1. Пароли и менеджер паролей

Зачем не один пароль

Дело не в том, что ваш пароль от почты слабый. База, которая утечёт, скорее всего принадлежит какому-нибудь форуму про рыбалку, о существовании которого вы забыли ещё в две тысячи каком-то году. Но пароль там записан тот же самый, что и на почте, — а дальше это уже не ваша проблема с памятью, а чужой сценарий: связку логин-пароль прогоняют по спискам популярных сервисов автоматом, без участия человека, пока где-нибудь не сработает. Ключи от квартиры и кредитки вы же не раскладываете по подъезду — а один и тот же пароль на тридцати сайтах устроен ровно так же.

Поставить менеджер паролей

Решение звучит подозрительно просто: запоминать надо один пароль, а не тридцать. Остальные хранит программа — менеджер паролей, база, запертая на этот единственный пароль. Берите KeePassXC: он открытый и бесплатный,¹ а главное — база лежит обычным зашифрованным файлом .kdbx,² который вы будете хранить в папке «Документы», а копию в облаке сделаете в разделе про телефон. Другие менеджеры — в блоке «Максимум» в конце раздела про телефон.

Создание базы

1. Нажмите Создать новую базу данных.
2. В имени базы введите Пароли, описание не заполняйте. Нажмите Продолжить. ( 📺 создание базы ).
3. На экране Параметры шифрования оставьте формат KDBX 4 и поставьте Время расшифровки на 3 секунды; вкладку Advanced не открывайте.⁴ Нажмите Продолжить.
4. Дальше откроется экран с мастер-паролем: его шаги — в следующем разделе. Файл базы вы сохраните там же, после кнопки Done.

KeePassXC — настольная программа для Windows, macOS и Linux.⁵ Официального мобильного приложения KeePassXC нет: на Android и iOS используют совместимые сторонние клиенты, поэтому их интерфейс может отличаться.

Видеоподсказка / Video guide: Теплица социальных технологий — KeePassXC: обзор менеджера паролей с автономным размещением базы паролей

Включить звук Если звук не включился автоматически, нажмите кнопку.

Теплица социальных технологий — KeePassXC: обзор менеджера паролей с автономным размещением базы паролей — подсказка к этому сценарию; названия элементов интерфейса могут отличаться от текущей версии.

• 1:05 — создание базы
• 1:57 — первая запись
• 2:26 — генератор
• 2:44 — копирование пароля в форму сайта
• 4:56 — файл базы в синхронизируемой папке облака

Иллюстрация: Encryption Settings / Параметры шифрования, включая Decryption Time / Время расшифровки.

Создать базу и мастер-пароль

Мастер-пароль — единственное, что нужно помнить самому: остальное хранит программа. Поэтому берите такой, который вы сможете запомнить: придуманную вами фразу, а не набор слов с бумажки. Страх забыть главный пароль понятен: в базе будет почта и всё остальное. Но пароль вы набираете при каждом открытии базы, и обычно он запоминается за неделю-две. вывод автора Пока вы в нём не уверены, есть страховка — листок в закрытом месте (шаг 5); это помощь на первое время, а не обязательное условие.

Придуманная фраза должна быть длинной и новой. Файл базы можно скопировать и подбирать пароль к нему дома, на мощных компьютерах, хоть годами: время расшифровки только замедляет каждую попытку. Выдержит база или нет, решает одно — насколько фраза непредсказуема. Человек выбирает хуже генератора: любимые слова, даты, цитаты и соседние клавиши перебирают первыми. вывод автора Поэтому у придуманной фразы жёсткие условия, они в первом шаге: длина, слова, которые раньше не встречались вместе, и проверка оценкой KeePassXC. Если не хотите придумывать сами, ниже есть вариант, где фразу выдаёт программа.

Иллюстрация: Database Credentials / Доступ к базе данных; значок кубика (A) в поле пароля запускает генератор.

