Программы для хранения паролей

Ниже — сравнение программ для управления паролями по цене, платформам и возможностям, разбор каждой, как перенести данные из браузера и что делать, чтобы хранение было действительно безопасным.

Зачем нужен менеджер паролей

Средний пользователь имеет около сотни учётных записей: почта, банки, магазины, рабочие сервисы, соцсети. Запомнить сотню разных комбинаций невозможно, поэтому люди используют один из трёх путей — и каждый плохо заканчивается.

• Один пароль везде. Утечка данных на одном сайте открывает злоумышленникам доступ к другим аккаунтам пользователя сразу.
• Простые пароли. Комбинации из букв и цифр вроде даты рождения подбираются автоматически за секунды.
• Записи в блокноте или файле. Такой файл на компьютере с Windows читается любой вредоносной программой, и все ваши данные утекают разом.

Менеджер паролей решает задачу иначе: вы помните один мастер-пароль, а программа хранит остальные ключи в зашифрованном виде, сама подставляет их на сайте и создаёт новые сложные комбинации при регистрации. Какие именно данные хранить, вы решаете сами.

Менеджеры паролей: сравнение

Bitwarden

Самое популярное бесплатное решение с открытым исходным кодом. Работает на Windows, macOS, Linux, Android и iOS, есть расширение для всех браузеров и веб-версия для личного использования.

• Бесплатная версия не ограничивает число паролей и устройств — этим Bitwarden отличается от большинства конкурентов.
• Синхронизация данных между всеми устройствами идёт автоматически через облако.
• Есть генератор длинных паролей, хранение банковских карт, заметок и других данных.
• Шифрование выполняется на стороне пользователя: сервис получает уже зашифрованные данные и не может их прочитать.
• Платный премиум добавляет аудит надёжности, проверку утечек и возможность получить общий доступ внутри команды.
• Код открыт, поэтому специалисты по безопасности регулярно проверяют его на уязвимости.

Отдельная возможность — поднять собственный сервер: тогда ваши данные вообще не покидают сеть, а облачные функции остаются доступны внутри неё.

KeePassXC: без облака вообще

Если сама мысль о хранении данных в чужом облаке кажется неприемлемой, берите KeePassXC. Это бесплатная программа с открытым кодом, которая держит все ваши данные в одном зашифрованном файле на компьютере с Windows, macOS или Linux.

• Никаких серверов и учётных записей: файл с ключами лежит там, где вы его положили.
• Шифрование современным алгоритмом с длинным ключом обеспечивает защиту: взломать файл без мастер-пароля практически невозможно.
• Есть генератор, автоввод в формы, хранение вложений и другой информации.
• Синхронизацию между разными устройствами придётся настроить самому — например, положить файл в облачные хранилища вроде диска.
• Резервное копирование тоже на пользователя: потеряли файл — потеряли все пароли.

Российские решения

Пассворк — система управления паролями для организаций, которая ставится на сервер компании. Данные лежат в собственной инфраструктуре, есть разграничение прав, папки по отделам, история изменений и журнал доступа. Продукт входит в реестр отечественного программного обеспечения, что важно для государственных заказчиков.

Менеджер паролей Яндекса встроен в браузер и работает бесплатно. Он сохраняет учётные данные пользователя, подставляет их на сайте и синхронизирует между устройствами через российские серверы. Отдельное приложение Яндекс Ключ хранит коды двухфакторной аутентификации.

Также стоит упомянуть Kaspersky Password Manager: у него есть бесплатная версия с ограничением на число записей, приложение для Windows и телефона, а данные хранятся в облаке компании. Для личного использования такого набора обычно достаточно, для бизнеса нужна корпоративная система управления доступом.

RoboForm и 1Password

Ещё два известных сервиса, которые стоит знать, если Bitwarden по каким-то причинам не подошёл.

RoboForm — один из старейших менеджеров, который начинал как заполнитель форм и сохранил это умение лучше конкурентов. Программа подставляет не только логин и пароль, но и адреса, реквизиты и данные документов: удобно тем, кто часто оформляет заказы. Есть версии для Windows, macOS, Linux и телефона, а бесплатный тариф ограничивает синхронизацию между разными устройствами.

1Password распространяется только по подписке, зато считается самым удобным по интерфейсу. Отдельная функция — «Дорожный режим», который временно убирает часть информации на время поездок. Есть тарифы для личного и семейного использования, где доступ могут получить несколько человек, и режим для команд с общими папками.

Оба сервиса обеспечивают шифрование на стороне клиента, поэтому в облаке лежат только зашифрованные данные. Выбор между ними и бесплатными продуктами — это вопрос удобства использования, а не безопасности: криптография у всех современных менеджеров сопоставима.

