Пять лет назад я перенёс все пароли в Bitwarden и перестал повторять одни и те же три. Переезд занял вечер. С тех пор менеджер пережил два ноутбука, три телефона и несколько утечек, которые до меня не дошли.
Почему менеджер паролей обязателен
Настоящий риск - повторное использование. Одна утёкшая база превращает старый аккаунт на форуме в ключ от почты. Менеджер даёт каждому сайту свой длинный пароль, и утечка остаётся локальной. Вы помните одну сильную фразу вместо сорока слабых.
Как я пользуюсь Bitwarden каждый день
Расширение в браузере для входов, приложение на компьютере для долгих сессий, телефон для кодов двухфакторной аутентификации и поездок. Bitwarden синхронизирует хранилище, работает офлайн и заполняет формы без подписки. Бесплатный тариф закрывает одного человека и любое число устройств.
Бесплатно и платно
Платный план добавляет вложения, аварийный доступ, отчёт о безопасности и TOTP внутри хранилища. Одному человеку хватает бесплатного. Семье общая коллекция и восстановление стоят небольшой годовой платы.
Свой сервер
Bitwarden можно поднять на своём сервере. Это выбор тех, кто не хочет отдавать хранилище поставщику. Плата - обслуживание: обновления, резервные копии и план восстановления. Если не можете проверить восстановление, не поднимайте.
Переезд
Выгрузите данные из старого менеджера, импортируйте, удалите старый. Сначала смените то, что важнее: почта, банк, хостинг, домен. Включите двухфакторную аутентификацию везде, где она есть, а коды восстановления держите офлайн.
Что проверить перед выбором
- Открытый код и независимые аудиты.
- Синхронизация на ваших устройствах.
- Экспорт без привязки.
- TOTP, passkeys и аварийный доступ.
- Проверенный план восстановления.
Семья и команда
Общая коллекция решает вопрос «какой у нас пароль от вайфая» без пересылки секретов в чате. В команде важнее группы и журнал событий, а не цена. Доступ выдавайте по роли, а не по удобству.
Три возражения
А если сервис закроется? Выгружайте хранилище раз в месяц: формат простой и переносимый.
А если забуду мастер-пароль? Для этого есть коды восстановления и аварийный доступ.
А если украдут устройство? Хранилище остаётся зашифрованным, а сессию можно отозвать удалённо.
Чего он не исправляет
У Bitwarden есть описание модели безопасности и документация по переезду и восстановлению. Менеджер не остановит фишинговую страницу, которая просит код, пришедший вам минуту назад. Он не защитит сервер, где вы повторяете админский пароль. Это один слой, и работает он лучше всего вместе с двухфакторной аутентификацией и резервной копией.
Пять лет спустя я всё ещё плачу за Bitwarden, всё ещё советую его и всё ещё держу распечатанный набор кодов восстановления в ящике.
Вопросы про бесплатный тариф
Бесплатного хватает одному? Да: пароли, устройства и синхронизация без ограничений, TOTP только на платном. До лимита большинство не доходит.
А если потеряю мастер-пароль? Без способа восстановления хранилище не вернуть. В этом и смысл шифрования. Настройте аварийный доступ или держите набор кодов офлайн.
Можно уйти? Выгрузить хранилище можно в любой момент. Проверьте экспорт заранее, а не когда понадобится.
Свой сервер оправдан? Только если вы обновляете, делаете бэкап и восстанавливаете без чужой помощи. Иначе один сбой диска - и всё потеряно.
Где менеджер паролей не спасает
Менеджер паролей не исправит переиспользованные пароли, фишинговую ссылку и телефон с доступом к почте. Документация Bitwarden объясняет настройку TOTP и аварийный доступ. Остальное - привычки.
Ещё одна привычка: пароль от самого хранилища должен быть длинной фразой, которую вы помните, а не строкой из генератора. Второй фактор - отдельным приложением, не в том же телефоне, где почта.
Фраза из четырёх слов понятна вам и бесполезна для остальных.
Ещё по теме: AI-апскейл изображений бесплатно и Лучший плагин безопасности для WordPress: на что смотреть.