1. Придумайте фразу, пока не вводя её в программу:
   • из нескольких слов, которые раньше не встречались вместе; вместе с цифрами и символами из последнего пункта она должна быть длиннее 20 символов;
   • не из книги, песни, известного текста или популярной цитаты; без имени, даты рождения и других личных данных; не из соцсетей; не пароль с другого сайта;
   • наберите её при включённой английской раскладке (пример ниже) и добавьте цифры и 1–2 спецсимвола, например !"#;%:?*().
2. В окне Доступ к базе данных наберите фразу в поле Введите пароль.
3. Повторите фразу в поле Подтвердите пароль.
4. Проверьте оценку KeePassXC: не ниже 75 bit (ниже KeePassXC считает пароль слабым, Weak).⁶ В окне мастера числа нет, оно показывается в генераторе паролей: как его там получить, написано сразу после шагов. Если оценка ниже, добавьте к фразе слова, пока она не дойдёт до 75.
5. Если боитесь забыть, перепишите фразу на бумагу и положите листок в закрытый ящик или сейф дома. Не фотографируйте его, не храните в телефоне, облаке и рядом с файлом .kdbx. Когда начнёте набирать фразу уверенно, листок можно уничтожить либо оставить как аварийный офлайн-резерв в закрытом месте. вывод автора
6. Нажмите кнопку Done — последнюю в мастере. В окне сохранения выберите папку «Документы», введите имя Пароли.kdbx и нажмите Сохранить.⁷
7. Проверьте: нажмите База данных -> Заблокировать базу, затем откройте файл Пароли.kdbx и введите фразу по памяти. Повторите завтра и через несколько дней, не подглядывая: так фраза закрепляется. вывод автора

Результат: база открывается только с мастер-паролем, и вы можете набрать его по памяти. Если фраза не подходит, вы набираете её не так, как придумали: проверьте раскладку, регистр и спецсимволы; если есть листок, сверьтесь с ним символ за символом. вывод автора

Как измерить энтропию выбранного мастер-пароля прямо в KeePassXC. В окне Доступ к базе данных числа нет: под полем Введите пароль видна только тонкая цветная полоска, а слово качества («Качество: Хороший») появляется подсказкой при наведении мыши.⁸ Число в битах показывает окно генератора паролей: поле в нём можно редактировать, и программа оценивает то, что в нём набрано. Так можно измерить свою фразу прямо во время создания базы:

Иллюстрация: генератор паролей, вкладка Password / Пароль. Под полем две подписи: Password Quality / Качество пароля и Entropy / Энтропия, в битах. В поле на скриншоте случайный пароль, выданный программой; поле то же самое, в нём можно набрать свою фразу.

1. Когда вы дошли до шага 4, нажмите значок кубика в правой части поля Введите пароль: откроется окно генератора. Вне мастера оно открывается из главного окна: Сервис -> Генератор паролей. Пока окно генератора открыто из мастера, меню главного окна недоступно.⁹
2. Откройте вкладку Пароль, не Парольная фраза: на второй число считается по настройкам генератора, а не по тексту в поле.¹⁰
3. Щёлкните в поле, выделите выданный случайный пароль (Ctrl + A, на macOS ⌘ + A) и наберите свою фразу так, как набираете её в мастере: английская раскладка, цифры и спецсимволы. Если вместо символов точки, нажмите значок глаза справа в поле. После ввода не трогайте ползунок, флажки и кнопку обновления: любая смена настроек заменяет текст в поле новым случайным паролем.¹¹
4. Прочитайте подписи под полем: Качество пароля и Энтропия (в англоязычном интерфейсе Entropy: … bit). Вам нужно не ниже 75 bit: это качество «Хороший» (Good); от 40 до 75 бит «Слабый» (Weak), ниже 40 «Плохой» (Poor), от 100 «Отличный» (Excellent).
5. Если число ниже, добавьте к фразе слова прямо в этом поле и смотрите, как оно растёт. Затем внесите те же слова в поле мастера.
6. Закройте окно кнопкой Закрыть, кнопку копирования не нажимайте. Кнопка Использовать пароль подставит содержимое поля генератора в оба поля мастера: нажимайте её, только если в поле ваша фраза, а не случайный пароль.¹²

