Кибергигиена: как вам безопасно управлять онлайн-паролями?

Почта, банк, госуслуги, соцсети, рабочие сервисы, магазины - у среднего пользователя интернета накапливается около сотни учётных записей, и каждой нужен пароль. Запомнить их все невозможно, а хранить кое-как опасно: по оценкам исследователей, большинство утечек данных начинается именно с украденных или подобранных паролей. Так что умение безопасно управлять онлайн-паролями - не факультатив, а базовый навык кибергигиены. Разберём, какие инструменты для этого есть и чем они отличаются.

Сначала о противнике. Киберпреступникам далеко не всегда нужно взламывать базы данных - чаще они добывают пароли простыми способами:

• социальная инженерия - вас убеждают назвать пароль или код самостоятельно;
• вредоносное ПО - программы-шпионы перехватывают всё, что вы набираете;
• фишинг - поддельные страницы входа, неотличимые от настоящих.

Важно понимать: украденный пароль - не всегда ваша вина. Утечки случаются даже у крупнейших компаний, и ваш аккуратно придуманный пароль может оказаться в открытом доступе вместе с миллионами чужих. Именно поэтому главное правило - уникальный пароль для каждого сервиса: тогда одна утечка не превращается в потерю всей цифровой жизни. А чтобы жить с сотней уникальных паролей, нужен менеджер. Вариантов три.

Вариант первый: менеджер паролей в браузере

Chrome, Safari, Firefox и другие популярные браузеры умеют сохранять пароли из коробки. Схема знакома каждому: вводите данные на новом сайте - браузер предлагает их запомнить, а при следующем визите подставляет автоматически.

Плюсы очевидны: бесплатно, удобно, ничего не нужно устанавливать, пароли синхронизируются между устройствами, где вы вошли в тот же браузерный аккаунт. Для начала это уже несравнимо лучше, чем блокнот или один пароль на всё.

Минусы тоже есть. Если вы пользуетесь несколькими браузерами, пароли расползаются по разным хранилищам. Возможности анализа скромнее, чем у специализированных программ, а доступ к паролям упирается в защиту самого браузерного профиля: добравшись до разблокированного компьютера, посторонний нередко добирается и до паролей.

Вариант второй: облачный менеджер паролей

Специализированные облачные менеджеры хранят вашу базу паролей в зашифрованном виде на своих серверах и работают на любых устройствах и в любых браузерах - это их главное преимущество перед встроенными решениями.

Функциональность заметно богаче: такие сервисы находят слабые и повторяющиеся пароли, предупреждают, если ваши данные засветились в известных утечках, позволяют безопасно делиться паролями с близкими и хранят резервные копии хранилища - если что-то случится с устройством, база восстановится. Расшифровка происходит только на вашем устройстве: сам сервис содержимое хранилища прочитать не может.

Недостаток концептуальный: ваши пароли, пусть и в зашифрованном виде, лежат на чужих серверах, и контролировать их безопасность вы не можете. Для большинства пользователей это разумный компромисс, но людям с повышенными требованиями к приватности он может не подойти.

Вариант третий: автономный (локальный) менеджер

Настольные приложения хранят базу паролей прямо на вашем устройстве. Вы запоминаете один «большой» мастер-пароль, а программа генерирует и хранит уникальные комбинации для всего остального - от почты и соцсетей до рабочих систем.

С точки зрения безопасности это самый герметичный вариант: нет сервера - нет и серверных утечек, а доступ к базе возможен даже без подключения к интернету. Расплата - удобством: синхронизацию между устройствами и резервные копии приходится настраивать вручную, делиться паролями сложнее, а за развитые версии таких программ обычно просят деньги.

Обязательное дополнение: двухфакторная аутентификация

Какой бы менеджер вы ни выбрали, включите двухфакторную аутентификацию - и на самом менеджере, и на ключевых аккаунтах, в первую очередь на почте. Работает она просто: после ввода пароля сервис запрашивает одноразовый код - из приложения-аутентификатора или, на худой конец, из СМС. Даже если пароль утёк, без второго фактора он бесполезен: злоумышленнику пришлось бы украсть ещё и ваш телефон.

Небольшой совет: где возможно, выбирайте коды из приложения, а не из СМС - сообщения уязвимы для перехвата через подмену SIM-карты.

И последний слой: защитите само соединение

Менеджер паролей закрывает хранение, но пароли ещё и путешествуют - каждый раз, когда вы входите в аккаунт из кафе, отеля или аэропорта. В открытых сетях Wi-Fi трафик может просматривать посторонний, и здесь менеджер уже не поможет. Эту брешь закрывает VPN: зашифрованный туннель делает перехват бессмысленным, где бы вы ни подключались.

Связка «менеджер паролей + двухфакторная аутентификация + VPN» перекрывает практически все бытовые сценарии кражи учётных данных. Первые два инструмента во многом бесплатны, а третий стоит недорого: подписка Le VPN защищает до пяти устройств одновременно, работает через серверы более чем в 100 локациях и покрывается 30-дневной гарантией возврата денег на первую покупку. Небольшая цена за то, чтобы каждый вход в аккаунт перестал быть лотереей.