Protect: шифрование паролей. Новый Яндекс.Браузер защищает пароли с помощью мастер-пароля

Для повышения безопасности при создании аккаунтов требуется ввести пароль. И желательно, чтобы они были разные. В противном случае, разгадав пароль к одной учетной записи, злоумышленник без труда похитит у вас другие. Однако запомнить десятки паролей - задача практически нереальная, а писать пароли на бумаге - также не выход: вы же не будете с собой постоянно носить листы. Да и потеряться они могут. Но с помощью менеджера паролей Яндекс Браузера можно не только генерировать пароли, но и хранить их, не утруждая себя запоминанием.

Что за функция

Менеджер паролей - это встроенная в браузер функция, которая позволяет сохранять пароли от тех сайтов, где вы проявляете активность. Причем данные эти защищены от взлома злоумышленниками. При необходимости вы можете эти пароли редактировать или иначе ими управлять.

Стоит вам ввести однажды пароль в соответствующую строку, как специальные возможности расширения предложат тут же их сохранить в менеджере. Если вы подтвердили это желание, то действие будет выполнено. Если забудете, то в следующий раз вновь придется вводить пароль ручками. Причем если у вас есть несколько устройств с синхронизацией учетной записи, то обращаться к менеджеру пароля можете с любого из них.

Как установить менеджер и где он находится на компьютере

Вы можете увидеть менеджер в главном меню веб-обозревателя. Для этого нажмите на иконку с тремя полосками и выберете раздел «менеджер паролей».

Затем потребуется придумать мастер-пароль, с помощью которого вы сможете получить доступ ко всей информации, которую сохранило расширение. Причем данный пароль вводится два раза.

На случай, если вы однажды забудете этот пароль, стоит активировать возможность создания резервного ключа.

Теперь можно обращаться к сайтам и посмотреть, как будет работать мастер паролей.

Итак, если вы войдете на сайт и вас попросят ввести пароль, сделайте это. И тогда автоматически система предложит вам данный пароль сохранить. Если вы хотите этого, то подтвердите действие. Если же вы регистрируетесь на новом сайте, то здесь все почти что тоже самое: вводите новый пароль и подтверждаете свое желание его сохранить в Менеджере. Если вы не желаете придумывать пароль, то можете обратиться к функции случайной генерации. Тогда система предложит вам набор знаков, а затем сохранит их в Менеджере.

Так же вы можете ознакомиться со своими паролями и сайтами, для которых они подбирались. Для этого выйдите в главное меню «Менеджер паролей», чтобы увидеть весь этот перечень с краткой информацией о сайте. Если хотите что-то изменить, кликните по любой строке. Тогда откроется окно редактирования. Здесь вы можете написать примечание или изменить пароль.

Также можно изменить данные. Для этого достаточно кликнуть по учетной записи.

Менеджер паролей в Яндекс Браузере

Операции с менеджером паролей на смартфоне

Данные действия не отличаются от тех, которые приходится делать на компьютере. Вам надо:

  • Выбрать в главном меню пункт «Менеджер паролей».
  • Создать мастер-пароль или выбрать иную защиту, среди которых может быть сканер отпечатков или использование PIN-кода. (в случае, если вы боитесь забыть пароль от мастера-пароля, то можете активировать функцию его сброса). Так же стоит продумать варианты снятия блокировки.
  • Во время входа в аккаунт сохраните введенный старый пароль или придуманный новый (последний может быть сгенерирован системой, если вы не хотите сами что-то изобретать).

Как восстановить мастер-пароль?

Чтобы сохранить сведения в менеджере паролей, на планшетах используются следующие варианты: графический ключ или сканер отпечатков пальце. Если же речь идет о компьютере, то здесь как раз потребуется мастер-паролей. Однако часто бывает так, что пользователи его забывают. Не отчаивайтесь, если это случилось. Ведь есть возможность его восстановить. Правда, для этого при настройках менеджера паролей надо правильно выполнить ряд действий.