Мобильные приложения и вход по отпечатку

Отдельно про телефон: именно там менеджер паролей приносит больше всего пользы, потому что вводить сложные комбинации на маленькой клавиатуре мучительно.

• Автозаполнение в системе. И Android, и iOS позволяют использовать сторонний менеджер как источник данных: дальше он подставляет их в любом приложении, а не только в браузере.
• Вход по отпечатку пальца. Мастер-пароль вводится один раз, потом доступ открывается биометрией. С точки зрения безопасности это надёжно: сам пароль на устройстве не хранится в открытом виде.
• Офлайн-доступ. Копия данных лежит на телефоне зашифрованной, поэтому получить пароль можно и без интернета.
• Коды двухфакторной аутентификации. Многие менеджеры умеют генерировать такие ключи сами, заменяя отдельное приложение вроде Google Authenticator. Также их используют для входа в рабочие системы.

Совет: не используйте одно устройство и для хранения паролей, и как источник второго фактора для критичных сервисов. Для банка второй фактор лучше держать отдельно.

Встроенный менеджер браузера: можно ли ему доверять

Chrome, Firefox, Edge и Яндекс Браузер умеют сохранять пароли сами, и многие пользователи используют именно этот способ. Это лучше, чем один пароль на всех сайтах, но хуже отдельной программы.

• Плюсы. Ничего ставить не нужно, расширение уже встроено, синхронизация работает сразу.
• Минусы. Ваши данные доступны любому, кто сядет за разблокированный компьютер, если не задан отдельный мастер-пароль.
• Ограничения. Нет нормального обмена доступом, аудита надёжности и хранения данных других типов, таких как документы.
• Привязка. Перенести хранилище в другой браузер сложнее, чем кажется.

Разумный компромисс: браузерное расширение для маловажных сайтов и отдельная программа для почты, банков и рабочих сервисов. Так же поступает большинство тех, кто разбирается в безопасности.

Как перейти на менеджер паролей

1. Выберите программу. Для личного использования подойдёт Bitwarden, для полной автономности — KeePassXC, для форм и документов — RoboForm.
2. Придумайте мастер-пароль. Он должен быть длинным, но запоминающимся: фраза из четырёх несвязанных слов надёжнее короткого набора символов.
3. Экспортируйте данные из браузера. В настройках есть выгрузка в файл, а менеджер умеет импортировать такие форматы.
4. Удалите файл выгрузки. Он не зашифрован, и оставлять его на диске нельзя.
5. Включите двухфакторную аутентификацию. Даже если мастер-пароль утечёт, без второго фактора в хранилище не войти.
6. Смените слабые пароли. Менеджер сам покажет повторы и короткие комбинации: меняйте их по одному, начиная с почты и банков.
7. Настройте резервную копию. Для локального хранилища это обязательный шаг.

Правила безопасности

• Мастер-пароль нигде не записывайте. Его нельзя восстановить: при потере доступ к хранилищу теряется навсегда.
• Не отправляйте пароли в мессенджерах. Для обмена в менеджерах есть защищённое разглашение по ссылке с ограниченным сроком.
• Проверяйте утечки. Сервисы уведомляют, если адрес пользователя появился в базе скомпрометированных учётных записей из даркнета. Какие именно данные утекли, обычно тоже видно.
• Обновляйте программу. Уязвимости находят и закрывают регулярно.
• Блокируйте хранилище. Настройте автоматическую блокировку через несколько минут бездействия, особенно на ноутбуке.
• Не вводите мастер-пароль на чужом компьютере. Там может стоять программа, которая записывает нажатия клавиш и передаёт данные дальше.

Ответы на частые вопросы

Безопасно ли хранить все пароли в одном месте? Да, если хранилище зашифровано и защищено сложным мастер-паролем с двухфакторной аутентификацией. Это надёжнее, чем повторять один пароль на всех сайтах.

Что будет, если сервис закроется? Все менеджеры позволяют использовать выгрузку в файл. Делайте её раз в несколько месяцев и храните в безопасном месте, а не в облачных папках.

Какой менеджер паролей бесплатный? Bitwarden и KeePassXC можно использовать бесплатно без ограничений по числу записей, у Kaspersky Password Manager бесплатная версия ограничена.

Можно ли поделиться паролем с коллегой? Да, в менеджерах вроде Bitwarden и RoboForm есть защищённая передача информации по ссылке с ограниченным сроком действия. Отправлять пароли в мессенджере не стоит.

Что делать, если забыл мастер-пароль? Восстановить его невозможно: в этом суть шифрования. Останется только заново завести хранилище и сбросить пароли на сайтах.

Нужен ли менеджер, если есть двухфакторная аутентификация? Да. Второй фактор защищает вход, но не отменяет требования к самому паролю.