Как выбрать менеджер паролей для себя и команды
Основы3 минРедакция Innovialabs
Коротко
Выбирайте менеджер с шифрованием zero-knowledge, опубликованными независимыми аудитами, удобным обменом доступами и 2FA; Bitwarden, 1Password и KeePass закрывают разные задачи, а переход команды лучше делать через короткий пилот и смену всех общих паролей.
Короткий ответ
Хороший менеджер паролей шифрует хранилище на вашем устройстве, так что провайдер не может его прочитать, прошёл независимый аудит, работает на всех ваших устройствах и позволяет команде делиться доступами без отправки паролей в чаты. Большинству людей и небольших команд подойдёт Bitwarden или 1Password; KeePass — для тех, кто хочет полного локального контроля и готов к ручной работе.
Что сравнивать
| Критерий | На что смотреть |
|---|---|
| Шифрование zero-knowledge | Хранилище шифруется и расшифровывается только на ваших устройствах; мастер-пароль не уходит на сервер |
| Независимые аудиты | Опубликованные отчёты внешних компаний по безопасности, желательно регулярные |
| Обмен доступами | Общие хранилища или коллекции, роли, доступ только на чтение, быстрый отзыв |
| Администрирование | Добавление пользователей, SSO, политики (обязательная 2FA, требования к мастер-паролю), журнал событий |
| Self-hosting | Можно ли развернуть сервер на своей инфраструктуре, если этого требуют правила |
| Платформы | Приложения для ваших ОС, расширения для браузеров, автозаполнение на телефоне |
| Passkeys и 2FA | Умеет ли хранить passkeys и TOTP-коды; какую 2FA поддерживает для входа в само хранилище |
| Восстановление | Экстренный доступ, восстановление через администратора в бизнес-аккаунтах |
| Экспорт | Документированный формат экспорта, чтобы не попасть в зависимость |
| Модель цены | Для команд обычно оплата за пользователя в месяц; проверьте, что входит в каждый тариф |
Оценивая стоимость, учитывайте число пользователей, нужны ли SSO и журналы аудита (их часто дают в старших тарифах) и добавит ли self-hosting работу по серверу и обслуживанию.
Типичные варианты
Bitwarden
- Открытый код клиентов и сервера, регулярные публичные аудиты.
- Облако или собственный сервер.
- Бесплатный тариф для частных лиц; платные — для семей и организаций с коллекциями, ролями и политиками.
1Password
- Только облако. Хранилище защищено мастер-паролем и Secret Key, который создаётся на вашем устройстве, — это дополнительная защита на случай утечки данных с сервера.
- Очень продуманные приложения и админ-панель; популярен у компаний, которым важно, чтобы всё «просто работало».
- Бесплатного тарифа нет.
KeePass (и форки вроде KeePassXC)
- Открытый код и бесплатно. Пароли хранятся в зашифрованном локальном файле, сервера нет.
- Синхронизировать файл нужно самостоятельно — через облачный диск или сетевое хранилище.
- Командная работа ограничена: все работают с одним файлом, без прав по пользователям и журнала действий.
Встроенные менеджеры браузеров и операционных систем годятся для личного использования, но слабы в командном обмене и администрировании.
Как перевести команду
- Инвентаризация. Выясните, где пароли лежат сейчас: таблицы, чаты, профили браузеров, заметки. Пока никуда их не копируйте.
- Пилот. Начните с нескольких человек и продумайте структуру: хранилища или коллекции по командам, проектам или клиентам плюс отдельное для админских аккаунтов.
- Политики. Обязательная 2FA для аккаунтов менеджера, требования к мастер-паролю, кто и чем может делиться.
- Импорт. Большинство менеджеров импортируют CSV и выгрузки из других менеджеров. CSV — это открытый текст: импортируйте и сразу удалите файл, включая папку загрузок и корзину.
- Запуск. Установите всем расширения для браузера и мобильные приложения, проведите короткий инструктаж.
- Смена паролей. Поменяйте все пароли, которые когда-либо пересылались в чатах или лежали в таблицах. Старые копии не отозвать.
- Увольнения. Когда сотрудник уходит, отзовите его доступ и смените пароли, которые он мог видеть.
Частые ошибки
- Слабый мастер-пароль — от него зависит всё хранилище. Используйте длинную случайную парольную фразу.
- Нет 2FA на аккаунте менеджера.
- Одно огромное общее хранилище, где все видят всё.
- Старая таблица, оставленная «на всякий случай».
- Нет плана восстановления для аккаунта владельца.