Менеджер паролей

Менеджер паролей — это приложение (расширение браузера, десктоп- или мобильная программа), которое создаёт длинные случайные пароли, хранит их в зашифрованном виде и подставляет автоматически при входе на сайт. Пользователь запоминает только один мастер-пароль, открывающий хранилище.

Как это устроено. Все записи шифруются на устройстве стойким алгоритмом (обычно AES-256); ключ выводится из мастер-пароля через специальную функцию замедления перебора (например, PBKDF2 или Argon2). Даже если файл-хранилище утечёт, без мастер-пароля данные бесполезны. Автозаполнение привязано к точному домену — это же свойство защищает от фишинга: на поддельном сайте (см. fake-domain) менеджер просто не предложит логин, потому что адрес не совпадает.

Конкретный пример. Вместо одинакового Qwerty123 на десяти сервисах менеджер создаёт для каждого что-то вроде k7$Rm9!zXpL2@qFv (16 символов, буквы разных регистров, цифры, спецсимволы). Перебор такого пароля вычислительно неподъёмен, а утечка одного сайта не открывает доступ к остальным.

Почему это важно при работе с криптой. Аккаунт на бирже или в обменнике — это доступ к деньгам. Уникальный пароль на каждый сервис плюс 2FA резко снижают риск взлома при утечках баз. Особенно критично разделять почту, биржу и личный кабинет — компрометация одного не должна тянуть остальные.

Риски и частые ошибки:

• Слабый или повторно используемый мастер-пароль — единая точка отказа.
• Хранение сид-фразы (см. seed-fraza) в менеджере паролей: для крупных сумм надёжнее офлайн-носитель и аппаратный кошелёк.
• Фишинговые расширения-двойники — ставьте только из официальных магазинов.