Автор: Александр Д.
08.09.2026 · 6 МИН ЧТЕНИЯ

Менеджер паролей нужен, чтобы у каждого сайта был свой длинный случайный пароль, который вы не помните и не должны помнить.

Он генерирует пароли, хранит их в зашифрованной базе, подставляет в формы и, что важнее всего, не подставляет их на фишинговом сайте с похожим адресом. Один пароль на всё и есть главная причина взлома аккаунтов: база одного сайта утекла, и пароль подошёл к почте. Узнать, лежит ли ваш нынешний пароль в таких базах, можно за секунду и не отправляя его никуда, как это устроено, в статье проверить пароль на утечку. Менеджер эту схему ломает.

ОДИН ПАРОЛЬ НА ВСЁРИС. 01
утекла база форума
        ↓
тот же пароль подошёл к почте
        ↓
почта это сброс пароля везде
Схема, которую ломает менеджер: утечка базы одного сайта превращается в потерю почты, а через неё и всего остального.

Что делает менеджер паролей

  • Генерирует пароли из 16–24 случайных символов, которые не подобрать.
  • Хранит их в базе, зашифрованной мастер-паролем; сервис или облако видят только зашифрованные данные.
  • Подставляет пароль на сайте по совпадению домена. На sberbank-login-secure.com пароль от настоящего банка не появится. Это защита от фишинга (поддельный сайт, ворует пароли), которую руками не воспроизвести.
  • Синхронизирует между телефоном и компьютером.
  • Предупреждает о повторяющихся, слабых и утёкших паролях.
  • Часто хранит коды 2FA, заметки, карты и файлы.
ПОДСТАНОВКА ПО ДОМЕНУРИС. 02
sberbank.ru            → пароль подставлен
sberbank-login-sec.com → пусто
Главная функция, которую невозможно воспроизвести руками: пароль подставляется по совпадению домена, а не по виду страницы.

Три типа менеджеров паролей: браузер, облако, локальный

Встроенные в браузер и систему: Chrome, Safari и связка ключей Apple, Firefox. Бесплатно, уже установлено, синхронизация через аккаунт. Минусы: привязка к одной экосистеме, слабее защита от доступа с разблокированного устройства, меньше функций. Для начала нормально: всяко лучше, чем один пароль на всё.

Облачные сервисы: Bitwarden, 1Password, Proton Pass и другие. Работают на любых платформах и в любых браузерах, хранят базу в зашифрованном виде на своих серверах, умеют семейный доступ и совместные хранилища. Есть бесплатные тарифы с базовыми функциями.

Локальные: KeePass и его версии (KeePassXC, KeePassDX). База лежит файлом на вашем устройстве, а синхронизацию вы организуете сами (облако, NAS). Максимальный контроль, минимум удобства.

БРАУЗЕР ОБЛАКО ЛОКАЛЬНОРИС. 03
Цена            [####]   [###·]  [####]
Все платформы   [##··]   [####]  [###·]
Функции         [#···]   [####]  [##··]
Контроль        [#···]   [##··]  [####]
Удобство        [###·]   [####]  [#···]
Чем три типа отличаются на практике. Встроенный в браузер лучше, чем ничего; облачный с открытым кодом это золотая середина.

Как выбрать менеджер паролей

  1. Шифрование на устройстве. База шифруется до отправки в облако, сервис не может её прочитать. Ищите «zero-knowledge» или «end-to-end».
  2. Открытый код или независимый аудит. Bitwarden и KeePass открыты; у закрытых должны быть опубликованные аудиты.
  3. Все ваши платформы: телефон, компьютер, браузеры.
  4. Автозаполнение по домену, а не по названию сайта.
  5. 2FA для самого менеджера, желательно аппаратным ключом.
  6. Экспорт: чтобы уйти, если что-то не понравится.
  7. Утечки: проверка паролей по базам взломов.
НА ЧТО СМОТРЕТЬРИС. 04
[ ] открытый код или аудит
[ ] шифрование на устройстве
[ ] экспорт данных без препятствий
[ ] второй фактор на сам менеджер
[ ] понятная политика и юрисдикция

