Protect: шифрування паролів

Зловмисники намагаються вкрасти паролі, щоб отримати доступ до особистих даних користувачів або їх електронних гаманців. Якщо паролі зберігаються в зашифрованому вигляді, то, навіть викравши базу даних паролів, хакер не зможе ними скористатися. Чим краще шифрування паролів, тим безпечніше ваше перебування в інтернеті.

  1. Шифрування паролів у браузері
  2. Майстер-пароль

Шифрування паролів у браузері

Сховище паролів шифрується за допомогою алгоритму AES-256-GCM з використанням ключа. Алгоритм AES-256 вважається надійним. Агентство національної безпеки США рекомендує його для захисту відомостей, що становлять державну таємницю рівня Top Secret.

Але навіть найскладніший алгоритм шифрування не захистить ваші паролі, якщо хакер дізнається ключ шифрування. Майстер-пароль дає вам змогу поставити на ключ шифрування потужний захист.

Ключ буде зашифровано за допомогою майстер-пароля. Якщо ви забули майстер-пароль, його можна скинути за допомогою запасного ключа шифрування.

Майстер-пароль зберігається лише у вашій пам’яті, його не можна вкрасти. З майстер-паролем ви можете не боятися:
  • крадіжки сховища паролів із планшета;
  • втрати паролів через вилучення або втрату планшета;
  • зберігання синхронізованого сховища на сервері Яндекса (шифрування організовано так, що навіть Яндекс не зможе розшифрувати ваші паролі).

Докладніше про шифрування паролів див. документ Шифрування паролів у Яндекс.Браузері.

Майстер-пароль

Майстер-пароль забезпечує додаткову безпеку вашим паролям. Після створення майстер-пароля браузер буде запитувати його під час спроби зберегти пароль на сайті, підставити пароль у форму авторизації або відкрити сховище паролів.

Замість величезної кількості паролів від сайтів вам буде достатньо запам’ятати лише один майстер-пароль. При цьому паролі від сайтів буде краще захищено. Доступ до сховища блокується майстер-паролем, який неможливо викрасти, оскільки він зберігається лише у вашій пам’яті.

  1. Створити майстер-пароль
  2. Видалити майстер-пароль
  3. Час до блокування сховища
  4. Якщо ви забули майстер-пароль

Створити майстер-пароль

Увага. Запам’ятайте майстер-пароль, ніде його не записуйте і нікому не показуйте. Якщо ви забудете майстер-пароль, то ви зможете його скинути, але тільки у тому випадку, якщо раніше було створено запасний ключ шифрування.

Щоб створити майстер-пароль:

  1. Натисніть  → Налаштування.
  2. Перейдіть у розділ Паролі.
  3. Натисніть на посилання Створити майстер-пароль.
  4. Введіть майстер-пароль. Рекомендуємо використовувати складні паролі, але такі, що легко запам’ятовуються.
  5. Натисніть кнопку Створити майстер-пароль.
  6. Для підтвердження введіть майстер-пароль повторно.
  7. Натисніть на кнопку Створити майстер-пароль.

Видалити майстер-пароль

  1. Натисніть  → Налаштування.
  2. Перейдіть у розділ Паролі.
  3. Натисніть на рядок Видалити майстер-пароль.
  4. Введіть майстер-пароль і натисніть на посилання Продовжити.

Після цього майстер-пароль буде видалено з планшета. Під час наступної синхронізації його також буде видалено з інших синхронізованих пристроїв.

Час до блокування сховища

Ви можете встановити, через який час браузер буде блокувати сховище паролів і запитувати майстер-пароль у разі спроби доступу до нього:

  1. Натисніть  → Налаштування.
  2. Перейдіть у розділ Паролі.
  3. Натисніть на посилання Підтвердження доступу при вставленні збережених паролів.
  4. Введіть майстер-пароль.
  5. У розділі Блокувати доступ встановіть перемикач в потрібне положення: після перезапуску, після блокування екрана або ніколи.

Якщо ви забули майстер-пароль

  1. У діалозі введення майстер-пароля натисніть на посилання Не пам’ятаю пароль.
  2. Натисніть на посилання Видалити паролі.
  3. Введіть пароль від вашого акаунта на Яндексі.
  4. Створіть майстер-пароль заново.