Что делает встроенное хранилище браузера
Современные браузеры предлагают сохранить пароль сразу после входа на сайт, а при следующем визите подставляют его в форму. Многие также умеют генерировать новый пароль при регистрации и предупреждать, если сохранённый пароль повторяется на нескольких сайтах. Набор функций зависит от браузера и версии, поэтому конкретные возможности стоит смотреть в его настройках.
У такого подхода есть очевидное достоинство: ничего не нужно устанавливать и осваивать. Для человека, у которого раньше везде был один пароль, переход на уникальные пароли, которые браузер запоминает сам, уже огромный шаг вперёд. Он снимает главную причину слабой защиты: лень придумывать и вводить длинные комбинации вручную.
Если браузер привязан к учётной записи, сохранённые данные синхронизируются между устройствами. Это удобно, но означает, что безопасность хранилища теперь зависит и от защиты этой учётной записи, а не только от самого компьютера.
Сравнение со специальным менеджером паролей
Разница между двумя вариантами заметнее всего в деталях управления. В таблице собраны типичные различия; точное поведение зависит от конкретных программ.
| Критерий | Хранилище браузера | Отдельный менеджер |
|---|---|---|
| Установка | Уже встроено | Нужно выбрать и настроить |
| Работа в других браузерах | Обычно ограничена | Чаще поддерживается |
| Заметки, карты, документы | Ограниченно | Обычно есть |
| Общий доступ для семьи | Редко | Часто предусмотрен |
| Отдельный мастер-пароль | Не всегда | Как правило, есть |
| Аудит повторяющихся паролей | Есть в ряде браузеров | Есть в большинстве |
Ни один из вариантов не является безусловно лучшим. Вопрос в том, насколько вам важны дополнительные возможности и насколько вы готовы пользоваться ещё одной программой.
Отдельно стоит помнить про привычки. Менеджер, которым неудобно пользоваться, быстро забрасывают, и пароли возвращаются в заметки или в память. Встроенное хранилище в этом смысле выигрывает: оно работает там, где вы и так находитесь. Если вы не уверены, начните с него, а к отдельной программе переходите, когда почувствуете конкретное ограничение, например необходимость общего доступа или работы в нескольких браузерах.
От чего зависит защита сохранённых паролей
Пароли в браузере защищены не сами по себе, а теми рубежами, которые стоят вокруг. Первый рубеж: вход в систему компьютера или телефона. Если ноутбук открывается без пароля, любой человек, севший за него, получает доступ к сохранённым записям, а иногда может и просмотреть их, подтвердив только пароль от самой системы.
Второй рубеж: учётная запись браузера, если включена синхронизация. Её защита должна включать двухфакторную проверку, иначе взлом одной почты открывает путь к базе паролей.
Третий рубеж: вредоносные программы. Если на компьютере поселилось зловредное ПО, оно может попытаться вытащить данные из любого хранилища, и браузерное не исключение. Поэтому актуальные обновления системы и осторожность с установкой программ важнее выбора между двумя способами хранения.
Наконец, общий компьютер. Если им пользуется несколько человек под одной учётной записью системы, хранить пароли в браузере не стоит: у каждого должна быть собственная учётная запись или отдельный менеджер с мастер-паролем.
Когда браузера достаточно, а когда лучше сменить подход
Встроенное хранилище разумно, если выполняются все условия из списка:
- вы пользуетесь одним основным браузером на личных устройствах;
- вход в систему на каждом устройстве защищён паролем или биометрией;
- учётная запись браузера защищена двухфакторной проверкой;
- вы не храните в браузере пароли от банка и основной почты либо понимаете связанный с этим риск;
- вас устраивают возможности подстановки и генерации.
Стоит задуматься об отдельном менеджере, если вы работаете в нескольких браузерах и на разных платформах, если у вас много аккаунтов с разными требованиями, если нужен семейный общий доступ или вы хотите хранить не только пароли, но и заметки и данные карт. Также полезно ему доверить документы, которые иначе лежат в файлах без защиты.
Переход не требует героических усилий: большинство менеджеров умеют импортировать записи из файла, который экспортируется из браузера.
Как не потерять пароли при смене браузера или устройства
Самый частый сценарий потери: пользователь переходит на новый компьютер, а старый вышел из строя до того, как данные успели перенести. Если синхронизация была включена, пароли восстановятся после входа в ту же учётную запись. Если нет, их придётся восстанавливать через сброс на каждом сайте.
Чтобы не оказаться в такой ситуации, сделайте несколько простых вещей:
- Проверьте, что синхронизация включена и успешно завершается, а не просто настроена.
- Периодически экспортируйте пароли в файл, если это поддерживает ваш браузер.
- Храните такой файл только временно: он содержит пароли в открытом виде, поэтому после переноса его нужно надёжно удалить.
- Запишите, какая почта привязана к учётной записи браузера, и убедитесь, что вы можете в неё войти.
Экспорт паролей в файл следует рассматривать как временную операцию. Если файл оставить в загрузках или в облачной папке, он сам станет слабым местом, которое заметно перевешивает все удобства.
Настройки, которые стоит проверить, если остаётесь в браузере
Если вы решили пользоваться встроенным хранилищем, потратьте десять минут на настройки. Названия разделов различаются, поэтому ищите пункты про пароли и автозаполнение в общих настройках браузера.
Что полезно сделать:
- включить проверку сохранённых паролей на повторы и слабые комбинации, если такая функция есть, и последовательно заменить найденные;
- отключить автоматический вход на сайты, где это не нужно, чтобы форма не заполнялась без вашего участия;
- убедиться, что для просмотра паролей браузер запрашивает пароль от системы или подтверждение личности;
- удалить записи от сервисов, которыми вы давно не пользуетесь, чтобы список не превращался в свалку;
- проверить, на каких устройствах открыта учётная запись браузера, и выйти из лишних.
Это небольшая работа, но она заметно повышает безопасность. После неё хранилище браузера перестаёт быть просто удобной подстановкой и начинает выполнять роль полноценной защиты, пусть и с ограничениями, о которых сказано выше. Если после проверки выяснится, что у вас сотни записей, а половина из них повторяется, это хороший повод перейти на отдельный менеджер и заодно навести порядок в самих аккаунтах.