--- metadata: - name: generator content: Diplodoc Platform v5.50.2 alternate: - https://yandex.kz/support/browser-mobile-iphone/en/security/passwords-management.md - https://yandex.kz/support/browser-mobile-iphone/kk/security/passwords-management.md - https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-management.md - https://yandex.kz/support/browser-mobile-iphone/tr/security/passwords-management.md - https://yandex.kz/support/browser-mobile-iphone/uz/security/passwords-management.md --- > **Documentation Index:** Fetch the complete configuration index at https://yandex.kz/support/browser-mobile-iphone/ru/llms.txt # Шифрование паролей Злоумышленники пытаются украсть пароли, чтобы получить доступ к личным данным или электронным кошелькам. Чтобы никто не мог применить украденные пароли, Браузер хранит пароли в [менеджере](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords.md) в зашифрованном виде. Вы можете усилить эту защиту мастер-паролем. ## Шифрование паролей в Браузере {#passwords-crypt} Хранилище паролей шифруется с помощью алгоритма [AES-256-GCM](https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard) с использованием [ключа](https://ru.wikipedia.org/wiki/%D0%9A%D0%BB%D1%8E%D1%87_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F)). Алгоритм AES-256 считается надежным: Агентство национальной безопасности США рекомендует его для защиты сведений, составляющих государственную тайну уровня Top Secret. Но даже самый сложный алгоритм шифрования не защитит ваши пароли, если злоумышленник узнает ключ шифрования. [Мастер-пароль](#master-password) позволяет поставить на ключ мощную защиту. {% list tabs %} - С мастер-паролем Ключ шифруется с помощью [мастер-пароля](#master-password). Мастер-пароль не хранится на устройствах, поэтому его нельзя украсть. С мастер-паролем вы можете не бояться: - кражи хранилища паролей со смартфона; - потери паролей из-за изъятия или утери смартфона; - хранения синхронизированных данных на сервере Яндекса (шифрование организовано так, что даже Яндекс не сможет расшифровать ваши пароли). - Без мастер-пароля Этот вариант менее надежен, потому что: - Любой человек, открыв мобильный Яндекс Браузер на вашем смартфоне, сможет просмотреть пароли в [менеджере](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-manager.md). - Ключ шифрования защищается средствами операционной системы, а не мастер-паролем. Получив доступ к смартфону, хакеры могут украсть и расшифровать ваши пароли. - При синхронизации Яндекс может получить доступ к паролям. {% endlist %} ## Мастер-пароль {#master-password} Мастер-пароль дополнительно защищает пароли. Браузер будет запрашивать мастер-пароль при попытке открыть хранилище паролей или подставить ранее сохраненный пароль от сайта в форму авторизации. Вместо огромного количества паролей от сайтов вам достаточно запомнить всего один мастер-пароль. При этом пароли от сайтов будут лучше защищены. Доступ к хранилищу блокируется мастер-паролем, который невозможно украсть, так как он не хранится на устройствах. [Создать мастер-пароль](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-management.md#create) [Изменить мастер-пароль](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-management.md#edit) [Удалить мастер-пароль](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-management.md#delete) [Время до блокиовки хранилища](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-management.md#time) [Если вы забыли мастер-пароль](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-management.md#forget) ### Создать мастер-пароль {#create} {% note alert %} Запомните мастер-пароль, нигде его не записывайте и никому не показывайте. Если вы забудете мастер-пароль, то вы сможете его сбросить только в том случае, если раньше создали [запасной ключ шифрования](#restore-key). {% endnote %} Чтобы создать мастер-пароль: 1. Выберите Меню → **Настройки**. 1. Нажмите **Создать мастер-пароль**. 1. Введите мастер-пароль. Придумайте [сложный](https://yandex.ru/support/passport/security.html#password-done-right), но легко запоминаемый пароль. 1. Нажмите **Создать**. 1. Введите мастер-пароль еще раз. 1. Нажмите **Создать**. Теперь, чтобы сохранить пароль для сайта в браузере и открыть [менеджер паролей](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-manager.md), понадобится вводить мастер-пароль. Мастер-пароль не сохраняется ни на смартфоне, ни на сервере. Сохраняется лишь [зашифрованный с его помощью](https://yandex.ru/support/browser-passwords-crypto/with-master.html#procedure) ключ. ### Изменить мастер-пароль {#change} Чтобы изменить мастер-пароль: 1. Выберите Меню → **Настройки**. 1. Нажмите **Изменить мастер-пароль**. 1. Введите текущий мастер-пароль и нажмите **Продолжить**. 1. Введите новый мастер-пароль. Рекомендуем использовать [сложные](https://yandex.ru/support/passport/security.html#password-done-right), но легко запоминаемые пароли. 1. Для подтверждения введите мастер-пароль повторно. После этого зашифрованный с помощью мастер-пароля ключ [шифруется заново](https://yandex.ru/support/browser-passwords-crypto/with-master.html#change) и при ближайшей [синхронизации](https://yandex.kz/support/browser-mobile-iphone/ru/devices/sync.md) передается на другие устройства. Мастер-пароль не сохраняется ни на смартфоне, ни на сервере. ### Удалить мастер-пароль {#delete} 1. Выберите Меню → **Настройки**. 1. Нажмите **Удалить мастер-пароль**. 1. Введите мастер-пароль и нажмите **Продолжить**. После этого Браузер перестанет запрашивать мастер-пароль для доступа к паролям. В ближайшую [синхронизацию](https://yandex.kz/support/browser-mobile-iphone/ru/devices/sync.md) мастер-пароль будет удален на других устройствах. ### Время до блокировки хранилища {#time} Выберите, когда браузер будет блокировать хранилище паролей и запрашивать мастер-пароль при попытке доступа к хранилищу: 1. Выберите Меню → **Настройки**. 1. Нажмите **Подтверждение доступа при вставке сохраненных паролей**. 1. Введите мастер-пароль и нажмите **Продолжить**. 1. В разделе **Как часто** выберите **После перезапуска приложения**, **После блокировки экрана** или **Никогда**. ### Если вы забыли мастер-пароль {#forget} В этом случае вы можете только удалить пароли в хранилище и создать заново мастер-пароль: 1. В диалоге ввода мастер-пароля нажмите **Не помню пароль**. 1. Нажмите **Удалить пароли**. 1. Если вы создали на смартфоне код-пароль, введите его. 1. [Создайте](https://yandex.kz/support/browser-mobile-iphone/ru/security/passwords-management.md#create) мастер-пароль заново. ## Код-пароль, Touch ID, Face ID {#pin-fingermark-gesture} Чтобы не вводить каждый раз [мастер-пароль](#master-password), используйте вместо него способ блокировки смартфона(код-пароль, Touch ID или Face ID). Пароли в хранилище будут по-прежнему шифроваться мастер-паролем. Каждый раз после разблокировки Браузер сначала восстановит мастер-пароль, а затем расшифрует хранилище. Если вы удалите мастер-пароль, Браузер перестанет запрашивать (код-пароль, Touch ID или Face ID). Чтобы изменить способ разблокировки паролей: 1. Выберите Меню → **Настройки**. 1. Нажмите **Подтверждение доступа при вставке сохраненных паролей**. 1. Введите мастер-пароль и нажмите **Продолжить**. 1. В разделе **Способ подтверждения** выберите нужный вариант. Состав списка зависит от смартфона. #### Узнайте больше - [Шифрование паролей в Яндекс Браузере](https://yandex.ru/support/browser-passwords-crypto/) Написать в службу поддержки