Что значит число. Бит здесь — степень двойки: 75 bit это оценка в 2^75 (около 4·10²²) вариантов, которые придётся перебрать подбирающему, а каждый лишний бит удваивает работу. Ориентиры: 75 бит — минимум этой главы; фраза из 6 слов генератора даёт 77.54 бит (считается по формуле для случайных слов, а не по тексту); фраза, которую вы набрали сами, получает оценку другим способом (по тексту), поэтому даже те же шесть слов, набранные вручную, покажут другое число.

Число не заменяет условий шага 1. Оценка считается только по тексту в поле: KeePassXC не передаёт в неё ни ваше имя, ни дату рождения, ни список известных цитат.¹³ Такая оценка вам не скажет, что фраза взята из песни, книги или соцсетей, или что в ней ваши личные данные; такую фразу перебирают раньше случайной, хотя число в подписи может быть высоким. вывод автора Поэтому сначала выполняются условия шага 1 (новая фраза, не цитата, ничего личного), а 75 bit проверяет только то, что они не свелись к слишком короткому тексту.

Мастер-пароль нельзя класть в ту же базу: он нужен, чтобы её открыть. Копии файла базы (раздел «Сохранить базу») защищают от потери файла, но не от забытой фразы: от этого страхует только листок из шага 5.

На телефоне такой мастер-пароль набирается на английской раскладке. Это единственная сложность, и её достаточно один раз выучить. Остальные пароли вручную вводить не придётся: базу вы открываете мастер-паролем, а дальше приложение подставляет логины и пароли само. Как открыть базу на телефоне — в разделе про несколько устройств.

Вот безопасный учебный пример преобразования, а не пароль для использования:

АлексейНеТакойУжДинозавр
-> FktrctqYtNfrjqE;Lbyjpfdh
-> #FktrctqYtNfrjqE;Lbyjpfdh^
-> 11#FktrctqYtNfrjqE;Lbyjpfdh^28

1. АлексейНеТакойУжДинозавр — исходная фраза из нескольких слов, записанная слитно для примера.
2. -> FktrctqYtNfrjqE;Lbyjpfdh — фраза набрана английскими буквами по выбранному правилу замены: регистр сохраняется, а сами буквы меняются.
3. -> #FktrctqYtNfrjqE;Lbyjpfdh^ — в начало и конец добавлены специальные символы # и ^.
4. -> 11#FktrctqYtNfrjqE;Lbyjpfdh^28 — в начало и конец добавлены цифры, чтобы увеличить длину и разнообразие символов.

Так устроена механика. Саму замену по раскладке защитой считать нельзя: программы подбора умеют прогонять словари через правила, в том числе правила замены символов,¹⁴ и слово, записанное в другой раскладке, для такого перебора лишь один из вариантов. вывод автора Защищают пароль длина и случайность: фраза из слов, которые раньше не встречались вместе, — а не сама замена. Замена по раскладке нужна для другого: пароль легко запомнить и он однозначный. Вы помните понятную фразу и всегда знаете, какие клавиши нажимать. Поэтому фраза должна быть вашей и новой: известную или предсказуемую фразу замена букв не спасёт.

Это публичный учебный пример. Не копируйте его и не используйте как свой мастер-пароль.

