Автор: Александр Д.
08.09.2026 · 6 МИН ЧТЕНИЯ
ОБНОВЛЕНО

Менеджер паролей нужен, чтобы у каждого сайта был свой длинный случайный пароль, который вы не помните и не должны помнить.

Он генерирует пароли, хранит их в зашифрованной базе, подставляет в формы и, что важнее всего, не подставляет их на фишинговом сайте с похожим адресом. Один пароль на всё и есть главная причина взлома аккаунтов: база одного сайта утекла, и пароль подошёл к почте. Узнать, лежит ли ваш нынешний пароль в таких базах, можно за секунду и не отправляя его никуда, как это устроено, в статье проверить пароль на утечку. Менеджер эту схему ломает.

Коротко:

  • Менеджер паролей создаёт каждому сайту свой длинный случайный пароль и подставляет его только на настоящем адресе, поэтому утечка базы одного сайта не открывает почту и другие аккаунты.
  • Встроенный в браузер менеджер лучше, чем ничего; облачный с открытым кодом это золотая середина, а локальный вроде KeePass подойдёт тем, кто готов сам настраивать синхронизацию.
  • Сам менеджер защищают мастер-фразой из четырёх-пяти слов, вторым фактором (лучше аппаратным ключом или passkey) и резервным кодом, который хранят офлайн.
ОДИН ПАРОЛЬ НА ВСЁРИС. 01Утекла база форумабаза одного сайта1Тот же пароль подошёл к почтеодин пароль на всё2Почта это сброс пароля вездеа через неё и всё остальное3менеджер эту цепочку ломает: у каждого сайта свой пароль
Схема, которую ломает менеджер: утечка базы одного сайта превращается в потерю почты, а через неё и всего остального.

Что делает менеджер паролей?

  • Генерирует пароли из 16–24 случайных символов, которые не подобрать.
  • Хранит их в базе, зашифрованной мастер-паролем; сервис или облако видят только зашифрованные данные.
  • Подставляет пароль на сайте по совпадению домена. На sberbank-login-secure.com пароль от настоящего банка не появится. Это защита от фишинга (поддельный сайт, ворует пароли), которую руками не воспроизвести.
  • Синхронизирует между телефоном и компьютером.
  • Предупреждает о повторяющихся, слабых и утёкших паролях.
  • Часто хранит коды 2FA, заметки, карты и файлы.
ПОДСТАНОВКА ПО ДОМЕНУРИС. 02АДРЕС В СТРОКЕ БРАУЗЕРАЧТО ПОДСТАВИТ МЕНЕДЖЕРsberbank.ruнастоящий сайтсверкадомен совпал?пароль подставленsberbank-login-sec.comподдельный сайт, похожий адрессверкадомен другойпустопароль подставляется по совпадению домена, а не по виду страницы
Главная функция, которую невозможно воспроизвести руками: пароль подставляется по совпадению домена, а не по виду страницы.

Три типа менеджеров паролей: браузер, облако, локальный

Встроенные в браузер и систему: Chrome, Safari и связка ключей Apple, Firefox. Бесплатно, уже установлено, синхронизация через аккаунт. Минусы: привязка к одной экосистеме, слабее защита от доступа с уже открытого устройства, меньше функций. Для начала нормально: всяко лучше, чем один пароль на всё.

Облачные сервисы: Bitwarden, 1Password, Proton Pass и другие. Работают на любых платформах и в любых браузерах, хранят базу в зашифрованном виде на своих серверах, умеют семейный доступ и совместные хранилища. Есть бесплатные тарифы с базовыми функциями.

БАЗА ЗАШИФРОВАНА ДО ОТПРАВКИТелефоноткрываете выСерверы сервисавидят только шифрКомпьютероткрываете вымастер-парольмастер-парольшифршифрсервис или облако не могут прочитать базу
Мастер-пароль открывает базу только на ваших устройствах, сервис хранит один шифр.

Локальные: KeePass и его версии (KeePassXC, KeePassDX). База лежит файлом на вашем устройстве, а синхронизацию вы организуете сами (облако, NAS). Максимальный контроль, минимум удобства.

БРАУЗЕР ОБЛАКО ЛОКАЛЬНОРИС. 03БРАУЗЕРОБЛАКОЛОКАЛЬНОЦенаВсе платформыФункцииКонтрольУдобствобольше зелёных делений: лучше по этому пункту
Чем три типа отличаются на практике. Встроенный в браузер лучше, чем ничего; облачный с открытым кодом это золотая середина.

Как выбрать менеджер паролей?

  1. Шифрование на устройстве. База шифруется до отправки в облако, сервис не может её прочитать. Ищите «zero-knowledge» или «end-to-end».
  2. Открытый код или независимый аудит. Bitwarden и KeePass открыты; у закрытых должны быть опубликованные аудиты.
  3. Все ваши платформы: телефон, компьютер, браузеры.
  4. Автозаполнение по домену, а не по названию сайта.
  5. 2FA для самого менеджера, желательно аппаратным ключом.
  6. Экспорт: чтобы уйти, если что-то не понравится.
  7. Утечки: проверка паролей по базам взломов.
НА ЧТО СМОТРЕТЬРИС. 04открытый код или аудитBitwarden и KeePass открыты; у закрытых: опубликованные аудитышифрование на устройствеищите «zero-knowledge» или «end-to-end»экспорт данных без препятствийчтобы уйти, если что-то не понравитсявторой фактор на сам менеджержелательно аппаратным ключомпонятная политика и юрисдикция

Как защитить сам менеджер

Менеджер это единая точка отказа, поэтому:

  • Мастер-пароль это длинная фраза из четырёх-пяти слов, которую вы помните и нигде не записываете в открытом виде. Подобрать невозможно, запомнить легко.
  • 2FA на менеджере обязательна, лучше ключом или passkey; почему это сильнее SMS, разобрано в статье двухфакторная аутентификация.
  • Резервный код или ключ восстановления держите в надёжном месте офлайн.
  • Экран запирается после минуты бездействия на телефоне и компьютере.
  • Не хранить коды 2FA для почты в том же менеджере, если у него нет собственной сильной 2FA: иначе один взлом даёт всё.

