Менеджер паролей уже стоит на вашем устройстве — в браузере, в телефоне, в аккаунте Google или Яндекса. Чаще всего его ищут не чтобы выбрать, а чтобы найти: где он лежит, как посмотреть сохранённый пароль и что делать, если он сохранил не то. Разберём по местам, а заодно ответим, зачем он вообще нужен, если пароли и так «в браузере сохраняются».
Что такое менеджер паролей и почему он не то же самое, что «браузер запомнил»
Менеджер паролей — это хранилище, зашифрованное одним главным ключом. Вы помните один пароль, он помнит остальные. Разница с обычным «сохранить пароль в браузере» не в удобстве, а в двух вещах: чем зашифровано хранилище и что произойдёт, если к устройству получат доступ.
Встроенное хранилище браузера долгое время шифровалось ключом операционной системы: любой, кто разблокировал ваш компьютер, видел все пароли в открытом виде за три клика. Сейчас Chrome, Firefox и Яндекс.Браузер умеют закрывать список мастер-паролем или отпечатком, но по умолчанию это часто выключено. Отдельный менеджер закрывает хранилище всегда и не отдаёт содержимое, пока вы не введёте главный ключ.
Ключевое различие простое: «браузер запомнил» защищает от того, кто заглянул через плечо. Менеджер паролей защищает от того, кто получил ваш ноутбук.
Где находится менеджер паролей в браузере
Каждый браузер прячет его в своём месте, и это главная причина, по которой запрос «где менеджер паролей» задают тысячи раз в месяц.
| Где | Как открыть |
|---|---|
| Google Chrome | Адресная строка → chrome://password-manager/passwords, либо Настройки → Автозаполнение → Менеджер паролей |
| Яндекс.Браузер | browser://passwords, либо Настройки → Пароли и карты |
| Mozilla Firefox | about:logins, либо Настройки → Приватность и защита → Сохранённые логины |
| Microsoft Edge | edge://wallet/passwords, либо Настройки → Профили → Пароли |
| Safari (macOS) | Настройки → Пароли; на iOS — Настройки → Пароли |
| Opera | opera://settings/passwords |
Во всех случаях, чтобы увидеть сам пароль, а не звёздочки, система попросит пароль от учётной записи компьютера или отпечаток. Если она этого не просит — значит защита хранилища выключена, и это первое, что стоит исправить.
Где менеджер паролей в телефоне
На Android пароли лежат в аккаунте Google, а не в самом браузере: Настройки → Google → Автозаполнение → Менеджер паролей Google. Тот же список виден на компьютере по адресу passwords.google.com — это одно хранилище, просто два входа.
На iPhone и iPad — Настройки → Пароли (на новых версиях iOS появилось отдельное приложение «Пароли»). Хранилище общее для Safari и приложений, синхронизируется через iCloud Keychain.
Частая путаница: человек сохранил пароль на компьютере в Chrome, ищет его в телефоне в мобильном Chrome и не находит. Причина почти всегда одна — не включена синхронизация или вход выполнен в другой аккаунт Google.
Как посмотреть сохранённый пароль
- Откройте менеджер по адресу из таблицы выше.
- Найдите нужный сайт в списке — поиск обычно есть сверху.
- Нажмите на значок глаза или «Показать».
- Подтвердите личность паролем от компьютера, PIN-кодом или отпечатком.
Если подтверждение не запрашивается ни разу, значит любой человек за вашим разблокированным компьютером увидит всё то же самое. Стоит включить защиту хранилища или перенести пароли в отдельный менеджер.
Зачем нужен менеджер, если можно придумывать пароли самому
Затем, что человек не умеет придумывать случайное. Придуманные пароли почти всегда строятся из имени, даты, клавиатурной дорожки или слова с заменами вида a→@ и o→0. Все эти шаблоны давно в списках для подбора, поэтому пароль вроде Password2024! формально даёт около 85 бит энтропии, а подбирается мгновенно.
Вторая причина важнее первой: менеджер снимает необходимость повторять пароли. Один пароль на двух сайтах означает, что утечка одного становится утечкой обоих — украденные пары «почта и пароль» автоматически проверяют на сотнях других сервисов, и это занимает минуты.
