Миф или правда
Правда ли, что хранить все пароли в одной программе опасно — украдут сразу все?
Миф
Хранить все пароли в одной программе опасно — украдут сразу все
На самом деле
Нет: менеджер держит их зашифрованными под одним мастер-паролем, и это надёжнее, чем один простой пароль на всех сайтах или список в заметках.
Менеджер паролей — что это на самом деле
Программа, которая создаёт, хранит и подставляет уникальный сложный пароль для каждого сайта. Все они лежат зашифрованными, а доступ открывает один мастер-пароль. Решает главную проблему: человеку не запомнить десятки разных длинных паролей, а один пароль на всё — опасно. Мастер-пароль нельзя терять и нельзя делать слабым.
Хранилище учётных данных, шифрующее записи ключом из мастер-пароля (функцией формирования ключа KDF, например Argon2), — сам мастер-пароль нигде не хранится. Уникальный пароль на каждый сайт: утечка одной базы не открывает другие аккаунты.…
Аналогия: Связка ключей в запертом сейфе: открыл сейф одним ключом — внутри ключи от всех дверей.
Полное определение →Это понятие вводят примерно 13-14 лет (7-8 класс).