подставляет в форму входа. Есть и менее заметная польза: автоподстановка сверяет адрес сайта. Если вас привели на подделку с похожим адресом, менеджер пароль не подставит, и это хороший повод остановиться.
Что выбрать
| Вариант | Где хранится база | Синхронизация | Кому подойдёт |
|---|---|---|---|
| Bitwarden | Облако (можно развернуть свой сервер) | Встроена | Тем, кому нужно на всех устройствах без настройки. Открытый код, для личного использования есть бесплатный тариф |
| KeePassXC | Файл на вашем устройстве | Своими средствами: Syncthing, облачная папка | Тем, кто хочет хранить всё у себя и не заводить аккаунт. Открытый код |
| Встроенные в систему и браузер | В учётной записи Apple, Google, Microsoft | Встроена | Тем, кто целиком живёт в одной экосистеме. Проще всего, но привязывает к ней |
Лучший менеджер тот, которым вы действительно будете пользоваться. Для начала подойдёт любой из трёх, переезд между ними потом делается экспортом и импортом.
Главный пароль
Это единственный пароль, который придётся помнить. Делайте его фразой из пяти-шести случайных слов. По списку для метода diceware (7776 слов) каждое слово даёт около 12,9 бита неопределённости, так что пять слов дают порядка 64 бит, шесть слов около 77. Для базы, которую защищает ещё и замедляющее подбор шифрование, этого достаточно.
Слова должен выбирать случай: бросьте кубики по таблице diceware или воспользуйтесь генератором парольных фраз в самом менеджере. Фраза, которую вы придумали «случайно», окажется предсказуемой. Нигде больше эту фразу не используйте. На первое время запишите её на бумаге и уберите туда, где хранятся документы.
Переезд за неделю
- День 1. Установите менеджер, придумайте главный пароль, поставьте расширение в браузер и приложение на телефон.
- День 2. Экспортируйте пароли из браузера в файл CSV, импортируйте в менеджер, затем удалите CSV (и очистите корзину): в файле все пароли открытым текстом.
- Дальше по одному аккаунту при входе. Зашли на сайт, сменили пароль на сгенерированный, сохранили. Начните с самого важного: основная почта, банк и госуслуги, облачное хранилище, аккаунты мессенджеров, магазины с сохранённой картой.
- Через неделю отключите сохранение паролей в браузере, чтобы не появилось второе хранилище.
Что сохранить на случай беды
Сделайте экспорт базы в зашифрованном виде и храните его вместе с обычными резервными копиями (подробнее в заметке про правило 3-2-1). Подумайте и о близких: если с вами что-то случится, они должны суметь получить доступ. Некоторые менеджеры предлагают для этого экстренный доступ доверенного лица, обычно в платных тарифах. Можно обойтись конвертом с главной фразой и инструкцией у надёжного человека.
Чего лучше не делать
- Хранить пароли в файле «пароли.xlsx», в заметках телефона или присылать их себе в мессенджер.
- Отвечать на контрольные вопросы правдой. Девичья фамилия матери известна многим. Генерируйте ответ как отдельный пароль и сохраняйте в записи.
- Использовать один пароль для менеджера и для почты. Главная фраза должна быть уникальной.
- Откладывать второй фактор для самого менеджера. Как его включить, описано в отдельной заметке.