Надёжный пароль: как придумать и где хранить на Mac и iPhone

Каким должен быть пароль

У хорошего пароля три свойства, и все они важны одновременно.

Третье свойство нарушают чаще всего. Человек придумывает один хороший пароль и использует его везде. Когда один из сайтов теряет базу, злоумышленники пробуют эту пару «почта и пароль» на банках, почте и магазинах. Этот приём называют подстановкой учётных данных, и он работает именно из-за повторяющихся паролей.

Что говорит Apple

В рекомендациях Apple для Mac перечислено несколько правил. Пароль должен состоять не менее чем из восьми символов разных типов. Не используйте имена, слова из словаря, телефонные номера, даты или их простые комбинации. Символы не должны идти по шаблону клавиатуры: в ряд по горизонтали или по диагонали. Последовательность должна быть случайной, лучше сочетать строчные и заглавные буквы, числа, знаки препинания и специальные символы.

Восемь символов Apple называет минимумом. Для важных аккаунтов разумно брать больше: двенадцать и длиннее.

Чего делать не нужно

• Имена, клички, даты рождения. Их легко узнать из социальных сетей.
• Слова из словаря с заменой букв вроде «P@ssw0rd». Подборщики знают такие замены.
• Клавиатурные шаблоны «qwerty», «12345», «1q2w3e».
• Один пароль для всех сайтов. Главная ошибка.
• Пароль с небольшим изменением («Пароль1», «Пароль2»). Угадывается сразу.
• Хранить пароли в открытых заметках или мессенджерах. Кто получит доступ к заметке, получит и все пароли.
• Записывать пароль на бумажке у компьютера. Допустимо дома для одного мастер-пароля в запертом месте, но не на мониторе.
• Сообщать пароль по телефону или в переписке. Ни банк, ни Apple, ни магазин его не спрашивают.

Как придумать пароль, который можно запомнить

Запоминать вам нужно очень мало паролей: пароль Аккаунта Apple, код-пароль устройства и, возможно, пароль от почты и от менеджера паролей. Для них нужен способ придумать длинный и запоминаемый вариант.

Фраза из случайных слов

Длинная фраза из нескольких несвязанных слов запоминается проще, чем набор символов, и при этом сложна для подбора.

1. Возьмите четыре-пять случайных слов, не связанных по смыслу и не из известной цитаты. Например, выбирайте слова наугад из книги, открытой на случайной странице.
2. Соедините их разделителями: точкой или дефисом.
3. Добавьте одну цифру и один необычный знак в разные места.
4. Проговорите фразу несколько раз и запишите подсказку, которая напомнит её вам, но не раскроет другим.

Такую фразу легко печатать и трудно угадать. Пример схемы: слово, дефис, слово, точка, слово, цифра, слово. Свой пример возьмите из собственных слов, а не копируйте чужие.

Мнемоника: первые буквы предложения

Придумайте предложение, которое знаете только вы, и возьмите первые буквы слов, добавив числа и знаки. Предложение должно быть личным и необычным, а не известной строчкой из песни.

Чем плохи «умные» схемы

Правило «название сайта плюс мой пароль» делает пароли уникальными, но предсказуемыми: зная пароль от одного сайта, угадать остальные несложно. Лучше не выдумывать схему, а использовать генератор паролей.

Пароли, которые не нужно придумывать: помощь системы

Для большинства сайтов придумывать пароль самому не надо. Apple прямо пишет, что в большинстве случаев самым безопасным будет пароль, который создаёт Safari. Когда вы регистрируетесь на сайте, Safari предлагает уникальный сложный пароль, сохраняет его в Связке ключей iCloud и подставляет при следующем входе. Запоминать и вводить его не нужно.

Как это работает на iPhone и Mac

1. На странице регистрации нажмите в поле пароля.
2. Safari предложит «Надёжный пароль». Выберите его.
3. Подтвердите сохранение, если система спросит.
4. При следующем входе пароль подставится после Face ID, Touch ID или ввода кода устройства.

В приложениях с поддержкой автозаполнения работает то же самое. Если на сайте есть ограничения по символам, которые не подходят предложенному паролю, система предложит вариант попроще.

Где хранить пароли

Приложение «Пароли»

С iOS 18, iPadOS 18 и macOS Sequoia на устройствах есть приложение «Пароли». По описанию Apple, оно собирает в одном месте пароли, ключи входа, проверочные коды и пароли к сетям Wi-Fi. Оно создаёт надёжные пароли, позволяет делиться ими с близкими и предупреждает о типичных уязвимостях: паролях, которые легко угадать, повторяются в разных аккаунтах или появлялись в известных утечках.

Где находятся сохранённые пароли и как их посмотреть, описано в статье «Где на iPhone хранятся пароли».