Прежде всего во время создания мастер-пароля вы должны создать и запасной пароль. Так же пригодится ваш ключ от аккаунта на Яндексе..

Сбросить мастер-пароль можно лишь на том устройстве, где он хотя бы раз успешно вводился.

Как отключить менеджер паролей

Если нет желания сохранять данные доступа к какому-то сайту, то расширение можно отключить. Для этого надо:

  • открыть в главном меню пункт Менеджер паролей.
  • ввести мастер-пароль,
  • выйти в раздел «Настройки»,
  • кликнуть по «Выключить менеджер паролей».

Заключение

Менеджер паролей - гибко настраиваемая опция, которая позволяет вам не хранить в памяти множество паролей от учетных записей на сайтах. Причем данная функция есть не только в Яндекс Браузере, но и в других веб-обозревателях.

Злоумышленники пытаются украсть пароли, чтобы получить доступ к личным данным пользователей или их электронным кошелькам. Если пароли хранятся в зашифрованном виде, то даже украв базу данных паролей, хакер не сможет ими воспользоваться. Чем лучше шифрование паролей, тем безопаснее ваше пребывание в интернете.

  1. Шифрование паролей в браузере
  2. Мастер-пароль
  3. Запасной ключ шифрования

Шифрование паролей в браузере

Хранилище паролей шифруется с помощью алгоритма AES-256-GCM с использованием ключа . Алгоритм AES-256 считается надежным, агентство национальной безопасности США рекомендует его для защиты сведений, составляющих государственную тайну уровня Top Secret.

Но даже самый сложный алгоритм шифрования не защитит ваши пароли, если хакер узнает ключ шифрования. Мастер-пароль позволяет вам поставить на ключ шифрования мощную защиту.

  • С мастер-паролем
  • Без мастер-пароля

Мастер-пароль хранится только у вас в памяти и не может быть украден. С мастер-паролем вы можете не бояться:

  • кражи хранилища паролей с компьютера ;
  • потери паролей из-за изъятия или утери компьютера ;
  • хранения синхронизированного хранилища на сервере Яндекса (шифрование организовано так, что даже Яндекс не сможет расшифровать ваши пароли).

Этот вариант защиты менее надежен, потому что:

  • Любой человек, открыв Яндекс.Браузер на вашем компьютере , сможет легко просмотреть пароли в менеджере .
  • Ключ шифрования защищается средствами операционной системы, а не мастер-паролем. Получив доступ к , хакеры могут украсть и расшифровать ваши пароли.
  • При синхронизации Яндекс может получить доступ к паролям.

Мастер-пароль

Мастер-пароль обеспечивает дополнительную степень безопасности вашим паролям. После того как вы создадите мастер-пароль, браузер будет запрашивать его при попытке открыть хранилище паролей или подставить ранее сохраненный пароль от сайта в форму авторизации.

Вместо огромного количества паролей от сайтов вам достаточно будет запомнить всего один мастер-пароль. При этом пароли от сайтов будут лучше защищены. Доступ к хранилищу блокируется мастер-паролем, который невозможно украсть, так как он хранится только в вашей памяти.

  1. Создать мастер-пароль
  2. Изменить мастер-пароль
  3. Удалить мастер-пароль
  4. Частота запроса мастер-пароля
  5. Если вы забыли мастер-пароль

Создать мастер-пароль

Примечание. Если у вас включена синхронизация, сразу же после создания мастер-пароля обновите Яндекс.Браузер на всех устройствах, где вы им пользуетесь. В противном случае браузер не сможет синхронизировать пароли.

