Данные под контролем: Как защитить личную информацию в цифровом мире

При выборе обратите внимание на несколько вещей:

• Поддерживает ли менеджер ваши устройства и браузеры, чтобы пароли было удобно сохранять и подставлять.

• Есть ли шифрование хранилища и понятное объяснение, кто и при каких условиях может получить к нему доступ.

• Можно ли включить многофакторную аутентификацию для самого менеджера.

• Есть ли безопасная синхронизация между устройствами и понятный способ сделать резервную копию.

• Можно ли экспортировать данные, если вы решите перейти на другой продукт.

Не выбирайте менеджер только по громкому названию, но и не скачивайте неизвестное приложение из случайной рекламы. Проверьте официального разработчика, политику безопасности и инструкции по восстановлению. Встроенное хранилище может быть вполне подходящим решением, если оно доступно на ваших устройствах и вы умеете им пользоваться. Наилучший менеджер — не абстрактно самый совершенный, а тот, которым вы действительно будете пользоваться постоянно.

В центре хранилища — мастер-пароль. Он открывает остальные пароли, поэтому его нельзя повторять на других сайтах. Сделайте его длинным и таким, чтобы вы могли надёжно запомнить: например, сочетанием нескольких случайно выбранных слов. Не берите цитату, строчку песни или фразу, которую легко связать с вами. Если менеджер предлагает многофакторную защиту, включите её.

Запишите мастер-пароль только на время освоения, если боитесь забыть, и храните запись в безопасном физическом месте, а не на заметном листке возле компьютера. Не отправляйте его себе по почте и не храните в незашифрованном файле рядом с хранилищем. Уточните заранее, что произойдёт, если вы забудете мастер-пароль: у некоторых менеджеров восстановление невозможно именно потому, что разработчик не может прочитать ваши записи. Это не обязательно недостаток, но важное условие, которое нельзя узнавать в момент беды.

При первом запуске не нужно переносить в менеджер всё цифровое прошлое за один вечер. Начните с главной почты и финансовых аккаунтов. Затем добавляйте пароли по мере входа в другие сервисы. Когда менеджер предложит заменить повторяющиеся или слабые пароли, меняйте их по одному и проверяйте, что новый вход действительно работает.

Если менеджер предупреждает, что пароль встречался в утечке, воспринимайте это как повод для замены именно на этом сервисе. Не вводите пароли в сторонние сайты «для проверки надёжности». И не сохраняйте мастер-пароль в браузере или другом хранилище, которое открывается тем же самым ключом: смысл защиты — не класть единственный ключ в незапертую коробку рядом с дверью.

Дополнительный фактор: ещё одна проверка, не ещё один пароль

Даже уникальный пароль может быть украден. Его можно выманить поддельной страницей входа, перехватить на заражённом устройстве или получить из новой утечки. Поэтому у важных аккаунтов стоит включить многофакторную аутентификацию, или MFA: подтверждение входа не только паролем, но и другим способом.

Факторы обычно делятся на три группы: то, что вы знаете (пароль), то, чем владеете (телефон или аппаратный ключ), и то, чем вы являетесь (например, биометрический признак). На практике многое зависит от сервиса: он может предлагать не все варианты, а биометрия на устройстве часто лишь разрешает доступ к сохранённому ключу, а не отправляет отпечаток пальца сайту.