--- metadata: - name: generator content: Diplodoc Platform v5.55.0 alternate: - https://yandex.com/support/browser-mobile-android-tablet/en/security/passwords-management.md - https://yandex.com/support/browser-mobile-android-tablet/kk/security/passwords-management.md - https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords-management.md - https://yandex.com/support/browser-mobile-android-tablet/tr/security/passwords-management.md - https://yandex.com/support/browser-mobile-android-tablet/uz/security/passwords-management.md - href: ru/security/passwords-management.md type: text/markdown title: Markdown version - href: ../llms.txt type: text/markdown title: llms.txt --- > **Documentation Index:** Fetch the complete configuration index at https://yandex.com/support/browser-mobile-android-tablet/ru/llms.txt # Шифрование паролей Злоумышленники пытаются украсть пароли, чтобы получить доступ к личным данным или электронным кошелькам. Чтобы никто не мог применить украденные пароли, Браузер хранит пароли в [менеджере](https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords.md) в зашифрованном виде. Вы можете усилить эту защиту мастер-паролем. ## Шифрование паролей в Браузере {#passwords-crypt} Хранилище паролей шифруется с помощью алгоритма [AES-256-GCM](https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard) с использованием [ключа](https://ru.wikipedia.org/wiki/%D0%9A%D0%BB%D1%8E%D1%87_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F)). Алгоритм AES-256 считается надежным: Агентство национальной безопасности США рекомендует его для защиты сведений, составляющих государственную тайну уровня Top Secret. Но даже самый сложный алгоритм шифрования не защитит ваши пароли, если злоумышленник узнает ключ шифрования. [Мастер-пароль](#master-password) позволяет поставить на ключ мощную защиту. {% list tabs %} - С мастер-паролем Ключ шифруется с помощью [мастер-пароля](#master-password). Если вы забудете мастер-пароль, вы сбросите его благодаря [запасному ключу шифрования](#restore-key). Мастер-пароль не хранится на устройствах, поэтому его нельзя украсть. С мастер-паролем вы можете не бояться: - кражи хранилища паролей со планшета; - потери паролей из-за изъятия или утери планшета; - хранения синхронизированных данных на сервере Яндекса (шифрование организовано так, что даже Яндекс не сможет расшифровать ваши пароли). - Без мастер-пароля Этот вариант менее надежен, потому что: - Любой человек, открыв мобильный Яндекс Браузер на вашем планшете, сможет просмотреть пароли в [менеджере](https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords-manager.md). - Ключ шифрования защищается средствами операционной системы, а не мастер-паролем. Получив доступ к планшету, хакеры могут украсть и расшифровать ваши пароли. - При синхронизации Яндекс может получить доступ к паролям. {% endlist %} ## Мастер-пароль {#master-password} Мастер-пароль дополнительно защищает пароли. Браузер будет запрашивать мастер-пароль при попытке открыть хранилище паролей или подставить ранее сохраненный пароль от сайта в форму авторизации. Вместо огромного количества паролей от сайтов вам достаточно запомнить всего один мастер-пароль. При этом пароли от сайтов будут лучше защищены. Доступ к хранилищу блокируется мастер-паролем, который невозможно украсть, так как он не хранится на устройствах. [Создать мастер-пароль](https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords-management.md#create) [Удалить мастер-пароль](https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords-management.md#delete) [Время до блокиовки хранилища](https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords-management.md#time) [Если вы забыли мастер-пароль](https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords-management.md#forget) ### Создать мастер-пароль {#create} {% note alert %} Запомните мастер-пароль, нигде его не записывайте и никому не показывайте. Если вы забудете мастер-пароль, то вы сможете его сбросить только в том случае, если раньше создали [запасной ключ шифрования](#restore-key). {% endnote %} Чтобы создать мастер-пароль: 1. Нажмите ![](../_assets/settings-menu-icon.svg) → **Настройки**. 1. Выберите **Пароли**. 1. Нажмите **Создать мастер-пароль**. 1. Введите мастер-пароль. Придумайте [сложный](https://yandex.ru/support/passport/security.html#password-done-right), но легко запоминаемый пароль. 1. Нажмите **Продолжить**. 1. Введите мастер-пароль еще раз. 1. Нажмите **Создать мастер-пароль**. 