Если не хотите придумывать сами: фразу выдаст программа. Такую фразу запомнить труднее, чем свою, поэтому листок из шага 5 здесь нужен, пока вы не заучите её. вывод автора Вместо шагов 1–4 сделайте так:

1. Нажмите значок кубика в правой части поля Введите пароль: он запускает встроенный генератор паролей.¹⁵ ( 📺 генератор ).
2. Откройте вкладку Парольная фраза и поставьте Количество слов равным 6. Подпись под полем покажет «Энтропия … бит»: для 6 слов это 77.54 бит (log2 от 7772 слов словаря, умноженный на 6). Шесть слов — минимум, который советует EFF для фразы из словаря такого размера;¹⁶ меньше не ставьте. Значение по умолчанию (7 слов, 90.47 бит) тоже подходит.¹⁷¹⁸
3. Нажмите Использовать пароль и повторите фразу в поле Подтвердите пароль. Дальше — шаги 5–7 выше.

Берите фразу ровно такой, какой её выдал генератор: он берёт числа у криптографического генератора случайных чисел,¹⁹ и ваш «вклад» случайность не добавляет, а портит. Не правьте слова, не меняйте их местами и не нажимайте кубик снова и снова, пока не выпадет «красивая»: выбирая из выпавшего, вы выбираете сами. вывод автора

Получилось — когда файл базы создан, а мастер-пароль от него вы набираете по памяти (или с листка, пока не запомнили).

Придумать пароль для сайта

Иллюстрация: Password Generator / Генератор паролей для обычного пароля записи; тот же встроенный генератор может выдать и парольную фразу для мастер-пароля, если не хочется придумывать её самому.

Для каждой обычной записи не придумывайте пароль вручную:

1. Нажмите Создать запись… (меню Записи). ( 📺 первая запись ).
2. Заполните поля Название, Логин и Пароль.
3. Нажмите значок кубика в поле пароля. ( 📺 генератор ).
4. Сгенерируйте пароль и проверьте оценку: не ниже 128 bit. Если ниже, увеличьте значение Длина, пока оценка не дойдёт до 128.
5. Нажмите Использовать пароль, чтобы применить сгенерированный пароль в запись.
6. Заполните Заметки (что вписать — в разделе «Записать новый сайт» ниже), нажмите ОК, чтобы закрыть редактор записи, затем Сохранить, чтобы сохранить базу. Нажимайте Сохранить всегда.
7. Скопируйте пароль через Скопировать пароль, вставьте его в форму официального сайта. KeePassXC сам очистит буфер обмена через заданное время (по умолчанию 10 секунд).²¹ ( 📺 копирование пароля ).
8. Результат: в базе сохранена запись с логином и тем же сгенерированным паролем, который был передан сайту.

Подключить расширение браузера

Сама программа в браузерную форму автоматически не подставляет — подставлять логин и пароль прямо в форму на сайте умеет расширение для браузера. Поставьте расширение в свой основной браузер: с ним пароль подставляется сам, за один клик на странице входа.

Расширение вы уже поставили — осталось один раз связать его с самой базой, и дальше подстановка пароля будет работать сама. Прежде чем начинать, откройте KeePassXC и разблокируйте базу мастер-паролем: без открытой базы ни один из шагов 1–4 не сработает.

1. В KeePassXC откройте Настройки приложения: на Windows и Linux — меню Сервис -> Настройки, на macOS — сочетание ⌘ и запятой.²⁴
2. Перейдите на вкладку Интеграция с браузерами, включите Включить интеграцию с браузерами, отметьте галочкой тот браузер, для которого вы поставили расширение (в списке он показан под своим обычным названием — Google Chrome, Firefox и так далее, без перевода), и нажмите ОК. ( 📺 интеграция с браузерами ).

Иллюстрация: вкладка Browser Integration / Интеграция с браузерами — чекбокс Enable browser integration / Включить интеграцию с браузерами и список браузеров с отметками.

3. В браузере откройте иконку KeePassXC-Browser на панели расширений (если её не видно, закрепите её через меню расширений — значок «кусочек пазла») и нажмите Connect.²⁵ ( 📺 подключение расширения ).

Иллюстрация: всплывающее окно расширения до подключения — кнопка Connect запускает связку с KeePassXC.

4. В окне KeePassXC появится диалог KeePassXC - Запрос на ассоциацию нового ключа. Впишите название по образцу «браузер-устройство», например firefox-laptop, и нажмите Сохранить и разрешить доступ.