Изменить мастер-пароль

Удалить мастер-пароль

Частота запроса мастер-пароля

Браузер запрашивает мастер-пароль при сохранении новых паролей, автоматической подстановке паролей в формы авторизации, а также при попытках открыть хранилище паролей. Вы можете отрегулировать частоту запроса мастер-пароля браузером:

Вы также можете отключить запрос мастер-пароля. Для этого отключите опцию Запрашивать мастер-пароль для доступа к паролям . В результате браузер перестанет запрашивать мастер-пароль для доступа к хранилищу паролей. При этом:

  • Мастер-пароль не удаляется, а записывается в базу данных в зашифрованном виде. Ключ шифрования сохраняется на компьютере и защищается средствами операционной системы.
  • Сохраненные ранее пароли остаются зашифрованными мастер-паролем. При сохранении нового пароля или расшифровке старого браузер использует старый мастер-пароль, не запрашивая его у пользователя.
  • В процессе синхронизации все пароли отправляются на другие устройства в зашифрованном виде. На других устройствах эти пароли будут подставляться в формы авторизации, и для их расшифровки вам потребуется ввести мастер-пароль.
  • Отключать запрос мастер-пароля на каждом из ваших устройств придется вручную. Так сделано из соображений безопасности - чтобы, например, пароли на устройстве, к которому имеет доступ кто-то посторонний, не стали ему доступны без вашего ведома.

Если вы забыли мастер-пароль

Если вы забыли мастер-пароль и у вас есть запасной ключ шифрования :

  1. В форме ввода мастер-пароля нажмите кнопку Не помню пароль .
  2. В открывшемся диалоговом окне установите переключатель в положение Сбросить мастер-пароль . Нажмите кнопку Продолжить .
  3. Введите новый мастер-пароль длиной не менее 6 символов. Рекомендуем использовать сложные , но легко запоминаемые пароли.
  4. Введите новый мастер-пароль еще раз для подтверждения. Нажмите кнопку Продолжить .
  5. На странице Яндекс.Паспорта введите пароль вашей учетной записи на Яндексе.
  6. После этого мастер-пароль обновится, а все пароли в хранилище будут перешифрованы.

Если вы забыли мастер-пароль и запасного ключа шифрования у вас нет, браузер не сможет восстановить ваши пароли. Он перестанет их подставлять в формы авторизации, и вы не сможете просмотреть их в менеджере . Вам останется только удалить все пароли вместе с ключом шифрования. При этом, если вы используете пароль для вашей учетной записи на компьютере, его надо будет ввести, чтобы подтвердить права на удаление паролей.

Запасной ключ шифрования

Чтобы сбросить мастер-пароль, помимо запасного ключа, вам потребуется специальный файл. Он автоматически создается при первом вводе мастер-пароля и хранится локально. Поэтому даже Яндекс не может расшифровать ваши пароли.

В процессе восстановления доступа вы должны будете ввести пароль от вашего аккаунта на Яндексе. Вероятность того, что злоумышленник сумеет одновременно украсть ключ с сервера, файл с устройства и пароль от аккаунта на Яндексе, низка.

Чтобы создать запасной ключ шифрования:

Браузер сообщит о том, что создан запасной ключ шифрования.

Чтобы удалить запасной ключ шифрования, в настройках менеджера паролей нажмите ссылку Выключить возможность сброса мастер-пароля .

Александр Шихов , 27.09.2018 (17.10.2018 )

Доверяя пароли от сайтов Яндекс.Браузеру, мы делаем жизнь проще. Стоит включить синхронизацию, и на всех устройствах (компьютере, ноутбуке, телефоне) секретные поля будут заполняться автоматически. В то же время в такой системе есть слабое место. Тот, кто запустит Яндекс.Браузер на компьютере после вас автоматически получает доступ и к сохраненным паролям. Как этого можно избежать - в нашей статье.

Что такое мастер-пароль в Яндекс.Браузере

Мастер-пароль по сути является ключом к вашей базе личных данных. Нужен он чтобы исключить возможность автоматического заполнения полей логина и пароля на сайтах, в социальных сетях и почтовых сервисах. Даже если вы оставите браузер открытым, злоумышленник не сможет этим воспользоваться. Внешняя программа прочитать базу ключей не сможет, так как она зашифрована.