1. Браузер предложит создать [запасной ключ шифрования](#restore-key). Советуем обязательно сделать это. {% note alert %} Если вы забудете мастер-пароль, без запасного ключа вы сможете только удалить все пароли. А с запасным ключом вы восстановите к ним доступ. {% endnote %} Теперь, чтобы сохранить пароль для сайта в браузере и открыть [менеджер паролей](https://yandex.com/support/browser-mobile-android-tablet/ru/security/passwords-manager.md), понадобится вводить мастер-пароль. Мастер-пароль не сохраняется ни на планшете, ни на сервере. Сохраняется лишь [зашифрованный с его помощью](https://yandex.ru/support/browser-passwords-crypto/with-master.html#procedure) ключ. ### Удалить мастер-пароль {#delete} 1. Нажмите ![](../_assets/settings-menu-icon.svg) → **Настройки**. 1. Выберите **Пароли**. 1. Нажмите **Удалить мастер-пароль**. 1. Введите мастер-пароль и нажмите **Подтвердить**. После этого Браузер перестанет запрашивать мастер-пароль для доступа к паролям. В ближайшую [синхронизацию](https://yandex.com/support/browser-mobile-android-tablet/ru/devices/sync.md) мастер-пароль будет удален на других устройствах. ### Время до блокировки хранилища {#time} Выберите, когда браузер будет блокировать хранилище паролей и запрашивать мастер-пароль при попытке доступа к хранилищу: 1. Нажмите ![](../_assets/settings-menu-icon.svg) → **Настройки**. 1. Выберите **Пароли**. 1. Нажмите **Доступ к сохранённым паролям**. 1. Введите мастер-пароль. 1. В разделе **Блокировать доступ** выберите **После перезапуска приложения**, **После блокировки экрана** или **Никогда**. ### Если вы забыли мастер-пароль {#forget} {% note info %} При сбросе мастер-пароля без [запасного ключа шифрования](#restore-key) сохраненные пароли удаляются. {% endnote %} Если вы создали [запасной ключ шифрования](#restore-key): 1. В диалоге ввода мастер-пароля нажмите **Не помню пароль**. 1. Нажмите **Сбросить мастер-пароль**. 1. Введите пароль от Яндекс ID. 1. [Создайте](#create) мастер-пароль заново. Если вы не создали запасной ключ шифрования — восстановить доступ к паролям невозможно. ## Жест, PIN-код, отпечаток пальца {#pin-fingermark-gesture} Чтобы не вводить каждый раз [мастер-пароль](#master-password), используйте вместо него способ блокировки планшета (PIN-код, жест или отпечаток пальца). Пароли в хранилище будут по-прежнему шифроваться мастер-паролем. Каждый раз после разблокировки Браузер сначала восстановит мастер-пароль, а затем расшифрует хранилище. Если вы удалите мастер-пароль, Браузер перестанет запрашивать (PIN-код, жест или отпечаток пальца). {% note info %} Способ блокировки привязан к устройству. Поэтому вы не сможете, например, с помощью PIN-кода от одного планшета получить доступ к паролям на другом. {% endnote %} Чтобы изменить способ разблокировки паролей: 1. Нажмите ![](../_assets/settings-menu-icon.svg) → **Настройки**. 1. Выберите **Пароли**. 1. Нажмите **Доступ к сохранённым паролям**. 1. Введите мастер-пароль. 1. В разделе **Способ разблокировки** выберите вариант: мастер-пароль, отпечаток пальца, жест или PIN-код. Состав списка зависит от планшета. ## Запасной ключ шифрования {#restore-key} Мастер-пароль нужен для более надежной [защиты паролей](#passwords-crypt), но что делать, если вы его забудете? В Браузере есть удобный и [надежный способ](https://yandex.ru/support/browser-passwords-crypto/with-master.html#restore-key) сброса мастер-пароля. Мастер-пароль нужен только для расшифровки закрытого ключа, поэтому, если у вас будет храниться копия закрытого ключа — запасной ключ шифрования, вы сможете его извлечь и зашифровать новым мастер-паролем. Некоторые менеджеры паролей предлагают пользователю хранить запасной ключ шифрования (иногда в виде QR-кода) в распечатанном виде. Этот способ недостаточно безопасный, ведь распечатку можно потерять. Поэтому мы храним запасной ключ шифрования на вашем устройстве и дополнительно шифруем его еще одним ключом, который храним на сервере. При этом получить доступ к ключу на сервере можно только после ввода пароля от своего Яндекс ID. И вероятность, что злоумышленник сумеет одновременно украсть запасной ключ с устройства, ключ с сервера и пароль от Яндекс ID, низка. ![](../_assets/spare-key.svg) Чтобы вы нечаянно не потеряли доступ к хранилищу паролей, Браузер предлагает создать запасной ключ шифрования сразу после [создания мастер-пароля](#create): 1. В открывшемся окне **Включить возможность сброса мастер-пароля?** нажмите **Включить**. 1. Введите пароль от [Яндекс ID](https://yandex.ru/support/passport/authorization/registration.html). Так как один из ключей хранится на сервере, нужна [синхронизация](https://yandex.com/support/browser-mobile-android-tablet/ru/devices/sync.md). Если синхронизация не включена, она включится автоматически после ввода пароля от Яндекс ID. #### Узнайте больше - [Шифрование паролей в Яндекс Браузере](https://yandex.ru/support/browser-passwords-crypto/) Написать в службу поддержки