Менеджер паролів: як перейти з браузера й не втратити логіни

Вбудовані менеджери паролів у Chrome, Edge, Safari та Firefox давно не іграшка: паролі там шифруються, синхронізуються між пристроями, а Chrome ще й повідомляє, якщо логін потрапив у витік. Та в такого сховища є обмеження — ви прив’язані до одного браузера й одного облікового запису. Змінили Chrome на Firefox або купили ноутбук з іншою системою — і половина паролів лишилася «по той бік».

Що дає окремий менеджер паролів

Принцип простий: усі дані лежать у зашифрованому сховищі, яке відкривається одним майстер-паролем. Розширення для браузера саме знаходить форму входу й підставляє логін, а під час реєстрації пропонує випадковий пароль, який ви не запам’ятовуєте. Сховище синхронізується між комп’ютером і телефоном, тож пароль, створений на ноутбуці, вже чекає на вас у застосунку.

Окрім паролів, туди можна покласти банківські картки, нотатки, ключі доступу (passkeys) і скани документів. Багато сервісів працюють за схемою «нульового розголошення»: шифрується й розшифровується все на вашому пристрої, а в хмару йде лише нечитабельний набір даних. Зворотний бік такого захисту — забутий майстер-пароль відновити не можна, про що йдеться нижче.

З популярних варіантів — Bitwarden (безкоштовний план покриває більшість завдань, є відкритий код), 1Password, Proton Pass і Dashlane. Для родини зручні спільні сховища, для однієї людини вистачить безкоштовного тарифу. Ціни й ліміти змінюються, тому дивіться їх на сайті сервісу в день купівлі.

Переносимо паролі за сім кроків

1. Придумайте майстер-пароль. Найкраще підходить фраза з чотирьох і більше не пов’язаних між собою слів: вона довга й водночас запам’ятовується. Не використовуйте жоден зі своїх старих паролів.

2. Вивантажте паролі з браузера у файл CSV. Шляхи такі:

• у Google Chrome відкрийте адресу chrome://password-manager/passwords, натисніть значок шестірні й оберіть «Експорт паролів»; подробиці — в довідці Google;
• у Microsoft Edge відкрийте edge://wallet/passwords, далі меню «⋯» → «Експорт паролів»;
• у Firefox зайдіть у розділ паролів у налаштуваннях, відкрийте меню «⋯» і виберіть експорт;
• у Safari на Mac — «Файл → Експортувати всі паролі» у застосунку «Паролі» (у старіших версіях macOS — через «Системні налаштування»).

Файл CSV містить паролі у відкритому вигляді. Не надсилайте його поштою й не кладіть у хмару: імпортуйте та одразу видаліть, разом із кошиком.

3. Імпортуйте файл у новий менеджер. Це робиться у вебверсії сховища або в настільній програмі: виберіть, звідки імпортуєте (Chrome, Edge тощо), вкажіть файл і після завантаження перегляньте список — іноді дублікати або записи без назви сайту доводиться виправляти вручну.

4. Встановіть розширення та застосунки. Розширення беріть лише з офіційного магазину вашого браузера (Chrome Web Store, Edge Add-ons, Firefox Add-ons) і переконайтеся, що видавець — сам сервіс. Підробки під відомі менеджери паролів трапляються. Потім встановіть застосунок на iPhone чи Android і увійдіть в той самий акаунт.

5. Увімкніть автозаповнення на телефоні. На Android це «Налаштування → Паролі та облікові записи» (або «Служба автозаповнення» — назва залежить від оболонки), на iPhone та iPad — «Налаштування → Загальні → Автозаповнення та паролі»; у нових версіях iOS розділ може називатися інакше, актуальний шлях підкаже посібник Apple. Виберіть там новий менеджер.

6. Перевірте «здоров’я» паролів. У сховищі є звіт про слабкі, повторювані та викрадені паролі (в 1Password він називається Watchtower). Почніть із викрадених, потім візьміться за повтори — насамперед для пошти, банку й соцмереж. Генератор створить новий пароль за кілька секунд.

7. Збережіть аварійний набір і ввімкніть двофакторний захист. Багато менеджерів видають recovery-ключ: роздрукуйте його й сховайте вдома, а не в нотатках телефона. Підтвердження входу краще налаштувати через застосунок-автентифікатор або апаратний ключ, а не через SMS.

Наскільки це безпечно

Менеджер із доброю репутацією та незалежним аудитом безпечніший за все звичне: один пароль на всі сайти, таблицю в Excel чи наліпки на моніторі. Проте ризики лишаються. Це фішингові сторінки, шкідливі розширення, віруси на зараженому комп’ютері, слабкий майстер-пароль і недбало збережені коди відновлення. Тому оновлюйте браузер і систему, реагуйте на сповіщення про витоки й, якщо сервіс підтримує, переходьте на passkeys — входити за ними можна взагалі без пароля.

Якщо тримати дані лише на своєму пристрої, ви не залежите від хмари, але й резервну копію доведеться робити самим. Для більшості людей хмарна синхронізація з добрим шифруванням — розумний компроміс.

Якщо потрібен легкий варіант для Windows

Хмарний менеджер підходить не всім. Тим, кому треба просто відкривати кілька сайтів в один клік, є безкоштовна програма QuickLogin для Windows. Ви створюєте зашифрований файл із майстер-паролем, додаєте сайти на правій панелі та входите через пункт «Login current» у контекстному меню. Записи можна групувати, а швидкий доступ є зі значка в треї. У безкоштовній версії ліміт — десять сайтів на файл, тож на все життя цього замало, а для робочого набору з пари десятків акаунтів у двох файлах — цілком достатньо.

Як вибрати

Якщо потрібен безкоштовний варіант без компромісів — Bitwarden. Для родини підійдуть 1Password або той самий Bitwarden із сімейним тарифом. Тим, хто цінує приватність, варто глянути на Proton Pass або Bitwarden на власному сервері. Живете лише в екосистемі Google чи Apple й не хочете нічого ставити — залишайтеся на вбудованих зв’язках Chrome або «Зв’язці ключів iCloud», але бодай раз на місяць перевіряйте звіт про витоки. Головне — обрати один спосіб і довести перенесення до кінця: півдороги, коли паролі лежать у трьох місцях, гірше за будь-який із варіантів.