Менеджер паролей: как перенести пароли из браузера и входить на сайты в один клик

Двадцать паролей в голове не удержишь, и большинство людей решает проблему просто: один пароль на все сайты или файл с записями на рабочем столе. Оба варианта плохи. Утечка с одного забытого форума, и злоумышленник пробует тот же пароль в вашей почте. Менеджер паролей убирает эту проблему: вы помните один мастер-пароль, а остальные программа придумывает и подставляет сама. На нужный сайт попадаете в один клик.

Встроенный менеджер браузера или отдельная программа

Chrome, Edge, Safari и Firefox давно умеют сохранять пароли. Данные шифруются и синхронизируются через вашу учётную запись: в Chrome это Google Password Manager, в Safari связка ключей iCloud. Для одного устройства и одного браузера этого хватает. Chrome ещё и проверяет пароли на утечки и сообщает, какие повторяются.

Минусы появляются, когда вы живёте сразу в нескольких мирах. Пароли из Chrome неудобно использовать в Safari на iPhone, делиться доступом с семьёй сложно, а в случае проблем с аккаунтом Google вы теряете всё разом. Отдельные менеджеры не привязаны к одному производителю и умеют то, чего в браузерах нет: общие хранилища для семьи, аварийный доступ для близких, хранение файлов и заметок, самостоятельный хостинг данных.

Как это работает

Все данные лежат в зашифрованном хранилище, которое открывается мастер-паролем. Расширение для браузера замечает форму входа и предлагает подставить логин с паролем. Когда вы регистрируетесь на новом сайте, генератор выдаёт случайный пароль из двадцати символов, и придумывать его не нужно. Хранилище синхронизируется между компьютером и телефоном, а в некоторых программах там же лежат банковские карты, заметки и ключи доступа (passkeys).

Важная деталь называется «нулевое разглашение». Шифрование и расшифровка происходят на вашем устройстве, в облако уходит только зашифрованный блок. Сотрудники сервиса ваши пароли прочитать не могут. Обратная сторона: мастер-пароль они тоже не восстановят, так что забыть его нельзя.

Какую программу выбрать

Цены ниже взяты из обзора на момент подготовки материала и со временем меняются, поэтому перед оплатой смотрите актуальные тарифы на сайтах сервисов.

• Bitwarden. Бесплатный тариф без ограничений по числу паролей и устройств, открытый исходный код, можно поднять собственный сервер. Премиум стоит около 10 долларов в год, семейный тариф около 40. Лучший выбор, если не хочется платить. Подробности на странице тарифов Bitwarden.
• 1Password. Бесплатного тарифа нет, есть 14-дневная пробная версия. Сильная сторона: функция Watchtower, которая указывает на слабые и утёкшие пароли, и удобный общий доступ. От 2,99 доллара в месяц для одного человека. У нас есть страница программы 1Password для Windows.
• Proton Pass. Есть бесплатный тариф, исходный код открыт, платный Pass Plus от 1,99 доллара в месяц. Хороший вариант, если важна приватность. Сервис описан на сайте Proton.
• NordPass. Бесплатная версия работает только на одном устройстве, платная от 1,69 доллара в месяц.
• Dashlane. Бесплатно можно хранить до 25 паролей на одном устройстве, дальше от 4,99 доллара в месяц. Страница программы: Dashlane для Windows.
• Keeper. Бесплатного личного тарифа нет, платный от 2,92 доллара в месяц.
• Google Password Manager и связка ключей iCloud. Бесплатно и уже встроены, но привязаны к своей экосистеме и не умеют делиться паролями так гибко.

Если коротко: хотите бесплатно и надёжно, берите Bitwarden. Нужна семья и красивый интерфейс, смотрите на 1Password. Не хотите ставить ничего лишнего и сидите на одной платформе, хватит встроенного менеджера.

Переносим пароли из браузера: семь шагов

1. Придумайте мастер-пароль

Лучше всего подходит фраза из четырёх и более не связанных между собой слов, например «чайник дождь маяк сорок». Такую фразу легко запомнить, и подобрать её сложно. Не записывайте её в заметки на телефоне и не используйте нигде больше.

2. Выгрузите пароли из браузера в CSV

• Chrome: откройте адрес chrome://password-manager/passwords, нажмите значок шестерёнки и выберите «Экспорт паролей». Подробная инструкция есть в справке Google.
• Edge: адрес edge://wallet/passwords, затем меню с тремя точками и пункт «Экспорт паролей».
• Safari: «Настройки → Пароли», затем «Файл → Экспортировать все пароли». На Mac раздел может называться «Системные настройки».
• Firefox: раздел паролей в настройках, меню с тремя точками и экспорт в CSV. Порядок действий описан в справке Mozilla.

