Менеджер паролей: как перейти с браузера и не потерять логины

Встроенные менеджеры паролей в Chrome, Edge, Safari и Firefox давно не игрушка: пароли там шифруются, синхронизируются между устройствами, а Chrome ещё и сообщает, если логин попал в утечку. Но у такого хранилища есть ограничение — вы привязаны к одному браузеру и одной учётной записи. Сменили Chrome на Firefox или купили ноутбук с другой системой — и половина паролей осталась «по ту сторону».

Что даёт отдельный менеджер паролей

Принцип простой: все данные лежат в зашифрованном хранилище, которое открывается одним мастер-паролем. Расширение для браузера само находит форму входа и подставляет логин, а при регистрации предлагает случайный пароль, который вы не запоминаете. Хранилище синхронизируется между компьютером и телефоном, поэтому пароль, созданный на ноутбуке, уже ждёт вас в приложении.

Кроме паролей туда можно положить банковские карты, заметки, ключи доступа (passkeys) и сканы документов. Многие сервисы работают по схеме «нулевого разглашения»: шифруется и расшифровывается всё на вашем устройстве, а в облако уходит только нечитаемый набор данных. Обратная сторона такой защиты — забытый мастер-пароль восстановить нельзя, о чём ниже.

Из популярных вариантов — Bitwarden (бесплатный план покрывает большинство задач, есть открытый код), 1Password, Proton Pass и Dashlane. Для семьи удобны общие хранилища, для одного человека хватит бесплатного тарифа. Цены и лимиты меняются, поэтому смотрите их на сайте сервиса в день покупки.

Переносим пароли за семь шагов

1. Придумайте мастер-пароль. Лучше всего подходит фраза из четырёх и более не связанных между собой слов: она длинная и при этом запоминается. Не используйте ни один из ваших старых паролей.

2. Выгрузите пароли из браузера в файл CSV. Пути такие:

• в Google Chrome откройте адрес chrome://password-manager/passwords, нажмите значок шестерёнки и выберите «Экспорт паролей»; подробности — в справке Google;
• в Microsoft Edge откройте edge://wallet/passwords, затем меню «⋯» → «Экспорт паролей»;
• в Firefox зайдите в раздел паролей в настройках, откройте меню «⋯» и выберите экспорт;
• в Safari на Mac — «Файл → Экспортировать все пароли» в приложении «Пароли» (в старых версиях macOS — через «Системные настройки»).

Файл CSV содержит пароли открытым текстом. Не отправляйте его по почте и не кладите в облако: импортируйте и сразу удалите, включая корзину.

3. Импортируйте файл в новый менеджер. Это делается в веб-версии хранилища или в настольной программе: выберите, откуда импортируете (Chrome, Edge и так далее), укажите файл и после загрузки пролистайте список — иногда дубликаты или записи без названия сайта приходится поправить вручную.

4. Поставьте расширение и приложения. Расширение берите только из официального магазина вашего браузера (Chrome Web Store, Edge Add-ons, Firefox Add-ons) и убедитесь, что издатель — сам сервис. Подделки под известные менеджеры паролей встречаются. Затем установите приложение на iPhone или Android и войдите в тот же аккаунт.

5. Включите автозаполнение на телефоне. На Android это «Настройки → Пароли и аккаунты» (или «Служба автозаполнения» — название зависит от оболочки), на iPhone и iPad — «Настройки → Основные → Автозаполнение и пароли»; в новых версиях iOS раздел может называться иначе, руководство Apple подскажет актуальный путь. Выберите там новый менеджер.

6. Проверьте здоровье паролей. В хранилище есть отчёт о слабых, повторяющихся и утёкших паролях (в 1Password он называется Watchtower). Начните с утёкших, потом займитесь повторами — прежде всего для почты, банка и соцсетей. Генератор сделает новый пароль за пару секунд.

7. Сохраните аварийный набор и включите двухфакторную защиту. Многие менеджеры выдают recovery-ключ: распечатайте его и спрячьте дома, не в заметках телефона. Подтверждение входа лучше настроить через приложение-аутентификатор или аппаратный ключ, а не через SMS.

Насколько это безопасно

Репутационный менеджер с независимым аудитом безопаснее всего привычного: одного пароля на все сайты, таблицы в Excel или стикеров на мониторе. Но риски остаются. Это фишинговые страницы, вредоносные расширения, вирусы на заражённом компьютере, слабый мастер-пароль и небрежно хранимые коды восстановления. Поэтому обновляйте браузер и систему, реагируйте на уведомления об утечках и, если сервис поддерживает, переходите на passkeys — входить по ним можно вообще без пароля.

Если держать данные только на своём устройстве, вы не зависите от облака, но и резервную копию придётся делать самим. Для большинства людей облачная синхронизация с хорошим шифрованием — разумный компромисс.

Если нужен лёгкий вариант для Windows

Облачный менеджер подходит не всем. Для тех, кому нужно просто открывать несколько сайтов в один клик, есть бесплатная программа QuickLogin для Windows. Вы создаёте зашифрованный файл с мастер-паролем, добавляете сайты на правой панели и входите через пункт «Login current» в контекстном меню. Записи можно группировать, а быстрый доступ есть из значка в трее. В бесплатной версии лимит — десять сайтов на файл, так что для всей жизни этого мало, а для рабочего набора из пары десятков аккаунтов в двух файлах — вполне.

Как выбрать

Если нужен бесплатный вариант без компромиссов — Bitwarden. Для семьи подойдут 1Password или тот же Bitwarden с семейным тарифом. Тем, кто ценит приватность, стоит посмотреть Proton Pass или Bitwarden на собственном сервере. Живёте только в экосистеме Google или Apple и не хотите ничего ставить — оставайтесь на встроенных связках Chrome или «Связки ключей iCloud», но хотя бы раз в месяц проверяйте отчёт об утечках. Главное — выбрать один способ и довести перенос до конца: полпути, когда пароли лежат в трёх местах, хуже любого из вариантов.