Зачем нужен менеджер паролей и не опасно ли хранить всё в одном месте?
Друг советует поставить менеджер паролей, но мне кажется странным: складываешь все пароли в одну программу, её ломают — и всё, ты голый. Разве это не опаснее, чем держать пароли в голове или в заметках?
2 ответа
Звучит логично, но на практике наоборот. Без менеджера обычно происходит вот что: человек ставит один и тот же пароль на всё, потому что много разных не запомнить. И когда утекает какой-нибудь форум — этот же пароль подходит к почте, играм и соцсетям. Вот это реально опасно.
Менеджер решает это так:
- придумывает уникальный длинный пароль для каждого сайта;
- хранит их зашифрованными — даже если файл украдут, без твоего мастер-пароля это просто каша из байтов;
- мастер-пароль ты нигде не вводишь руками на чужих сайтах, поэтому его сложно выманить.
Главное — сделать мастер-пароль длинным (парольная фраза) и по возможности включить на самом менеджере двухфакторку. Заметки в телефоне или файл пароли.txt куда опаснее: они не зашифрованы.
Добавлю: не храни пароли в браузере «просто так», если за компьютером сидит кто-то ещё или комп не твой. Любой, кто сел за разблокированный профиль, может открыть список сохранённых паролей в пару кликов. Нормальный менеджер хотя бы спрашивает мастер-пароль заново.