Названия пунктов в разных версиях немного отличаются, но искать нужно всегда слово «экспорт» в меню раздела паролей. Если вы уже пользовались другим менеджером, экспорт найдётся в его настройках.

3. Импортируйте файл в новое хранилище

Зайдите в веб-версию или программу менеджера, найдите раздел импорта и выберите формат, который подходит под ваш браузер. После загрузки просмотрите записи: иногда один сайт попадает дважды, а у старых записей бывают пустые поля.

4. Поставьте расширение и приложение

Расширения берите только из официальных магазинов: Chrome Web Store, дополнения Firefox или Edge. Ссылку на установку лучше брать с сайта самого менеджера, чтобы не подцепить подделку. На телефон поставьте приложение и войдите под той же учётной записью.

5. Включите автозаполнение в системе

На Android откройте «Настройки → Пароли и аккаунты» (на некоторых моделях пункт называется «Автозаполнение») и выберите своего менеджера. На iPhone и iPad путь такой: «Настройки → Основные → Автозаполнение и пароли». После этого пароли будут подставляться не только в браузере, но и в приложениях.

6. Проведите проверку паролей

Почти у всех менеджеров есть отчёт о состоянии хранилища. Сначала поменяйте пароли, которые попали в утечки, потом повторяющиеся, потом слабые. Начните с почты, банка и соцсетей: через почту злоумышленник сбросит пароли везде. Менять остальные можно по мере захода на сайты, не за один вечер.

7. Сохраните код восстановления и включите вход по второму фактору

Менеджер предложит распечатать или скачать комплект восстановления. Храните его офлайн: на бумаге в надёжном месте или на флешке в шкафу. Не отправляйте его себе на почту и не фотографируйте на телефон. Затем включите двухфакторную защиту через приложение-аутентификатор или аппаратный ключ.

Самое частое упущение: CSV-файл с паролями остаётся в папке «Загрузки». Это обычный текст, который прочитает любая программа. Сразу после импорта удалите файл, а затем очистите корзину.

Безопасно ли хранить все пароли в одном месте

Проверенный менеджер надёжнее, чем одинаковые пароли, таблица на компьютере или бумажки на мониторе. Но сказать, что опасностей нет, нельзя. Реальные риски такие:

• Фишинг и поддельные расширения. Фальшивая страница входа в менеджер или вредоносное дополнение крадут мастер-пароль. Адрес проверяйте перед вводом, расширения ставьте только из официальных магазинов.
• Вредоносные программы на компьютере. Если вирус сидит в системе, пока хранилище открыто, он может прочитать данные. Обновляйте систему и браузер, не отключайте антивирус.
• Слабый или забытый мастер-пароль. Подобрать простую фразу легко, а восстановить забытую у большинства сервисов нельзя.
• Небрежное хранение кода восстановления. Если он лежит в почте или в заметках, весь смысл шифрования пропадает.
• Облако или локальное хранение. Облако удобнее, локальный файл держит данные у вас, но синхронизацию и резервные копии придётся делать вручную.

Выбирайте менеджер, который проходил независимый аудит безопасности, включайте двухфакторную защиту, реагируйте на уведомления об утечках и по возможности переходите на ключи доступа там, где сайт их поддерживает.

Если не нужен полноценный менеджер: QuickLogin

Для тех, кому нужно только быстро открывать десяток сайтов с входом, на Windows есть бесплатная утилита QuickLogin. Она создаёт файл, защищённый мастер-паролем. Нажмите «Add» на правой панели, введите адрес, логин и пароль. Потом щёлкните по записи правой кнопкой и выберите «Login current»: сайт откроется уже с выполненным входом. Можно запустить сразу несколько сайтов, разложить их по группам и открывать из значка в трее.

У бесплатной версии лимит в 10 сайтов на один файл, она работает только на Windows и не умеет ни синхронизации, ни автозаполнения в приложениях. Как временное решение подойдёт, но надолго лучше выбрать обычный менеджер. Если вы собираетесь работать в Firefox, посмотрите нашу страницу Firefox для Windows: в нём тоже есть собственный менеджер паролей, а выбор браузера мы разбирали в обзоре лучший браузер для Windows 11.

С чего начать сегодня

Не пытайтесь перевести всё за один вечер. Поставьте менеджер, перенесите пароли из браузера и поменяйте только три самых важных: почты, банка и главной соцсети. Остальное подтянется само: при каждом входе на сайт программа предложит обновить пароль на надёжный. Через неделю вы перестанете вспоминать, как вообще жили без неё.