Как перенести пароли в менеджер?

  1. Установите менеджер и его расширение для браузера.
  2. Импортируйте пароли из браузера (Chrome и Safari умеют экспорт в CSV; после импорта удалите файл).
  3. При каждом входе на сайт заменяйте старый пароль сгенерированным. Начните с почты, банка, соцсетей.
  4. Через месяц-два повторяющихся паролей не останется.
  5. Отключите сохранение паролей в браузере, чтобы не было двух источников правды.

Сгенерировать пароль без менеджера можно в генераторе паролей: пригодится для роутера или Wi-Fi.

ПЕРЕЕЗД: ПО ОДНОМУ ПАРОЛЮ ПРИ КАЖДОМ ВХОДЕСначалаимпорт, затем удалить CSVКаждый входзаменить на сгенерированныйЧерез месяц-дваповторов не осталосьстарый парольсгенерирован, свой у сайтаначните с почты, банка, соцсетейВ конце выключите сохранение паролей в браузере, чтобы источник правды был один.
Старые пароли уходят постепенно: по одному при каждом входе на сайт.

План переезда под вашу ситуацию

Самое тяжёлое тут не выбрать менеджер, а перенести в него то, что накопилось за годы в браузере, записках и голове.

Промт для нейросети
Составь пошаговый план переезда на менеджер паролей.

Сейчас пароли хранятся: (в браузере Chrome / в заметках /
в голове / частично везде).
Устройства: (iPhone и Windows / Android и Mac / другое).
Примерное число аккаунтов: (число).
Важные сервисы: (почта, банк, госуслуги: перечислите).

Дай план так, чтобы я не потерял доступ ни к чему:
с какого аккаунта начать, что делать с двухфакторной
аутентификацией, где хранить мастер-пароль и код
восстановления. Предупреди о шагах, после которых
откатиться назад уже сложно.
ЧЕГО ОН НЕ ДЕЛАЕТРИС. 05×не спасёт при утечке на стороне сайтакак утечка базы форума на РИС. 01×не заменит второй фактор2FA нужна отдельно×не защитит, если мастер-пароль слабыйнапример, дата рождения×не спрячет, какие сайты вы посещаетеэто задача VPNменеджер закрывает пароли, остальное: отдельные меры

От чего не защищает менеджер паролей?

Не защищает от трояна на устройстве, который читает всё, что вы вводите. Не заменяет 2FA. Не скрывает от сети, куда вы входите: это задача VPN, разобранная в статье что видит провайдер. И не поможет, если мастер-пароль это ваша дата рождения. Не решает он и вопрос, как отдать пароль другому человеку: в мессенджере тот останется навсегда, а как отправить так, чтобы ссылка сгорела после прочтения, разобрано в статье как передать пароль или файл безопасно. Отдельный случай сид-фраза криптокошелька: это не пароль, а ключ ко всем деньгам сразу, и хранить её надо иначе, об этом в статье сид-фраза: что это и как хранить.

Переезд проще спланировать заранее, чем разбираться в процессе.

Промт для нейросети
Помоги спланировать переезд на менеджер паролей.

Сейчас пароли хранятся: (в голове / в браузере /
в заметках / в файле / нигде).
Устройства: (какие). Сколько примерно аккаунтов:
(навскидку).
Что важнее: (чтобы всё синхронизировалось само /
чтобы файл был только у меня).

Предложи порядок переезда по шагам: с каких
аккаунтов начать, как не потерять доступ в
процессе и что сделать с мастер-паролем.
Конкретные продукты можешь назвать, но скажи,
по каким признакам я выберу сам.

Коротко

  • Уникальный пароль на каждый сайт это единственная защита от утечек баз.
  • Встроенный в браузер лучше, чем ничего. Облачный с открытым кодом это золотая середина, а локальный подойдёт тем, кто готов возиться.
  • Мастер-фраза, 2FA ключом, резервный код офлайн.

404 VPN закрывает сетевую часть: чужая сеть не видит, куда вы входите и что подставляет менеджер, а Kill Switch не даёт трафику уйти при обрыве. Начать можно на главной.

Частые вопросы

Зачем нужен менеджер паролей?

Чтобы у каждого сайта был свой длинный случайный пароль, который не нужно помнить. Тогда утечка базы одного сайта не даст доступ к почте, а через неё ко всему остальному.

Безопасно ли хранить пароли в браузере?

Для начала нормально: это всяко лучше, чем один пароль на всё. Минусы в привязке к одной экосистеме, более слабой защите, если устройство уже открыто, и меньшем числе функций.

Защищает ли менеджер паролей от фишинга?

Да: он подставляет пароль по совпадению домена, поэтому на поддельном сайте с похожим адресом пароль от настоящего сайта не появится. Руками такую защиту не воспроизвести.

Каким должен быть мастер-пароль?

Длинной фразой из четырёх-пяти слов, которую вы помните и нигде не записываете в открытом виде. Подобрать такую невозможно, а запомнить легко.

Можно ли хранить коды 2FA в менеджере паролей?

Можно: многие менеджеры это умеют. Но коды для почты не держите в том же менеджере, если у него нет собственной сильной 2FA, иначе один взлом даёт всё.