Иллюстрация: New key association request / Запрос на ассоциацию нового ключа — поле с названием связки и кнопка Save and allow access / Сохранить и разрешить доступ.

Чтобы автозаполнение сработало, KeePassXC должен быть запущен, а база — разблокирована.

Получилось — когда иконка расширения в панели браузера показывает подключённое состояние, а на сайте с сохранённой в базе записью оно само предлагает подставить логин и пароль в форму входа.

Записать новый сайт

Запись в базе — это не только пароль. Через год вы не вспомните, на какую почту оформлен кабинет, на чьё имя куплена подписка и когда вы там зарегистрировались. Заведите привычку заполнять одни и те же поля:

• Название ресурса — поле Название, так, как вы сами это называете («Почта основная»).
• Адрес страницы входа — поле URL: настоящий адрес, скопированный с официального сайта.
• Логин — поле Логин.
• Пароль — поле Пароль, из генератора.
• Почта регистрации, телефон, ФИО или на кого оформлено и дата регистрации — в поле Заметки, каждый пункт с новой строки.

Новую регистрацию ведите по чеклисту:

1. Откройте базу и нажмите Создать запись….
2. Впишите название ресурса, адрес страницы входа и логин.
3. Сгенерируйте пароль с оценкой не ниже 128 bit и примените его в запись.
4. В заметках укажите почту и телефон, на которые регистрируетесь, на кого оформлено и сегодняшнюю дату.
5. Нажмите ОК, затем Сохранить: пароль должен оказаться в базе раньше, чем на сайте.
6. Только теперь заполните форму регистрации на сайте, вставив логин и пароль из записи; KeePassXC сам очистит буфер обмена через заданное время.
7. Если регистрация не удалась, выделите запись, нажмите клавишу Del и подтвердите перемещение в корзину: в базе не должно оставаться записей без сайта.²⁷

Порядок такой: сначала все новые регистрации — по этому чеклисту, а потом перенос старых паролей, начиная с почты. Тогда список старых паролей перестаёт расти, и переезжать остаётся ровно то, что накопилось до сегодняшнего дня.

Начать перенос с почты

Старые пароли переносите после того, как новые регистрации пошли по чеклисту. Начинайте с почты: через неё восстанавливается доступ ко всему остальному, так что это и есть единая точка отказа — и её стоит забрать у памяти в первую очередь. Ниже шаги для Gmail; другие почтовые сервисы — в блоке «Максимум» после списка.

1. Откройте myaccount.google.com и войдите. В левой части выберите «Безопасность и вход в аккаунт», в разделе «Вход в Google» — «Пароль» (Google может попросить войти ещё раз). Поле нового пароля пока не заполняйте.²⁹
2. В KeePassXC откройте существующую запись почты через Изменить запись.
3. Нажмите значок кубика в поле пароля, сгенерируйте новый пароль и проверьте оценку: не ниже 128 bit.
4. Нажмите Использовать пароль, чтобы сгенерированный пароль попал в запись.
5. Нажмите ОК, чтобы закрыть редактор записи, затем Сохранить: первая кнопка закрывает редактор записи, вторая записывает изменения в файл базы. Сохраняйте до смены на сайте.
6. Скопируйте пароль из записи, введите его в форму Google и нажмите «Сменить пароль».
7. Выйдите из почты и войдите снова с логином и паролем из сохранённой записи.
8. Заблокируйте базу.

Если записи нет, сначала используйте полный сценарий обычной записи: Создать запись…, Название, Логин, Пароль.

Получилось — когда пароль от почты сменён, а в базе рядом с логином лежит новый сгенерированный пароль, а не старый по памяти.