Мастер-пароль поможет обеспечить безопасность, если несколько пользователей используют один компьютер. Браузер позволяет быстро переключаться между разными профилями. Пароль от аккаунта при этом не запрашивается.

Как настроить мастер-пароль

Откройте меню настроек (кнопка с тремя горизонтальными полосками в правом углу окна браузера). Выберите раздел Менеджер паролей.

В появившемся меню нажмите Настройки, Создать мастер-пароль.

Может потребоваться ввод пароля от учетной записи Windows, под которой вы вошли на ПК. Это помогает исключить ситуацию со случайным включением режима другим пользователем, который авторизовался в браузере под вашим именем. , который легко запоминается, рассказано в одной из наших статей.

Если не уверены, что запомните кодовое слово навсегда, выберите опцию Включить возможность сброса. Так вы всегда сможете отключить или изменить его при необходимости.

После включения режима Мастер пароля он начинает работать на всех устройствах, где вы используете синхронизацию Яндекс.Браузера. При попытке воспользоваться автозаполнением секретных полей возникает такой запрос.

Степень жесткости политики безопасности и частоту запросов вы определяете в настройке.

Стоит отметить, что при использовании браузера на чужом компьютере лучшим способом обеспечения безопасности данных остается выход из своего аккаунта.

Надёжные пароли и их защита от злоумышленников - основа безопасности в интернете. Новая версия помогает создавать стойкие пароли и защищает их с помощью мастер-пароля. Даже если устройство попадёт в чужие руки, ваши данные будут в безопасности.

Новые возможности

Важно использовать уникальные пароли на разных сайтах. Если злоумышленники украдут один пароль, то только к одному сайту они и получат доступ. Но создать и запомнить десятки паролей сложно, а записывать их на бумаге - рискованно. Теперь Яндекс.Браузер решает эту проблему. Он придумает уникальный пароль, надёжно сохранит его и предложит использовать при следующем входе на сайт.

Сохранённые пароли доступны в меню браузера, в новом разделе «Менеджер паролей». Их можно редактировать, сортировать и снабжать примечаниями, по которым будет легко найти то, что нужно. А если не забыть включить синхронизацию, то пароли будут доступны на всех ваших устройствах с Яндекс.Браузером.

Безопасность

Новый менеджер паролей стал не только удобнее, но и безопаснее. Теперь вы можете защитить свои пароли от любопытных глаз с помощью мастер-пароля. Он нигде не хранится, поэтому никто, кроме вас, не сможет расшифровать сохранённые пароли. Даже если злоумышленник узнает пароль от Яндекса или похитит ваш телефон, он не сможет получить доступ к паролям. На мобильных устройствах вместо мастер-пароля можно использовать отпечаток пальца, пин-код или жест.

Если вы случайно забудете мастер-пароль, то существует безопасный способ сбросить его без потери данных. Яндекс.Браузер предлагает создать запасной ключ. Он хранится в Браузере, но зашифрован. Для сброса мастер-пароля потребуется этот ключ, пароль от Яндекса и то устройство, на котором мастер-пароль хотя бы раз вводился. Проще говоря, сделать это сможете только вы, поэтому безопасность ваших паролей не пострадает.

Новый менеджер паролей уже доступен в Яндекс.Браузере для компьютеров и устройств на базе Android и iOS. Включите синхронизацию и храните ваши пароли в безопасности на любом устройстве.

Ключевое правило интернет-безопасности призывает создавать к разным аккаунтам разные пароли. В этом случае, даже узнав один пароль, злоумышленники не смогут получить доступ к остальным профилям и сайтам. Помнить десятки паролей - сложно, а доверять их традиционной бумаге - опасно. Поэтому возможность генерировать, защищать и редактировать пароли прямо в браузере с помощью менеджера паролей Яндекс Браузера - настоящая находка для социально активных людей.

