Менеджер паролей: как перестать записывать пароли на бумажке
Статья 4 из цикла «Кибер-гигиена простыми словами» · Время чтения: 3 минуты
🔑 Что это такое
Менеджер паролей — это сейф для всех ваших паролей. Как обычный сейф: вы знаете один код от него, а внутри лежат ключи от всего остального — почты, банка, соцсетей.
Работает просто. Устанавливаете программу на телефон и компьютер, придумываете один мастер-пароль — единственный, который нужно помнить. Остальные пароли менеджер запоминает за вас: сам предлагает сохранить при входе на сайт и сам подставляет их, когда вы заходите снова.
😱 Зачем вам это знать
Вспомните прошлые статьи. Мы выучили два правила:
- Пароль должен быть длинным и сложным
- На каждом сайте он должен быть свой
Проблема очевидна: двадцать разных длинных паролей запомнить невозможно. Поэтому люди и ставят везде один простой — и мы уже видели, чем это кончается у Марины.
Есть и вторая проблема. Записки с паролями в тетрадке, файл «Пароли.txt» на рабочем столе, СМС самому себе — у большинства из нас что-то такое есть. Вор, гост... (пауза, чтобы вы улыбнулись) ...гость с плохими намерениями или любопытный коллега найдёт эту тетрадь за минуту.
Пример из жизни. Ольга, бухгалтер, хранила пароли в Excel-файле «Отчёты 2017_финал_2» — кто заподозрит? Файл лежал на рабочем компьютере. Когда О... (давайте честно: это случается каждую неделю где-то в стране)
...льга уволилась, коллега за десять минут открыл «старые отчёты», а там — пароль от её личной почты и банка. Деньги ушли за вечер.
С менеджером паролей эта история невозможна в принципе: пароли зашифрованы, и без мастер-пароля это просто мусор из символов.
✅ Что делать
Шаг 1. Выберите менеджер. Для первого знакомства берите встроенный — он уже на вашем устройстве и не требует установки:
- iPhone и Mac: пароли iCloud (Настройки → Пароли)
- Android: Менеджер паролей Google (Настройки → Google → Безопасность)
- Windows: Менеджер паролей Google или Диспетчер учетных данных
- Chrome и Яндекс.Браузер: значок ключика 🔑 в строке входа
Отдельные программы вроде 1Password или Bitwarden — уже следующий уровень, когда освоитесь.
Шаг 1,5. Запомните главное правило. Мастер-пароль — единственный, который нельзя терять и нельзя записывать. Он открывает всё остальное. Это то самое «четыре случайных слова + цифра» из первой статьи. Забыли его — менеджер не восстановит ничего: это цена безопасности. Запасные коды (если сервис их выдал) — в записную книжку домой.
Шаг 2. Пройдите короткую настройку. Установите приложение, придумайте мастер-пароль, включите вход по отпечатку пальца или лицу — тогда набирать мастер-пароль придётся редко.
Шаг 3. Не переносите всё сразу. Добавляйте пароли по одному, когда заходите на сайт: сайт спросит «Сохранить пароль?» — соглашайтесь. Через месяц все ключи переберутся в сейф сами.
Шаг 4. Используйте автозаполнение. Когда менеджер предлагает подставить пароль — соглашайтесь. И вот приятный бонус: менеджер подставляет пароль только на настоящий адрес сайта. На поддельном сайте из статьи №5 он пароль не предложит — это бесплатная защита от фишинга.
🧠 Как запомнить
Мастер-пароль запоминаете вы. Остальные тридцать — надёжный сейф.
Следующая статья: фишинг — письма «из банка» и «от службы поддержки», которые выглядят настоящими. Как разглядеть подделку за 10 секунд.
Писать дальше?
P.S. Если заметили странные разрывы в истории про Ольгу — это была шутка-проверка, дочитываете ли вы. Надеюсь, дочитали 😉 А история с Excel-файлом — реальный и очень частый сценарий.