Коротко
Повторне використання паролів перетворює один витік на безліч зламаних акаунтів. Рішення — користуватися менеджером паролів: він створює й запам’ятовує окремий надійний пароль для кожного акаунта і підставляє його лише на потрібному сайті, що також допомагає проти фальшивих сторінок входу. Британський NCSC каже, що зберігати паролі в браузері чи телефоні нормально на своїх пристроях. Безкоштовні вбудовані варіанти — Менеджер паролів Google і застосунок Apple «Паролі» — теж попереджають про паролі, що витекли або використовуються повторно. Захистіть сам менеджер надійним головним паролем і двоетапною перевіркою і підтримуйте актуальними його способи відновлення.
Що робить менеджер паролів
- Створює довгі випадкові унікальні паролі, тож витік на одному сайті не відкриє інших акаунтів.
- Підставляє пароль лише на тому сайті, для якого його збережено: якщо він не пропонує заповнити, можливо, ви на підробленій фішинговій сторінці.
- Синхронізується між пристроями; багато хто зберігає також ключі доступу й коди двоетапної перевірки.
- Позначає паролі, що потрапили у витоки, використовуються повторно чи слабкі.
Вбудований чи окремий застосунок?
| Варіант | Підходить для | Зверніть увагу |
|---|---|---|
| Менеджер паролів Google | Користувачі Chrome та Android; вбудовано перевірку паролів | Усе залежить від акаунта Google — захистіть його двоетапною автентифікацією |
| Паролі Apple | Користувачі iPhone, iPad і Mac; рекомендації з безпеки позначають паролі, що витекли | Менш зручно, якщо ви також користуєтеся Android |
| Окремий менеджер паролів | Різні пристрої (Windows, Android, iPhone) і спільний доступ для родини | Обирайте відомого постачальника; надійний головний пароль і 2FA обов’язкові |
Безпечне налаштування
- Захистіть менеджер надійним унікальним головним паролем — підхід NCSC «три випадкові слова» працює добре.
- Увімкніть двоетапну перевірку для менеджера чи для акаунта, до якого його прив’язано (акаунт Google, акаунт Apple).
- Почніть із найважливіших акаунтів — пошта, банк, соцмережі — і змініть у кожному пароль на новий згенерований.
- Збережіть дані для відновлення: резервну пошту й телефон, а також ключ відновлення чи аварійний набір, якщо менеджер їх пропонує.
- Тримайте сповіщення про витоки ввімкненими й реагуйте на них.
Де не зберігати паролі
- У браузері спільного чи публічного комп’ютера — NCSC каже ніколи не зберігати там пароль.
- У нотатках, скриншотах чи чатах: вони не створені для захисту секретів і часто синхронізуються чи пересилаються.
- У таблиці, яку ви надсилаєте собі поштою.
Менеджер паролів, 2FA й ключі доступу разом
Менеджер паролів розв’язує проблему повторів; двоетапна перевірка захищає, якщо пароль усе ж витік; а ключ доступу замінює пароль усюди, де сайт це підтримує. Використовуйте всі три. Щоб додати другий крок, див. двофакторна автентифікація на 12 платформах; якщо пароль уже витік, див. витік даних: перша година.
Поширені запитання
Чи безпечно зберігати паролі в браузері?
На своїх пристроях — так, каже британський NCSC. Ніколи не зберігайте паролі на спільних чи публічних комп’ютерах і захистіть акаунт браузера двоетапною перевіркою.
Що, як зламають мій менеджер паролів?
Саме тому головний пароль має бути надійним і унікальним, а двоетапну перевірку — ввімкнено. Надійні менеджери шифрують сховище, тож викрадена копія без головного пароля майже марна.
Чи потрібен менеджер паролів, якщо я користуюся ключами доступу?
Так, поки що. Багато сайтів ще не підтримують ключів доступу, а більшість менеджерів зберігають і паролі, і ключі доступу.
Менеджер паролів Google чи «Паролі» Apple — що краще?
Той, що підходить до ваших пристроїв. Якщо у вас упереміш Android, Windows і iPhone, окремий кросплатформний менеджер може бути зручнішим.
Джерела: NCSC — менеджери паролів, Довідка акаунта Google — зміна скомпрометованих паролів (Password Checkup), Посібник користувача iPhone — зміна слабких чи скомпрометованих паролів, Довідка акаунта Google — вхід із ключем доступу