Как сохранять пароли: в браузере или менеджере паролей? Выбираем

• Кража паролей с помощью вредоносного ПО

Пользоваться паролями, который запомнил браузер удобно, они всегда под рукой, не нужно запоминать от каждого сайта и держать в голове. Но удобство является главной проблемой, так как оно делается в ущерб безопасности. Это относится к трем самым популярным браузерам: Google Chrome, Mozilla Firefox и Microsoft Edge. Если подробнее, то браузеры шифруют пароли, но хранят их во всем известной папке, причем ключ шифрования можно найти совсем рядом, поэтому данные можно легко украсть.

Если вам доводилось менять привычный браузер, то наверняка замечали, что новый предлагает импортировать все сохраненные данные из старого браузера — включая пароли. Это может быть лазейкой для вредоносного программное обеспечение, называемого стилером, который можно случайно сказать с незнакомого сайта или при переходе по сомнительной ссылке. Они ищут сохраненные пароли и ключи, расшифровывают их и передают на сервер злоумышленников. Пароли затем продаются или используются для угона аккаунтов.

• Если ваше устройство попало не в те руки

Кроме специальных вредоносных программ, любой человек, который имеет физический доступ к вашему компьютеру, может извлечь пароли из браузера. Не обязательно обладать особенными навыками, чтобы это сделать, скрипты можно легко найти в интернете и запустить. Если речь не идет о злоумышленниках, которые могут проникнуть в рабочий ПК, то любопытный родственник, если вы не заблокировали компьютер, может он может посмотреть в настройках список сайтов, к которым сохранены пароли, и зайти на любой из них, чтобы почитать вашу переписку. Например, в Google Chrome нет механизма для предотвращения таких действий, а в Firefox опция защиты паролей выключена по умолчанию и требует специальной настройки. Многие пользователи Firefox даже не знают о существовании такой возможности.

• Аккаунт для синхронизации браузеров 

Все браузеры, предоставляющие возможность создания аккаунта для синхронизации на разных устройствах, сталкиваются с одной и той же проблемой. В рамках синхронизации сохраняются не только закладки, браузерные сессии, расширения и настройки, но и пароли, которые хранятся в облаке. Если посторонний человек получит доступ к вашей учетной записи, то ему будет достаточно залогиниться на другом устройстве для того, чтобы получить доступ к вашим учетным записям и паролям от социальных сетей и онлайн-банков.

Менеджер паролей лучше, чем браузер

А теперь рассмотрим, что умеет менеджер паролей и почему там хранить личные данные безопаснее.

• Мастер-пароль

Так же, как и веб-браузеры, менеджеры паролей сохраняют учетные данные и автоматически заполняют их при входе на сайт. Мастер-пароль используется по умолчанию и нельзя его отключить, так что все сохранённые пароли всегда остаются защищенными. Если кто-то получит доступ к компьютеру, он не сможет просто так войти на сайт, для которого сохранены логин и пароль в менеджере. Для этого нужно знать мастер-пароль, который известен только пользователю.

• Шифрование «на лету»

Один из главных плюсов менеджера паролей заключается в том, что все пароли хранятся в зашифрованном виде. Ключ шифрования создается «на лету» с помощью алгоритма AES-256 на основе мастер-пароля, что позволяет его не хранить. Даже если на компьютер злоумышленник попытается установить вредоносную программу, все пароли останутся защищенными. Кроме того, если использовать менеджер паролей вместе с антивирусом, компьютер будет еще более защищен от возможных угроз.

• Облачная синхронизация

И, в заключение, последний пункт. Для согласования паролей между различными устройствами применяется облачное хранилище — все пароли связаны с аккаунтом пользователя. В облачном хранилище пароли зашифрованы, а ключ для их расшифровки создается на основе мастер-пароля, который известен только пользователю.

Кстати, менеджер паролей Kaspersky Password Manager поддерживает все самые популярные браузеры: Chrome (и браузеры на основе Chromium), Safari, Firefox, Edge и Opera, поэтому переживать за безопасность не придется.