Сохранить базу

Держите три экземпляра базы: рабочий файл Пароли.kdbx в папке «Документы», копия №1 в облаке — в том, которым вы уже пользуетесь (то же облако, что и в разделе про телефон, копию делаете там), и копия №2 на флешке. вывод автора Зашифрованный файл .kdbx можно хранить в облаке, но мастер-пароль, key file и экспорт не должны лежать рядом с базой в незашифрованном виде. ( 📺 синхронизация ).

Раз в 3 месяца проверяйте копию с флешки: откройте её мастер-паролем и убедитесь, что последние записи на месте. вывод автора Копия на другом устройстве должна быть именно отдельной проверенной копией, а не единственным синхронизированным двойником.

Открыть базу на телефоне

KeePassXC удобен на компьютере, но пароли нужны и на телефоне. Если база открывается только за одним ноутбуком, остальное время приходится вспоминать пароли по памяти — и менеджер бросают. Поэтому сразу сделайте так, чтобы базу можно было открыть везде. .kdbx — обычный файл, его без труда открывают на других устройствах.

1. Скопируйте (не переносите) Пароли.kdbx из папки «Документы» в папку синхронизации облака, которым вы уже пользуетесь. Облако видит только зашифрованный файл, мастер-пароль туда не попадает.
2. Скопируйте Пароли.kdbx из «Документов» ещё и на флешку — это копия №2 из раздела выше. Затем дождитесь окончания синхронизации облака.
3. Поставьте приложение из официального магазина: на Android — KeePassDX (открытый код, GPL-3.0, бесплатный),³⁰ на iOS — KeePassium (открытый код, GPLv3; бесплатный, платная подписка необязательна).³¹ Официального мобильного KeePassXC нет, но .kdbx открывают совместимые клиенты; интерфейс у них свой.
4. В приложении добавьте существующую базу, укажите файл .kdbx из облака и введите мастер-пароль. ( 📺 открыть базу на телефоне ).
5. Включите автозаполнение. Android, KeePassDX: Settings → Form filling → Set default autofill service (в версии 4.2.0 и новее — Credential provider service), затем выберите KeePassDX в системном меню автозаполнения.³² iOS, KeePassium: Settings → General → AutoFill & Passwords → включите AutoFill Passwords and Passkeys, выберите KeePassium и снимите отметку с Apple Passwords.³³ Вход по отпечатку пальца не включайте (в блоке «Максимум» ниже сказано, как быть, если всё же хотите): мастер-пароль вводите вручную. вывод автора
6. Откройте несколько групп и записей и проверьте, что они на месте.

Изменения на двух устройствах одновременно могут конфликтовать, поэтому перед редактированием убедитесь, какой файл актуален. И помните: синхронизация не заменяет резервную копию. Удалённая или испорченная запись уедет на второе устройство так же, как и правка, поэтому отдельные проверенные копии из раздела выше остаются в силе.

Перенести остальные сайты

Почта уже переехала — самая опасная дыра закрыта. Дальше — пять важных сайтов за пять дней, по одному в день: банк, облако с фотографиями, мессенджеры, соцсети, магазин с привязанной картой. вывод автора

1. В первый день возьмите банк, во второй — облако с фотографиями и так далее по списку.
2. Смените пароль на сайте на сгенерированный так же, как для почты: генератор, сохранение в базу, выход и вход с новым паролем.
3. Отметьте сайт в записи: в поле Заметки укажите сегодняшнюю дату.

Получилось — когда для каждого из пяти сайтов в базе лежит свежий пароль.

Удалить пароль из переписки

Новый пароль защищает почту только с момента смены. Если старый пароль когда-то отправлялся в SMS, письме или обычном чате, он всё ещё лежит в истории и может попасться тому, кто получит доступ к переписке.

Если вы никогда не отправляли пароль в переписке, пропустите этот раздел.

1. Смените пароль, который отправлялся в переписке, так же, как для почты: шаги — в разделах «Начать перенос с почты» и «Придумать пароль для сайта». Удаление сообщения пароль не отзывает.
2. Откройте последнюю переписку, где вы отправляли пароль, и попробуйте удалить сообщение у себя и у собеседника. Если сервис не позволяет удалить его у собеседника, удалите хотя бы у себя: пароль уже заменён.