Как защитить сам менеджер

Менеджер это единая точка отказа, поэтому:

  • Мастер-пароль это длинная фраза из четырёх-пяти слов, которую вы помните и нигде не записываете в открытом виде. Подобрать невозможно, запомнить легко.
  • 2FA на менеджере обязательна, лучше ключом или passkey; почему это сильнее SMS, разобрано в статье двухфакторная аутентификация.
  • Резервный код или ключ восстановления держите в надёжном месте офлайн.
  • Блокировка после минуты бездействия на телефоне и компьютере.
  • Не хранить коды 2FA для почты в том же менеджере, если у него нет собственной сильной 2FA: иначе один взлом даёт всё.

Как перенести пароли в менеджер

  1. Установите менеджер и его расширение для браузера.
  2. Импортируйте пароли из браузера (Chrome и Safari умеют экспорт в CSV; после импорта удалите файл).
  3. При каждом входе на сайт заменяйте старый пароль сгенерированным. Начните с почты, банка, соцсетей.
  4. Через месяц-два повторяющихся паролей не останется.
  5. Отключите сохранение паролей в браузере, чтобы не было двух источников правды.

Сгенерировать пароль без менеджера можно в генераторе паролей: пригодится для роутера или Wi-Fi.

План переезда под вашу ситуацию

Самое тяжёлое тут не выбрать менеджер, а перенести в него то, что накопилось за годы в браузере, записках и голове.

Промт для нейросети
Составь пошаговый план переезда на менеджер паролей.

Сейчас пароли хранятся: (в браузере Chrome / в заметках /
в голове / частично везде).
Устройства: (iPhone и Windows / Android и Mac / другое).
Примерное число аккаунтов: (число).
Важные сервисы: (почта, банк, госуслуги: перечислите).

Дай план так, чтобы я не потерял доступ ни к чему:
с какого аккаунта начать, что делать с двухфакторной
аутентификацией, где хранить мастер-пароль и код
восстановления. Предупреди о шагах, после которых
откатиться назад уже сложно.
ЧЕГО ОН НЕ ДЕЛАЕТРИС. 05
не спасёт при утечке на стороне сайта
не заменит второй фактор
не защитит, если мастер-пароль слабый
не спрячет, какие сайты вы посещаете

Что менеджер не делает

Не защищает от трояна на устройстве, который читает всё, что вы вводите. Не заменяет 2FA. Не скрывает от сети, куда вы входите: это задача VPN, разобранная в статье что видит провайдер. И не поможет, если мастер-пароль это ваша дата рождения. Не решает он и вопрос, как отдать пароль другому человеку: в мессенджере тот останется навсегда, а как отправить так, чтобы ссылка сгорела после прочтения, разобрано в статье как передать пароль или файл безопасно. Отдельный случай сид-фраза криптокошелька: это не пароль, а ключ ко всем деньгам сразу, и хранить её надо иначе, об этом в статье сид-фраза: что это и как хранить.

Переезд проще спланировать заранее, чем разбираться в процессе.

Промт для нейросети
Помоги спланировать переезд на менеджер паролей.

Сейчас пароли хранятся: (в голове / в браузере /
в заметках / в файле / нигде).
Устройства: (какие). Сколько примерно аккаунтов:
(навскидку).
Что важнее: (чтобы всё синхронизировалось само /
чтобы файл был только у меня).

Предложи порядок переезда по шагам: с каких
аккаунтов начать, как не потерять доступ в
процессе и что сделать с мастер-паролем.
Конкретные продукты можешь назвать, но скажи,
по каким признакам я выберу сам.

Коротко

  • Уникальный пароль на каждый сайт это единственная защита от утечек баз.
  • Встроенный в браузер лучше, чем ничего. Облачный с открытым кодом это золотая середина, а локальный подойдёт тем, кто готов возиться.
  • Мастер-фраза, 2FA ключом, резервный код офлайн.

404 VPN закрывает сетевую часть: чужая сеть не видит, куда вы входите и что подставляет менеджер, а Kill Switch не даёт трафику уйти при обрыве. Начать можно на главной.