Связка ключей iCloud

Она синхронизирует пароли и ключи входа между вашими устройствами Apple. Если вы не включили её при первой настройке, откройте «Настройки» (на Mac «Системные настройки»), коснитесь своего имени, затем iCloud и «Пароли» (в старых версиях «Связка ключей»), и включите синхронизацию. Новое устройство можно утвердить на другом устройстве со Связкой ключей или кодом старого.

Автозаполнение

Чтобы устройство вводило пароли и ключи входа само, включите автозаполнение: «Настройки → Основные → Автозаполнение и пароли» на iPhone (на Mac «Системные настройки → Основные → Автозаполнение и пароли») и включите автозаполнение паролей и ключей входа. На Mac его можно использовать и в других браузерах через расширение из магазина расширений браузера.

Другие менеджеры паролей

Существуют и сторонние менеджеры. У них есть свои достоинства, например кросс-платформенность. Главное требование к любому менеджеру: длинный мастер-пароль, двухфакторная защита и известный разработчик. Перед переходом на стороннего менеджера проверьте, как вы сможете вернуть доступ, если забудете мастер-пароль, и как выгрузить данные, если захотите сменить сервис. Не храните единственную копию паролей в одном месте: резервная копия зашифрованной базы на внешнем диске избавит от неприятных сюрпризов.

Какой аккаунт защищать в первую очередь

Не все пароли одинаково важны. Начинать нужно с тех, которые открывают остальные.

Главное правило: если злоумышленник получит доступ к почте, он сбросит пароли остальных аккаунтов. Поэтому почта и Аккаунт Apple должны иметь самые надёжные пароли.

Пароль роутера и Wi-Fi

Про домашнюю сеть забывают. Зайдите в настройки роутера и проверьте два пароля: от самой сети Wi-Fi и от панели управления. Второй часто остаётся заводским, и его знают все, кто видел такую модель. Замените его на свой. Для сети используйте современное шифрование, которое предлагает роутер, и длинный пароль. Если нужно поделиться паролем Wi-Fi с гостем, Apple позволяет отправить его прямо с iPhone или iPad на устройство друга, не диктуя сам пароль: приложение «Пароли» хранит пароли сетей и умеет ими делиться.

Как не выдать пароль мошенникам

Сильный пароль бесполезен, если вы сами введёте его на поддельном сайте. Мошенники не подбирают пароль, а выманивают его.

Как защититься: не переходите по ссылкам из писем и сообщений, а заходите на сайт вручную или через закладку; не сообщайте коды и пароли никому; связывайтесь с банком по номеру с карты, а не по номеру из сообщения. Ключи входа помогают и здесь: по описанию Apple, они устойчивы к фишингу, потому что работают только на настоящем адресе сайта.

Делиться паролями с семьёй безопасно

Иногда пароль нужен нескольким людям: доступ к домашним сервисам, оплате услуг, общему аккаунту. Apple в приложении «Пароли» предлагает общую группу для паролей и ключей входа: в неё добавляют семью или доверенные контакты, и выбранные учётные данные доступны всем участникам. Так не приходится пересылать пароль в мессенджере. Отдельный пароль можно также отправить через AirDrop.

Делитесь только тем, что действительно нужно. Личные аккаунты, почту и банк оставьте себе. О том, как объединить семью в один доступ к сервисам Apple и почему у каждого должен быть свой аккаунт, читайте в статье «Семейный доступ Apple».

Что делать, если забыл главный пароль

Главные пароли (Аккаунта Apple, код-пароль устройства, мастер-пароль менеджера) приходится помнить, и забываются они чаще, чем хочется.

• Код-пароль устройства. Если забыли, устройство придётся стереть и восстановить из резервной копии. Поэтому копия должна быть свежей.
• Пароль Аккаунта Apple. Его можно восстановить через запасной номер телефона, доверенные устройства, контакт для восстановления или ключ восстановления, если вы их настроили.
• Мастер-пароль стороннего менеджера. Восстановить его часто невозможно по замыслу: поэтому его нужно надёжно записать и хранить отдельно.

Настройте способы восстановления заранее, пока всё работает: добавьте запасной номер, контакт для восстановления, проверьте, что доверенные устройства подтверждены. Тот, кто готовился, возвращает доступ за несколько минут, а остальные иногда теряют данные.

Проверьте себя: десять вопросов

Ответьте «да» или «нет». Каждое «нет» указывает, что стоит исправить.

1. Пароль от почты не используется больше нигде?
2. Пароль Аккаунта Apple длинный и случайный?
3. Код-пароль телефона не совпадает с датой рождения и простыми цифрами?
4. Двухфакторная защита включена для Аккаунта Apple, почты и банка?
5. Пароли не хранятся в открытых заметках и мессенджерах?
6. Включено автозаполнение и Связка ключей iCloud?
7. Вы заменили пароли, которые приложение «Пароли» отметило как слабые или утёкшие?
8. Пароль администратора роутера не заводской?
9. Настроены запасной номер и способ восстановления доступа?
10. Вы никому не называете коды из СМС и пароли?

