Пароли и способы входа
Менеджеры паролей, passkeys, 2FA и резервные коды — без зависимости от одного телефона.
Надёжный вход — это не самый сложный пароль
Главная цель — чтобы пароли были уникальными, а второй фактор не зависел только от одного номера телефона. Менеджер паролей снижает нагрузку на память и помогает не повторять комбинации.
Базовый уровень
- уникальные пароли;
- менеджер паролей;
- 2FA через приложение или passkey там, где доступно;
- резервные коды;
- запасной способ восстановления.
Как настроить 2FA без полной зависимости от SMS →
Проверьте за 5 минут
Не нужно сразу перестраивать всю систему. Пройдите эти пункты и отметьте места, где всё зависит от одного человека, устройства или аккаунта.
Откройте его на втором устройстве и убедитесь, что знаете master-пароль без подсказки в телефоне.
У ключевых аккаунтов должен быть вариант входа, который не зависит только от SMS на основной номер.
Проверьте, что актуальный набор хранится вне телефона и доступен без основной почты.
Поймите, где они синхронизируются и есть ли резерв при потере основного устройства.
Удалите ненужные номера, устройства и приложения после того, как новый способ уже проверен.
Откройте один ключевой сервис в чистом браузере и пройдите вход без текущей активной сессии.
Разобрать по шагам
2FA без полной зависимости от SMS
SMS лучше, чем отсутствие второго фактора, но для ключевых аккаунтов стоит иметь более независимый вариант.
Открыть →Passkeys: что меняется по сравнению с паролями
Passkey позволяет входить без обычного пароля, но всё равно требует продуманного восстановления при потере устройства или экосистемы.
Открыть →Аппаратный ключ безопасности: когда он полезен
Физический ключ может стать сильным вторым фактором для особо важных аккаунтов, но лучше иметь минимум два экземпляра.
Открыть →Мастер-пароль: один пароль, который действительно нужно помнить
У менеджера паролей есть особая точка риска — главный пароль. Его нельзя делать слабым только потому, что остальное хранится безопасно.
Открыть →Менеджер паролей: что он должен решить
Главная задача менеджера — позволить использовать уникальные пароли без попытки запомнить их все.
Открыть →Потерян телефон с приложением-аутентификатором
Разбираем, как не превратить 2FA в блокировку самого себя и какие резервные варианты стоит настроить заранее.
Открыть →Экспорт из менеджера паролей: резерв или новая уязвимость
Экспорт полезен для миграции и аварийного восстановления, но незашифрованный файл с паролями нельзя оставлять на диске или в облаке.
Открыть →