---
metadata:
- name: generator
content: Diplodoc Platform v5.50.2
alternate:
- https://yandex.kz/support/browser-mobile-android-phone/en/security/passwords-management.md
- https://yandex.kz/support/browser-mobile-android-phone/kk/security/passwords-management.md
- https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords-management.md
- https://yandex.kz/support/browser-mobile-android-phone/tr/security/passwords-management.md
- https://yandex.kz/support/browser-mobile-android-phone/uz/security/passwords-management.md
---
> **Documentation Index:** Fetch the complete configuration index at https://yandex.kz/support/browser-mobile-android-phone/ru/llms.txt
# Шифрование паролей
Злоумышленники пытаются украсть пароли, чтобы получить доступ к личным данным или электронным кошелькам. Чтобы никто не мог применить украденные пароли, Браузер хранит пароли в [менеджере](https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords.md) в зашифрованном виде. Вы можете усилить эту защиту мастер-паролем.
## Шифрование паролей в Браузере {#passwords-crypt}
Хранилище паролей шифруется с помощью алгоритма [AES-256-GCM](https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard) с использованием [ключа](https://ru.wikipedia.org/wiki/%D0%9A%D0%BB%D1%8E%D1%87_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F)). Алгоритм AES-256 считается надежным: Агентство национальной безопасности США рекомендует его для защиты сведений, составляющих государственную тайну уровня Top Secret.
Но даже самый сложный алгоритм шифрования не защитит ваши пароли, если злоумышленник узнает ключ шифрования. [Мастер-пароль](#master-password) позволяет поставить на ключ мощную защиту.
{% list tabs %}
- С мастер-паролем
Ключ шифруется с помощью [мастер-пароля](#master-password). Если вы забудете мастер-пароль, вы сбросите его благодаря [запасному ключу шифрования](#restore-key).
Мастер-пароль не хранится на устройствах, поэтому его нельзя украсть. С мастер-паролем вы можете не бояться:
- кражи хранилища паролей со смартфона;
- потери паролей из-за изъятия или утери смартфона;
- хранения синхронизированных данных на сервере Яндекса (шифрование организовано так, что даже Яндекс не сможет расшифровать ваши пароли).
- Без мастер-пароля
Этот вариант менее надежен, потому что:
- Любой человек, открыв мобильный Яндекс Браузер на вашем смартфоне, сможет просмотреть пароли в [менеджере](https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords-manager.md).
- Ключ шифрования защищается средствами операционной системы, а не мастер-паролем. Получив доступ к смартфону, хакеры могут украсть и расшифровать ваши пароли.
- При синхронизации Яндекс может получить доступ к паролям.
{% endlist %}
## Мастер-пароль {#master-password}
Мастер-пароль дополнительно защищает пароли. Браузер будет запрашивать мастер-пароль при попытке открыть хранилище паролей или подставить ранее сохраненный пароль от сайта в форму авторизации.
Вместо огромного количества паролей от сайтов вам достаточно запомнить всего один мастер-пароль. При этом пароли от сайтов будут лучше защищены. Доступ к хранилищу блокируется мастер-паролем, который невозможно украсть, так как он не хранится на устройствах.
[Создать мастер-пароль](https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords-management.md#create)
[Удалить мастер-пароль](https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords-management.md#delete)
[Время до блокиовки хранилища](https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords-management.md#time)
[Если вы забыли мастер-пароль](https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords-management.md#forget)
### Создать мастер-пароль {#create}
{% note alert %}
Запомните мастер-пароль, нигде его не записывайте и никому не показывайте. Если вы забудете мастер-пароль, то вы сможете его сбросить только в том случае, если раньше создали [запасной ключ шифрования](#restore-key).
{% endnote %}
Чтобы создать мастер-пароль:
1.
Выберите → **Настройки**.
1. Нажмите **Создать мастер-пароль**.
1. Введите мастер-пароль. Придумайте [сложный](https://yandex.ru/support/passport/security.html#password-done-right), но легко запоминаемый пароль.
1. Нажмите **Продолжить**.
1. Введите мастер-пароль еще раз.
1. Нажмите **Создать мастер-пароль**.
1. Браузер предложит создать [запасной ключ шифрования](#restore-key). Советуем обязательно сделать это.
{% note alert %}
Если вы забудете мастер-пароль, без запасного ключа вы сможете только удалить все пароли. А с запасным ключом вы восстановите к ним доступ.
{% endnote %}
Теперь, чтобы сохранить пароль для сайта в браузере и открыть [менеджер паролей](https://yandex.kz/support/browser-mobile-android-phone/ru/security/passwords-manager.md), понадобится вводить мастер-пароль. Мастер-пароль не сохраняется ни на смартфоне, ни на сервере. Сохраняется лишь [зашифрованный с его помощью](https://yandex.ru/support/browser-passwords-crypto/with-master.html#procedure) ключ.
