В телефоне есть полноценный менеджер паролей, и он бесплатный. Большинство про него не знает и продолжает держать пароли в заметках, в блокноте или в голове — то есть один и тот же на десятке сайтов.
Почему один пароль на всё — плохо
Не потому что «взломают ваш телефон». Схема другая и куда прозаичнее: утекает база какого-нибудь небольшого сайта, где вы регистрировались пять лет назад. В базе ваша почта и пароль. Дальше их автоматически подставляют в почту, маркетплейсы и банк — и если пароль везде один, всё открывается сразу.
Это не гипотеза, а самый массовый способ угона аккаунтов. Он не требует ни взлома, ни вашего участия.
Что умеет встроенный менеджер
- Хранит. Пароли лежат зашифрованными и синхронизируются между вашими устройствами.
- Придумывает. При регистрации предлагает сложный пароль и сам его запоминает — вам его знать не нужно.
- Подставляет. В приложениях и в браузере, по отпечатку или по лицу.
- Хранит коды двухфакторной проверки. Те самые шестизначные, ради которых обычно ставят отдельное приложение.
- Предупреждает об утечках. Если ваш пароль встретился в известной утечке, телефон об этом скажет.
С чего начать
Откройте приложение «Пароли» — оно уже стоит. Первым делом зайдите в раздел безопасности: там список проблемных паролей. Обычно он длиннее, чем ожидаешь.
Разбирать весь список за вечер не надо и не получится. Порядок разумный такой:
- Почта. Она первая, потому что через неё восстанавливают всё остальное. Уникальный пароль, двухфакторная проверка.
- Банки и госуслуги. Отдельные пароли, разные.
- Маркетплейсы и всё с привязанной картой.
- Остальное — по мере надобности. Зашли на сайт, телефон подсветил слабый пароль — поменяли тут же.
Коды двухфакторной проверки прямо здесь
Недооценённая функция. В карточке пароля можно настроить генерацию одноразовых кодов — тех, что обычно показывает отдельное приложение. Телефон будет подставлять их сам вместе с паролем.
Спорный момент, о котором честно: хранить пароль и второй фактор в одном месте — это компромисс. Строго говоря, два фактора должны быть независимы. Но на практике выбор обычно не между «идеально» и «удобно», а между этим и «двухфакторки нет вообще, потому что возиться лень». Второе хуже.
Общие пароли для семьи
Есть группы: пароли от общих сервисов — подписок, домашнего роутера, умного дома — можно положить в общую папку. Все участники видят их и могут менять, а при выходе человека из группы доступ снимается.
Это заметно лучше, чем пересылать пароль от Wi-Fi в мессенджере и потом искать его в переписке за прошлый год.
Что делать, если пароли уже где-то есть
Если вы пользовались сторонним менеджером или держали список в браузере на компьютере — всё это импортируется. Ключевая мысль: не надо переносить руками по одному, и не надо начинать с чистого листа.
Если пароли лежат в заметках — вот их как раз стоит перенести и заметку удалить. Заметки не зашифрованы отдельно, ищутся поиском и попадают в резервную копию открытым текстом.
Чего делать не надо
- Не отключайте синхронизацию, «чтобы пароли не ушли в облако». Без неё вы потеряете все пароли вместе с телефоном.
- Не ставьте простой код-пароль на устройство. Он защищает всё хранилище целиком, и четыре цифры тут слабое место.
- Не отправляйте пароли в мессенджере. Для этого есть общие папки и штатная передача на соседнее устройство.
Отдельно про сам аккаунт, к которому всё это привязано: как его защитить. И про то, что стоит проверить в настройках приватности, — семь пунктов. Если пароль от аккаунта уже забыт — порядок восстановления.
