Менеджер паролей: зачем он нужен и почему я использую Enpass
Один пароль на все сайты - самая частая причина взлома почты, соцсетей и личного кабинета банка. Разбираю, что решает менеджер паролей, и почему сам пользуюсь именно Enpass.
Почему один пароль на всё - плохая идея
Базы данных сайтов регулярно утекают в сеть, это происходит постоянно и с крупными сервисами тоже. Если у вас один пароль везде, взломщику достаточно найти его в одной утечке - и он автоматически пробует эту же пару логин-пароль на почте, маркетплейсах и в банке. Это называется credential stuffing, и это самый массовый способ взлома аккаунтов, а вовсе не что-то через хитрый подбор.
Что решает менеджер паролей
Программа сама генерирует длинный случайный пароль под каждый сайт отдельно и подставляет его при входе. Вам нужно запомнить только один мастер-пароль от самого приложения, остальное оно делает за вас. Даже если один сайт утечёт, остальные аккаунты не пострадают - у них у всех разные пароли. Заодно туда же можно убрать пароль от Wi-Fi, номера карт и любые другие данные, которые сейчас, возможно, лежат в заметках на телефоне открытым текстом.
С чего начать
Подойдёт любой менеджер паролей - Bitwarden, KeePass, Enpass и другие устроены похоже. Сам пользуюсь Enpass: нравится, что хранилище синхронизируется через моё же облако, а не лежит на сервере разработчика. Дальше остаётся придумать мастер-пароль - длинный, но такой, который точно не забудете.