Получилось — когда пароль из переписки заменён новым, а сообщение удалено у вас (и у собеседника, если сервис это позволил).

Передать пароль человеку

Иногда пароль всё-таки приходится кому-то передать: пароль от Wi-Fi пришедшему мастеру, доступ к сервису — родственнику. Дать соседке ключ, чтобы полить цветы, пока вы в отпуске, — нормально. Оставить тот же ключ в почтовом ящике на два года просто потому, что так однажды было удобно, — уже нет. Сообщение с паролем и есть тот самый почтовый ящик: SMS, обычная переписка в мессенджере и письмо никуда не деваются сами — они лежат в истории, часто попадают в облачную копию переписки и достаются каждому, кто потом войдёт в этот аккаунт или просто возьмёт телефон в руки. Дело не в мастере и не в родственнике, оба тут ни при чём, — дело в том, что переписка живёт куда дольше, чем повод, ради которого пароль был отправлен.

Самый простой вариант — сказать пароль вслух при личной встрече: не нужно создавать ссылку или оставлять сообщение. Телефонный звонок и голосовое сообщение для этого не годятся: разговор могут подслушать или записать, а голос и номер собеседника — подделать. Если встреча невозможна — почта, разные города, мастер, к которому неудобно подходить каждый раз, — не отправляйте пароль текстом напрямую, а воспользуйтесь сайтом pass.yasno.club: он показывает пароль получателю один раз и потом сам его удаляет. Это развёрнутый экземпляр open-source проекта Yopass. Ни один способ не даёт абсолютной тайны: получатель всё ещё может сфотографировать экран, пересказать пароль или сохранить его другим способом.

Если вы отправляете пароль.

1. Не отправляйте сразу в ответ на просьбу в чате: аккаунт собеседника могли взломать. Подождите до часа: тому, кому доступ нужен на самом деле, пароль нужен, и он перезапросит сам. Если повтора нет — позвоните собеседнику по номеру, который у вас уже был записан, и уточните просьбу. вывод автора
2. Откройте pass.yasno.club. Вставьте пароль в поле «Ваш секрет», в блоке «Будет удалён автоматически через» выберите «1 час», включите галочку «Одноразовая загрузка» и нажмите «Зашифровать».³⁸ Сайт покажет ссылку: она открывается один раз.
3. Предупредите получателя, что ссылка ОДНОРАЗОВАЯ: напишите это рядом со ссылкой и скажите вслух, лично или по звонку (сам пароль по телефону не называйте): «Ссылка одноразовая: откройте её сразу, когда будете готовы записать пароль, и никому не пересылайте». Пусть не открывает «просто посмотреть».
4. Логин и пароль отправляйте РАЗНЫМИ каналами. Например, логин в мессенджере, а ссылку с паролем по почте или в другом мессенджере. Если один канал перехватят, одного логина или одного пароля для входа мало.
5. После передачи смените пароль: он больше не должен оставаться действующим после того, как необходимость закончилась.

Если вам прислали ссылку. Ссылка ОДНОРАЗОВАЯ: откройте её, только когда готовы сразу сохранить пароль, например в менеджер паролей. Не обновляйте страницу и не открывайте её дважды: второй раз пароля там уже не будет. Если ссылка не открывается, значит, её уже открыл кто-то другой или вышел срок. Сообщите отправителю: он создаст новую ссылку и сменит пароль.

Мастеру и гостям давайте пароль гостевой сети Wi-Fi, а не основной. Если на роутере гостевой сети нет, назовите основной пароль и смените его после визита. вывод автора

Управлять своими логинами и паролями — базовый навык в цифровом мире, вот прямо как умение не терять ключи от квартиры. В следующей теме — про двухфакторную аутентификацию: вторую линию обороны, которая срабатывает даже тогда, когда пароль всё-таки утёк.