Проверить, насколько устойчив конкретный пароль, можно в генераторе паролей: он показывает энтропию в битах и время подбора для четырёх сценариев атаки, а разбор идёт в браузере, без отправки пароля на сервер.
Какой менеджер выбрать
Мы не продаём менеджер паролей и не получаем за рекомендации, поэтому ответ будет скучным: подойдёт почти любой, если он выполняет три условия.
- Шифрование на стороне клиента. Сервис не должен иметь возможности прочитать ваше хранилище. Это называется zero-knowledge и обычно указано в описании.
- Экспорт. Возможность выгрузить всё в файл — гарантия, что вы не заперты в сервисе, если он закроется или подорожает.
- Открытый или проверяемый код либо публичный аудит. Не гарантия безопасности, но признак того, что заявления кто-то проверял.
Встроенные менеджеры Google, Apple и Яндекса этим условиям в основном отвечают и бесплатны. Их слабое место — привязка к экосистеме: перенос между Android и iPhone или между браузерами оказывается неудобным ровно тогда, когда он нужен.
Что делать с паролями, которые уже сохранены
- Найдите повторы. Google и Apple показывают их сами: в менеджере есть раздел проверки, который отмечает повторяющиеся и слабые пароли.
- Начните с почты. Почтовый ящик восстанавливает доступ ко всему остальному, поэтому его пароль меняют первым и делают самым длинным.
- Дальше — деньги и госуслуги. Банк, маркетплейсы с привязанной картой, портал госуслуг.
- Остальное — по мере входа. Не пытайтесь поменять двести паролей за вечер: меняйте тот, на сайт которого зашли.
Мастер-пароль: единственный, который надо помнить
Главный ключ нельзя восстановить — в этом и смысл zero-knowledge. Поэтому он должен быть одновременно стойким и запоминаемым, а это ровно тот случай, когда подходит парольная фраза: четыре-шесть случайных слов дают 52–78 бит энтропии и запоминаются несравнимо легче, чем строка из символов.
Важно, чтобы слова выбирала программа, а не вы. Фраза, придуманная человеком, почти всегда оказывается цитатой, строчкой песни или устойчивым сочетанием — то есть предсказуемой. Сгенерировать такую фразу можно в том же генераторе, режим «Парольная фраза».
Частые вопросы
Безопасно ли хранить пароли в браузере?
Безопаснее, чем в заметках или в файле на рабочем столе, и хуже, чем в отдельном менеджере с мастер-паролем. Главный риск — доступ к разблокированному устройству: если хранилище не закрыто отдельным ключом, все пароли видны за несколько кликов.
Что будет, если я забуду мастер-пароль?
В нормальном менеджере — ничего хорошего: хранилище не восстановят, потому что у сервиса нет ключа. Поэтому мастер-пароль записывают на бумагу и кладут туда же, где хранят документы. Это не паранойя, а единственная резервная копия.
Нужен ли менеджер, если везде включена двухфакторная аутентификация?
Да. Второй фактор защищает вход, но не защищает от того, что тот же пароль подойдёт к сервису без второго фактора. Это разные слои, и они не заменяют друг друга.
Стоит ли платить за менеджер паролей?
Не обязательно. Бесплатных вариантов с клиентским шифрованием достаточно. Платить имеет смысл за общий доступ в семье или команде, за расширенную историю и за поддержку — но не за «более сильное шифрование», его не бывает более сильным за деньги.
Коротко
- Менеджер паролей у вас уже есть — в браузере и в аккаунте телефона; вопрос обычно в том, где он лежит, а не в том, какой купить.
- «Браузер запомнил» защищает от взгляда через плечо, менеджер с мастер-паролем — от доступа к устройству.
- Главная польза не в удобстве, а в том, что пароли перестают повторяться.
- Мастер-пароль делайте парольной фразой из случайных слов и запишите на бумаге.
- Начинайте наведение порядка с почты, затем банк и госуслуги, остальное — по мере входа.
