Менеджер паролей
Это понятие впервые встречается на программе «Электроника, программирование и инженерная практика» — примерно 13-14 лет (7-8 класс).
Программа-сейф для паролей: помнит длинные разные пароли от всех сайтов, а тебе нужно запомнить только один — главный.
Связка ключей в запертом сейфе: открыл сейф одним ключом — внутри ключи от всех дверей.
Назвать, сколько паролей надо помнить с менеджером (один — главный) и почему это лучше, чем один и тот же пароль везде.
Программа, которая создаёт, хранит и подставляет уникальный сложный пароль для каждого сайта. Все они лежат зашифрованными, а доступ открывает один мастер-пароль. Решает главную проблему: человеку не запомнить десятки разных длинных паролей, а один пароль на всё — опасно. Мастер-пароль нельзя терять и нельзя делать слабым.
Сгенерировать в менеджере пароль на 16 символов для учебного аккаунта, сохранить и войти автозаполнением; объяснить, почему такой пароль не нужно запоминать наизусть.
Хранилище учётных данных, шифрующее записи ключом из мастер-пароля (функцией формирования ключа KDF, например Argon2), — сам мастер-пароль нигде не хранится. Уникальный пароль на каждый сайт: утечка одной базы не открывает другие аккаунты. Автозаполнение по адресу сайта мешает фишингу: на домене-двойнике пароль не подставится. Краевой случай: утечка мастер-пароля открывает всё хранилище, поэтому его защищают вторым фактором, а синхронизация переносит шифрованный контейнер, а не сами пароли.
Проверить на учебной паре сайтов, подставит ли менеджер пароль на настоящем сайте и на его двойнике, и объяснить, как привязка к домену помогает против фишинга.
Частое заблуждение
«Хранить все пароли в одной программе опасно — украдут сразу все». Нет: менеджер держит их зашифрованными под одним мастер-паролем, и это надёжнее, чем один простой пароль на всех сайтах или список в заметках.