Что это и для чего нужно

Менеджер паролей представляет собой встроенную в интернет-обозреватель функцию, позволяющую хранить пароли и логины от наиболее часто посещаемых сайтов. При этом персональные данные для входа надёжно защищены от взлома злоумышленниками или случайного завладения третьими лицами. Специальные опции позволяют управлять сохранённой информацией и при необходимости её редактировать.

Дополнительные возможности расширения автоматически предлагают пользователю сохранить единожды введённый пароль в менеджере. Форма сохраняется только после подтверждения этой опции владельцем аккаунта. Данные из менеджера доступны на любом устройстве при включенной синхронизации учётной записи.

Где находится и как установить в Яндекс Браузере на компьютере

  1. Менеджер хранения паролей доступен в главном меню обозревателя: достаточно нажать на пиктограмму, изображающую три полоски, и выбрать в выпадающем перечне соответствующий раздел.

    Для перехода в менеджер паролей нужно выбрать соответствующий пункт в меню браузера

  2. Пользователю нужно создать единый мастер-пароль для входа в систему

    Дополнительная мера - генерация запасного пароля: на тот случай, если мастер-пароль окажется забыт.

Процедура запуска и последующего использования полезного дополнения проста:

  1. При первом входе на сайт, где пользователь уже зарегистрирован, система предложит сохранить введённый им пароль. При регистрации на новом сайте Яндекс нужно ввести автоматически сгенерированный системой пароль и запомнить его.
  2. При выборе раздела главного меню «Менеджер паролей» откроется перечень всех сохранённых логинов с краткой информацией о них - сайт и примечание.

    Перечень учётных записей доступен в менеджере паролей

  3. Клик по любому из них откроет окно редактирования, где можно изменить пароль или задать примечание.

    Чтобы изменить данные, нужно кликнуть по учётной записи

Подключение менеджера паролей в мобильной версии Яндекс Браузера

В мобильной версии процедура подключения аналогична декстопному варианту:

  1. В главном меню выбрать пункт «Менеджер паролей».

    Выбор менеджера паролей доступен в меню мобильного браузера

  2. При первом запуске создать мастер-пароль или выбрать другую опцию защиты - сканер отпечатков или PIN-код.

    Если вы не уверены, что запомните мастер-пароль, то включите опцию его сброса

    Выбрать в системе один из способов снятия блокировки

  3. При входе в аккаунт сохранить старый пароль или принять новый, сгенерированный системой.

    При входе вы можете использовать старый пароль или использовать предложенный системой

Можно ли восстановить мастер-пароль, если забыл

Для защиты сведений, сохранённых в менеджере паролей, на смартфонах и планшетах используется графический ключ или сканер отпечатков пальцев, а для декстопной версии - мастер-пароль. Это один из дополнительных алгоритмов защиты пользовательских данных.

Если же случилось так, что мастер-пароль был утерян пользователем, и он его не помнит, то для восстановления можно воспользоваться запасным паролем. Это возможно при соблюдении ряда условий:

  • запасной пароль был создан одновременно с мастер-паролем;
  • пользователь помнит ключ от аккаунта на Яндексе;
  • попытка сброса мастер-пароля осуществляется на том устройстве, где он ранее успешно вводился хотя бы один раз.

Как отключить

При использовании сторонних сервисов хранения ключей безопасности либо при нежелании сохранить данные доступа к какому-то сайту (например, разрешили другу войти в свой аккаунт с вашего устройства) расширение для хранения паролей можно отключить. Для этого потребуется выполнить следующий алгоритм:

  1. Открыть в главном меню соответствующий пункт.
  2. Ввести мастер-пароль.
  3. Открыть раздел «Настройки».
  4. Активировать опцию «Выключить менеджер паролей».

Таким образом, менеджер паролей позволяет соблюсти одно из главных условий интернет-безопасности: хранение разных логинов и паролей от аккаунтов в недоступном для третьих лиц месте. Однако стоит заметить, что аналогичный функционал есть в других браузерах, например, в Opera, или реализован при использовании сервисов типа RoboForm, KeePass и других.