Надёжный пароль должен быть длинным, сложным и уникальным. Последнее требование — самое трудное. Если для каждого нового сайта сочинять пароль с нуля, в голове придётся держать десятки, а то и сотни комбинаций. Поэтому многие ограничиваются двумя-тремя паролями, которые используют повсюду, — ну, или записывают символы на бумажку, а бумажку кладут под клавиатуру.
На самом деле, в вопросах паролей необязательно полагаться на бумагу, собственную память или фантазию. Запоминать пароли Яндекс.Браузер умел всегда — а недавно научился и придумывать. Теперь, когда вы регистрируетесь на новом сайте, Браузер предложит сгенерировать для него случайный сложный пароль, отвечающий всем требованиям безопасности, и сохранить его на будущее.
Сохранённые данные в любой момент можно посмотреть в менеджере паролей. Там перечислены все логины и пароли, которые запомнил Яндекс.Браузер, — как сгенерированные автоматически, так и придуманные вами лично. Это именно та информация, которую Браузер подставляет на сайтах в поля «Логин» и «Пароль», — только теперь она собрана в одном месте.
Данные из менеджера паролей — сверхсекретны и предназначены только для вас. Чтобы защитить их от посторонних глаз, требуется мастер-пароль — это ключ, который открывает вам доступ в менеджер. По большому счёту, мастер-пароль — единственный пароль, который нужно придумать и запомнить самому. Обо всех остальных паролях позаботится Яндекс.Браузер.
С мастер-паролем Браузер обращается особым образом. Он его не запоминает и нигде не хранит. Вместо пароля сохраняется ключ шифрования — он позволяет Браузеру определить, что пароль верный. При этом ключ и пароль не связаны друг с другом: восстановить по ключу пароль нельзя. Подробнее о том, как устроена система шифрования, можно узнать на «Хабрахабре».
На мобильных устройствах вместо мастер-пароля можно использовать отпечаток, пин-код или жест.
Яндекс.Браузер умеет передавать данные из менеджера паролей на другие ваши устройства. Если вы, допустим, сгенерировали в компьютерном Браузере пароль для нового интернет-магазина, вы сможете заходить в этот магазин и со смартфона — мобильный Браузер синхронизирует информацию и подставит нужные данные в поля «Логин» и «Пароль».