Менеджер паролей – это специальные сервисы, которые шифруют и хранят все ваши логины и пароли, а иногда еще заметки, документы, номера карт и прочие чувствительные данные, как будто сейф для данных. И у этого "сейфа" есть один главный ключ, который называется «мастер-пароль». Его вы тщательно запоминаете или записываете на бумажке и храните в тайном месте. А все остальные пароли хранятся уже на этом сервисе и подставляются автоматически.
Есть несколько менеджеров паролей, про которые пользователи отзываются положительно (все ссылки несут рекомендательный характер, не являются рекламой и строгим назначением).
Первый – это Bitwarden - https://bitwarden.com
Облачный менеджер паролей с открытым исходным кодом, который проверяется сообществом и независимыми аудиторами на безопасность. Для личного использования он полностью бесплатный без ограничений по устройствам и количеству паролей. Есть платные тарифы, но для большинства пользователей бесплатной версии будет более, чем достаточно. Работает он на всех платформах (Windows, macOS, Linux, iOS, Android, и во всех браузерах); есть возможность развернуть собственный сервер и не зависеть от облака компании. В России доступен без ограничений.
Второй менеджер паролей – KeePass или KeePassXC https://keepassxc.org/ https://keepass.info
Локальный менеджер паролей с открытым кодом. Его ключевое отличие в том, что база паролей хранится в зашифрованном файле на вашем устройстве, а не на облаке компании. То есть вы получаете зашифрованный файл и сами выбираете, где его хранить: локально, на флешке или в любом облаке. Это дает полную автономность, но усложняет использование, потому что для синхронизации паролей нужно установить специальное приложение и вручную его настроить. Сервис полностью бесплатный, в России доступен без ограничений. Широко используется среди IT-специалистов и в корпоративной среде, потому что более автономный и независимый, но с настройкой придется немного повозиться.
Какие еще менеджеры паролей есть?
Еще можно упомянуть Apple Passwords – он подойдет для тех, кто плотно сидит на экосистеме Apple. И Kaspersky Password Manager, если для вас важен русскоязычный интерфейс. А для бизнеса зарекомендовал себя российский менеджер паролей Пассворк https://passwork.ru/ У него широкий функционал, но есть только платная версия.
Как настроить менеджер паролей?
1 шаг – важно скачать именно официальную версию менеджера, а не первую попавшуюся в выдаче или в рекламе. Потому что мошенники не дремлют, они пользуются нашей невнимательностью, создают сайты, похожие на официальные источники, из-за чего люди туда переходят и сами оставляют мошенникам все доступы.
2 шаг – установка. Так как многие из нас пользуются одними и теми же сервисами в телефоне и на компьютере, то лучше сразу установить менеджер паролей и в виде мобильного приложения, и в виде расширения для браузера. Так же есть десктопные версии, то есть приложение для компьютера. Все это можно скачать на официальном сайте выбранного вами менеджера паролей. Переходите на вкладку «Загрузки» и скачивайте подходящую версию.
3 шаг - регистрация в системе менеджера паролей. И вот тут очень важный момент – вам нужно придумать тот самый мастер-пароль, то есть ключ от всех ваших данных. Поэтому торопиться на этом пункте нельзя, важно придумать длинный, уникальный и запоминающийся лично вам пароль.
Проще всего это сделать так:
• берем 4-5 случайных слов, которые не связаны по смыслу, но могут что-то значить лично для вас.
• добавляем между ними символы-разделители;
• можно добавить цифры или знак, но не делайте это предсказуемо, как обычно пишут единицу в конце.
А вот пример пароля по такой структуре: “табурет мосты укус лампа январь 15”. Не вздумайте брать именно это сочетание, обязательно придумайте свое.
4 шаг настройки – загрузка уже имеющихся у вас паролей. Тут все упирается в способ, которым вы хранили пароли ранее. Самый быстрый путь – это выгрузить пароли из браузера. В менеджерах обычно есть импорт из самых популярных браузеров.
Если вы хранили все в файле – будет посложнее, так как не всякое расширение файла подходит для автоматической выгрузки. На сайте менеджера паролей можно уточнить информацию, как лучше внести свою базу.
Все готово, можно пользоваться!
Эта статья - заметка из 1 выпуска Нескучного аудиокурса по цифровой гигиене. Послушать целиком все самое важное о личной кабербезопасности в 8 выпусках можно на ЛитРес или MyBook по подписке.
