🔐 Безопасное хранение паролей
Выбор менеджера, настройка синхронизации и защита мастер-ключа (ИАФ.3, ЗМУ.1)
Требование использовать уникальные пароли длиной 12+ символов для каждого сервиса невозможно выполнить вручную. Менеджер паролей становится обязательным средством защиты, реализующим принцип «нулевого знания» (Zero-Knowledge).
Главное правило: Менеджер паролей — это единая точка отказа. Забытый мастер-пароль означает потерю всех данных навсегда.
✅ Плюсы
- Бесплатно и интегрировано: Глубокая связь с ОС, автозаполнение в Safari/Chrome.
- Защита от фишинга: Автозаполнение работает только на доверенных доменах.
- iCloud Keychain: Поддерживает сквозное шифрование (E2EE) при включении Advanced Data Protection.
⚠️ Минусы
- Привязка к экосистеме: Сложно перейти с Apple на Android или наоборот.
- Google Password Manager: По умолчанию не использует модель Zero-Knowledge (Google теоретически имеет доступ).
- Единая точка отказа: Блокировка аккаунта Apple ID или Google ведет к потере доступа ко всем паролям.
Рекомендация: Подходит для личного использования внутри одной экосистемы. Обязательно включите двухфакторную аутентификацию (2FA) на сам аккаунт.
✅ Плюсы
- Кроссплатформенность: Работают одинаково на iOS, Android, Windows, Linux.
- Zero-Knowledge: Разработчики не имеют доступа к вашим данным даже при взломе серверов.
- Bitwarden: Открытый исходный код (прозрачность), щедрый бесплатный тариф.
- 1Password: Уникальный Secret Key, режим «Travel Mode» для поездок, отличный UX.
⚠️ Минусы
- Стоимость: 1Password требует подписки; Bitwarden берет деньги за продвинутые функции.
- Ответственность: Вы сами отвечаете за сохранение мастер-пароля и Recovery Kit.
- Настройка: Требует первоначальной установки приложений и расширений для браузера.
Вердикт: Bitwarden — золотой стандарт открытости и доступности. 1Password — эталон удобства и дополнительной защиты через Secret Key.
📊 Сравнение решений
| Характеристика |
iCloud / Google |
Bitwarden |
1Password |
| Модель безопасности |
E2EE (Apple) / Серверное (Google) |
Zero-Knowledge (Open Source) |
Zero-Knowledge + Secret Key |
| Кроссплатформенность |
Ограничена экосистемой |
Все платформы |
Все платформы |
| Стоимость |
Бесплатно |
Бесплатно (база) / $10 год |
Платная подписка |
| Уникальная фишка |
Интеграция в ОС |
Свой хостинг (Self-hosted) |
Travel Mode (скрытие данных) |
⚙️ Правила настройки по стандартам ФСТЭК (ИАФ.3)
- 🔑 Мастер-пароль: Используйте длинную парольную фразу (15+ символов). Никогда не используйте биометрию как единственный способ входа — она лишь ускоряет ввод мастер-пароля.
- 🔄 Генерация: Настройте генератор на минимум 16–20 символов со всеми типами знаков. Уникальность паролей должна быть 100%.
- 🛡️ 2FA для менеджера: Защитите вход в сам менеджер паролей аппаратным ключом (YubiKey) или Push-уведомлением. Не используйте SMS.
- ☁️ Синхронизация: Убедитесь, что включено сквозное шифрование (E2EE). В iCloud это «Расширенная защита данных», в сторонних — стандартная архитектура.
- 📝 Резервный доступ: Распечатайте Emergency Kit (1Password) или Recovery Code (Bitwarden) и храните в бумажном виде в сейфе.
📋 Критическое предупреждение
Менеджер паролей концентрирует все риски в одном месте. Если злоумышленник получит доступ к разблокированному телефону с открытым менеджером, он получит всё сразу.
- Строго соблюдайте время автоблокировки экрана (Шаг 3 методики).
- Регулярно запускайте аудит безопасности (Security Audit) внутри приложения для поиска скомпрометированных паролей.
- Не храните TOTP-коды (2FA) в отдельном приложении, если боитесь потери телефона — лучше внутри менеджера, но с усиленной защитой самого менеджера.
🏆 Итоговая рекомендация
- Для большинства: Выбирайте Bitwarden. Это бесплатно, безопасно (open-source) и работает везде.
- Для ценителей комфорта: Выбирайте 1Password. Платите за лучший интерфейс и функцию Travel Mode.
- Для ленивых: Используйте встроенные менеджеры, но обязательно включите Advanced Data Protection (Apple) и сложную 2FA на аккаунт.
Помните: ваш мозг должен помнить только один пароль — мастер-пароль. Все остальное должно делать приложение. 🛡️