Настройка менеджера паролей: двадцать минут, спасающие цифровую жизнь
Самое высокорычажное изменение безопасности для нетехничного человека — завести менеджер паролей. Как настроить за одно присест.
Переиспользование паролей — главная причина захватов аккаунтов. Менеджеры паролей решают это, генерируя уникальный сильный пароль на каждый сайт и храня их зашифрованными за одной мастер-фразой. Двадцать минут настройки, дивиденды на всю жизнь.
Выбор
Любой мейнстримный менеджер радикально лучше, чем никакой. 1Password, Bitwarden, Dashlane, iCloud Keychain (если вы полностью в Apple), Google Password Manager (если полностью в Chrome) — все работают. Выбирайте по экосистеме, где больше времени; кросс-девайс синхронизация важнее всего в быту.
Мастер-фраза
Три-четыре случайных словарных слова с цифрой и символом: «correct-horse-battery-staple-9!» и безопаснее, и запоминается лучше, чем «C0mpl3x#2024». Никогда не переиспользуйте её нигде. Запишите на бумаге, храните в домашнем сейфе — это единственный пароль, который нельзя восстановить.
Расширение в браузере и приложение на телефоне
Расширение автозаполняет на правильном домене и отказывается на неправильном — это лучшая защита от фишинга. Приложение заполняет пароли внутри других приложений.
Миграция топ-20 аккаунтов
Почта, основной банк, рабочие аккаунты, магазины, соцсети, оператор, коммуналка. По каждому: залогинились старым паролем, идите в настройки аккаунта, смените пароль, пусть менеджер сгенерирует и сохранит новый 20-символьный случайный. Цель: 20 аккаунтов за неделю, остальные подтянутся при логинах.
Включите 2FA для критичных
Почта, банк, рабочие, сам менеджер паролей. Храните коды 2FA в другом механизме, не в менеджере (приложение-аутентификатор или аппаратный ключ) — иначе получите единую точку отказа.
Делитесь с умом
Семейные тарифы позволяют делиться конкретными учётными данными (домашний Wi-Fi, стриминг) без раскрытия личных. Никогда не делитесь текстом или скриншотом — используйте функцию «поделиться» в менеджере.