Порядок в паролях не требует недели жизни — нужен один вечер без иллюзии идеала. Цель не «идеальная схема из блога безопасности», а перестать держать один и тот же пароль на почте, магазинах и случайных регистрациях 2017 года.
Выберите менеджер паролей и поставьте его на телефон и компьютер в тот же вечер. Мастер-пароль запишите офлайн нормальным способом, который вы реально не потеряете. Красивые советы про запоминание поэмы работают не у всех — мне важнее не выкинуть себя из собственной почты.
На практике начните с почты, банков, Apple/Google ID и рабочих аккаунтов. Дальше — соцсети. Остальное можно мигрировать по мере входа: сменили пароль при логине, сохранили в менеджер. Полный аудит всех двухсот сайтов за ночь — путь к сдаче и возврату старых привычек.
Сначала критичное
Включите 2FA там, где больно потерять доступ. Коды лучше не держать только в SMS, если есть нормальное приложение или ключ. И сохраните резервные коды отдельно — иначе 2FA станет способом навсегда попрощаться с аккаунтом в самый неудачный день. Старые пароли после переноса не оставляйте открытым текстом в заметках. Либо менеджер, либо нигде. После смены критичных аккаунтов проверяю вход и только потом выхожу из чужих сессий.
Общие семейные пароли от Wi-Fi и стримингов живут в отдельной защищённой заметке или папке менеджера, а не в чате. Чаты утекут раньше, чем кажется, и пароль от домашнего Wi-Fi там выглядит особенно нелепо через год.
2FA без самострела
Не пытайтесь в тот же вечер ещё и «сменить личность» везде. Если устали — зафиксируйте прогресс: почта и финансы закрыты. Это уже другой уровень риска, чем вчера. Идеал подождёт следующего короткого сеанса. Если живы и браузерное хранилище, и менеджер — выберите одно как источник правды. Два активных хранилища снова рождают хаос.
Через неделю проверьте, что менеджер реально используется, а не лежит иконкой. Привычка важнее идеального списка. Пароли любят порядок, но ещё больше любят, когда ими пользуются каждый день без героизма.
Если делите устройство с кем-то — настройте автоблокировку и не оставляйте менеджер разблокированным «на минутку». Минутка в быту растягивается удивительным образом.
Отдельно проверьте почтовые правила восстановления паролей: если резервная почта мертва, менеджер не спасёт. На практике я в тот же вечер обновляю recovery-адреса и удаляю старые номера. Это скучная минута, которая закрывает дыру больнее украденного пароля от форума 2014 года. Порядок в паролях начинается с возможности их вернуть. В быту я возвращаюсь к простому вопросу: что улучшит ближайшую неделю, а не абстрактную «правильность». Если ответ пустой — вы усложняете систему впустую. Если ответ конкретный — делайте маленький шаг сегодня и не ждите идеального момента. Так проще удержать привычку, чем через красивый план на десять пунктов.