Protect: шифрование паролей

Злоумышленники пытаются украсть пароли, чтобы получить доступ к личным данным пользователей или их электронным кошелькам. Лучше хранить пароли в зашифрованном виде — тогда хакер не сможет воспользоваться паролями, даже украв их.

Шифрование паролей в браузере

Хранилище паролей шифруется с помощью алгоритма AES-256-GCM с использованием ключа. Алгоритм AES-256 считается надежным, агентство национальной безопасности США рекомендует его для защиты сведений, составляющих государственную тайну уровня Top Secret.

Но даже самый сложный алгоритм шифрования не защитит ваши пароли, если хакер узнает ключ шифрования. Мастер-пароль позволяет вам поставить на ключ шифрования мощную защиту.

Ключ шифруется с помощью мастер-пароля. Если вы забыли мастер-пароль, вы можете его сбросить с помощью запасного ключа шифрования.

Мастер-пароль не хранится на устройствах, поэтому его нельзя украсть. С мастер-паролем вы можете не бояться:

кражи хранилища паролей с смартфона;
потери паролей из-за изъятия или утери смартфона;
хранения синхронизированных данных на сервере Яндекса (шифрование организовано так, что даже Яндекс не сможет расшифровать ваши пароли).

Этот вариант защиты менее надежен, потому что:

Любой человек, открыв мобильный Яндекс.Браузер на вашем смартфоне, сможет легко просмотреть пароли в менеджере.
Ключ шифрования защищается средствами операционной системы, а не мастер-паролем. Получив доступ к смартфону, хакеры могут украсть и расшифровать ваши пароли.
При синхронизации Яндекс может получить доступ к паролям.

Подробнее о шифровании паролей см. документ Шифрование паролей в Яндекс.Браузере.

Мастер-пароль

Мастер-пароль обеспечивает дополнительную степень безопасности вашим паролям. После того как вы создадите мастер-пароль, браузер будет запрашивать его при попытке открыть хранилище паролей или подставить ранее сохраненный пароль от сайта в форму авторизации.

Вместо огромного количества паролей от сайтов вам достаточно будет запомнить всего один мастер-пароль. При этом пароли от сайтов будут лучше защищены. Доступ к хранилищу блокируется мастер-паролем, который невозможно украсть, так как он не хранится на устройствах.

Создать мастер-пароль

Чтобы создать мастер-пароль:

Нажмите в браузере значок (если значка нет, нажмите кнопку меню на корпусе смартфона).
Выберите Мои данные → Настройки.
Нажмите Создать мастер-пароль.
Введите мастер-пароль. Рекомендуем использовать сложные, но легко запоминаемые пароли.
Нажмите Продолжить.
Для подтверждения введите мастер-пароль повторно.
Нажмите Создать мастер-пароль.

Теперь сохранить пароль для сайта в браузере и открыть менеджер паролей можно будет только после ввода мастер-пароля. Созданный мастер-пароль не сохраняется ни на смартфоне, ни на сервере. Сохраняется лишь зашифрованный с его помощью ключ.

Удалить мастер-пароль

Нажмите в браузере значок (если значка нет, нажмите кнопку меню на корпусе смартфона).
Выберите Мои данные → Настройки.
Нажмите Удалить мастер-пароль.
Введите мастер-пароль и нажмите Подтвердить.

После этого браузер перестанет запрашивать мастер-пароль для доступа к паролям. В ближайшую синхронизацию мастер-пароль будет удален на других устройствах.

Время до блокировки хранилища

Вы можете отрегулировать, через какое время браузер будет блокировать хранилище паролей и запрашивать мастер-пароль при попытке доступа к нему:

Нажмите в браузере значок (если значка нет, нажмите кнопку меню на корпусе смартфона).
Выберите Мои данные → Настройки.
Нажмите Подтверждение доступа.
Введите мастер-пароль.
В разделе Блокировать доступ выберите нужную опцию: После перезапуска приложения, После блокировки экрана или Никогда.

Если вы забыли мастер-пароль

Если вы уже создали запасной ключ шифрования:

В диалоге ввода мастер-пароля нажмите Не помню пароль.
Нажмите Сбросить мастер-пароль.
Введите пароль от вашего аккаунта на Яндексе.
Создайте мастер-пароль заново.

Если вы не создали запасной ключ шифрования, восстановить доступ к паролям будет невозможно.

Жест, PIN-код, отпечаток пальца

Чтобы не вводить каждый раз мастер-пароль, используйте вместо него способ блокировки смартфона (PIN-код, жест или отпечаток пальца). Пароли в хранилище будут по-прежнему шифроваться мастер-паролем. Каждый раз после разблокировки браузер сначала восстановит мастер-пароль, а затем расшифрует хранилище.

Если вы удалите мастер-пароль, браузер перестанет запрашивать PIN-код, жест или отпечаток пальца.

Примечание. Способ блокировки привязан к устройству. Поэтому вы не сможете, например, с помощью PIN-кода от одного смартфона получить доступ к паролям на другом.

Чтобы изменить способ разблокировки паролей:

Нажмите в браузере значок (если значка нет, нажмите кнопку меню на корпусе смартфона).
Выберите Мои данные → Настройки.
Нажмите Подтверждение доступа.
Введите мастер-пароль.
В разделе Способ разблокировки выберите нужный вариант: мастер-пароль, отпечаток пальца, жест или PIN-код. Состав списка зависит от смартфона.

Запасной ключ шифрования

Если вы забыли мастер-пароль, то сможете восстановить пароли, только если у вас есть запасной ключ шифрования. Для его создания нужна синхронизация.

Чтобы сбросить мастер-пароль, помимо запасного ключа, вам потребуется специальный файл. Он автоматически создается при первом вводе мастер-пароля и хранится локально. Поэтому даже Яндекс не может расшифровать ваши пароли.

В процессе восстановления доступа вы должны будете ввести пароль от вашего аккаунта на Яндексе. Вероятность того, что злоумышленник сумеет одновременно украсть ключ с сервера, файл с устройства и пароль от аккаунта на Яндексе, низка.

Чтобы создать запасной ключ шифрования, сразу после создания мастер-пароля в открывшемся окне нажмите Включить. Если устройство не синхронизировано, включите синхронизацию, введя пароль от вашего аккаунта на Яндексе.

Если вы не нашли интересующую вас информацию в Справке или при работе Яндекс.Браузера возникает проблема, опишите все свои действия по шагам. По возможности сделайте скриншот. Это поможет специалистам службы поддержки быстрее разобраться в ситуации.