Если на все вопросы «да», ваша защита в порядке, и остаётся лишь раз в полгода повторять проверку. Если есть «нет», возьмите один пункт и исправьте его сегодня. Остальные можно делать по одному в день.

Двухфакторная защита и проверочные коды

Даже надёжный пароль может утечь. Поэтому вторая защита обязательна для важных аккаунтов.

• Двухфакторная защита Аккаунта Apple. По данным Apple, она обязательна для новых аккаунтов. Подробнее в статье «Двухфакторная защита Аккаунта Apple».
• Проверочные коды. Приложение «Пароли» умеет создавать и хранить коды проверки для сайтов с двухфакторной защитой, без СМС и отдельных приложений.
• Отдельный код на важные действия. Для банков и почты включайте подтверждение входа.

Сами коды из СМС никому не называйте: их просят только мошенники.

Ключи входа: пароли, которых нет

Ключ входа заменяет пароль. По описанию Apple, такой ключ создаётся устройством уникальным для каждого аккаунта и подтверждается Face ID, Touch ID или кодом устройства. Он устойчив к фишингу: его нельзя выдать на поддельном сайте, потому что ключ привязан к настоящему адресу. Если сайт или приложение предлагают создать ключ входа, соглашайтесь. Он хранится в Связке ключей iCloud и доступен на ваших устройствах.

Что делать с существующими паролями

Если вы годами придумывали пароли самостоятельно, наведите порядок. Делайте это постепенно, по важности.

1. Начните с главного. Аккаунт Apple, почта, банки, соцсети, госуслуги. Замените их сильными и уникальными.
2. Откройте «Пароли». Посмотрите раздел с предупреждениями: слабые, повторяющиеся и утёкшие пароли отмечены.
3. Меняйте по одному. Для каждого сайта нажмите «Изменить пароль на сайте» или зайдите в настройки аккаунта и создайте новый пароль с помощью предложенного Safari.
4. Включите двухфакторную защиту на важных сервисах.
5. Удалите неиспользуемые аккаунты. Чем меньше сервисов знают ваши данные, тем меньше риск.

Как сменить пароль Аккаунта Apple и код-пароль устройства, описано в статье «Как поменять пароль на iPhone».

Код-пароль устройства: отдельное правило

Код-пароль телефона защищает всё, что на нём хранится, в том числе пароли. Поэтому:

• используйте шесть цифр или больше, а лучше длинный буквенно-цифровой код;
• не ставьте даты рождения и простые последовательности;
• не сообщайте его никому, а при подозрении, что его подсмотрели, смените;
• не используйте один код для телефона, банковской карты и домофона.

Кто знает код-пароль и имеет ваш телефон, получает доступ и к паролям, и к Аккаунту Apple.

Пароли для детей и пожилых родственников

Детям и старшим родственникам нужны те же правила, но в упрощённом виде. Вместо того чтобы учить их придумывать пароли, настройте всё так, чтобы им запоминать почти ничего не приходилось.

1. Включите на их устройствах автозаполнение и Связку ключей iCloud: пароли будут подставляться сами.
2. Задайте код-пароль устройства, который они помнят, и запишите его в надёжном месте, доступном вам.
3. Включите двухфакторную защиту Аккаунта Apple и добавьте запасной способ восстановления, например ваш номер телефона.
4. Объясните два правила: коды из СМС и пароли никому не сообщаются, а ссылки из незнакомых сообщений не открываются.
5. Для детей настройте ограничения через «Экранное время»: как это сделать, описано в статье «Как ограничить приложения и сайты на iPhone».

Раз в несколько месяцев проверяйте настройки вместе с ними: это занимает десять минут и уберегает от самых частых проблем.

Если пароль уже утёк

Сделайте по порядку.

1. Смените пароль на этом сайте и везде, где использовали такой же.
2. Включите двухфакторную защиту.
3. Проверьте входы в аккаунт и список устройств.
4. Если это банк или платёжный сервис, свяжитесь с ним и проверьте операции.
5. Если затронут Аккаунт Apple, следуйте инструкции из статьи «Что делать, если взломали Аккаунт Apple», а общие меры защиты собраны в статье «Как защитить Аккаунт Apple от взлома».

Правила, которые стоит запомнить

• Один сайт, один пароль.
• Длиннее лучше, чем хитрее.
• Случайность важнее «сложности».
• Пароли хранит система, запоминать нужно два-три.
• Двухфакторная защита обязательна для важных аккаунтов.
• Пароль и коды никому не сообщаются.
• Подозрение на утечку означает немедленную смену пароля.

Если устройство не принимает код-пароль

Иногда проблема не в пароле: телефон зависает на экране ввода, кнопки не нажимаются, экран не реагирует. Тогда виноват не код, а само устройство. Оставьте заявку: мастер приедет и осмотрит iPhone на месте или курьер заберёт его в мастерскую. Цену мы называем после диагностики, до начала работ, и без вашего согласия она не меняется. Подробнее на странице «Ремонт iPhone».