Менеджер паролей или встроенное хранилище браузера: сравнение по критериям

Практически любой современный браузер предлагает сохранить пароль при входе на сайт. Отдельные менеджеры паролей делают то же самое, но как самостоятельные программы и сервисы. Для многих людей выбор сводится к вопросу «зачем ещё одно приложение, если браузер уже хранит пароли». Ответ зависит от того, что для вас важнее.

Оба варианта лучше, чем повторение одного и того же пароля везде или записи в текстовом файле. Речь о том, какие возможности и ограничения вы получаете сверх основной функции.

Есть и промежуточный вариант: использовать браузерное хранилище, но с мастер-паролем или обязательным подтверждением системным паролем перед показом записей. Он не даёт всех функций отдельного менеджера, зато заметно улучшает защиту без смены привычек, и его стоит включить, если вы остаётесь при встроенном решении.

Встроенное хранилище работает без установки и настройки. Оно подставляет данные в формах, синхронизируется между устройствами того же браузера через учётную запись и не требует привыкания. Для простого повседневного пользования этого часто хватает.

Отдельный менеджер обычно охватывает больше платформ и приложений: подставляет данные не только в браузере, но и в мобильных программах, работает в разных браузерах одновременно и умеет хранить не только пароли, но и заметки, документы, коды. Если вы пользуетесь несколькими браузерами или системами, единое хранилище удобнее.

Встроенные хранилища опираются на защиту учётной записи и устройства. Если компьютер оставлен открытым или на нём выполняется вредоносная программа, пароли, доступные браузеру, могут оказаться доступны и ей. Часть браузеров позволяет дополнительно запрашивать пароль системы при показе паролей, и эту опцию стоит включить.

Отдельные менеджеры обычно шифруют хранилище мастер-паролем, который известен только пользователю, и часто предлагают дополнительные функции: проверку на повторяющиеся и утёкшие пароли, генератор, аварийный доступ. Взамен вы полностью отвечаете за мастер-пароль, и его утрата может закрыть доступ ко всему хранилищу.

Ни одна из схем не защитит от ввода пароля на поддельной странице, хотя автоподстановка по адресу помогает: менеджер не подставит данные на неизвестный домен.

Для браузера главное ограничение — привязка к нему. Переносить данные в другой браузер приходится через экспорт, а экспортированный файл содержит пароли в открытом виде и требует осторожности. Настройки безопасности у браузера тоже общие: сложные сценарии, вроде отдельных хранилищ для семьи или команды, обычно не поддерживаются.

Для отдельного менеджера ограничение — зависимость от конкретного поставщика, расширения и необходимость доверять его архитектуре. Кроме того, если хранилище синхронизируется через облако, стоит выяснить, где расшифровываются данные.

Перенос из браузера в менеджер выполняется через экспорт в файл и импорт в новую программу. Перед этим наведите порядок: удалите старые записи, которые больше не нужны, и объедините дубликаты, иначе беспорядок переедет вместе с данными.

После импорта проверьте несколько важных аккаунтов: вход должен проходить с подстановкой из нового хранилища. Только затем удалите пароли из браузера и отключите его автозаполнение, чтобы данные не хранились в двух местах и не подставлялись конкурирующими механизмами.

Файл экспорта содержит пароли в открытом виде, поэтому его нужно удалить сразу, в том числе из корзины и облачных папок, если он туда попал. Это единственный момент миграции, где легко создать риск.

Если вы пользуетесь одним браузером на нескольких устройствах и не хотите ничего настраивать, встроенное хранилище с включённой защитой учётной записи и двухфакторной проверкой — разумный минимум. Если нужны общий доступ для семьи, разные платформы, проверка стойкости паролей или хранение документов, подойдёт отдельный менеджер.

В обоих случаях включите второй фактор на основной аккаунт и не храните пароль от хранилища там же.

Кроме паролей, менеджеры умеют хранить одноразовые коды, заметки и данные банковских карт. Решите заранее, что именно вы готовы доверить одному хранилищу, и не смешивайте самое важное с второстепенным без защиты вторым фактором.