Где правильно хранить пароли: менеджер, браузер или блокнот

Удобнее и безопаснее всего хранить пароли в менеджере паролей и включать двухфакторную аутентификацию там, где она есть. Встроенный менеджер браузера тоже неплохой вариант, если телефон и компьютер защищены. А вот стикер на мониторе, заметка «пароли» в телефоне или один пароль на все сайты делают вас лёгкой добычей.

Почему один пароль на все сайты опасен

Сайты и сервисы время от времени взламывают, и базы с логинами и паролями попадают в открытый доступ. Злоумышленники берут такие базы и автоматически пробуют те же пары «почта и пароль» на других сайтах: в почте, соцсетях, интернет-магазинах. Если пароль везде одинаковый, взлом одного маленького форума открывает доступ ко всему.

Поэтому главное правило: для каждого важного сервиса свой пароль. Запомнить двадцать разных сложных паролей невозможно. Именно для этого и придумали менеджеры паролей.

Варианты хранения: от худшего к лучшему

Стикер, заметка, фото

Стикер на мониторе видят все, кто заходит в комнату, и все, кто видит вас на видеозвонке. Заметка «пароли» в телефоне или фото пароля в галерее синхронизируются в облако и становятся доступны каждому, кто доберётся до вашего аккаунта. Эти способы лучше не использовать вообще.

Бумажный блокнот

Как ни странно, блокнот, который лежит дома в ящике, не худший вариант. Удалённо его не взломать. Но его можно потерять, он не поможет, когда вы не дома, а пароли в нём люди обычно делают простыми, чтобы было легче переписывать.

Браузер

Chrome, Safari, Firefox и Edge умеют хранить пароли, подставлять их и генерировать новые. Это уже намного лучше, чем один пароль на всё. Условие одно: аккаунт браузера (Google, Apple, Microsoft) должен быть защищён надёжным паролем и двухфакторной аутентификацией, а телефон и компьютер заблокированы кодом.

Менеджер паролей

Отдельное приложение, которое шифрует все пароли одним главным паролем. Работает на телефоне и компьютере, само генерирует сложные пароли, подсказывает, какие из них слабые или повторяются, и предупреждает, если сайт, где вы зарегистрированы, взломали. Главный пароль нужно запомнить, и он должен быть действительно сильным, потому что от него зависит всё остальное.

Двухфакторная аутентификация

Двухфакторная аутентификация означает, что кроме пароля для входа нужно ещё одно доказательство: код из приложения-аутентификатора, подтверждение в телефоне или физический ключ. Даже если пароль украдут, без второго фактора войти не получится. Включите её в первую очередь для почты: через неё восстанавливаются пароли от всего остального.

Коды из SMS лучше, чем ничего, но приложение-аутентификатор надёжнее: SIM-карту можно подменить, а приложение привязано к вашему телефону.

Какие пароли есть дома и как с ними быть

Логин в личный кабинет SINET — это номер договора или платёжный код, а пароль указан в бланке, приложенном к договору. Если вы его потеряли или не можете войти, позвоните в поддержку 0 800 750 991. Другие частые вопросы абонентов собраны на странице «Вопросы и ответы». При выборе роутера обращайте внимание на поддержку WPA3, об этом в статье «Как выбрать Wi-Fi-роутер».

С паролем Wi-Fi для гостей есть удобный приём. Многие роутеры и телефоны умеют показать его как QR-код: гость сканирует камерой и подключается, а вам не нужно диктовать набор букв и цифр через всю комнату. Такой код можно распечатать и повесить у двери, но только для гостевой сети, не для основной. В офисе отдельная сеть для посетителей вообще обязательна, об этом есть раздел в статье «Как выбрать интернет для офиса».

Какой пароль считать надёжным

• Длина от 12 символов. Длина важнее сложности.
• Фраза из нескольких не связанных слов запоминается легче набора символов и при этом надёжна.
• Без имён, дат рождения, номеров телефонов и кличек домашних питомцев.
• Уникальный для каждого важного сервиса.
• Генерируйте пароли менеджером, а не придумывайте сами для каждого сайта.

Чего не делать никогда

• Не отправляйте пароли в мессенджерах и по почте, даже родственникам. Переписку тоже взламывают.
• Не вводите пароль на сайте, куда перешли по ссылке из письма или SMS. Открывайте сайт сами.
• Не диктуйте коды из SMS людям, которые звонят «из службы безопасности банка».
• Не называйте пароли по телефону никому, кто звонит сам, даже если человек представляется сотрудником оператора или провайдера. Сомневаетесь — положите трубку и сами наберите официальный номер.

Частые вопросы