### Удалить мастер-пароль {#delete}
1.
Выберите → **Настройки**.
1. Нажмите **Удалить мастер-пароль**.
1.
Введите мастер-пароль и нажмите **Подтвердить**.
После этого Браузер перестанет запрашивать мастер-пароль для доступа к паролям. В ближайшую [синхронизацию](https://yandex.kz/support/browser-mobile-android-phone/ru/devices/sync.md) мастер-пароль будет удален на других устройствах.
### Время до блокировки хранилища {#time}
Выберите, когда браузер будет блокировать хранилище паролей и запрашивать мастер-пароль при попытке доступа к хранилищу:
1.
Выберите → **Настройки**.
1. Нажмите **Подтверждение доступа**.
1. Введите мастер-пароль.
1. В разделе **Блокировать доступ** выберите **После перезапуска приложения**, **После блокировки экрана** или **Никогда**.
### Если вы забыли мастер-пароль {#forget}
{% note info %}
При сбросе мастер-пароля без [запасного ключа шифрования](#restore-key) сохраненные пароли удаляются.
{% endnote %}
Если вы создали [запасной ключ шифрования](#restore-key):
1. В диалоге ввода мастер-пароля нажмите **Не помню пароль**.
1. Нажмите **Сбросить мастер-пароль**.
1. Введите пароль от Яндекс ID.
1. [Создайте](#create) мастер-пароль заново.
Если вы не создали запасной ключ шифрования — восстановить доступ к паролям невозможно.
## Жест, PIN-код, отпечаток пальца {#pin-fingermark-gesture}
Чтобы не вводить каждый раз [мастер-пароль](#master-password), используйте вместо него способ блокировки смартфона (PIN-код, жест или отпечаток пальца). Пароли в хранилище будут по-прежнему шифроваться мастер-паролем. Каждый раз после разблокировки Браузер сначала восстановит мастер-пароль, а затем расшифрует хранилище.
Если вы удалите мастер-пароль, Браузер перестанет запрашивать (PIN-код, жест или отпечаток пальца).
{% note info %}
Способ блокировки привязан к устройству. Поэтому вы не сможете, например, с помощью PIN-кода от одного смартфона получить доступ к паролям на другом.
{% endnote %}
Чтобы изменить способ разблокировки паролей:
1.
Выберите → **Настройки**.
1. Нажмите **Подтверждение доступа**.
1. Введите мастер-пароль.
1. В разделе **Способ разблокировки** выберите вариант: мастер-пароль, отпечаток пальца, жест или PIN-код. Состав списка зависит от смартфона.
## Запасной ключ шифрования {#restore-key}
Мастер-пароль нужен для более надежной [защиты паролей](#passwords-crypt), но что делать, если вы его забудете? В Браузере есть удобный и [надежный способ](https://yandex.ru/support/browser-passwords-crypto/with-master.html#restore-key) сброса мастер-пароля.
Мастер-пароль нужен только для расшифровки закрытого ключа, поэтому, если у вас будет храниться копия закрытого ключа — запасной ключ шифрования, вы сможете его извлечь и зашифровать новым мастер-паролем.
Некоторые менеджеры паролей предлагают пользователю хранить запасной ключ шифрования (иногда в виде QR-кода) в распечатанном виде. Этот способ недостаточно безопасный, ведь распечатку можно потерять. Поэтому мы храним запасной ключ шифрования на вашем устройстве и дополнительно шифруем его еще одним ключом, который храним на сервере. При этом получить доступ к ключу на сервере можно только после ввода пароля от своего Яндекс ID. И вероятность, что злоумышленник сумеет одновременно украсть запасной ключ с устройства, ключ с сервера и пароль от Яндекс ID, низка.
Чтобы вы нечаянно не потеряли доступ к хранилищу паролей, Браузер предлагает создать запасной ключ шифрования сразу после [создания мастер-пароля](#create):
1. В открывшемся окне **Включить возможность сброса мастер-пароля?** нажмите **Включить**.
1. Введите пароль от [Яндекс ID](https://yandex.ru/support/passport/authorization/registration.html).
Так как один из ключей хранится на сервере, нужна [синхронизация](https://yandex.kz/support/browser-mobile-android-phone/ru/devices/sync.md). Если синхронизация не включена, она включится автоматически после ввода пароля от Яндекс ID.
#### Узнайте больше
- [Шифрование паролей в Яндекс Браузере](https://yandex.ru/support/browser-passwords-crypto/)
Написать в службу поддержки